利用组策略来发布和指派软件
利用组策略来发布和指派软件
利用Active Directory管理工具（ADMT）进行组策略的管理和配置 。
Windows Server Management Studio
通过Windows Server Management Studio进行组策略的管理和配 置。
组策略管理控制台（GPMC）
为了保障网络安全，管理员可以利用组策略指派杀毒软件给用户。通过组策略，管理员可以统一配置杀毒软件的 设置，确保所有用户都使用相同的设置，提高网络安全防护能力。同时，组策略还可以定期更新杀毒软件的病毒 库，确保用户设备的安全性。
案例三
总结词
自动化、便捷
详细描述
通过组策略，管理员可以实现软件的自动安装与卸载，为用户提供更加便捷的服务。管 理员可以制定软件的安装和卸载脚本，通过组策略发布给用户。当需要安装或卸载软件 时，管理员只需更新组策略配置，而无需逐个用户进行操作，提高了管理效率。同时，
自动化安装与卸载还可以减少人为错误和遗漏，确保软件的正确安装和卸载。
06
总结与展望
利用组策略发布和指派软件的优势与不足
自动化部署
组策略可以自动化地发布和指派软件 ，大大减少了手动安装和配置的时间 和工作量。
集中管理
通过组策略，管理员可以在中央位置 管理和配置软件分发，提高了管理效 率和可维护性。
05
案例分析
案例一：利用组策略发布办公软件
总结词
高效、集中管理
详细描述
通过组策略，管理员可以发布办公软件给用户，确保所有用户使用统一的软件 版本，减少因软件版本不同导致的问题。同时，组策略可以集中管理软件的安 装、配置和更新，提高管理效率。
案例二：利用组策略指派杀毒软件
组策略应用
高计算机性能。
配置计算机安全策略
03
设置计算机安全策略，包括防火墙、杀毒软件、安全审计等，
确保计算机安全。
软件部署
软件安装与卸载
通过组策略可以批量安装 和卸载软件，提高软件部 署效率。
软件版本控制
通过组策略可以控制软件 的版本，确保所有计算机 上的软件版本一致。
软件配置管理
通过组策略可以统一配置 软件的参数和设置，提高 软件的使用效果。
。
配置用户权限策略
根据用户角色和职责，分配相应的 权限，确保用户只能访问其所需资 源。
配置用户桌面环境
统一配置用户的桌面环境，包括桌 面背景、图标、主题等，提高工作 效率。
计算机配置
配置计算机启动策略
01
设置计算机启动项、启动脚本等，提高计算机启动速度和运行
效率。
配置计算机资源管理
02
优化计算机资源使用，包括内存、磁盘空间、网络带宽等，提
可以创建新的组策略模板，以便快速应用到多个计算机或用户。
编辑现有组策略模板
对于现有的组策略模板，可以进行编辑，以更改其设置。
应用组策略模板
可以将组策略模板应用到特定的计算机或用户，以快速应用所需的 组策略设置。
03
组策略的应用场景
用户配置
配置用户账户策略
包括账户锁定、密码策略、账户 过期等，确保用户账户的安全性
安全增强型组策略可以应用于各种场景，如访问控制、数据保护和网络安全等。
THANKS
谢谢您的观看
专门知识和技能。
注意事项
测试先行
在生产环境中实施组策略之前 ，应在测试环境中进行测试。
备份策略
定期备份组策略配置，以防意 外修改或损坏。
使用组策略部署软件
需要注意的是已发布的方法只能部署到用户，不能部署到计算机上，也就是说只有组策略中的用户配置可以使用这种部署方法。
已发布软件部署方法可以保证：1、当用户登录计算机时，软件并不会自动安装，只有当用户双击与应用程序关联的文件时，软件才会自动安装。
如我们双击一个ppt 文档或doc文档时，会自动安装OFFICE。
2、对于发布的软件，用户可以在控制面板中的“添加/删除”中安装或者删除，也就是说用户自己可以安装，也可以卸载。
这种部署方法的好处在于，对于一些不能确定使用用户的软件，可以以发布方法部署，是否安装由用户自己决定。
配置方法如下：1、右击“用户配置”中的“软件安装”，选择“新建”，然后单击“程序包”。
在“打开对话框”中选定“软件分发点”中的MSI包文件，然后单击“打开”。
2、在选择部署方法中，选定“已发布”。
已指派的方法可以将软件部署给用户和计算机，也就是说组策略中的用户策略与计算机策略都可以使用这种部署方法。
这一点需要与发行方法区别开。
当我们使用此方法将软件指派给用户时可以保证：1、软件对用户总是可用的，不管用户从哪一台计算机登陆，软件都将会在开始菜单或桌面上出现，但这时软件并没有被安装，只有在用户双击应用程序图标或与应用程序关联的文件时，软件才会被安装。
2、如果用户删除了安装的软件，哪么当用户下次登录时软件还会出现在开始菜单或是桌面上，并在用户双击关联文件时被激活安装。
