组策略分发软件全攻略.doc

在规模比较大的网络环境里面,为了对服务器和客户机上的软件、系统补丁进行集中统一的管理,我们可能会用到SUS、WSUS、SMS等。SUS、WSUS管理系统更新,不在本文讨论,请参考其它相关技术文档。虽然SMS功能较强大,兼容性好,绝大多数应用软件都可以用它来管理,但是它比较复杂,实现起来要考虑的问题也比较多。如果要部署的应用程序不多不十分复杂的话,其实我们还是可以回归到比较原始的技术:
利用GPO实现软件设置
•  分发软件
•  修复软件
•  删除软件
•  升级软件
优点:易实现
缺点:功能简单、兼容性差(只能分发winodows安装程序包——.msi,exe封装的程序安装包要用Advanced Installer重新封装成msi文件)
实现:前提是熟悉Winodows Server活动目录的基本管理,理解组策略,熟悉通过AD部署组策略
一、获取要分发的软件
( KB)
2008-7-22 13:49
如图从网上下载了GreenBrowser和千千静听来分发给所有客户机或者用户使用,但都是exe封装的安装包。因为通过组策略只能够分发msi封装的程序安装包,所以我们要使用Advanced Installer把他们都重新封装成msi格式的安装包:
1、运行Advanced Installer,打开新建工程向导,按向导做
( KB)
2008-7-22 13:49
选择“语言”、“重新包装安装”——>“确定”
2、按向导提示,关掉真正运行的其它程序,下一步
( KB)
2008-7-22 13:49
3、选中捕获新的安装
( KB)
2008-7-22 13:49
4、指定要重新包装的源程序,并设置名称、版本等信息
( KB)
2008-7-22 13:49
5、如图,选中新的系统捕获
( KB)
2008-7-22 13:49
6、指定“安装捕获配置文件”保存路径,
( KB)
2008-7-22 13:49
其它默认
下一步,“确定”:
( KB)
2008-7-22 13:49
7、记录当前系统状态,以便后面记录安装源程序后系统的变化
( KB)
2008-7-22 13:49
8、安装一遍源程序
( KB)
2008-7-22 13:49
9、Advanced Installer会把源程序安装后系统的变化记下,“完成”,“导入”
( KB)
2008-7-22 13:49
10、接下来设置重新封装后,msi文件保存目录(这里指定的是D:\MSI)和文件名,如图中123步骤
( KB)
2008-7-22 13:49
过程:
( KB)
2008-7-22 13:49
11、完成,确定后D:\MSI下就有重新包装后的msi安装包了,如下图
( KB)
2008-7-22 13:49
二、创建软件分发点(一共享文件夹)
1、如图,在用来存放分发软件的服务器上创建一共享文件夹D:\software,域用户有读取的权限就够了
共享权限: