ActiveDirectory组策略之软件分发

活动目录的搭建与维护 制作：杨银锋 实验：组策略之软件分发 一、实验目的 1． 熟练向客户端指派与发布软件。 2． 掌握批量修改文件夹及注册表权限。 3． 对客户端进行限制。 二、实验步骤及结果分析 1．软件的指派与发布 1.1.指派到用户： 自动安装。 1.1.1.在根域的活动目录用户和计算机中创建OU 及用户，如music，在根域新建共享文件夹，并赋于权限给domain users 组。并将MSI 格式的软件安装包放入共享文件夹。注：指派与发布只支持msi 或zap 格式的文件。 1.1.2.安装组策略管理器到根域，运行gpmc.msc，打开组策略管理器，在music 右击，选择“创建并链接GPO”，输入“新建GPO 的名称”如：autoinstaller。 1.1.3.右击新策略autoinstaller 选择“编辑”，打开组策略编辑器，依次打开用户配置软件设置软件安装，右击软件安装新建程序包。 1.1.4.在“打开”中找到共享文件夹的路径，并找到要指派的软件，如cosmo1.msi，在“布署软件”里选择“已指派”。 活动目录的搭建与维护 制作：杨银锋 1.1.5.在组策略编辑器里会出现一条名称为“Cosmo 1”的新策略，双击此新策略打开其属性的“部署”选项卡，在此选项卡的部署选项里选择“在登录时安装此应用程序”，确定后指派软件到用户完成。 1.1.6.测试。在客户端登录，在登录过程中会出现如下信息，则表明自动安装成功。 活动目录的搭建与维护 制作：杨银锋 自动升级。 1.1.7.返回“组策略编辑器”在“软件安装”上右击新建程序包，在“打开”中找到 cosmo1.msi 的升级软件cosmo2.msi，选择“打开”在部署软件里选择“已指派”，双击名称为 cosmo2.msi 的组策略，打开其属性，选择“升级选项卡”，选择 cosmo 1，点击“添加”按钮。确定后返回选择 cosmo 2 升级属性，选择“现有程序包所需的升级”，在组策略编辑器会多了一条 cosmo 2 的新策略。 活动目录的搭建与 维 护 制作：杨银锋 活动目录的搭建与维护 制作：杨银锋 1.1.8.测试。再次用相同用户在客户端登录，在系统界面打开相应的软件，会发现软件版本由00 升为15。 自动修复。 1.1.9.在当前用户对文件夹有“修改”权限的情况下，将软件里的某个子文件删除，再运行此软件，软件将会自动修复被删除的子文件，并运行此软件。 自动删除。 1.1.10.在组策略编辑器里将两条策略都删除，在“删除软件”对话框中选择“立即从用户和计算机卸载软件”。确定。 1.1.11.在客户端将当前用...