通過SCCM 部署 AIP (Azure Information Protection)客戶端

AIP (Azure Information Protection) Azure 信息保護是基于云的解決方案，可幫助組織對其文檔和電子郵件進行分類、添加標簽和保護。
但因為AIP需要Framework4.6.2為基本，所以我們必須先部署Framework4.6.2才能進行AIP的部署！首先下載FrameWork4.6.2安裝包
https://support.microsoft.com/en-us/help/3151800/the-net-framework-4-6-2-offline-installer-for-windows
1、 在安裝目錄創建安裝、卸載的.BAT文件
安裝為： NDP462-KB3151800-x86-x64-AllOS-ENU.exe /passive /norestart
卸載為：wusa.exe KB3151800 /uninstall /quiet /norestart

2、 進到SCCM控制臺，開始進行軟件部署
3、 軟件程序庫、概覽 、應用程序、建立應用程序，在指定應用程序設定中，選擇：手動指定應用程序信息

4、 指定名稱、版本等內容、下一步、下一步

5、 在部署類型中，點擊加入

6、 類型，選擇：腳本安裝、下一步

7、 指定名稱等內容

8、 內容位置，選擇共享目錄中安裝文件所在位置，安裝/卸載程序，瀏覽、選擇前面的Bat文件，下一步

9、 偵測方式，新增子句

10、 注意以下內容

Hive: HKEY_LOCAL_MACHINE
Key: SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full
Value: Release
Data Type: Integer
Operator: Equals
Value: 394806 (394802 for Windows 10)

因為Win7和Win10的值不一樣，所以要分別創建兩個


11、 然后改為OR

12、 使用者經驗，請選擇：針對系統安裝、下一步

13、 因為安裝包只支持以下系統，所以只支持的系統
? Windows 7 SP1 32-Bit
? Windows 7 SP1 64-Bit
? Windows 8.1 32-Bit
? Windows 8.1 64-Bit
? Windows Server 2008 R2 SP1 64-Bit
? Windows Server 2012 64-Bit
? Windows Server 2012 R2 64-Bit

14、 確定、應用，下一步到完成！


15、 針對集合進行應用程序部署，在應用程序上，點右鍵、部署

16、 瀏覽、選擇需要部署的集合，選擇裝置集合、需要部署的系統分類集合，確定、下一步

17、 新增分發點、下一步

18、 選擇動作：安裝、目的：必要

19、 指定排程：可用時間之后越快越好

20、 選擇是否通知使用者：

21、 下一步、到完成。
22、 下載AIP安裝部署包，因為AIP有直接提供.MSI部署包，所以我們下載MSI部署包，導到到SCCM即可
安裝包下載地址
https://www.microsoft.com/en-us/download/details.aspx?id=53018

23、 軟件程序庫、概覽 、應用程序、建立應用程序，在指定應用程序設定中，類型選擇Windows安裝 .MSI文件，瀏覽指定共享目錄中的.MSI文件.

24、 下一步、直到完成自動導入



25、 重復15-21 針對集合進行應用程序部署，因為AIP需要Dot Net Framework為前提，所以建議在Dot Net Framework部署完成后再對AIP客戶端進行部署。