如何用組策略進(jìn)行軟件部署？
組策略的對(duì)于系統(tǒng)管理員來說至關(guān)重要，充分利用組策略可以讓系統(tǒng)管理員達(dá)到事半功倍的效果。下文就可以充分體現(xiàn)出來。
作為一名網(wǎng)管員，你是否經(jīng)常會(huì)被一些軟件安裝的問題所困擾呢？比如說在網(wǎng)絡(luò)環(huán)境下安裝軟件！面對(duì)網(wǎng)絡(luò)環(huán)境下數(shù)量眾多，需求各異的用戶，硬件配置不同，用途也不同的計(jì)算機(jī)，幾乎每天都有各種各樣關(guān)于軟件安裝的需求，對(duì)于此你是否感到疲于奔命，無所適從呢？Windows 2000中的組策略軟件部署就可以幫我們解決這個(gè)困擾，讓這些令人煩惱的事情變的輕松起來，使我們廣大的網(wǎng)管員朋友徹底的擺脫軟件部署的煩惱，省心又省力！
一、準(zhǔn)備安裝文件包
實(shí)現(xiàn)組策略軟件部署的第一步是獲取以ZAP或MSI為擴(kuò)展名的安裝文件包。
MSI安裝文件包是微軟專門為軟件部署而開發(fā)的。這兩個(gè)文件有些軟件的安裝程序會(huì)直接提供，有些軟件的安裝程序是不提供的。對(duì)于不提供MSI文件的軟件我們可以使用一個(gè)叫WinINSTALL LE的打包工具來創(chuàng)建，通過使用它可以將一些沒有提供MSI文件的軟件打包生成MSI文件以便于實(shí)現(xiàn)組策略軟件布署。WinINSTALLLE工具我們可以從Windows 2000安裝光盤的\VALUEADD\3RDPARTY\MGMT目錄下找到，但該軟件實(shí)際使用的效果并不是很理想，推薦有條件的朋友使用它的升級(jí)版本W(wǎng)inINSTALL LE2003。軟件界面如圖1。可以在http://www.ondemandsoftware.com/下載獲得。
圖1
二、創(chuàng)建軟件分發(fā)點(diǎn)
實(shí)現(xiàn)組策略軟件部署的第二步是必須在網(wǎng)絡(luò)上創(chuàng)建一個(gè)軟件分發(fā)點(diǎn)。
軟件分發(fā)點(diǎn)就是包含MSI包文件的共享文件夾。即在文件服務(wù)器上創(chuàng)建一個(gè)共享的文件夾，在這個(gè)文件夾的下面，再創(chuàng)建要部署軟件的子目錄，然后將MSI包文件及所有需要的安裝源文件放于其中。再給共享文件夾設(shè)置相應(yīng)的權(quán)限，使用戶具有只讀的權(quán)限即可。如果擔(dān)心某些用戶非法瀏覽分發(fā)點(diǎn)中的的內(nèi)容，可以使用隱藏共享文件夾，即在共享名字后加$符號(hào)。
三、創(chuàng)建組策略對(duì)象
實(shí)現(xiàn)組策略軟件部署第三步是要?jiǎng)?chuàng)建相對(duì)應(yīng)的組策略對(duì)象。
軟件部署是依靠AD中的組策略來設(shè)置的，所以我們必須要?jiǎng)?chuàng)建一個(gè)用以分發(fā)軟件程序包的組策略對(duì)象 (GPO)，或者是修改一個(gè)已經(jīng)存在的GPO并在其中添加軟件部署的設(shè)置。在配置GPO時(shí)我們需要考慮分析網(wǎng)絡(luò)中哪些人需要的軟件是一樣的，哪些人需要的軟件是不一樣的，或者是哪些部門需要什么軟件，然后做一個(gè)規(guī)劃，從而決定GPO的創(chuàng)建位置，一般情況下我們是在容器OU上創(chuàng)建或者修改GPO。配置如下：
1. 在管理工具中啟動(dòng)“Active Directory 用戶和計(jì)算機(jī)”管理單元。
2. 在控制臺(tái)樹中，右鍵單擊要分發(fā)軟件的OU，然后單擊“屬性”選擇“組策略”選項(xiàng)卡，然后單擊新建來創(chuàng)建一個(gè)組策略。
3. 鍵入希望使用的組策略名稱，例如“Office2000分發(fā)”，然后回車。
4. 選中剛才新建的組策略，單擊下面“編輯”進(jìn)入組策略編輯狀態(tài)。
5. 根據(jù)軟件是部署給用戶還是計(jì)算機(jī)，在相應(yīng)的“用戶配置”或“計(jì)算機(jī)配置”中進(jìn)行設(shè)置。如圖2。
圖2
四、軟件部署
經(jīng)過上面的三步后，我們就可以對(duì)軟件部署本身進(jìn)行設(shè)置。
軟件部署有兩種類型，分別為已發(fā)行和已指派，見圖3。這兩種部署類型的區(qū)別在于：
圖3
4.1 已發(fā)行軟件部署方法
需要注意的是已發(fā)行的方法只能部署到用戶，不能部署到計(jì)算機(jī)上，也就是說只有組策略中的用戶配置可以使用這種部署方法。已發(fā)行軟件部署方法可以保證：
1. 當(dāng)用戶登錄計(jì)算機(jī)時(shí)，軟件并不會(huì)自動(dòng)安裝，只有當(dāng)用戶雙擊與應(yīng)用程序關(guān)聯(lián)的文件時(shí)，軟件才會(huì)自動(dòng)安裝。如我們雙擊一個(gè)ppt文檔或doc文檔時(shí)，會(huì)自動(dòng)安裝OFFICE。