这种部署的好处在于，对于一些不常用的，但某些人却必须要使用的软件我们没有必要在每台计算机都安装，只要指派给需要的用户，不管这个用户在哪台计算机上操作，都能保证要使用的软件是可用的。
方法如下：1、右击“用户配置”中的“软件安装”，选择“新建”，然后单击“程序包”。
在“打开对话框”中选定“软件分发点”中的MSI包文件，然后单击“打开”。
2、在选择部署方法中，选定“已指派”。
当我们使用此方法将软件指派给用户时可以保证：1、对于被指派的计算机，软件总是可用的，无论哪个用户登录都可以使用被指派的软件。
利用组策略来发布和指派软件
汇报人： 2024-01-03
目录
• 组策略简介 • 软件发布与指派 • 组策略软件发布与指派实践 • 常见问题和解决方案 • 案例分析
01
组策略简介
组策略的定义
01
组策略（Group
Policy）是
Windows操作系统中用于管理和
配置网络中计算机的策略工具。
02
案例二：利用组策略发布和指派杀毒软件
总结词
安全、可靠
详细描述
杀毒软件对于企业网络安全至关重要。通过组策略，管理员可以确保所有计算机 都安装了最新版本的杀毒软件，并设置了相同的防护策略。这有助于提高整个网 络的安全性和可靠性。
案例三：利用组策略发布和指派浏览器软件
总结词
统一、规范
详细描述
为了确保员工使用安全的浏览器软件，管理员可以利用组策略来发布和指派特定的浏览器。通过设置软件的参数 、安全选项和更新策略，可以确保所有计算机上的浏览器都符合企业的安全规范和标准。这有助于维护企业数据 的安全和保护员工隐私。
验证组策略效果
通过监控软件的使用情况、用户反馈和系统日志等方式，验 证组策略发布和指派的软件是否满足用户需求，并评估其效 果和性能。
04
常见问题和解决方案
组策略软件发布与指派常见问题
软件无法安装或运行
组策略设置可能阻止软件的安装或运行，需要检查组策略设置是 否正确。
软件版本冲突
在发布软件时，可能会遇到软件版本冲突问题，需要确保软件版本 与操作系统版本兼容。
THANKS
谢谢您的观看
。
脚本部署
组策略可以用来部署自 动脚本，以便在计算机 启动、关闭或登录时自
动执行。
利用组策略来发布和指派软件
利用组策略来发布和指派软件1、分发具备的条件：A、用户端必须是Windows 2000以上的版本B、要加入域的计算机才受软件分发的影响C、分发的软件的格式一定是*.msi扩展：软件WinInstall可以将EXE的文件转换成MSI的另外还有其它分发软件2、分发的步骤：A、建立软件分发点即建一个共享文件夹将Msi的文件解压到共享文件夹中B、建立组策略GPO（组策略容器）注意：默认程序包位置要用UNC路径\\计算机名\a共享的文件夹名C、发布软件方式有：发布和指派注意区别1、指派方式有两种：指派给计算机和指派给用户；（1）指派给计算机：计算机启动时软件会自动安装在计算机里；安装目录：Documents and setting\All User （2）指派给用户：不会自动安装软件本身只安装软件相关部分信息，如快捷方式何时会自动安装1、开始运行此软件2、利用“文件启动”功能（document activation）2、发布方式：只有发布给用户，不能发布给计算机1、软件不会自动安装2、何时自动安装“控制面板”>>“添加或删除程序”>>“添加新程序”D、客户端安装（注意：要有权限，是域的管理员可以安装，本地的管理员不行，或者设置策略来进行软件的安装）下面就开始做实验：1、打开域控制器，我就用callcenter.21.local来举例。
如图：1-11-12、新建一个组织，命名为“calleter”，如图：1-21-23、点击“callcenter”属性，然后点击“组策略”选项卡，点击“新建”>>，创建一个“组策略对象”命名为“deng”如图：1-31-34、点击“编辑”，如图：1-41-45、点击用户配置》》软件设置》》软件安装，如图：1-51-56、点击“软件安装”属性，在“默认程序包位置”填写路径（备注：路径格式：\\计算机名\共享文件夹），例如：“\\hqstotage\software”是10.10.1.3上的一个共享文件夹；然后点击“确定”如图：1-61-67、右键“软件安装”》》新建》》程序包，就会出现如图：1-71-78、注意：发布和指派的软件都要是*.msi格式。
利用组策略来发布和指派软件
Windows Server 20…
这些版本的Windows Server都包含 了GPMC，通过它可以管理组策略对 象和设置。
Windows 10中的组 策略管理
Windows 10版本1511和更高版本的 用户可以使用“组策略”应用来管理 本地计算机和用户策略。
ቤተ መጻሕፍቲ ባይዱ
组策略的维护工具和应用
