64、基于组策略的软件部署全攻略

基于组策略的软件部署全攻略

1. 前期准备与软件部署基础设置

在进行软件部署之前，需要做好一系列准备工作：
1. 设置分发点 ：确保你有一个分发点，即一个包含 .msi 包的共享文件夹，并为其分配适当的 NTFS 权限。
2. 登录账户 ：以域管理员身份登录。
3. 创建新的 GPO ：
- 从“管理工具”菜单中打开“Active Directory 用户和计算机”。
- 右键单击你要部署软件的组织单位 (OU)，选择“属性”。
- 点击“组策略”选项卡，选择“新建”来创建一个新的组策略对象 (GPO)。
- 在列表中选择新的 GPO 并为其输入一个有辨识度的名称。
- 点击“编辑”对 GPO 进行更改。
4. 添加软件包 ：
- 在 GPO 编辑器中，高亮显示“用户配置”下的“软件设置”。
- 右键单击，选择“新建”，然后选择“包”。
- 导航到你的 .msi 包的位置，这就是你之前共享的分发点。输入 UNC 路径，以便工作站能够找到该软件。
- 接下来，系统会提示你选择是发布还是分配应用程序，或者选择“高级”选项，这里选择“分配”。
- 点击“确定”，软件包名称应显示在 GPO 编辑器的右侧详细信息窗格中。
5. 配置安全设置 ：
- 关闭 GPO 编辑器窗口。在 OU 的“属性”对话框中，选择“组策略对象链接”