组策略轻松实现软件发布：ActiveDirectory系列之二十二.docxVIP

组策略轻松实现软件发布 ???????? 在IT工程师的运维工作中，有很多没有技术含量的事务性操作是很令人头疼的，例如为客户机安装软件。有些朋友看到这里估计会很不以为然，想我等IT专业人士，纵横江湖多年，无论国内国外，正版盗版，安装个小小软件还不是手到擒来！其实不然，在一台机器上安装软件当然不难，要是让你在一千台机器上安装Office呢？想想看，要是用传统的方式一台一台地安装，操作者是很需要有一番直面惨淡人生的勇气的。 ???????? 因此，为客户机选择一种快速部署软件的解决方案就成了工程师们面临的一个问题。解决这个问题有多种备选方案，例如微软的SCCM，它在功能上非常令人满意，但是价格嘛….本文将为大家介绍一种性价比较高的软件部署解决方案－利用AD的组策略完成客户机软件部署。 ???????? 组策略部署软件的思路是把要部署的软件存储在文件服务器的共享文件夹中，然后通过组策略告知用户用户或计算机，某某服务器的某某文件夹有要安装的软件，赶紧去下载安装。这样一来，我们只要设置好组策略，就可以等待客户机自动进行软件安装了，完全不用在客户机上一一进行部署了。 ???????? 组策略进行软件安装有自己的特点，那就是组策略支持安装的软件不能是EXE格式。EXE是我们平时使用最多的可执行程序格式，组策略不支持EXE是个很大的遗憾，话又说回来了，要是组策略什么格式都支持，那SCCM的销售就要受影响了，呵呵。组策略支持的软件格式最好是MSI格式，ZAP或MST也是可以的。 ???????? 今天我们将通过一个实例为大家介绍如何通过组策略进行软件部署，拓扑如下图所示，Florence是域控制器，Istanbul是文件服务器，Perth是测试用的客户机。 ? ???????? 首先，我们要准备测试用的软件。我们准备的软件是微软的LiveWriter，这个软件想必各位博友是非常熟悉的，非常著名的离线博客工具。如图1所示，我们把LiveWriter存储在istanbul的一个共享文件夹中，大家可以看到程序的扩展名是MSI。 图1 ? 准备好了软件，我们就可以来设置组策略了。在Florence上打开Active Directory用户和计算机，如图2所示，右键点击人事部OU，准备为此OU创建一个组策略。人事部OU内有一个张建国用户，张建国用户使用的客户机就是Perth。 图2 ? 如图3所示，我们在人事部OU的属性中切换到“组策略”标签，创建一个名为LiveWriter的组策略。 图3 ? 如图4所示，编辑新创建的LiveWriter组策略属性，准备在组策略中设置软件安装。组策略可以针对用户或计算机进行软件安装设置，本例中我们将针对用户。在组策略中定位到用户配置－软件设置－软件安装，选择新建一个程序包。 图4 ? 如图5所示，我们为新创建的程序包选择路径， HYPERLINK file:///\\\\instanbul\\livewriter\\writer.msi \\instanbul\livewriter\writer.msi是我们要用组策略进行部署的软件。 图5 ? 接下来要选择部署方式，可以选择发布或指派。发布和指派的区别在于，发布只能针对用户，而指派则既能针对用户也能针对计算机；而且指派有一定的强制性，但发布则不具有强制性。本文中我们选择的部署方式是发布，下篇博文中将为大家举一个指派的例子。 图6 ? 组策略部署完毕，如图7所示，组策略已经从MSI文件中识别出了软件的版本。 图7 ? 组策略设置完毕后，我们在客户机Perth上测试一下。由于此次组策略软件安装针对的是用户，因此我们需要让张建国用户注销后重新登录，这样策略才能生效。如图8所示，张建国登录后打开控制面板中的添加或删除程序，点击“添加新程序”，就可以看到有一个Windows Live Writer程序可供选择，点击“添加”就可以开始安装了。 图8 ? 软件安装过程基本上没有什么提示，很快软件安装完毕，如图9所示，我们在Perth的程序组中看到了利用组策略部署的LiveWriter。 图9 ? 组策略不仅能快速安装软件，也可以用于卸载软件。如图10所示，我们在组策略中找到新创建的程序包，在任务中选择“删除”。 图10 ? 如图11所示，我们选择立即删除软件，但实际上必须等到用户注销重新登录后，软件的卸载策略才可以生效。 图11 ? 我们在Perth上让用户张建国注销系统后重新登录，如图12所示，我们可以看到系统正在自动删除软件。 图12 ? 如图13所示，LiveWriter已经被组策略成功卸载。从这个例子中，我们可以看到，组策略这种集中管理的思想用于实现软件安装还是相当的方便，下篇博文中我们将再为大家举一个软件指派的例子。 图13