GPC (Group Policy Client)：这是Windows系统中用于处理组策略的客户端组件 。
组策略可以帮助管理员集中管理和配置Windows系统，包括 系统设置、用户和计算机配置文件、软件安装和卸载等，同 时还可以对用户和计算机进行安全性和权限管理。
组策略的优点和限制
• 优点 • 组策略可以帮助管理员以集中的方式管理和配置系统，提高管理效率和管理质量。 • 可以对用户和计算机进行安全性和权限管理，保障系统安全。 • 支持自定义策略，可以根据不同部门或不同用户的需求进行定制。 • 可以对软件进行发布和指派，方便软件的管理和使用。 • 限制 • 组策略只适用于Windows系统，不适用于其他操作系统。 • 对于一些特定的配置，组策略可能无法完全生效或需要进行额外的配置。 • 对于大规模的系统管理，组策略可能需要耗费管理员大量的时间和精力进行管理和配置。
域组策略批量分发软件（MSI方式）
域组策略批量分发软件（MSI方式）组策略批量发布软件，整体分为两个大步骤进行：1、封装EXE安装程序为MSI程序，使用Advanced Install软件完成。
2、在域组策略设置，完成软件批量分发的功能。
一将EXE封装成为MSI1.1 安装Advanced Install封装软件，可参考如下网址下载（版本为6.6）：/detail/songwenze/26856031.2 在一台电脑上默认安装该软件（注：PC或者虚拟机均可，但需保证该系统和要分发软件的虚拟机的系统版本一致）。
1.3安装完毕后，就开发封装软件，封装过程过程如下：1.3.1打开程序1.3.2打开菜单》新建工程》重新包装安装1.3.3开始程序安装前的系统快照1.3.4开始安装程序直到程序安装完成1.3.5开始程序安装后的系统快照进行比较1.3.6比较完成，开始导入到一个新的工程1.3.7点击“完成”，Advanced Installer 再次打开点击左侧列表进行你要生成的msi程序的修改，如安装参数，产品名称和公司名称最好填英文的，中文好像在软件一些地方不正常显示。
勾选“限定为基本用户界面…”可以使软件在域发布时不显示安装界面。
左侧列表其他的如“用户界面”>“翻译”可以选择软件的安装语言，包含多种方式选择。
1.3.8完成你需要的设置后，点击菜单栏的工程“构建”，就可以生成MSI程序，到域发布了。
二到域中组策略发布应用程序2.1 将MSI软件共享将刚刚打包好的MSI软件存放到一台服务器的文件夹下，并将这个文件夹共享，并记录他的UNC路径。
在这里，我们就假设该文件夹UNC路径为\\192.168.0.10\Install，后面我们会参考该路径。
2.2 设置组策略以域管理员账号登录到域控制器主机上。
点击开始-〉管理工具-〉组策略，进入到组策略编辑器。
找到LenovoVCCTaskUserGPO，点击鼠标右键，点编辑。
在“组策略编辑器”窗口，选择“User Configuration—Software Settings—Software installation”，在右面板上，点右键，选择New—Package，如下图：在“Open”对话框中，输入软件所在的位置，注意：这里的路径必须使用\\server\folder\setup.msi的方式，不能使用C:\path\setup.msi的方式，否则，安装的时候会找不到路径。
组策略分发软件
利用组策略软件分发利用GPO实现软件设置：。
准备软件（windows live messenge、Advanced Installer）。
准备windows live messenge安装程序包——.msi。
分发软件优点：易实现缺点：功能简单、兼容性差（只能分发winodows安装程序包——.msi，exe封装的程序安装包要用Advanced Installer重新封装成msi文件）一、 获取要分发的软件：1 安装Advanced Installer并运行，打开新建工程向导，按向导做选择“语言”、“重新包装安装”——>“确定”2、按向导提示，关掉真正运行的其它程序，下一步，下一步选中捕获新的安装3、指定要重新包装的源程序，并设置名称、版本等信息4、如图，选中新的系统捕获5、指定“安装捕获配置文件”保存路径，其它默认，下一步，“确定”：6、安装一遍源程序7、Advanced Installer会把源程序安装后系统的变化记下，“完成”，“导入”8、接下来设置重新封装后，msi文件构建及保存目录（这里指定的是D:\MSN）和文件名过程：9、完成，确定后D:\MSN下就有重新包装后的msi安装包了二、 创建软件分发点1、在用来存放分发软件的服务器上创建一共享文件夹E:\software，域用户有读取的权限就够了NTFS权限:三、 设置GPO:1、打开ADUC——（右击域）打开域属性——新建GPO，并打开该GPO编辑器，如下图所示2、创建分发程序包的策略分发方法有两种： i.