组策略~软件管理

《组策略~软件管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网盾微软实验报告实验：组策略~软件管理姓名涂磊任课教师赵振指导教师实验地点教室实验时间一、实验目的一．指派给用户1.安装软件2.修复软件3.升级软件4.删除软件二．指派给计算机三．发布给用户四．非msi软件安装1.利用zap模版来安装2.利用软件把exe的软件转换成msi五．限制一个软件的使用六．添加注册表对**的权限二、实验步骤及结果分析一．指派给用户1.软件安装首先安装的时候我们要先把需要安装的软件共享在服务器上。共享权限给everyone。Ntfs权限给需要给指派用户读取权限下面是给bob权限看到下面的权限了吧然后我们进入AD右键一个容器然后属性—组策略编

2、辑一个策略在软件安装的那个地方右键新建程序包我们需要点击网络邻居进入找到共享的安装包选中后打开选择以指派新建程序包之后我们在右键属性在部署里面把那个勾打上，意思是在登陆的时候就开始安装然后我们用bob这个用户登录一下，可以看到现在正在安装可以看到已经安装完成啦2.软件修复我们进入用户登录的这台计算机上的管理员账户，进入这个软件的安装目录删除一个文件在管理员这里可以看到里面的库文件被删除了，那么我们进入bob这个用户看看这个软件还能用不？在上图我们可以看到文件确实已经被删除了，但是我们在打开软件的那一刻。我们可以清晰的看见安装软件的文件被还原了，所以说这个有自动修

3、复的功能3.软件升级我们新建一个程序包是一个这个软件的新版本，点击高级进入部署中点击已指派在点击升级选择需要升级的程序包替换它我们注销这个用户重新登陆看看这个软件有没哟升级。很明显升级了1.软件卸载想要卸载软件直接在我们添加软件安装的时候进行删除里面有删除选项我们来选择有两个选择一个是看下图我们在注销一下用户再来登陆一下看看，诺诺。。。。删除了吧二．指派给计算机指派给计算机就是说在计算机配置里面设置，不管哪一个用户来登陆都会有这个软件。我们在做这个之前需要把ad中computer里面的计算机用户拖进你要定义策略的ou中去我们还需要给计算机有ntfs权限然后我们看

4、一下安装成功了吧我们换一个用户登录一下试试还是有这个软件的一．发布给用户发布给用户的意思是用户可以选择性的要还是不要。具体给权限的步骤一样就是在安装的时候有点差别而已选择发布我们在删除添加程序中可以看到添加新程序，里面有我们的软件选择添加安装就好了然后我们就可以看到软件安装成功了非msi软件安装1.安装软件还是共享啦！记得要给bob权限，安装exe格式的软件还需要client端的管理员给用户操作program的权限2.然后我们自己编写一个zap的文件，其实这是一个安装模版，把自己需要安装的软件共享目录写进去。我们在策略里面编写一个策略把刚刚的模版添加进去。只能选

5、择发布然后进入client端直接安装，但是好像不行哦没有安装成功那就是我们这个bob的用户对c盘没有写入的权限接下来我们就给bob这个用户赋予权限赋予权限之后我们再来安装一下，看到了吧已经安装成功啦1.利用软件把exe的软件转换成msi我们再来安装试试下面是我们用软件来把exe的软件转成msi的格式软件我们首先在一个非常干净的电脑上安装迅雷这个软件，我们在打开这个软件然后我们指定迅雷的安装的目录选中快捷方式的exe文件安装位置和安装后的快捷方式得改改转换之后我们直接在服务器上发布就行啦！在client上我们要保证管理员给用户有操作program的权限直接在添加删

6、除中安装程序看到了吧，安装成功啦限制软件的使用：利用哈希规则做的批量给用户文件夹的权限给用户注册表权限