使用微軟組策略輕松完成批量部署應(yīng)用程序
原創(chuàng)【51CTO獨(dú)家特稿】在之前的文章51CTO向大家介紹了微軟組策略的播放器優(yōu)化與系統(tǒng)性能提升，在更深層次上知識還是需要在使用中學(xué)習(xí)。在這里51CTO就向大家介紹如何使用微軟組策略輕松完成批量部署應(yīng)用程序。
如今我們需要安裝在客戶端計(jì)算機(jī)上的應(yīng)用程序琳瑯滿目，最常見的是Office，當(dāng)然也有一些公司中的ERP客戶端程序、防毒軟件、看圖軟件、Adobe Reader閱讀器等等。然而，面對這么多的應(yīng)用程序都需要安裝的情況下，如果每一個軟件安裝項(xiàng)目都要系統(tǒng)管理員親自到每臺客戶端計(jì)算機(jī)面前來安裝，肯定會是一件吃力不討好的工作。況且我們還有許多更有價(jià)值的工作目標(biāo)等著你去完成，怎么辦呢？很簡單！只要使用大家非常熟悉的微軟在Windows域中的組策略功能，便可以解決掉大多數(shù)批量應(yīng)用程序部署的需求了。
準(zhǔn)備階段
在使用組策略批量安裝應(yīng)用軟件之前，必須先將準(zhǔn)備好的安裝程序文件存放在域內(nèi)的任一臺服務(wù)器的文件夾中。這里不建議放在域控制器上，因?yàn)榕康目蛻舳送ㄟ^網(wǎng)絡(luò)復(fù)制文件與嚴(yán)重影響域控制器的性能，影響用戶登錄的響應(yīng)時間。將需要部署的文件復(fù)制到需要共享文件夾后，按下鼠標(biāo)右鍵點(diǎn)擊“共享”繼續(xù)。接著在“文件共享”的頁面中，我們可以將所要賦予訪問連接的用戶或組加入到列表中，并且只要授予客戶端用戶讀取共享文件夾的權(quán)限即可，因此在這里直接授予所有人（Everyone）的權(quán)限等級為“讀者”，完成設(shè)置之后點(diǎn)擊“共享”即可。
接下來我們可以將所要部署的目標(biāo)客戶端計(jì)算機(jī)進(jìn)行集中歸類，那么如何進(jìn)行歸類呢？很簡單！在“管理工具”中開啟“Active Directory用戶和計(jì)算機(jī)”界面之后，針對目前的域項(xiàng)目節(jié)點(diǎn)上，如圖1所示按下鼠標(biāo)右鍵點(diǎn)擊“新建”→“組織單位”繼續(xù)。
圖 1 添加域內(nèi)的組織單位
在“添加對象-組織單位”的頁面中，輸入一個有標(biāo)識意義的組織單位名稱（中英文皆可），并勾選“防止容器被意外刪除”的設(shè)置，點(diǎn)擊“確定”完成添加操作。完成了組織單位的建立之后，接下來我們就可以開始將所要部署應(yīng)用程序的客戶端計(jì)算機(jī)，全部找出來并且拖曳到這個容器里面來了。然而當(dāng)我們執(zhí)行拖曳操作時，將會出現(xiàn)警告信息，這信息主要告訴我們在域服務(wù)中拖曳對象，可能會導(dǎo)致原有被應(yīng)用的組策略設(shè)置失效，請點(diǎn)擊“是”按鈕，繼續(xù)。
配置階段
完成以上的準(zhǔn)備工作之后，接下來我們將要開始來配置軟件分發(fā)的組策略。從“管理工具”下拉選項(xiàng)中開啟“組策略管理”繼續(xù)。接下來在“組策略管理”界面中展開域結(jié)點(diǎn)下的“組策略對象”項(xiàng)目上，按下鼠標(biāo)右鍵點(diǎn)擊“新建”按鈕繼續(xù)。接下來將會開啟“新建GPO”頁面，請為這個組策略對象設(shè)置一個名稱（中英文皆可），點(diǎn)擊“確定”完成添加。完成了組策略對象的添加之后，如圖2所示，針對這個組策略對象項(xiàng)目按下鼠標(biāo)右鍵點(diǎn)擊“編輯”繼續(xù)。
圖 2 編輯組策略對象
緊接著將會開啟圖3中的“組策略管理編輯器”，請依次展開至“計(jì)算機(jī)配置”→“軟件設(shè)置”→“軟件安裝”項(xiàng)目節(jié)點(diǎn)上，按下鼠標(biāo)右鍵點(diǎn)擊“新建”→“數(shù)據(jù)包”繼續(xù)。
圖 3 添加軟件派送封裝
圖 4 選擇所有需要部署的程序安裝文件（MSI）
緊接著會開啟“源文件”的頁面，如圖4所示，從網(wǎng)絡(luò)鄰居中瀏覽至前面我們所共享的安裝文件夾。在此，你可以一次將所要派送安裝的應(yīng)用程序批次選取進(jìn)來，完成選取后請點(diǎn)擊“打開”按鈕。緊接著會開啟“部署軟件”頁面，請選取“已分配”設(shè)置之后點(diǎn)擊“確定”按鈕。便是我們剛添加進(jìn)來的應(yīng)用程序列表，并且需要你將使用軟件安裝部署的計(jì)算機(jī)移動到這個組織單位中。之后關(guān)閉“組策略管理編輯器”的窗口。
返回到了“組策略管理”界面，展開至域節(jié)點(diǎn)下的指定組織單位上，接著如圖5所示，在此組織單位上按下鼠標(biāo)右鍵點(diǎn)擊“鏈接現(xiàn)有GPO”繼續(xù)。
圖 5 連接到現(xiàn)有的組策略對象（GPO）
圖 6 選取所要連接的組策略對象
緊接著會開啟“選擇GPO”頁面，在此可以看到我們前面所建立的組策略對象項(xiàng)目，選取之后點(diǎn)擊“確定”按鈕。完成設(shè)置之后，我們就可以在組織單位所建立的組策略對象上看到所有目前已經(jīng)分配的應(yīng)用程序列表。
測試階段
完成組策略對象的設(shè)置與連接應(yīng)用之后，***我們便可以找一臺在這個組織單位中的任一計(jì)算機(jī)來進(jìn)行測試看看。在打開的命令提示字符界面之后，輸入gpupdate /force命令參數(shù)，強(qiáng)制完成組策略內(nèi)容應(yīng)用的更新。下面可以看到，由于我們所設(shè)置的組策略對象是應(yīng)用在計(jì)算機(jī)對象上，因此系統(tǒng)會提示我們是否要重新啟動計(jì)算機(jī)，以讓***的組策略生效。
當(dāng)這臺客戶端啟動后可以看到客戶端登錄界面中出現(xiàn)安裝軟件的提示，如果沒有看到各位就必須檢查上述各個環(huán)節(jié)，看看你是否有疏忽的地方。
后續(xù)可以將不需要的軟件指派安裝刪除嗎？可以的，只要這些計(jì)算機(jī)還在這個被應(yīng)用組策略的組織單位中，你便可以再回到“組策略管理編輯器”針對所要刪除安裝的軟件包，刪除即可。如此一來，這些已經(jīng)在客戶端計(jì)算機(jī)上所安裝的應(yīng)用程序，在重新啟動之后將會自動完成刪除。
【51CTO獨(dú)家特稿，合作站點(diǎn)轉(zhuǎn)載請注明原文譯者和出處?！?/p>
【編輯推薦】
