利用组策略管理软件

《利用组策略管理软件》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、络目录服务之八：利用组策略管理软件8・1利用组策略管理软件简介可使用组策略向域中的用户或计算机指派或发布软件，这对于能够基于组成员身份部署软件非常有用。组策略对象（GPO）通常只应用于它所链接到的组织单元（0U）的成员。因为用户不能同时位于多个0U中，所以有必要能够在0U界限的外部应用组策略。本文介绍如何使软件部署策略应用于不在各自0U中的用户。也可用组策略限制客户端运行的软件，以确保用户在Internet和Intranet中的安全性。8.1.1软件布署管理在Windows2000/2003中，可以使用组策略集中地或是

2、从一个地方管理软件的布署过程。通过使用软件的组策略设置，管理员可以管理软件部署中各项，而不必单独的访问每一台计算机。管理软件的过程包括:预备:准备一个即将布署的文件，并Windows安装程序包文件复制到一个分发点,以便应用程序能使用组策略布置。布署：管理员创建一个在计算机上安装软件，并将组策略链接到相应的活动类别容器的组策略对象。维护：用新版本的软件升级软件或用补丁来重新布置软件。删除：为消除不再使用的软件，从开始布置软件的组策略中删除软件包设置。当计算机启动或用户登录时软件将自动删除。8.1.2Windows安装程序

3、为使组策略能够布署和管理软件,Windows2000/2003采用了Windows安装程序，它包含以下两个组件：Windows安装程序服务。是一个使软件安装和配置过程完全自动化的客户端服务。它也可修改或修补已经安装的应用程序。■Windows安装程序包。包含安装或卸载一个应用程序的Windows安装程序服务所需的所有信息。一个包由Windows安装程序或•msi文件和安装或卸载软件所需的任何外部文件组成。一个・msi文件也包含有关软件及其本身的概要信息，还包含产品文件或产品文件所在安装位置的参考。使用Windows安装

4、程序技术的优点如下:弹性的应用程序。无须用户干预，完全自动化的安装和修复。干净的删除。应用程序的安全卸载可以不留孤立文件或避免无意破坏其它应用程序。8.2部署软件部署软件确保对任何一台用户登录其上的计算机所需的应用程序都可用。管理员既可以预先给用户安装软件，需要时也可让用户选择安装它们所需要的软件。8.2.1分配软件概述可以将软件分配给用户和计算机，确保软件对于用户和计算机是可用的。将软件分配给用户。当给用户分配软件时，软件将在用户的桌而上被通告。当用户登录时应用程序被通告（如在开始菜单中出现），但如果用户不双击应用程

5、序图标或与应用程序关联的文件类型，软件安装不会自动开始。这样可以节省了硬盘空间和时间；将软件分配给计算机。当给计算机分配软件时，不会出现通告。而会在计算机启动时，软件被自动安装。这样可以确保相应的应用程序在那台计算机上总是可用的无论谁使用那台计算机。8.2.2实现软件分配可按下列步骤实现软件分配策略：1、创建一个分发点。在网络服务器LGXH上创建一个用于存放MSI程序包的文件夹。以适当的权限共享该文件夹（如使用隐含共享，为了实现冗余和负载平衡述可使用DFSo在本示例中，分发点的共享名为“PACKAGES$”）,以允许用

6、户和计算机读取和运行这些文件，然后将MSI程序包文件复制到此位置。2、从基于Windows2000/2003的域计算机，以域管理员身份登录，然后启动【ActiveDirectory用户和计算机】管理单元。3、右击要将GP0链接到的容器（如AccountsOU）o右键单击该容器，单击【属性】,然后单击【组策略】选项卡。并新建一个名为"ApplicationAssignmentPolicy"的GP0。然后选择它，单击【编辑】按钮。4、在【组策略编辑器】中，展开【用户配置】二〉【软件设置】。然后右击【软件安装】。在出现的菜单

7、中选择【新建】=＞【程序包】。5、在文件名文本框中，输入\lgxhpackages$,然后选择SW1ADMLE.MSI文件,单击【打开】按钮。6、在【部署软件】对话框中，选择【已指派】选项，然后单击【确定】按钮完成软件的分配。关闭所有窗口。如图所示。7、运行GPupdate/force命令以刷新组策略（在Windows2000中则用Secedit/refreshpolicyuserpolicy/force命令）。8、为了验证软件是否正确分配，让0U中的用户在域中一台客户机上登录。可以到分配的软件岀现在程序菜单之中。

8、表明软件已正确被分配。如图所示。8.2.3发布软件概述发布软件吋，用户就可将其安装在计算机上，即使没有添加快捷方式到用户的桌面或开始菜单中，也没有在本地注册表中注册。因为用户必须手动安装发布的软件，所以发布软件只能针对用户，而不能给计算机进行发布。用户可以采用下面两种方法之一来安装发冇的软件:使用的添加/删除应用程序。用户可以在控