网络应用工程师实训教程 项目4 在活动目录中发布软件.pptVIP

第一篇 Windows 局域网的建设与管理项目四 在活动目录中发布软件 项目的目的与条件 项目目的 通过在DC上的发布应用软件Visio，使域中其它没有安装Visio软件的计算机应用该软件。 说明： (1). 组策略要在组织单元中发布，发布组策略的组织单元中的用户能共享发布的软件。 (2). 发布的软件必须是微软公司的软件（即：包含MSI格式的文件）。 项目的目的与条件 项目条件 (1) 在一台服务器或高档计算机上安装活动目录（AD）,使其成为域控制器（DC）。 (2) 在DC的硬盘（如D盘）上创建共享文件夹，如：其名称为“Visio独立安装版”。 (3) 将要发布的软件拷贝到域中的一台计算机的一个文件夹中，在此例中我们将VISO安装文件拷贝到域控制器的D盘，其名称为“VISIO独立安装版”。 (4) “开始” “程序” “管理工具” 选择“Active directory用户和计算机”，在“Active directory用户和计算机”窗口中右击服务器名，在快捷菜单中选择“新建（N）” “组织单元”，在弹出的“新建对象—组织单元”窗口中，输入名称为“高校”。并单击“确定”，如图4-1、4.2所示。 项目的目的与条件 项目的目的与条件 （5）在“Active directory用户和计算机”窗口中右击“高校”，在快捷菜单中选择“新建（N）” “用户”，如图4-3所示。 项目的目的与条件 (6) 在弹出的“新建对象-用户”窗口中，添加用户名和和登录名，（其中用户名是用来区分不同的用户，是唯一的；登录名是用户登录时使用的，为了网络的安全，这两个用户名可以是不相同的。），点击“下一步”，如图4-4所示。 项目的目的与条件 （7）在窗口中添入密码，选择各项密码设置：在本例中选择：“密码永不过期”（这是为了试验的方便而设置的），在实际应用中应根据具体的安全性需要进行合理设置。如图4-5所示。 注意：只有该组织单元中的用户才可使用该组织单元设置的组策略。 任务一 计算机加入域 1. 设置计算机TCP/IP属性 设置计算机IP地址，并使其和DC在一个网段，网关、DNS服务器指向DC的IP地址，如图4-6、4.7所示。 任务一 计算机加入域 任务一 计算机加入域 2. 计算机加入域 (1) 右击“我的电脑” “属性” “网络标识” “ 属性”，“系统特性” 窗口中将工作组切换到域并输入将要加入的域的域名，并点击 “确定” 。如图4-8、4.9所示。 任务一 计算机加入域 (2) 在弹出“域用户名和密码”窗口中输入有加入域的权限的用户的名称和密码 “确定” ，在弹出的“网络标识”窗口中显示“欢迎加入…域”的窗口，点击“确定”，如图4-10、4.11、所示。 任务一 计算机加入域 (3) 此时在“网络标识”窗口中提示“要使更改生效，必须重新启动计算机”，点击“确定” ，如图4-12所示。 任务一 计算机加入域 （4）在“系统特性”窗口中显示新的网络配置，点击“确定”，如图4-13所示。 （5）在弹出的“系统设置改变”窗口中点击“是”，系统重启，如图4-14所示。 任务二 发布软件 (1) 在DC服务器上打开“Active Directory用户和计算机”窗口。 (2) 右击新建的组织单元“高校”，在弹出的快捷菜单中选择“属性” ，在弹出的“高校属性窗口中”选择“组策略”选项卡，点击 “新建”。如图4-15、4.16所示。 任务二 发布软件 （3）在“高校属性”窗口输入组策略名“软件共享” 选中新建的组策略 点击 “编辑”，如图4-17所示。 任务二 发布软件 (4) 在弹出的“组策略”窗口中，展开“用户配置”，展开“软件设置”， 右击“软件安装” 选择“新建” 点击“程序包”，如图4-18所示。 任务二 发布软件 (5) 在弹出的“打开”窗口中，选择网络路径：双击窗口左下脚的 “网上邻居” 图标，逐级向下查找，找到域中要发布软件的那台主机 双击主机 双击存放要发布软件的共享文件夹 选中“Visio.msi”文件 点击“打开”，如图4-19所示。 任务二 发布软件 （6）在弹出的“部署文件”窗口中，选择“已发行”，并点击“确定”。如图4-20所示。 任务二 发布软件 (7) 回到“组策略”窗口，点击“软件安装”，在窗口右侧显示软件部署状态为“已发行”，如图4-21所示。 任务三 测试 (1) 以域“高校”组织单元中的用户账户liu1（是新建“高校”组织单元中创建的用户账户）的身份登录到加入到域中的任一台计算机。 (2) 打开“控制面板” 窗口，双击“增加/删除程