組策略分發軟件全攻略

　　在規模比較大的網絡環境裡面為了對服務器和客戶機上的軟件系統補丁進行集中統一的管理我們可能會用到SUSWSUSSMS等SUSWSUS管理系統更新不在本文討論請參考其它相關技術文檔雖然SMS功能較強大兼容性好絕大多數應用軟件都可以用它來管理但是它比較復雜實現起來要考慮的問題也比較多如果要部署的應用程序不多不十分復雜的話其實我們還是可以回歸到比較原始的技術
    利用GPO實現軟件設置
    ● 分發軟件
    ● 修復軟件
    ● 刪除軟件
   ● 升級軟件
    優點易實現
    缺點功能簡單兼容性差（只能分發winodows安裝程序包——msiexe封裝的程序安裝包要用Advanced Installer重新封裝成msi文件）

　　實現前提是熟悉Winodows Server活動目錄的基本管理理解組策略熟悉通過AD部署組策略

　　一獲取要分發的軟件

　　如圖從網上下載了GreenBrowser和千千靜聽來分發給所有客戶機或者用戶使用但都是exe封裝的安裝包因為通過組策略只能夠分發msi封裝的程序安裝包所以我們要使用Advanced Installer把他們都重新封裝成msi格式的安裝包

　　運行Advanced Installer打開新建工程向導按向導做

　　選擇語言重新包裝安裝——>確定

　　按向導提示關掉真正運行的其它程序下一步

　　選中捕獲新的安裝

　　指定要重新包裝的源程序並設置名稱版本等信息

　　如圖選中新的系統捕獲

　　指定安裝捕獲配置文件保存路徑其它默認

　　下一步確定

　　記錄當前系統狀態以便後面記錄安裝源程序後系統的變化

　　安裝一遍源程序

　　Advanced Installer會把源程序安裝後系統的變化記下完成導入

　　接下來設置重新封裝後msi文件保存目錄（這裡指定的是D:\MSI）和文件名如圖中步驟

　　過程

　　完成確定後D:\MSI下就有重新包裝後的msi安裝包了如下圖

　　二創建軟件分發點（一共享文件夾）

　　如圖在用來存放分發軟件的服務器上創建一共享文件夾D:\software域用戶有讀取的權限就夠了

　　共享權限

　　NTFS權限

　　在分發點用不同的子文件夾存放要分發的不同安裝文件

　　使用管理安裝選項命令Msiexec設置軟件包在客戶機安裝的相關選項

　　語法 msiexec /a Package

　　參數 /a (或a) #應用管理安裝選項

　　Package #指定Windows 安裝程序包文件的名稱(本地路徑)

　　這個過程可以設置某些軟件安裝時需要的序列號等內容這些設置項在客戶機那邊安裝是就自動完成不用再設了！

　　執行後會以向導的形式引導管理員安裝網絡位置指到分發點下存放該軟件的子文件夾本例為D:\software\GreenBrower\

　　其它的可以按默認的設置進行

　　會把相關的文件裝到D:\software\GreenBrower\下包括後面在GPO中新建分發程序包要指定的msi安裝包GreenBrowerGBSetupmsi如下圖

　　PS其它要分發的軟件同樣安裝上面的步驟管理安裝包如千千靜聽的分發點如下圖所示

　　三設置GPO

　　打開ADUC——

　　（右擊域）打開域屬性——新建GPO並打開該GPO編輯器如下圖所示

　　創建分發程序包的策略

　　分發方法有兩種 i指派（強制安裝） ii發布（可選安裝）

　　修改後GPO後如果是在計算機配置裡指派給計算機客戶機執行策略刷新命令gpupdate後重啟時安裝所有用戶在客戶機上都可使用該軟件如果是在用戶配置裡指派或者發布給用戶用戶在客戶機執行策略刷新命令gpupdate後生效發布的可以在【控制面板】|【添加/刪除程序】|添加程序中選擇安裝指派的軟件則注銷或重啟後重新登錄後程序在【開始】菜單中用戶第一次使用該軟件時安裝