指派（强制安装） ii.发布（可选安装）修改后GPO后，如果是在“计算机配置”里“指派”给计算机，客户机执行策略刷新命令gpupdate后重启时安装，所有用户在客户机上都可使用该软件；如果是在“用户配置”里“指派”或者“发布”给用户，用户在客户机执行策略刷新命令gpupdate后生效，“发布”的可以在【控制面板】|【添加/删除程序】|“添加程序”中选择安装，“指派”的软件则注销或重启后重新登录后，程序在【开始】菜单中，用户第一次使用该软件时安装。
使用组策略进行软件分发
自定义office 2003并分发之我们这里自定义office 2003，主要是针对outlook的自定义，具体步骤如下：1，首先是创建office的管理安装点，方法是进入office光盘有setup.exe文件的目录，运行setup.exe /a，然后就会进入创建管理安装点的步骤，当创建完成后，请共享这个文件夹，赋与everyone读取的权限即可。
2，下载并安装office 2003 resource kit（在微软网站首页搜索）3，运行office 2003 resource kit下的Custom Installation Wizard。
这时会打开运行向导，点击进入下一步，在“open the MSI file”窗口（第2屏），以UNC路径选中第1步共享文件夹下的PRO11.MSI文件包，如图2。
下一步选创建一个新的MST文件，然后一直“Next”，在第8屏时，选择“configure local installation source”，为了客户端安装时不必输入产品序列号，请在“product key”栏填入序列号，注意是连写，中间没有短横线。
并勾选“I accept the terms in the Licence Agreement”，如图3。
在第16屏时，我们添加一个命令，这个命令用来在D盘创建一个文件夹，这个文件夹用来保存用户的邮件，即PST文件的保存地。
在“Target”里输入命令，如果有参数的话，请填写在下面的“Arguments”栏。
其他选项这里保持默认，如图4。
NewProfile，并为它填写一个有意义的名字。
在18屏，选中“configure an Exchange server connection”，“User Name”栏填“%username%”，这是一个用户变量，即登录的域用户，“Exchange server”栏填Exchange服务器的计算机名，如图5：在19屏，增加一个帐户存储，点Add按钮，这里可以选择很多类型，比如POP3，我这里选择PST，即把所有邮件下载到本地一个单一的PST文档中，然后在下一个窗口中的“File”栏填入这个PST文件将要保存到的目录和文件名，这里填d:\cqmail\%username%.pst，即上面第16屏命令所创建的目录，并以登录者的用户名命名PST，这样当一台计算机有多个用户时也能区分。
利用组策略部署软件
软件限制策略规则
证书规则：通过“签署证书”辨别软件，即可以说可 以通过建立“证书规则”允许或拒绝用户运行某软件。 路径规则：用软件所在的路径来辨识软件，例如指定 用户可以运行位于某个文件夹内的软件。若软件如果 被转移到其他文件夹，将不再受软件限制策略的约束。 Internet区域规则：利用软件所在的“Internet区 域”来辨识软件，区域包括本地计算机、本地 Intranet、受信任的站点、受信任的站点、受限制的 站点与Internet，例如限制用户不能运行位于“受限 制的站点”内的软件。除了本地计算机之外，其他四 个区域内包含哪些计算机或网站，是可以通过IE来设 置，设置方法：IE->工具->Internet选项->安全。
1、布置一个强制升级
用户正在运行应用程序（V1.0）
应用程序（V2.0）被布置为强制 升级
用户只能运行应用程序（V2.0）
具体操作
将新版软件复制到软件发布点内 用户配置—软件设置—右击“软件安装”—新建— 程序包 选择要升级的新版本Windows Installer Package，选择“高级选项”
任务六 软件包装程序
Winstall LE是一个简单、容易使用的工具，可 以利用它来编辑Windows Insaller Package, 或是将用传统SETUP方式安装的软件包装成 Windows Insaller Package，即.msi软件。
具体看操作步骤
任务七 软件限制策略
“软件限制策略”通过定义规则,来控制是否可以 运行软件. 软件限制策略的安全级别:
3.
4.
5.
