组策略分发软件全攻略.doc

《组策略分发软件全攻略.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、组策略分发软件全攻略在规模比较大的网络环境里面，为了对服务器和客户机上的软件、系统补丁进行集中统一的管理，我们可能会用到SUS、WSUS、SMS等。SUS、WSUS管理系统更新，不在本文讨论，请参考其它相关技术文档。虽然SMS功能较强大，兼容性好，绝大多数应用软件都可以用它来管理，但是它比较复杂，实现起来要考虑的问题也比较多。如果要部署的应用程序不多不十分复杂的话，其实我们还是可以回归到比较原始的技术：利用GPO实现软件设置•  分发软件•  修复软件•  删除软件•  升级软件优点：易实现缺点：功能简单

2、、兼容性差（只能分发winodows安装程序包——.msi，exe封装的程序安装包要用AdvancedInstaller重新封装成msi文件）实现：前提是熟悉WinodowsServer活动目录的基本管理，理解组策略，熟悉通过AD部署组策略一、获取要分发的软件1.PNG(21.99KB)2008-7-2213:49如图从网上下载了GreenBrowser和千千静听来分发给所有客户机或者用户使用，但都是exe封装的安装包。因为通过组策略只能够分发msi封装的程序安装包，所以我们要使用AdvancedInst

3、aller把他们都重新封装成msi格式的安装包：1、运行AdvancedInstaller，打开新建工程向导，按向导做2repa_comfirm.PNG(34.72KB)2008-7-2213:49选择“语言”、“重新包装安装”——>“确定”2、按向导提示，关掉真正运行的其它程序，下一步3.PNG(69.97KB)2008-7-2213:493、选中捕获新的安装4.PNG(20.57KB)2008-7-2213:494、指定要重新包装的源程序，并设置名称、版本等信息6.PNG(21.65KB)2008-7

4、-2213:495、如图，选中新的系统捕获7.PNG(22.7KB)2008-7-2213:496、指定“安装捕获配置文件”保存路径，8.PNG(22.84KB)2008-7-2213:49其它默认下一步，“确定”：9.PNG(9.39KB)2008-7-2213:497、记录当前系统状态，以便后面记录安装源程序后系统的变化10.PNG(21.67KB)2008-7-2213:498、安装一遍源程序11.PNG(15.99KB)2008-7-2213:499、AdvancedInstaller会把源程序安

5、装后系统的变化记下，“完成”，“导入”12.PNG(72.46KB)2008-7-2213:4910、接下来设置重新封装后，msi文件保存目录（这里指定的是D:MSI）和文件名，如图中123步骤13.PNG(53.99KB)2008-7-2213:49过程：14.PNG(10.27KB)2008-7-2213:4911、完成，确定后D:MSI下就有重新包装后的msi安装包了，如下图15.PNG(12.68KB)2008-7-2213:49二、创建软件分发点（一共享文件夹）1、如图，在用来存放分发软件的

6、服务器上创建一共享文件夹D:software，域用户有读取的权限就够了共享权限：16.0.PNG(21.31KB)2008-7-2213:49NTFS权限：16.1.PNG(15.16KB)2008-7-2213:492、在分发点用不同的子文件夹存放要分发的不同安装文件17.PNG(19.54KB)2008-7-2213:493、使用管理安装选项命令Msiexec设置软件包在客户机安装的相关选项：语法  msiexec/aPackage参数  /a(或-a)          #应用管理安装选项。Pac

7、kage                    #指定Windows安装程序包文件的名称。(本地路径)这个过程可以设置某些软件安装时需要的序列号等内容，这些设置项在客户机那边安装是就自动完成，不用再设了！18.PNG(9.91KB)2008-7-2213:49执行后会以向导的形式引导管理员安装，“网络位置”指到分发点下存放该软件的子文件夹，本例为D:softwareGreenBrower19.PNG(15.86KB)2008-7-2213:49其它的可以按默认的设置进行，20.PNG(14.28KB

8、)2008-7-2213:49会把相关的文件装到D:softwareGreenBrower下，包括后面在GPO中新建分发程序包要指定的msi安装包GreenBrowerGBSetup.msi，如下图21.0.PNG(20.76KB)2008-7-2213:49PS：其它要分发的软件同样安装上面的步骤管理安装包，如千千静听的分发点如下图所示：21.1.PNG(19.97KB)2008-7-2213:49三、设置GPO1、打