养生 装修 购物 美食 感冒 便秘 营销 加盟 小吃 火锅 管理 创业 搭配 减肥 培训 旅游

使用AD组策略进行软件管理

时间:2024-10-15 00:20:11

企业IT在工作中经常会碰到软件安装的困扰,就是大量新买的电脑软硬件,需要一个一个去安装,这样既费时又没效率,再有就是用户误删文件导致软件无法使用,IT又必须去修复程序和升级等等,均会增加IT人员的工作负担。其实我们可以使用群组原则来部署软件或者升级补丁。

工具/原料

电脑

Windows

方法/步骤

1、首先,我们先了解工作原理。软件安装与维护是指从网络上,帮用户自动安装、修复、许恒基和卸载软体的服务,采用软件安装的好处有以下几点好处:自动修复:文件丢失或损坏时,系统自动检测到此现象时,会自动下载文件修复;自动升级:管理者可以将推送出去的软件设置为自动升级新版本的操作;远程卸载:当软件需要卸载时,管理者只需要在软件安装中设置卸载方式,即可从用户电脑中卸载该软件。

2、WindowsServer2003软件安装支持的配置方式有下来下种:发行丐蹄答骊给用户Publishingtousers用户不管在哪台电脑上芟坳葩津,软件会出现在控制台的新增删除程序中,供其下载安装;软件并未安装上去,也未变更登录数据库Registry,用户必须在新增删除程序中点选安装,才会完整安装到该电脑上;点选该软件所等级的相关文件,就可以启动软件安装程序;不需要该软件时,可以在新增删除程序中将他卸载。指定给用户Assigningtousers比发行更具有强制性的配置方式;用户在任一台电脑登录网域时,会在开始程序或桌面上看到该软件的快捷方式,同时登录数据库Registry也已等级该软件的相关信息;用户只要通过快捷方式运行该应用程序,或打开该软件的相关文件,电脑会立即自动下载并完整安装;用户可以卸载该软件,但下次登录网域时,该软件的安装提示仍会出现。指定给电脑Assigningtocomputers当系统管理员将软件指定给电脑时,该电脑会在下一次启动时,自动将该软件下载安装;电脑上的用户都可以执行该软件;安装的软件除了系统管理员或同等权限的用户才可以卸载该软件;用户可以通过控制台的新增删除程序进行修复或重新安装损坏的应用程序。

使用AD组策略进行软件管理

3、软件安装的条件必须是运行Windows2000以上的操作系统的电脑:软件安装必须通过新增卸载程序进行,目前仅Windows2000的新增卸载程序支持此操作必须要加入网域;软件安装是依附在群组原则内,因此只能随群组原则应用到网域内的电脑才能受软件安装的影响如见的安装文件,要封装成特定的格式使用Windowsinstaller技术,封装成特定格式,后缀名为MSI;Windowsinstaller支持多样化的安装选择(由电脑运行或光盘运行)及更安全的安装方式(安装失败自动复原)

4、我们患束锍瓜开始介绍软件传送的操作利用GPO传送WindowsXPServicePack2建立软件传送点(Softwaredistributionpoin墉掠载牿t,SDP)将软件复制到服务器的共享文件夹里,提供用户通过网络下载安装,次文件夹称为软件传送点,以系统管理员或同等权限的帐号登录服务器,在NTFS磁盘分区下,建立一个共享文件夹。文件夹权限开放authenticatedusers具有读取权限;文件夹权限开放administrators具有完全控制的权限;当然SDP可以不只一处,也可以通过DFS系统建立为平衡负责及容错的架构,要传送的软件直接将文件复制在该目录内,或通过FRS进行复制。

使用AD组策略进行软件管理

5、将下载的Servicepack2放在软件传送点将下载的WindowsXPservicepack2压缩档案以/x的指令解压缩SDP(如下图1),并检查\i386\update目录下是否有update.msi的文件(如下图2)。次文件即是微软为各户提供利用群组原则大量安装部署用的Servicespack安装文件。

使用AD组策略进行软件管理

使用AD组策略进行软件管理

6、设置镶毳呦躲传送ServicePack2的GPO通过群组原则在执行ServicePack的部署必恍芊柩勖须注意到部署的对象是电脑物件而不是用户物件。如果安装对象是用户物件时,则必须由具备有管理员权限的用户登录才能安装成功。其他使用者登录,则安装ServicePack时,所需的权限不足,会导致安装失败。为避免安装失败以及每一台电脑都需要使用管理员权限的帐号登录,造成管理上的问题,请将安装部署的对象设为电脑物件,即可解决安装权限的问题。在树状目录中,点选网域→右键点击→选择“内容”在群组原则物件连接窗口中选择“群组原则”设置页,选择“DefaultDomainPolicy“→再选择”编辑“

使用AD组策略进行软件管理

7、选择”电脑设置“→选择”软件设置“左边扩展符号"+"→出现”软件安装“选项,点选”软件安装“按右键→”新增“→”封装“,在”打开“的对话框中的文件名栏位中输入ServicePack安装的完整UNC路径,在调试软件对话框中点选”指定“→”确定“,关闭所有设置群组原则窗口,”开始“→“运行”→输入gpupdate→确定,在WindowsXP重新开机过程中可以看到如下豁免,即表示正在通过群组原则软件传送功能安装WindowsXPServicePack2

使用AD组策略进行软件管理

8、等安装完成,登录Windows主机→点选“我的电脑”→说明→“关于Windows”,并检查是否有Version2002ServicePack2

使用AD组策略进行软件管理

© 一点知识