选择GPO->属性->用户配置->软件设置-> 右击 软件安装->新建->程序包 在“文件类型”中选择“ZAW早期版本应用 程序包”，然后选择建立的.zap文件 选择“已发行”
利用组策略部署软件全攻略之一
利用组策略部署软件全攻略之一可以利用Active Directory的组策略功能来为公司的计算机部署软件。
在规模比较大的网络环境里面，为了降低我们系统管理逐台给每个客户端去安装、更新软件的劳动量，此时我们就可以利用Active Directory的组策略来进行对公司内部网络计算机软件进行部署、升级等。
↘∙ 软件部署概论↘∙ 制作MSI软件↘∙ 创建软件分发点↘∙ 使用管理安装选项命令Msiexec设置软件包在客户机安装的相关选项↘∙ 将软件发布给用户↘∙ 将软件指派给用户或计算机↘∙ 软件升级与重新部署↘∙ 修改部署软件↘∙ 发布“非-MSI”的软件↘∙ 软件部署的其他设置一、软件部署概论1、将软件指派给用户当将一个软件通过组策略的GPO指派给域内的用户后，则用户在域内的任何一台计算机登录时，这个软件都会被“通告”给该用户，但这个软件并没有真正的被安装，而只是安装了与这个软件有关的部分信息。
只有在一下两种情况下，这个软件才会被自动安装：∙ 开始运行此软件例如用户登录后执行操作：“开始”→“所有程序”点击该软件的快捷方式，或是双击桌面上的快捷方式后，就会自动安装此软件。
∙ 利用“文件启动”功能例如我们架设这个被“通告”的程序为Microsoft Excel，当用户登录后，他的计算机会自动将扩展名为.xls的文件与Microsoft Excel关联在一起，此时用户只要双击扩展名为.xls 的文件，系统就会自动安装Microsoft Excel。
2、将软件指派给计算机当将一个软件通过组策略的GPO指派给域内的计算机后，在这些计算机启动时，这个软件就会自动安装在这些计算机里，而且是安装到公用程序组内，也就是安装到Documents and Settings\All Users 文件夹内。
任何用户登录后，都可以使用此软件。
3、将软件发布给用户当将一个软件通过组策略的GPO发布给域内的用户后，该软件不会自动安装到用户的计算机内，用户需要通过以下两种方式来安装这个软件：∙ 执行操作：“开始”→“控制面板”→“添加或删除程序”→添加程序∙ 利用“文件启动”功能举例说，架设这个被发布的软件为,Microsoft Excel，虽然在Active Directory内会自动将扩展名为.xls 的文件与Microsoft Excel关联在一起，可是用户登陆时，他的计算机不会自动将扩展名为.xls的文件与Microsoft Excel关联在一起，也就是对此计算机来说，扩展名为.xls的文件是一个“未知文件”，不过只要用户双击扩展名为.xls的文件，他的计算机就会通过Active Directory得知扩展名为.xls的文件是与Microsoft Excel关联在一起，因此会自动安装Microsoft Excel。
Windows Server活动企业应用Windows Server利用组策略部署软件与限制软件运行
利用组策略部署软件和限制软件运行项目背景•我们可以通过AD DS组策略来为企业内部用户和计算机部署（deploy）软件，也就是自动为这些用户和计算机安装、维护和删除软件。
同时还可以为软件地运行制订限制策略。
项目目标•软件部署概述•将软件发布给用户•将软件分配给用户或计算机•启用软件限制策略5.1 软件部署概述可以通过组策略将软件部署给域用户和计算机也就是域用户登录或成员计算机启动时会自动安装或很容易安装被部署地软件，而软件部署分为分配（assign）和发布（publish）两种。
一般来说，这些软件必须是Windows Installer Package（也被称为MSI应用程序），也就是其内包含扩展名为.msi地安装文件。
5.1.1 将软件分配给用户将一个软件通过组策略分配给域用户后，用户在任何一台域成员计算机登录时，这个软件会被通告( advertised)给该用户，但此软件并没有被安装，而只是安装了和这个软件有关地部分信息而已，例如可能会在开始窗口或开始菜单中自动建立该软件地快捷方式（需视该软件是否支持此功能而定）。
用户通过单击该软件在开始窗口（或开始菜单）中地快捷方式后，就可以安装此软件。
用户也可以通过控制面板来安装此软件，以Windows 8.1客户端来说，其安装方法为【开始菜单→控制面板→单击程序处获得程序】。
5.1.2 将软件分配给计算机当您将一个软件通过组策略分配给域成员计算机后，这些计算机启动时就会自动安装这个软件（完整或部分安装，视软件而定），而且任何用户登录都可以使用此软件。
