利用組策略進(jìn)行軟件分發(fā)

本文格式為Word版，下載可任意編輯——利用組策略進(jìn)行軟件分發(fā)域環(huán)境下利用組策略做軟件分發(fā)過程中遇到的一些問題，以及解決方法，和自己總結(jié)的一些經(jīng)驗(yàn)，以及感受！在域環(huán)境下通過組策略實(shí)現(xiàn)軟件分發(fā)其實(shí)很簡單。

1.首先需要在活動目錄服務(wù)器上建立一個共享文件夾，然后賦予域用戶對這個文件夾的訪問權(quán)限（只需要對這個文件夾設(shè)置DomainUsers可讀權(quán)限即可）

（這個做好以后將你要分發(fā)的的軟件放到這個文件夾中，軟件的格式必需是MSI的，否則不支持，假使需要分發(fā)的軟件不是MIS的，可以通過在網(wǎng)上下載一個AdvancedInstaller的軟件轉(zhuǎn)換一下。）

2.開啟ActiveDirectory用戶和計(jì)算機(jī)（開始菜單=》管理工具=》ActiveDirectory用戶和計(jì)算機(jī)）

3.根據(jù)需要選擇需要分發(fā)的用戶并建立組策略（可以根據(jù)需要選擇是否全局分發(fā)或者只是針對某一個組織單位分發(fā)，這里做測試的時候是全局分發(fā)，所以需要在域Chin****域上做一個組策略）在Chin****域上右鍵單擊屬性，然后選擇組策略選項(xiàng)卡，新建一個SowfWare的組策略

4.編輯SoftWare這個組策略，開啟用戶配置下的軟件設(shè)置中的軟件安裝

5.在軟件安裝選項(xiàng)上右鍵單擊=》新建=》程序包=》選擇第一個步驟中共享文件夾中需要分發(fā)的MSI軟件

6.先擇以什么樣的方式進(jìn)行軟件分發(fā)

說明：Published（已發(fā)布）和Assigned（已指派）的區(qū)別？

軟件發(fā)布和指派的區(qū)別在于：第一，安裝軟件的方式不一樣，發(fā)布的軟件要通過控制面版的添加新程序安裝，而指派的軟件在開始菜單中會有快捷方式；其次，發(fā)布只能發(fā)布給用戶，而指派級可以是計(jì)算機(jī)也可以是用戶。過程：先創(chuàng)立軟件分發(fā)點(diǎn)（即共享一個文件夾，里面放置所有的軟件源文件），然后建立組策略（在域中或者OU上），選擇發(fā)布指派就可以了。默認(rèn)發(fā)布和指派時只能是后綴為.msi的軟件（無需權(quán)限即可安裝軟件），默認(rèn)不支持.exe。

7.到此為止軟件分發(fā)組策略就做完了。

假使選擇的是Published接著就可以在以域用戶的身份登錄到域里，登錄以后運(yùn)行GPUPDATE命令刷新組策略。然后開啟控制面板=》添加刪除程序=》添加新程序，就可以看到剛剛分發(fā)的軟件了，點(diǎn)擊安裝就可以了，假使選擇的是Assigned用戶登錄之后就會自動進(jìn)行安裝。

接下來，我們來說說軟件分發(fā)中常見的問題？

1.軟件發(fā)布成功，在域用戶登錄的以后，在添加新程序中去看不到分發(fā)的軟件？

1）首先確認(rèn)與用戶的DNS指向，域用戶的DNS需要指向活動目錄服務(wù)器的IP地址，尋常選擇自動獲取就沒有什么問題，假使是DNS出現(xiàn)問題，會有一個明顯的病癥，就是域用戶在登錄的時候加載用戶配置會很慢，這是計(jì)算機(jī)無法解析DNS，或者找不到這個DNS就會出現(xiàn)這種狀況。

2.通過事件查看器發(fā)現(xiàn)有1030和1058錯誤？

TCP/