可以使用組策略的“軟件安裝”策略來(lái)集中為用戶(hù)和計算機分配、發(fā)布應用程序軟件或者管理公司網(wǎng)絡(luò )中的軟件分發(fā)。這樣就使得整個(gè)網(wǎng)絡(luò )中軟件的安裝變得更為簡(jiǎn)單，可以由各用戶(hù)自己進(jìn)行。“軟件安裝”策略在組策略中有兩個(gè)位置，分別是在“計算機配置”和“用戶(hù)配置”容器“軟件設置”策略項下，如圖10-57所示。也就是主說(shuō)它既可以針對網(wǎng)絡(luò )中的計算機對象進(jìn)行設置，又可以針對網(wǎng)絡(luò )中的用戶(hù)進(jìn)行設置。
圖10-57 組策略中的“軟件安裝”策略位置
“軟件安裝”策略的應用程序分發(fā)功能包括兩種方式：應用程序分配，和應用程序發(fā)布。前者既可以針對計算機，又可以針對用戶(hù)，而后者只能針對用戶(hù)。下面分別以示例進(jìn)行介紹。
1. 利用“軟件安裝”策略分配應用程序“分配應用程序”在原來(lái)的組策略版本中稱(chēng)之為“指派應用程序”。它可以分別在組策略編輯器的“用戶(hù)配置”選項，或者“計算機配置”選項中進(jìn)行。將應用程序分配給用戶(hù)后，在用戶(hù)下次登錄到工作站時(shí)，該應用程序將公布給用戶(hù)。應用程序的公布取決于該用戶(hù)，而不管用戶(hù)實(shí)際使用哪臺物理計算機。用戶(hù)第一次在計算機上激活應用程序時(shí)，將安裝應用程序。激活的方法是：在“開(kāi)始”菜單上選擇應用程序，或者激活與應用程序相關(guān)聯(lián)的文檔。
將應用程序指派給計算機時(shí)，系統將公布該應用程序，并在下次啟動(dòng)計算機時(shí)提示執行安裝。下面以向“市場(chǎng)部”OU下面的計算機指派應用程序為例介紹在組策略中“指派應用程序”的具體步驟。
（1）在GPMC控制臺中找到“市場(chǎng)部”，然后新建并鏈接一個(gè)名為“分配應用程序”的GPO。然后單擊右鍵，在彈出菜單中選擇“編輯”選項，打開(kāi)該GPO組策略編輯器。
【說(shuō)明】如果要向域中所有用戶(hù)，或者計算機發(fā)布軟件，則不能在組織單位的GPO上進(jìn)行配置，而應是直接在域級別GPO中進(jìn)行。
（2）現以向該組織單位計算機對象（也可以為用戶(hù)對象指派）指派應用程序為例進(jìn)行介紹。在“分配應用程序”GPO組策略編輯器控制臺樹(shù)中的“計算機配置”文件夾下（如果是為用戶(hù)對象指派，則要在選擇“用戶(hù)配置”文件夾下）找到“軟件設置”項下的“軟件安裝”選項，如圖10-58所示。單擊右鍵，在彈出菜單中選擇“新建”下的“程序包”選項，打開(kāi)如圖10-59所示窗口，在其中選擇你要指派的應用程序（事先必須配置共享，而且必須是.MSI格式），隨即打開(kāi)如圖10-60所示對話(huà)框。
圖10-58 “軟件安裝”策略
圖10-59 選擇.MSI軟件包的“打開(kāi)”窗口 圖10-60 “部署軟件”對話(huà)框
（3）在如圖10-60所示對話(huà)框中選擇“已指派”單選項（因為此處是分配應用程序，所以“已發(fā)布”選項不可選；“高級”單選項是用來(lái)配置已指派或發(fā)布的選項），然后單擊“確定”按鈕。指派后的.MSI軟件包就會(huì )在組策略編輯器窗口的對應“軟件安裝”欄中顯示，如圖10-61所示。在“部署狀態(tài)”列顯示的是當前軟件的安裝部署類(lèi)型，因本節執行的是指派方式，所以在當前顯示為“已指派”。