用户登录后，就可以通过桌面或开始窗口（或开始菜单）中地快捷方式来使用此软件。
利用组策略部署软件和限制软件运行•5.1.3 将软件发布给用户• 当将一个软件通过组策略发布给域用户后，此软件并不会自动被安装到用户地计算机内，不过用户可以通过控制面板来安装此软件，以Windows 8.1客户端来说，其安装方法为【开始菜单→控制面板→单击程序处获得程序】。
利用组策略来发布和指派软件
在组策略对象中，可以打开“软件分发”文 件夹，然后右键单击空白处，选择“添加” 来添加一个软件指派。
添加软件指派
发布组策略
在“添加软件分发”窗口中，可以选择软件 安装包的位置，并为它设置一个名称和描述 。
完成软件指派后，需要在组策略对象中发布 这个组策略，以便让用户或计算机可以获取 到这个组策略。
指派软件的实例
组策略可以减少软件冲突和错误配置，降低维护成本 。
组策略可以确保软件在不同计算机上的一致性，提高 用户体验。
组策略可以提高软件的安全性和可靠性，减少安全漏 洞和攻击风险。
05
利用组策略发布、指派软件的优缺点
优点
统一管理
通过组策略可以实现对网络中所有用户或特定用 户组的软件分发和配置的统一管理。
部署效率高
组策略通过将配置设置应用于用户组或计算机组，实现对多 个用户、计算机或应用程序的集中管理和控制。
组策略的作用
管理和控制用户和计算机的行为
组策略可以定义各种配置设置，如桌面、菜单、文件和打印机共享等，并针 对不同的用户组或计算机组应用这些配置设置。
简化软件发布和指派
组策略可以用于发布和指派软件，通过定义软件包及其相关配置，将软件快 速部署到目标计算机上，并确保软件按照预期的方式运行。
学习使用常见工具进行软件发布和指派
如使用微软的System Center Configuration Manager（SCCM）或Software Update Services（SUS）等工具来进行大规模的软件发布和管理。
结合实际情况进行策略调整
01
考虑不同版本操作系统的差异
不同版本的Windows操作系统在使用组策略发布和指派软件时存在差
利用组策略来发布和指派软件
THANKS
谢谢您的观看
配置分发时间 和规则
可以根据需要配置软件 的分发时间和规则，例 如在特定时间段内自动 分发或根据计算机的特 定属性进行分发。
应用组策略
最后，将组策略应用到 目标计算机或用户组， 以使软件指派生效。
需要注意的事项
确认目标计算机已配置正确的网络凭据
在利用组策略指派软件之前，需要确保目标计算机已配置正确的网络凭据，以便能够访问和下载软件包。
其他行业的应用场景
要点一
总结词
灵活控制软件发布和指派，提高工作效率，加强安全管 理
要点二
详细描述
除了教育、医疗和金融行业，其他行业也可以利用组策 略来发布和指派软件。例如，政府机构可以使用组策略 来确保公务员只能使用指定的软件，从而提高工作效率 并加强安全管理。大型企业也可以利用组策略来简化软 件发布和指派的管理流程，提高效率并确保所有设备都 使用最新版本的软件。
测试和评估
了解基本的组策略知识和配置方法，为实际 应用打下基础。
在实施组策略之前，先在测试环境中进行评 估和测试，确保配置正确且不会引入新的问 题。
定期更新和维护
备份和恢复
定期更新和维护组策略，确保其正常运行和 安全性。
为防止意外情况，建议定期备份组策略配置 ，以便在需要时进行恢复。
06
利用组策略发布和指派软件的实际应用 场景
指派软件的步骤
创建一个组策 略对象
首先，需要创建一个组 策略对象，可以通过“ 组策略管理”工具来创 建一个新的组策略对象 。
配置软件分发 设置
接着，在组策略对象中 进入“软件分发设置” 选项，在这里可以添加 需要分发的软件包。
添加分发点
在软件分发设置中，可 以添加一个或多个分发 点，分发点通常是已安 装软件的共享文件夹或 网络共享。
第五章 利用组策略部署软件
Version 3.0
6
发布“ 发布“非-MSI”的软件 的软件
• 它只能够被发布给用户，无法指派给用户或计算机 • 不具备自动修复等windows installer package才拥有的特 性 • 大部分安装过程需要用户介入 • 用户必须具备安装软件的权限，例如必须是系统管理员
Version 3.0
9
本章小结
• • • • • • 了解软件部署的概念 了解如何将软件发布（指派）给用户或计算机 掌握软件升级与部署 了解如何修改软件部署 了解如何发布非MSI的软件 大致了解软件包装和软件部署的其他配置
Version 3.0
10
