- 1、本文档共15页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
域环境推送exe程序并自动安装教程
域环境推送 exe 程序并自动安装教程
一、思路
微软可以通过组策略对域中的计算机实现对 MSI 格式的软件程序实现派发后自动运行,但对于.exe 格
式的软件无法实现指派。
对于此问题,可以通过组策略设置运行脚本,受控主机1通过脚本实现下载程序包并自动运行 exe 格式
的软件程序。脚本分为启动和关机脚本,分别需要实现的功能包括:
启动脚本:
1、 判断受控主机是否运行了指定进程
2、 如果运行指定进程,则直接退出
3、 如果未运行指定进程,则从网络共享文件夹拷贝软件安装包到受控主机的本地目录
4、 在本地目录运行 exe 程序
5、 执行后退出脚本
关机脚本:
1、 判断受控主机是否存在安装时的临时文件
2、 如果不存在,则退出
3、 如果存在,则删除该临时文件夹
4、 执行删除后退出
1受控主机是指在域中的计算机
二、脚本
以下是详细脚本,“#”后是注释说明
开机脚本:
@echo off #本行包括以下各行,隐藏命令输入,只显示命令执行结果
tasklist /nh|find /i EDPSvc.exe #检查进程中是否存在 EDPSvc.exe 进程,如果存在则 errorlevel 的
返回值为 0
if %errorlevel%==0 ( exit ) else ( #如果 errorlevel 的值为 0,则退出脚本(即本机已经安装该程序)。
否则则执行以下命令
md c:\lansecs_temp #在本地创建临时文件夹
ping -n 2 127.1c:\lansecs_temp\null #间隔时间 2 秒。该命令用于设置时间间隔,无其他意义,下
同
echo 内网安全软件更新维护中…… #显示信息,下同
echo 请勿关闭此对话框。
ping -n 2 127.1c:\lansecs_temp\null
net use \\192.168.10.35\share password /user:192.168.10.19\administrator # 打开网络共享连
接,其中\\192.168.10.35\share 为网络共享的文件夹,administrator 为共享用户名,password 为密码。
该地址在此脚本中无意义,用于格式要求
ping -n 4 127.1c:\lansecs_temp\null
copy \\192.168.10.35\share\EDPInstall_jingmo c:\lansecs_temp c:\lansecs_temp\null # 拷 贝 静 默 安
装包到本地文件夹
ping -n 4 127.1c:\lansecs_temp\null
echo 请耐心等待,更新时间约 2 分钟……
start c:\lansecs_temp\EDPInstall.exe #执行 EDPInstall.exe 程序
ping -n 2 127.1c:\lansecs_temp\null
net use \\192.168.10.35 /delete #断开网络共享文件夹的连接。有的服务器会有连接数限制,此命
令是为了避免过多的连接导致共享目录无法访问的问题
ping -n 50 127.1c:\lansecs_temp\null
exit #退出
) #if else 语句的格式要求
关机脚本:
if exist C:\lansecs_temp\EDPInstall.exe ( rd /s /Q C:\lansecs_temp ) else ( goto exit ) # 判 断 是 否 存 在
C:\lansecs_temp\EDPInstall.exe , 如 果 存 在 则 执 行 删 除 C:\lansecs_temp 文 件 夹 。 如 果 不 存 在
C:\lansecs_temp\EDPInstall.exe,则退出。
三、域控步骤
可以针对站点或者 OU 设置组策略。因为整个站点中可能包含敏感部门,建议是按照 OU 逐个设置组策
略,以下是以单个 OU 为例。
1、点击右键,属性,找到“组策略”选项卡
2、点击“新建”,设置名称为“lansecs”,然后点击“编辑”,进入组策略编辑界面
3、逐个展开“计算机配置””windows 设置””脚本”
4、双击右侧的“启动”,设置开机启动脚本
5、 点击“添加”,然后点击“浏览”
6、 将脚本通过复制、粘贴拷贝至其中
7、 选中后选择“打开”,然后点击“确定”,完成启动脚本的设置
8、 同样方法,将 lansecs-shutdown.bat 加入至关机脚本中
9、 完成启动和关机脚本添加后,脚本设置完成。
10、 在关闭相关的窗口后,下一步,在 CMD 中,运行 gpupdate
您可能关注的文档
- 发展地看待知识内隐性的判别方法_内隐与外显学习区分的新途径.pdf
- 发展胶体铅酸蓄电池的看法与建议_吴寿松.doc
- 发电厂冷却塔噪声治理.pdf
- 发生炉煤气与浮法玻璃生产.pdf
- 发展农作物秸秆人造板大有可为.doc
- 双片预制圆孔板剪力墙抗震性能.doc
- 发泡橡胶吸音材料-杭州静尔音隔音窗提供.doc
- 发动机冷却系统散热量确定及水箱、风扇参数确定的方法.doc
- 发电厂防雷保护.pdf
- 双面板制程技术能力水平规范.doc
- 2024年江西省寻乌县九上数学开学复习检测模拟试题【含答案】.doc
- 2024年江西省省宜春市袁州区数学九上开学学业水平测试模拟试题【含答案】.doc
- 《GB/T 44275.2-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第2部分:术语》.pdf
- 中国国家标准 GB/T 44275.2-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第2部分:术语.pdf
- GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构.pdf
- 《GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构》.pdf
- 中国国家标准 GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构.pdf
- GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南.pdf
- 中国国家标准 GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南.pdf
- 《GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南》.pdf
文档评论(0)