37、基于组策略的软件部署全解析

基于组策略的软件部署全解析

1. 软件移除与部署设置

在软件管理生命周期中，应用程序的移除是重要的一环。借助 Active Directory 和 Windows Installer 包，移除应用程序变得简单。只需在组策略设置中右键单击软件包，选择“所有任务” -> “移除”即可。

当从组策略对象（GPO）中移除软件包时，有两种选项：
- 立即从用户和计算机卸载软件 ：系统管理员选择此选项，可确保受 GPO 影响的用户无法再使用该应用程序。选择此选项后，程序将自动从安装了该软件包的用户和/或计算机中卸载。例如，当某个应用程序的许可证过期，或者该程序不再在批准的应用程序列表中时，此选项很有用。
- 允许用户继续使用软件，但阻止新安装 ：此选项可防止用户进行新的软件包安装，但如果用户已经安装了该软件，则不会将其移除。当公司的软件额外许可证用完，但现有许可证仍然有效时，这是一个不错的选择。

如果不再需要安装或修复应用程序的功能，可以通过删除相应的 Windows Installer 包文件，从软件分发共享点中删除该应用程序，从而为新应用程序腾出额外的磁盘空间。

2. Windows Installer 设置

在 GPO 中可以设置影响 Windows Installer 行为的多个选项，通过导航到“用户配置” -> “管理模板” -> “Windows 组件” -> “Windows Installer”来访问这些选项，具体如下：
|设置选项|说明|
| ---- | ---- |
|始终以提升