组织单元上的策略.ppt

部署EXE软件 有两种方法部署EXE文件，第一种是使用ZAP文件来包装EXE文件 第二种是使用MSI文件包装EXE文件。前者容易实现，但是只能发布软件，而不能分配软件，不提供升级软件功能。该方法实现起来困难，需要使用第三方软件 。 使用ZAP文件来包装EXE文件 步骤1：把被发布的文件“IE8-WindowsXP-x86-CHS.exe”拷贝到共享文件夹下。 步骤2：在和EXE同一目录下，创建以“.ZAP”为后缀的文件，内容为： [Application] Friendlyname=TEST Setupcommand=\\192.168.0.1\SoftWare-RD\IE8.0-XP\IE8-WindowsXP-x86-CHS.exe 步骤3：发布ZAP文件。在组策略的编辑窗口中，依次展开“用户配置”?“策略”?“软件设置”?“软件安装”，右击“软件安装”新建数据包。在如图15-34窗口的右下角的列表框中选择“ZAW与早期版本应用程序数据包（*.ZAP）”，把ZAP文件进行发布。 步骤4：在客户端上，从“控制面板”?“添加或删除程序”?“添加新程序”窗口，可以看到新发布的程序，双击它就可以进行安装了。 15.4.3 升级软件 使用组策略对软件进行升级有两种方法：一种是软件本身能够识别版本，例如Microsoft Office 2007能够检测计算机上安装的Microsoft Office 2003，对于这种软件只需把新版的软件部署即可，用户在安装新版软件时就能升级旧版的软件； 另一种是软件本身不能识别版本，我们可以通过组策略把旧版软件删除，再安装新版的软件。 升级软件 升级软件 升级软件 选中被升级的数据包 15.4.4 删除软件可以通过组策略统一删除软件 立即从用户和计算机中卸载软件：则用户重新登录或者计算机重启时，数据包将被删除。 允许用户继续使用软件，但阻止新的安装：则已经安装该数据包的用户可以继续使用软件，然而未安装数据包的用户将不能再安装此数据包。 Thank You. 设置策略项 设置策略项 策略项的三种选择 刷新策略 在域控制器上配置了组策略后，普通的计算机90 分钟刷新组策略，新的组策略才生效；对于域控制器，5 分钟刷新。 可以手工进行刷新，语法为： gpupdate [/Target:{Computer | User}] [/Force] 策略的结果集 组策略是如此复杂，以至于我们在设置组策略时可能无法准确知道最后的结果会是怎样，好在微软提供查看组策略结果集的工具 策略的结果集 策略的结果集 策略的结果集 策略的结果集 15.2.3 管理组策略 在Active Directory环境中，我们介绍过组策略的应用顺序是：本地策略、域策略、组织单元策略、子组织单元策略；在同一级的组织单元上也可以有多个组策略存在。我们可以管理这些组策略之间的关系。 改变组策略的排列顺序 改变组策略的排列顺序 :排在列表上面的组策略具有较高的优先级，也就是说上面的组策略会替代下面的组策略。选中相应的策略，单击“▲”和“▼”可以改变这些组策略的排列顺序，从而改变组策略的优先级。 改变策略的继承关系 默认时，组织单元会继承域上的组策略，子组织单元会继承父组织单元的组策略，然而我们可以改变这一行为。在图选中“阻止继承”菜单，则该组织单元就不会继承域上的组策略 。 强制策略的继承关系 可以强制策略的继承 ，则组织单元上采取阻止措施也不能阻止该组策略被继承了 。 组策略的设置举例 组策略名称 禁止替代 “文件”菜单：禁止“另存为” “文件”菜单：禁止“新建” “文件”菜单：禁止“打开” 隐藏“收藏”菜单 Default Domain Policy √ 启用 启用 未设置 未设置 行政部组策略 ╳ 停用 未设置 启用 启用 行政部组策略2 ╳ 未设置 停用 停用 未设置 结果 启用 启用 停用 启用 15.3 使用组策略定制用户环境、安全设置 15.3.1 设置IE浏览器的主页 15.3.2 设置密码策略 15.3.3 帐户锁定策略 15.3.4 Windows防火墙设置 15.3.5 时间提供程序 15.3.6 禁止安装可移动设备 15.4 使用组策略发布软件 15.4.1 软件部署简介 将软件分配给用户 ： 当将一个软件通过组策略分配给域内的用户后，则用户在域内的任何一台计算机登录时，这个软件都会被“通告”给该用户，但这个软件并没有真正的被安装，而只是安装了与这个软件有关的部分信息。只有在以下两种情况下，这个软件才会被自动安装： 开始运行此软件： 例如用户登录后执行操作：“开始”?“所有程序”单击该软件的快捷方式，或是双击桌面上的快捷方式后，就会自动安装此软件。 利用