搜索
ActiveDirectory组策略一、实训要求1、软件发布给用户；2、软件指派给用户；3、软件指派给计算机；4、软件修复与升级；5、软件删除；6、发布非MSI软件；7、部署套装软件。二、实训步骤——1——软件发布给用户首先对存放用户的OU做组策略其次要有MSI程序包MSI包类似于GHOST，它只是一个安装过程的镜像；所以如果要在XP系统装相关软件，那么MSI的提取过程也要在XP环境下完成。我们先用winInstall_le来转换成MSI包安装完成后打开选择右击rundiscovery这次是在安装之前的。点OK再点NEXT取个名字选择安装盘符这是用来存放临时文件的，过程结束后会删除添加驱动器到扫描变化排除一些不扫描的档案，我这里不会选，就不选了FinishBefore的rundiscover就做好了选择安装文件—安装我这是WRAR然后再rundiscover选择after然后一直到结束，点consle生成MSI文件到这里模拟快照的步骤就做完了下面开始到域控制器上把软件分布给用户了把文件夹拷贝到域控制器下先共享然后到对用户的组策略中选择选已发布登录客户机实验.——2——软件指派给用户客户机登录本地把原先有的程序先卸载了指派会在用户登录时自动安装在到域控制器中选择指派客户机验证——3——软件指派给计算机；我们指派给计算机一个播放器首先还是先封装MSI然后到域控制器上去指派同样也是要先共享然后在针对计算机的OU编辑策略同样也需要网络路径客户机验证——4——软件修复与升级修复：一个被发布或指派的软件，在安装完成后，如果软件程序内有关键性的文件损坏、遗失或被用户不小心删除，系统会探测到此不正常的现象，并会自动修复，重新安装次软件。升级：我们用winrar393和501来做同样的先做两个程序的MSI包我们先指派一个393的客户机登录安装上wrar393然后再新建一个程序wrar(501)这是wrar393的升级客户机重新登录已升级——5——软件的删除软件删除有两种：一种直接从客户端删除另一种客户端原先了装了的可继续使用，没安装过的不会再安装——6——发布非MSI软件发布zap文件首先要有一个安装包，例如360.exe（我这是360安全浏览器）还要有zap格式的文件Zap里面输入一下内容还要把这个文件夹共享了发布是和msi一样的，只不过这里是zap的这里也只能发布，不能指派客户机验证——7——部署套装软件我部署一套office2003首先将office文件夹共享将office文件放入这个文件夹然后输入命令解读封装文件选择分发的位置分发点创建完成通过策略指派用户值得注意的是这是网络路径登录客户机实验再做个电子表格实验一下完成