• 指派给用户 被指派此软件的用户，当他们登录后，系统就会建立该软 件的快捷方式并将相关扩展名与此软件之间建立起关联关 系，不过此软件事实上还并没有真正的被安装完成，此时 只要用户双击此软件的快捷方式，系统就会自动安装软件 • 指派给计算机 被指派此软件的计算机，在启动时就会自动安装这个软件
Version 3.0
• • • • • 将软件指派给用户 将软件指派给计算机 将软件发布给用户 自动修复软件 删除软件
Version 3.0
3
将软件发布给用户
• 发布软件 建立软件发布点 设置默认封装位置 发布（发行）软件 • 安装被发布的软件 • 测试自动修复软件的功能 • 取消发布软件
Version 3.0
4
将软件指派给用户或计算机
7
软件部署的其他设置
• 改变部署设置 • 软件分类 • 扩展名与软件关联的优先级
Version 3.0
8
软件包装程序
• 利用第三方软件制作软件包装 例如：VERITAS WINSTALL LE VERITAS Discover VERITAS Software Console
如何使用域的组策略来分发软件
如何使用域的组策略来分发软件我现在是已经创建了一个域控制器，并且把3台机器已经加入到域控制器里面了。
怎样配置组策略，才可以让一个MSI安装程序，在加入域的机器开机的时候直接安装到本地，而不用再安装客户端程序了。
我现在已经实现了域控制器安装，就不能实现加入该域的机器安装，分配应用程序打开“软件安装”管理单元，单击控制台中的“软件安装”节点。
位置Group_Policy_object_name计算机配置（或用户配置）软件设置软件安装右键单击详细信息窗格，单击“新建”，然后单击“软件包”。
在“打开”对话框中，单击要分配的“Windows 安装程序”软件包，然后单击“打开”。
（“打开”对话框将显示位于默认软件分发位置的软件包。
有关如何设置默认软件分发位置的指示，请参阅相关主题。
）如果Windows 安装程序包位于不同的网络共享位置，请单击“浏览”查找该软件包的分发位置。
在“部署软件”对话框中，单击“已分配”，然后单击“确定”。
/softxue/9/cai/0013.htm13.1.3.1 指派指派：当希望所选组策略对象中的每个用户均可以在计算机上安装该应用程序，可采用指派应用程序步骤1 从"Active Directory 用户和计算机"、"Active Directory 站点和服务"或作为独立的Microsoft 管理控制台管理单元打开组策略。
步骤2 要对计算机分配软件，请双击"计算机配置"。
要对用户分配或发布软件，请双击"用户配置"。
步骤3 双击"软件设置"。
步骤4 在控制台树中，单击"软件安装"，然后单击"操作"菜单，选择"新建"，选择"程序包…" 如图13.4步骤5 选择Windows 安装程序包，选择部署方式"已指派"如图13.5。
组策略软件分发、权限
1.4.发布软件到计算机。因在组策略中，计算机配置软件设置软件安装不支持发布软件。故好布软件到计算机不能执行。
1.5.发布ZAP格式的软件。
1.5.1.将准备好的软件安装包（如：xunlei.exe）放入共享文件夹，并给共享文件夹赋于相应的权限，在共享文件夹里，创建ZAP格式的文件，重命名为与此软件名相同（如：xunlei.zap），修改ZAP文件的内容。
2.1.3.点击“高级”，在高级设置“权限选项卡”里，将“允许父项继承…”打对勾。确定即可。出现添加对象对话框，点击确定。批量添加权限设置完成。
2.2.批量修改客户端注册表HKEY_LOCAL_MACHINE\SOFTWARE
2.2.1.在“注册表”上右击，选择“添加项”，在“添加注册表项”里，选择“MACHINE\SOFTWARE”，点击“确定”。在“数据库安全设置”，“添加”“domain users”并给予读取权限。
1.5.2.添加并编辑组策略，在用户配置软件设置软件安装，右击新建程序包，在“打开”中找到相应软件的位置，文件类型选择“ZAP”。
1.5.3.在部署软件中选择“已发布”。
1.5.4.用本地组管理员登录客户端并为C:\Program Files添加写入权限给domain uses，然后再用域内普通用户登录客户端。
1.1.4.在“打开”中找到共享文件夹的路径，并找到要指派的软件，如cosmo1.msi，在“布署软件”里选择“已指派”。
1.1.5.在组策略编辑器里会出现一条名称为“Cosmo1”的新策略，双击此新策略打开其属性的“部署”选项卡，在此选项卡的部署选项里选择“在登录时安装此应用程序”，确定后指派软件到用户完成。
组策略中通过.zap的形式发布软件!