圖10-61 指派了.MSI軟件包的“組策略編輯器”窗口“軟件安裝”選項
（4）關(guān)閉組策略編輯器窗口，返回到GPMC，找到“市場(chǎng)部”OU下剛才配置的“分配應用程序”GPO，如果需要只應用部分計算機或者部分用戶(hù)，則可以在“安全篩選”欄中單擊“添加”按鈕按本章前面介紹的方法指派要應用本策略的用戶(hù)、組或者計算機（默認是允許所有經(jīng)過(guò)認證的用戶(hù)，但沒(méi)有指定應用策略的計算機帳戶(hù)，如果策略是應用于計算機的，則需要單獨添加計算機帳戶(hù)）。
對計算機，或者用戶(hù)指派了應用軟件后，在客戶(hù)端計算機下次重啟，或者用戶(hù)下次登錄時(shí)系統會(huì )提示用戶(hù)安裝所指派的軟件。當然也可不安裝，但這樣在每次重啟，或者登錄時(shí)都會(huì )有這樣的提示，直到安裝了指派的軟件為止。
激活指派的應用程序安裝還有一種方式，就是在打開(kāi)某類(lèi)文件時(shí)，需要用到相應程序，如果指派了，則會(huì )立即激活安裝。如有一個(gè)Excel文檔，但本機上沒(méi)有安裝Excel軟件，這樣在雙擊時(shí)會(huì )自動(dòng)安裝Excel軟件，當然前提是要為該計算機指派了Excel軟件。
2. 利用“軟件安裝”策略發(fā)布應用程序前面介紹的“分配應用程序”既可以指派給計算機，又可以指派給用戶(hù)，但本節所要介紹的“發(fā)布應用程序”只能針對用戶(hù)進(jìn)行，必須在組策略編輯器的“用戶(hù)配置”文件夾下的“軟件安裝”選項上單擊右鍵進(jìn)行。仍以上面的“市場(chǎng)部”OU下的“分配應用程序”GPO為例?；痉椒ㄅc上面的“分配應用程序”類(lèi)似，只是在打開(kāi)圖10-60時(shí)顯示的是如圖10-62所示對話(huà)框。此時(shí)“已發(fā)布”單選項是可選的。選擇它后，即可向“市場(chǎng)部”OU下的指定用戶(hù)發(fā)布該MSI程序。發(fā)布后的應用程序在組策略中的顯示狀態(tài)為“已發(fā)布”，如圖10-63所示。
如果選擇了“已指派”單選項，則就是在“用戶(hù)設置”策略項下的“軟件安裝”策略選項中為用戶(hù)分配應用程序。為用戶(hù)發(fā)布了應用程序后就會(huì )在相應組策略所作用的組織單位用戶(hù)登錄所在計算機的“添加或刪除程序”對話(huà)框的“添加新程序”選項窗口中顯示發(fā)布的應用程序，如圖10-64所示的就是在本節所發(fā)布的那個(gè)應用程序（參見(jiàn)圖10-63）。單擊“添加”按鈕即在當前計算機上安裝這個(gè)程序包。如果相應用戶(hù)賬戶(hù)所登錄的主機發(fā)生了改變，則還會(huì )在新的主機上顯示，直到安裝。當然同樣會(huì )在打開(kāi)相應文件時(shí)激活安裝。
圖10-62 “部署軟件”對話(huà)框 圖10-63 發(fā)布了.MSI軟件包的“組策略編輯器”窗口“軟件安裝”選項
圖10-64 發(fā)布應用程序后的客戶(hù)機上“添加或刪除程序”中顯示的程序項
本文摘自《(中小型企業(yè)網(wǎng)絡(luò )組建、配置與管理)》第十章
聯(lián)系客服
