windows实训报告7activedirectory组策略部署应用软件.doc

Active Directory组策略 实训要求 软件发布给用户； 软件指派给用户； 软件指派给计算机； 软件修复与升级； 软件删除； 发布非MSI软件； 部署套装软件。 实训步骤 ——1——软件发布给用户 首先对存放用户的OU做组策略 其次要有MSI程序包 MSI包类似于GHOST，它只是一个安装过程的镜像； 所以如果要在XP系统装相关软件，那么MSI的提取过程也要在XP环境下完成。 我们先用win Install_le来转换成MSI包 安装完成后打开 选择右击 run discovery 这次是在安装之前的。 点OK 再点NEXT 取个名字 选择安装盘符 这是用来存放临时文件的，过程结束后会删除 添加驱动器到扫描变化 排除一些不扫描的档案，我这里不会选，就不选了 Finish Before 的 run discover 就做好了 选择安装文件—安装 我这是WRAR 然后再 run discover 选择 after 然后一直到结束，点consle 生成MSI文件 到这里模拟快照的步骤就做完了 下面开始到域控制器上把软件分布给用户了 把文件夹拷贝到域控制器下 先共享 然后到对用户的组策略中选择 选已发布 登录客户机实验 . ——2——软件指派给用户 客户机登录本地把原先有的程序先卸载了 指派会在用户登录时自动安装 在到域控制器中选择指派 客户机验证 ——3——软件指派给计算机； 我们指派给计算机一个播放器 首先还是先封装MSI 然后到域控制器上去指派 同样也是要先共享 然后在针对计算机的OU编辑策略 同样也需要网络路径 客户机验证 ——4——软件修复与升级 修复： 一个被发布或指派的软件，在安装完成后，如果软件程序内有关键性的文件损坏、遗失或被用户不小心删除，系统会探测到此不正常的现象，并会自动修复，重新安装次软件。 升级： 我们用winrar 393和501来做 同样的先做两个程序的MSI包 我们先指派一个393的 客户机登录 安装上wrar393 然后再新建一个程序wrar(501)这是wrar393的升级 客户机重新登录 已升级 ——5——软件的删除 软件删除有两种： 一种直接从客户端删除 另一种客户端原先了装了的可继续使用，没安装过的不会再安装 ——6——发布非MSI软件 发布zap文件 首先要有一个安装包，例如 360.exe（我这是360安全浏览器） 还要有zap格式的文件 Zap里面输入一下内容 还要把这个文件夹共享了 发布是和msi一样的，只不过这里是zap的 这里也只能发布，不能指派 客户机验证 ——7——部署套装软件 我部署一套office 2003 首先将office文件夹共享 将office文件放入这个文件夹 然后输入命令 解读封装文件 选择分发的位置 分发点创建完成 通过策略指派用户 值得注意的是这是网络路径 登录客户机实验 再做个电子表格实验一下 完成