2. 對(duì)于發(fā)行的軟件，用戶可以在控制面板中的“添加/刪除”中安裝或者刪除，也就是說用戶自己可以安裝，也可以卸載。
這種部署方法的好處在于，對(duì)于一些不能確定使用用戶的軟件，可以以發(fā)行方法部署，是否安裝由用戶自已決定。
配置方法如下：
1. 右擊“用戶配置”中的“軟件安裝”，選擇“新建”，然后單擊“程序包”。在“打開對(duì)話框”中選定”軟件分發(fā)點(diǎn)”中的MSI包文件，然后單擊“打開”。
2. 在選擇部署方法中，選定“已發(fā)行”。
4.2 已指派軟件部署方法
已指派的方法可以將軟件部署給用戶和計(jì)算機(jī)，也就是說組策略中的用戶策略與計(jì)算機(jī)策略都可以使用這種部署方法。這一點(diǎn)需要與發(fā)行方法區(qū)別開。
當(dāng)我們使用此方法將軟件指派給用戶時(shí)可以保證：
1.軟件對(duì)用戶總是可用的，不管用戶從哪一臺(tái)計(jì)算機(jī)登陸，軟件都將會(huì)在開始菜單或桌面上出現(xiàn)，但這時(shí)軟件并沒有被安裝，只有在用戶雙擊應(yīng)用程序圖標(biāo)或與應(yīng)用程序關(guān)聯(lián)的文件時(shí)，軟件才會(huì)被安裝。
2. 如果用戶刪除了安裝的軟件，哪么當(dāng)用戶下次登錄時(shí)軟件還會(huì)出現(xiàn)在開始菜單或是桌面上，并在用戶雙擊關(guān)聯(lián)文件時(shí)被激活安裝。
這種部署的好處在于，對(duì)于一些不常用的，但某些人卻必須要使用的軟件我們沒有必要在每臺(tái)計(jì)算機(jī)都安裝，只要指派給需要的用戶，不管這個(gè)用戶在哪臺(tái)計(jì)算機(jī)上操作，都能保證要使用的軟件是可用的。
方法如下：
1. 右擊“用戶配置”中的“軟件安裝”，選擇“新建”，然后單擊“程序包”。在“打開對(duì)話框”中選定”軟件分發(fā)點(diǎn)”中的MSI包文件，然后單擊“打開”。
2. 在選擇部署方法中，選定“已指派”。
當(dāng)我們使用此方法將軟件指派給用戶時(shí)可以保證：
1. 對(duì)于被指派的計(jì)算機(jī)，軟件總是可用的，無論哪個(gè)用戶登錄都可以使用被指派的軟件。
2. 軟件不會(huì)通過文件關(guān)聯(lián)安裝，而是在計(jì)算機(jī)啟動(dòng)時(shí)被安裝。
3. 用戶不能刪除被指派安裝的軟件，只有管理員才可以。
這種部署方法的好處在于，可以將一些大家都要用到的軟件指派給計(jì)算機(jī)，被指派安裝在計(jì)算機(jī)上的軟件對(duì)于所有用戶都是可用的。
配置方法如指派給用戶的步驟，只是將“用戶配置”改為“計(jì)算機(jī)配置”即可。
五 改變部署的軟件包選項(xiàng)
在用組策略部署一個(gè)軟件后，可以修改待部署的軟件包的選項(xiàng)以適應(yīng)我們的需要：
1. 點(diǎn)擊軟件安裝，在右邊找到待部署的軟件包，點(diǎn)擊右鍵選擇屬性，在出現(xiàn)的對(duì)話框中選擇部署，如圖4。
圖4
2. 部署類型在之前已經(jīng)介紹過了，不再?gòu)?fù)述。在部署選項(xiàng)中“通過擴(kuò)展名激活自動(dòng)安裝應(yīng)用程序”選項(xiàng)能通過文檔激活來安裝部署的軟件。圖4中該選項(xiàng)為灰色是因?yàn)椴渴痤愋褪?ldquo;已指派”，在這個(gè)部署類型下該選項(xiàng)是默認(rèn)已選擇的。
3. “當(dāng)這個(gè)應(yīng)用程序不再處于管理范圍內(nèi)時(shí)，將其卸載”意為當(dāng)某一用戶或計(jì)算機(jī)從所部署OU中移走時(shí)，部署的軟件將會(huì)被卸載。
4. “不要在“添加/刪除程序”控制面板中顯示這個(gè)程序包”該選項(xiàng)可以使部署的軟件不出現(xiàn)在“添加/刪除程序”當(dāng)中 ，避免用戶對(duì)軟件進(jìn)行操作。
5. “安裝用戶界面選項(xiàng)”中“基本選項(xiàng)”的安裝界面是用默認(rèn)值來進(jìn)行安裝的，“最大選項(xiàng)”允許用戶在安裝過程中有所選擇，可以輸入信息。
六 刪除部署的程序包
要?jiǎng)h除已發(fā)行或已指派的程序包，可以在軟件包上右擊選擇“所有任務(wù)”，“刪除”。在彈出的對(duì)話框中選擇“立即從用戶和計(jì)算機(jī)卸載軟件”或是“允許用戶繼續(xù)使用軟件，但禁止新的安裝”，然后單擊確定。
W2000軟件部署在域環(huán)境下可以有效的滿足用戶對(duì)軟件的各種需求，避免網(wǎng)管員為了安裝軟件而跑來跑去的奔波之苦。希望大家多多嘗試，互相交流經(jīng)驗(yàn)，共同提高。
用組策略部署軟件省心又省力，大家自己動(dòng)手操作一下吧。更多有關(guān)組策略的知識(shí)還有待于讀者去學(xué)習(xí)和掌握。
【編輯推薦】
