windows server 2008 R2 AD 域之---组策略软件分发

    安装和维护软件对于咱们从事IT行业的人来讲是常有的事，也是一件特别耗时的事。如今技术的不断发展也同时带动着软件的频繁更新，为了适应公司做业的需求，咱们也只能随着潮流将软件卸了又装，装了又卸。一两台机若是采用手动进行安装相信不是件难事，可是当咱们面对几10、上百上千甚至更多的客户端要同  时安装新软件时，采用手动操做可想而知是件又耗时又耗力的事，并且还存在被他人追在屁股后面大叫的状况。面对这些，咱们有没有更好的办法来解决这个问题呢?其实微软已经推出如SMS、SCCM自动化部署工具。但在这里我将给你们带来更为简单可行的办法－－利用组策略分发应用程序，这样便可以让你们省去一笔银子去购买SMS、SCCM工具，也能够很好的实现咱们的目的。

1、准备工做

    一、部署一台Windows2008服务器，安装域控或加入到已经存在域中。

    二、客户端加入与服务器相同的一个域中。

    三、在AD中创建相应的组织单元和用户。

    四、在Windows2008服务器中共享一个目录用于存储所需分发的软件，而且共享及安全权限要给验证用户只读权限。

2、设置组策略

    一、打开“组策略管理器”，依次展开到“组策略对象”，右键选择“新建”建立一个新的组策略对象，固然你也能够用它默认的进行修改。

    二、在已经创建的新的组策略对象上双击或右键点编辑对新策略进行编辑，进入到“组策略管理编辑器”中展开“用户配置”并依次展开到“软件安装”，并点右键选择“新建”－“数据包”。

    三、选择所需部署的软件，记住这里咱们只能部署MSI格式的应用程序，EXE格式须要进行从新封装为MSI格式才能部署(转换工具备不少  如：Wininstall,你们能够到网上去搜索下载)，选择文件时须要使用它的网络路径（如：\\dc2-2008\Install   files\…)，不然客户端将没法读取文件，部署将失败。

    四、创建好数据包后，咱们将看到“软件安装”中已经有一条数据，其中“来源”中是网络路径，而部署状态是根据“软件设置”的默认状态来肯定，主要有“已发布”和“已分配”两种。

    五、在已部署软件的属性中咱们能够在“部署”栏中选择它的类型“已发布”和“已分配”。

“已发布”并不会将程序安装到客户端上，但咱们能够在客户端的“添加更新程序”中能够看到，并当有须要的状况下用户能够自行选择安装。

    六、“已分配”能够选择在用户登陆到客户端时将部署的程序进行安装，登陆时间主要在于软件在用的大小和网络的速度，这样用户登陆任何一台电脑后均可以获得本身所需的程序。

    七、 权限通常状况下不须要修改，用户只需只读权限便可。

    八、完成组策略编辑后，在所需部署策略的OU上右键选择“连接现有GPO”，若是只想运行当前的组策略对象，那么咱们能够选择“阻止继承”来将上一级的组策略对象阻止。

    九、选择编辑好的“组策略对象”并“肯定”。

    十、如今咱们能够看到此OU已经连接到了刚编辑好的组策略对象。

    十一、完成策略部署后，为了使用策略马上生效，咱们须要打开命令窗口并输入“gpupdate /force”进行组策略强制更新。

3、客户端软件部署结果

    一、采用“已分发”后的结果。

    在“添加或删除程序”中的“添加新程序”中咱们将能够看到已经分发的程序，当你点击“添加”时将会进行程序的安装。

    二、采用“已分配”后的结果。

    在电脑启动进入桌面能够看到以下图：

    使用组策略对咱们大批量部署应用程序是一种又快捷又简单的方法，即省时又省力，何乐而不为呢！朋友们，赶快行动，为你节省出宝贵的时间吧！