利用“软件安装”策略分发应用程序

软件安装”策略来集中为用户和计算机分配、发布应用程序软件或者管理公司网络中的软件分发。这样就使得整个网络中软件的安装变得更为简单，可以由各用户自己进行。“软件安装”策略在组策略中有两个位置，分别是在“计算机配置”和“用户配置”容器“软件设置”策略项下，如图10-57所示。也就是主说它既可以针对网络中的计算机对象进行设置，又可以针对网络中的用户进行设置。

图10-57  组策略中的“软件安装”策略位置

“软件安装”策略的应用程序分发功能包括两种方式：应用程序分配，和应用程序发布。前者既可以针对计算机，又可以针对用户，而后者只能针对用户。下面分别以示例进行介绍。

利用“软件安装”策略分配应用程序

“分配应用程序”在原来的组策略版本中称之为“指派应用程序”。它可以分别在组策略编辑器的“用户配置”选项，或者“计算机配置”选项中进行。将应用程序分配给用户后，在用户下次登录到工作站时，该应用程序将公布给用户。应用程序的公布取决于该用户，而不管用户实际使用哪台物理计算机。用户第一次在计算机上激活应用程序时，将安装应用程序。激活的方法是：在“开始”菜单上选择应用程序，或者激活与应用程序相关联的文档。

将应用程序指派给计算机时，系统将公布该应用程序，并在下次启动计算机时提示执行安装。下面以向“市场部”OU下面的计算机指派应用程序为例介绍在组策略中“指派应用程序”的具体步骤。

（1）在GPMC控制台中找到“市场部”，然后新建并链接一个名为“分配应用程序”的GPO。然后单击右键，在弹出菜单中选择“编辑”选项，打开该GPO组策略编辑器。

【说明】如果要向域中所有用户，或者计算机发布软件，则不能在组织单位的GPO上进行配置，而应是直接在域级别GPO中进行。

（2）现以向该组织单位计算机对象（也可以为用户对象指派）指派应用程序为例进行介绍。在“分配应用程序”GPO组策略编辑器控制台树中的“计算机配置”文件夹下（如果是为用户对象指派，则要在选择“用户配置”文件夹下）找到“软件设置”项下的“软件安装”选项，如图10-58所示。单击右键，在弹出菜单中选择“新建”下的“程序包”选项，打开如图10-59所示窗口，在其中选择你要指派的应用程序（事先必须配置共享，而且必须是.MSI格式），随即打开如图10-60所示对话框。

图10-58  “软件安装”策略

 

图10-59  选择.MSI软件包的“打开”窗口  图10-60  “部署软件”对话框

（3）在如图10-60所示对话框中选择“已指派”单选项（因为此处是分配应用程序，所以“已发布”选项不可选；“高级”单选项是用来配置已指派或发布的选项），然后单击“确定”按钮。指派后的.MSI软件包就会在组策略编辑器窗口的对应“软件安装”栏中显示，如图10-61所示。在“部署状态”列显示的是当前软件的安装部署类型，因本节执行的是指派方式，所以在当前显示为“已指派”。

图10-61  指派了.MSI软件包的“组策略编辑器”窗口“软件安装”选项

（4）关闭组策略编辑器窗口，返回到GPMC，找到“市场部”OU下刚才配置的“分配应用程序”GPO，如果需要只应用部分计算机或者部分用户，则可以在“安全筛选”栏中单击“添加”按钮按本章前面介绍的方法指派要应用本策略的用户、组或者计算机（默认是允许所有经过认证的用户，但没有指定应用策略的计算机帐户，如果策略是应用于计算机的，则需要单独添加计算机帐户）。

对计算机，或者用户指派了应用软件后，在客户端计算机下次重启，或者用户下次登录时系统会提示用户安装所指派的软件。当然也可不安装，但这样在每次重启，或者登录时都会有这样的提示，直到安装了指派的软件为止。

激活指派的应用程序安装还有一种方式，就是在打开某类文件时，需要用到相应程序，如果指派了，则会立即激活安装。如有一个Excel文档，但本机上没有安装Excel软件，这样在双击时会自动安装Excel软件，当然前提是要为该计算机指派了Excel软件。

利用“软件安装”策略发布应用程序

前面介绍的“分配应用程序”既可以指派给计算机，又可以指派给用户，但本节所要介绍的“发布应用程序”只能针对用户进行，必须在组策略编辑器的“用户配置”文件夹下的“软件安装”选项上单击右键进行。仍以上面的“市场部”OU下的“分配应用程序”GPO为例。基本方法与上面的“分配应用程序”类似，只是在打开图10-60时显示的是如图10-62所示对话框。此时“已发布”单选项是可选的。选择它后，即可向“市场部”OU下的指定用户发布该MSI程序。发布后的应用程序在组策略中的显示状态为“已发布”，如图10-63所示。

如果选择了“已指派”单选项，则就是在“用户设置”策略项下的“软件安装”策略选项中为用户分配应用程序。为用户发布了应用程序后就会在相应组策略所作用的组织单位用户登录所在计算机的“添加或删除程序”对话框的“添加新程序”选项窗口中显示发布的应用程序，如图10-64所示的就是在本节所发布的那个应用程序（参见图10-63）。单击“添加”按钮即在当前计算机上安装这个程序包。如果相应用户账户所登录的主机发生了改变，则还会在新的主机上显示，直到安装。当然同样会在打开相应文件时激活安装。

 

图10-62 “部署软件”对话框 图10-63 发布了.MSI软件包的“组策略编辑器”窗口“软件安装”选项

图10-64  发布应用程序后的客户机上“添加或删除程序”中显示的程序项

本文摘自《(中小型企业网络组建、配置与管理)》第十章