Office2007部署之使用AD组策略部署Office2007

Office2007部署之使用AD组策略部署Office2007

看到论坛有不少朋友在询问如何在企业里高效的批量部署Office 2007，而网上又没有明确的类似教程。所以在接下来几天里，我会陆续带给大家一些文章，就如何批量部署Office 2007和大家分享一点经验。希望对大家能有帮助。这次主要讨论如何利用AD组策略的“软件安装”功能进行Office 2007的全新部署。

在写这篇文章之前，我的假设前提是大家已经对组策略的“软件安装”有个很清楚的概念，如果有朋友对这块不甚了解的话，请先看这个视频:

组策略高手完全手册入门篇之三：使用组策略管理软件分发（微软的WebCast荣誉出品）如果暂不想看这个视频，又急于想了解本篇文章内容，请先看看下面一些基本理论，对于你消化这篇文章有好处：

1.组策略的软件安装包括“指派软件”和“发布软件”两种，它们的区别和联系如下:

指派软件，能把软件指派给用户和计算机，当选择指派给计算机时，该软件会在计算机启动的时候自动的安装在目标计算机上。由于是安装在Documents and Settings下的All users目录，所以登录该台计算机的用户都能使用。但是如果选择指派给用户的时候，软件本身就不会被自动安装到目标机器中了，而是只安装软件的部分信息，例如“快捷方式”。只有当用户登录系统后，手动点击该软件的“快捷方式”或者通过“文件启动”功能才会触发真正的安装操作。

发布软件，只能发布给用户，不能发布给计算机。同时，和软件指派给用户相同，也不会自动安装软件的所有内容。只有当用户手工点击“控制面板”◊“添加删除程序”◊“添加程序”才会触发软件的实质安装操作；或者通过“文件启动”功能触发安装操作。

2.组策略的软件安装功能只支持msi和zap格式的软件包，不直接支持exe包的安装。如果你想批量部署exe格式或者其他可执行文件格式的软件包，请使用SMS、Landesk、Altiris等其他产品。同时需要注意的是，MSI格式的软件包既可以发布，又可以指派，且不需担心普通用户安装的权限问题，而ZAP格式的软件包只能发布，不能指派，且发布给普通用户时，有可能因为权限问题而无法安装。

由于Office 2007是典型的MSI格式的软件，所以可以选择指派给计算机、指派给用户和发布给用户。但是，Office“不支持使用组策略软件分发按用户部署Office 2007 产品。在通过组策略安装Office 2007 产品时，建议用户使用按计算机分配的部署。”（引自微软官方说法），所在这里我们讨论的是以指派给计算机的方式来部署Office 2007。（指派给用户这里就不再赘述了，操作步骤几乎一样）

好了，废话说了这么多，希望大家不要觉得我啰嗦。下面直入正题！

我的实验环境如下，简单直观:

DC：192.168.0.1

Client：192.168.0.2

客户端已经加入域。

1. 在DC 19

2.168.0.1上任意新建一个目录，例如Office 2007，将Office2007光盘中的所有文件全部拷贝到这个目录。

2. 将先前建立的Office 2007目录共享出来。共享权限和NTFS权限设置都很简单：均让Everyone有读取权限即可。

3. 打开DC上的“活动目录用户和计算机”，新建一个OU用来测试。将client计算机拖拽到这个测试OU中。然后为这个OU建立一条组策略对象，用来进行软件安装。如图1所示，我建立了一个office 2007的测试OU，并且在该OU上链接了一个GPO“Office2007部署”。

4. 编辑刚才新建的那条GPO，选择“计算机配置”◊“软件设置”◊“软件安装”。在右边的空白处右击，选择“新建”◊“程序包”。如图2

5. 切记，选择程序包的时候，不要选择本地路径，而是要网络名称。尽管Office 2007是保存在DC本地上，但是在新建程序包的时候，仍然要通过UNC路径或者网上邻居的方式定位到该程序包。如图3所示。否则客户端在执行安装操作的时候，会找不到安装源。其实如果你没有通过网络名称浏览到该程序，系统是会给你提示信息的，如图4。找到Enterpsise.WW目录（因为我安装的是企业版，所有有这个目录。如果是标准版，则是Standard.WW目录），选择EnterpriseWW.msi作为安装源。(同理，如果是标准版，则选择StandardWW.msi文件)

6. 然后在“部署软件”对话框中，选择“高级”◊“确定”。如图5

7. 在弹出的程序包属性上，选择“修改”◊“添加”，将Office.zh-cn目录下的ShellUI.MST 文件选中。如图6、7、8。此目的是为Office 2007添加多语言支持，如果你不需要，可以跳过这个步骤。

8. 如图9，我们新建完了一个Office 2007程序包。至此，服务端的设置完成。

9. 回到客户端，运行gpupdate /force后重新启动计算机。这个时候，你会发现客户端会自动安装我们之前部署的Office2007了。如图10.不过这个步骤那是相当的长啊，尽管我已经给了客户端800M的内存，哎。如果大家真在企业里面大批量部署的时候，还要考虑并发连接带来了延迟。相比起来，Office2003则快了不少。没办法，这次我们仅从技术可行性上来讨论。

10. 漫长等待后，终于可以输用户名和密码了。进去后，竟然又来了一个漫长的配置进度条。如图11。别发火，大家都是文明人嘛。上帝在考验我们的耐心，对不？

11. 睡了3个小时后，进度条终于没有了（夸张了，呵呵），打开开始菜单后，嘿嘿，Office装好了。如图12

12. 打开Word看看，如图13,嘿，还真好使！自从用上了Office2007，我的腰不酸了，腿也不抽筋了。真好！吖！

1.JPG (69.28 KB)

下载次数:14

2007-12-5 20:13