组策略中通过.zap的形式发布软件!2008-12-09 15:32:36 标签：组策略[推送到技术圈]版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。
否则将追究法律责任。
/12728/118285我们平时都通过.MSI来发布软件，但是，下载一个ADMINSTUIO得几百兆，安装都得十几分钟，如果，你是偶尔发布一个小软件，可以通过.zap发布软件更加简单快捷。
实现步骤如下:我用图片来表达吧:文件和你要安装的软件（.exe）“”号里面随你怎么改，只要你自己记得就行。
放在你的[url=file://\\server\software$]\\server\software$[/url]的共享隐藏文件夹下面。
一共两个。
第二步骤：通过组策略发布第三步骤：到客户端gpupdate force一下。
注销一下系统。
第三步骤：客户端的添加新程序里面就出来了。
第四步骤就是安装了：和平时安装是一样的：就这样简单，是不是在你下载转exe为msi的软件时间内就搞定了？？注意:[Application]FriendlyName="千千静听"Setupcommand="\\服务器IP\共享文件夹\软件名称.exe"DisplayVersion="2007"Publisher=未知这个是写.zap的格式，不会的就复制下来就OK。
注意大小写。
“”号里面的参数由你自己改什么都行。
为什么推荐大家使用组策略发布？通过组策略发布的软件具有自动修复软件和删除软件的功能。
①自动修复软件一个被发布或指派的软件，在安装完成后，如果此软件程序内有关键性的文件损坏、遗失或被用户不小心删除，系统会自动探测到此不正常的现象，并且会自动修复、重新安装此软件。
②删除软件如果不想再让用户使用此软件，只要将该程序从GPO内发布或指派的软件清单中删除，并设置下次用户登录或计算机启动时自动将这个软件删除就可以了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
利用组策略来发布和指派软件
1、分发具备的条件：
A、用户端必须是Windows 2000以上的版本
B、要加入域的计算机才受软件分发的影响
C、分发的软件的格式一定是*.msi
扩展：软件WinInstall可以将EXE的文件转换成MSI的
另外还有其它分发软件
2、分发的步骤：
A、建立软件分发点即建一个共享文件夹将Msi的文件解压到共享文件夹中
B、建立组策略GPO（组策略容器）
注意：默认程序包位置要用UNC路径\\计算机名\a共享的文件夹名
C、发布软件方式有：发布和指派注意区别
1、指派方式有两种：指派给计算机和指派给用户；
（1）指派给计算机：计算机启动时软件会自动安装在计算机里；
安装目录：Documents and setting\All User （2）指派给用户：不会自动安装软件本身
只安装软件相关部分信息，如快捷方式
何时会自动安装
1、开始运行此软件
2、利用“文件启动”功能（document activation）
2、发布方式：只有发布给用户，不能发布给计算机
1、软件不会自动安装
2、何时自动安装
“控制面板”>>“添加或删除程序”>>“添加新程序”D、客户端安装（注意：要有权限，是域的管理员可以安装，本地的管理员不行，或者设置策略来进行软件的安装）
下面就开始做实验：
1、打开域控制器，我就用callcenter.21cn.local来举例。
如图：1-1
1-1
2、新建一个组织，命名为“callcneter”，如图：1-2
1-2
3、点击“callcenter”属性，然后点击“组策略”选项卡，点击“新建”>>，创建一个“组策略对象链接”命名为“deng”如图：1-3
1-3
4、点击“编辑”，如图：1-4
1-4
5、点击用户配置》》软件设置》》软件安装，如图：1-5
1-5
6、点击“软件安装”属性，在“默认程序包位置”填写路径（备注：路径格式：\\计算机名\共享文件夹），例如：“\\hqstotage\software”是10.10.1.3上的一个共享文件夹；然后点击“确定”如图：1-6
1-6
7、右键“软件安装”》》新建》》程序包，就会出现如图：1-7
1-7
8、注意：发布和指派的软件都要是*.msi格式。
我们几用卡巴斯基来举例吧，点击“杀毒软件”然后选中卡巴斯基，选中“已发布”，点击确定，如图：1-8
1-8
9、卡巴斯基已经发布成功。
如图：1-9
1-9
10、右击“卡巴斯基反病毒6.0个人版”属性，点击“部署‘选项卡，在这里可以选择”部署的类型“，发布和指派；“发布”是不可以在登陆时安装的，只有“指派”才可以登陆时安装（备注：指派给用户默认在登陆是不安装）。
如图：1-10
1-10
11、软件指派之后，部署状态已经变了。
如图：1-11
1-11
12、服务器端的设置已经好了。
客户端也不需要什么设置，只要加入域，而且用这个“callcenter”组织的用户登陆的帐号，都可以应用到这组策略。