利用組策略分發軟件

如何在網絡環境下實現軟件的統一安裝，這是一個在網絡管理中經常遇到的棘手問題，而通過組策略可以輕松解決這個問題。實現軟件的統一安裝與部署是組策略提供的強大功能，其缺點是通過組策略只能分發以MSI為擴展名的安裝程序包

實驗環境：兩臺原始干凈的虛擬機，一臺安裝域控服務器，另一臺作為客戶機，并且要加入域。
域控服務器的IP地址為：192.168.15.7
客戶機的IP地址為：192.168.15.5 首選dns為192.168.15.7
在DC上創建的域為17w2.com
準備一個軟件安裝包
實驗目的：利用組策略實現分發軟件。

實驗步驟：
1.在配置服務器前，在DC上建立一個名為folder的文件夾，并將需要分發的軟件放入進去，右擊文件夾屬性，選擇共享。

2. 賦予zhangsan和lisi “讀取/寫入”權限，然后點擊共享。

3. 由于此共享文件夾建在桌面上，所以還要給他們設置NTFS權限，右擊文件夾選擇屬性——>選擇“安全”選項卡，點擊編輯。

4.點擊“添加”。

5..輸入“lisi”,然后點擊確定，為lisi設置相應的NTFS權限。

6.然后配置DC，在開始處的管理工具處選擇Active Directory 用戶和計算機，在此處對DC進行配置。

7.新建兩個組織單元renshibu 和jishubu。

8. 在jishubu下建用戶lisi，在renshibu下創建用戶zhangsan，并且還要給這兩個用戶設置密碼。

9.創建完成后，在開始——>管理工具——>打開組策略管理，如下圖所示的

10.在 “組策略對象”上右擊新建一個名為software 的GOP，點擊確定。

11.右擊software,點擊“編輯”進入組策略管理編輯器。

12.在組策略編輯器中打開“用戶配置”——>“策略”——> “軟件設置”——>“軟件安裝”，在其上右擊選擇“新建”——>“數據包”命令。

13.在隨后打開的對話框中找到所要分發的軟件，注意這里軟件的路徑必須要使用UNC路徑，如圖所示

14.單擊“按鈕”，打開“選擇軟件部署方法”對話框，這里部署方法要選擇“已分配”。（“已分配”方式的對象可以是計算機也可以手機域用戶，而“已發布”方式的對象只能是域用戶）。

15.這里希望域用戶能夠在登錄時自動安裝整個軟件，而不僅僅只是安裝相關信息，所以還需要打開軟件的屬性設置界面，將“部署選項”中的“在登錄時安裝此應用程序”選中，然后點擊應用。

16.這樣軟件就分發完成了。

17.回到組策略，然后就可以按住左鍵將GPO software拖動到組織單位jishubu和renshubu下，組策略便會對相應的對象生效。

18.分別取客戶機上登錄驗證，發現此時正在安裝分發的軟件。

然后打開客戶機，發現已經成功安裝。

實驗中需要注意的是UNC的路徑：
第一種方式：\ip地址\共享文件夾名\……\文件名
第二種方式：\計算機名\共享文件夾名\……\文件名

如果軟件沒能成功安裝，則可能是以下原因造成的：
（1） 組策略尚未生效。可以在客戶端執行命令gpupdate /force
（2） 客戶端計算機已經安裝了該軟件或曾經安裝過的軟件。系統只要發現在注冊表中存在軟件的安裝信息，便不會執行軟件安裝策略。