组策略软件分发、权限.doc

活动目录的搭建与维护

制作：杨银锋

实验：组策略之软件分发

一、实验目的

熟练向客户端指派与发布软件。

掌握批量修改文件夹及注册表权限。

对客户端进行限制。

二、实验步骤及结果分析

1．软件的指派与发布

1.1.指派到用户：

自动安装。

1.1.1.在根域的活动目录用户和计算机中创建OU及用户，如music，在根域新建共享文件夹，并赋于权限给domainusers组。并将MSI格式的软件安装包放入共享文件夹。注：指派与发布只支持msi或zap格式的文件。

1.1.2.安装组策略管理器到根域，运行gpmc.msc，打开组策略管理器，在music右击，选择“创建并链接GPO”，输入“新建GPO的名称”如：autoinstaller

1.1.3.右击新策略autoinstaller选择“编辑”，打开组策略编辑器，依次打开用户配置?软件设置?软件安装

1.1.4.在“打开”中找到共享文件夹的路径，并找到要指派的软件，如cosmo1.msi，在“布署软件”里选择“已指派”。

1.1.5.在组策略编辑器里会出现一条名称为“Cosmo1”的新策略，双击此新策略打开其属性的“部署”选项卡，在此选项卡的部署选项里选择“在登录时安装此应用程序”，

1.1.6.测试。在客户端登录，在登录过程中会出现如下信息，则表明自动安装成功。

自动升级。

1.1.7.返回“组策略编辑器”在“软件安装”上右击新建程序包，在“打开”中找到cosmo1.msi的升级软件cosmo2.msi，选择“打开”在部署软件里选择“已指派”，双击名称为cosmo2.msi的组策略，打开其属性，选择“升级选项卡”，选择cosmo1，点击“添加”按钮。确定后返回选择cosmo2升级属性，选择“现有程序包所需的升级”，在组策略编辑器会多了一条cosmo2的新策略。

1.1.8.测试。再次用相同用户在客户端登录，在系统界面打开相应的软件，会发现软件版本由00升

自动修复。

1.1.9.在当前用户对文件夹有“修改”权限的情况下，将软件里的某个子文件删除，再运行此软件，软件将会自动修复被删除的子文件，并运行此软件。

自动删除。

1.1.10.在组策略编辑器里将两条策略都删除，在“删除软件”对话框中选择“立即从用户和计算机卸载软件”。确定。

1.1.11.在客户端将当前用户注销再重新登录，当出现“正在删除软件”的提示信息表明软件卸载成功，再登录到系统查看软件是否存在。

1.3.发布软件到用户。

1.3.1.在根域的活动目录用户和计算机中创建OU及用户，如music，在根域新建共享文件夹，并赋于权限给domainusers组。

1.3.2.运行gpmc.msc，打开组策略管理器，在music右击，选择“创建并链接GPO”，输入“新建GPO的名称”如：FBtouser。

1.3.3.右击新策略FBtouser选择“编辑”，打开组策略编辑器，依次打开用户配置?软件设置?软件安装，右击软件安装新建程序包。

1.3.4.在“打开”中找到共享文件夹的路径，并找到要指派的软件，如cosmo2msi，在“布署软件”里选择“已发布”

1.3.5.在组策略编辑器里会出现一条名称为“Cosmo2”

1.3.6.测试。发布到用户，因不能自动安装，所以要登录用户到客户端，打开“添加或删除程序”，在“添加新程序”里手动安装相应的软件。

1.4.发布软件到计算机。因在组策略中，计算机配置?软件设置?软件安装不支持发布软件。故好布软件到计算机不能执行。

1.5.发布ZAP格式的软件。

1.5.1.将准备好的软件安装包（如：xunlei.exe）放入共享文件夹，并给共享文件夹赋于相应的权限，在共享文件夹里，创建ZAP格式的文件，重命名为与此软件名相同（如：xunlei.zap），修改ZAP文件的内容。

1.5.2.添加并编辑组策略，在用户配置?软件设置?软件安装，右击新建程序包，在“打开”中找到相应软件的位置，文件类型选择“ZAP”。

1.5.3.在部署软件中选择“已发布”。

1.5.4.用本地组管理员登录客户端并为C:\ProgramFiles添加写入权限给domainuses，然后再用域内普通用户登录客户端。

1.5.5.测试。在客户端登录后，在“添加或删除程序”?“添加新程序”

1.6.指派由EXE转成MSI格式的软件。

1.6.1.EXE文件转换MSI文件。打开相应的转换器软件，“新建”选择“简单版”，出现新建简单版工程向导。点击下一步，输入应用程序名称，点下一步。

在添加文件到您的工程中，点击浏览，选择准备好的要封装的软件的目录。点击下一步。

勾选相应的文件名，选择“在开始菜单中和桌面上创建该文件的快捷方式”，点击下一步。将“现在构建工程”对勾去掉，点击完成。

在窗口里