企业中常用的管理方式就是域，此时所有用户都在域中，收回了个人安装软件的权限，所有软件的安装升级都是域管理员推送的。
域管理员通过GPO推送软件安装，这种方式只能推送MSI格式的软件或者通过创建.ZAP结尾的文件来推送其它格式的安装包，比如.EXE后缀的。但是通过.zap来推送的有些缺陷，比如：不能被指派，升级，重新部署，虽然灵活，但不方便。而MSI格式安装包指派，分发，升级，重新部署
指派：可指派给计算机，计算机启动时安装，可指派给用户，在程序菜单可见，第一次运行时安装
分发：只能分发给用户，不能分发给计算机，在＂添加删除程序＂里可见
分发过程：
1：在AD中新建一个文件夹并开启共享，共享给域中的每个人
2：其实本可以直接将.msc的软件放在这里，但是为了后期管理方便还是每个软件在这个目录下再单独拥有一个文件。记住这个目录也需要开启共享
3：再服务器管理器中的工具栏选择组策略管理
4：你可以在任意部门目录或直接在组策略对象目录右击，选择在这个域中创建GPO并在此处链接或直接链接现有GPO
5：创建完后右击刚刚创建的组策略对象，勾选强制。再点编辑
6：用户配置->软件设置->软件安装。右击软件安装，选择新建数据包
7：在运行中输入fsmgmt.msc，找到你的那个文件夹，双击以后弹出属性框，选择发布框，然后勾选将这个共享再Active Directory中发布。再将这个路径复制到刚刚选择新建数据包时弹出的资源管理器的路径框内。找到你的.msc安装包双击即可放在软件安装策略中
8：可以选择自动安装或发布。
至此已全部完成，下次只要用对应的发布给谁的域账户登录，然后即可在系统的程序安装->网络安装那里看到你发布的软件，安装即可
强制安装：
有时候我们希望用户登录的时候就能静默安装他所需要的软件。此时只需要在上面的过程中再多几个操作即可
1：在对应的AD的组下面的定制组策略右击，选择强制。
2：还是在上面所在位置，找到委派选项卡，然后加入你想强制安装的某个成员或一个组
3：在软件的部署那儿（编辑组策略进入），双击软件->部署选项卡。部署类型选择已分配，部署选项选择在登录时安装此应用程序
至此完毕，注销那个账户重新登录的时候就会把那个软件安装上去了
阅读(1563) | 评论(0) | 转发(0) |
