如今我們需要安裝在客戶端計算機上的應用程序琳瑯滿目，最常見的是
Office，當然也有一些公司中的ERP客戶端程序、防毒軟件、看圖軟件、Adobe Reader閱讀器等等。然而，面對這么多的應用程序都需要安裝的情況下，如果每一個軟件安裝項目都要系統(tǒng)管理員親自到每臺客戶端計算機面前來安裝，肯定會是一件吃力不討好的工作。況且我們還有許多更有價值的工作目標等著你去完成，怎么辦呢？很簡單！只要使用大家非常熟悉的微軟在Windows域中的組策略功能，便可以解決掉大多數(shù)批量應用程序部署的需求了。/ J$ d* E, O- P) m
準備階段$ {$ ]& }& i0 B5 _6 v
在使用
組策略批量安裝應用軟件之前，必須先將準備好的安裝程序文件存放在域內的任一臺服務器的文件夾中。這里不建議放在域控制器上，因為批量的客戶端通過網絡復制文件與嚴重影響域控制器的性能，影響用戶登錄的響應時間。將需要部署的文件復制到需要共享文件夾后，按下鼠標右鍵點擊“共享”繼續(xù)。接著在“文件共享”的頁面中，我們可以將所要賦予訪問連接的用戶或組加入到列表中，并且只要授予客戶端用戶讀取共享文件夾的權限即可，因此在這里直接授予所有人（Everyone）的權限等級為“讀者”，完成設置之后點擊“共享”即可。0 q- G( c% G3 a% W& A, k
接下來我們可以將所要部署的目標客戶端計算機進行集中歸類，那么如何進行歸類呢？很簡單！在“管理工具”中開啟“Active Directory用戶和計算機”界面之后，針對目前的域項目節(jié)點上，如圖1所示按下鼠標右鍵點擊“新建”→“組織單位”繼續(xù)。# H5 p# r3 ^* j8 @2 z8 q- |/ [# {
圖 1 添加域內的組織單位
在“添加對象-組織單位”的頁面中，輸入一個有標識意義的組織單位名稱（中英文皆可），并勾選“防止容器被意外刪除”的設置，點擊“確定”完成添加操作。完成了組織單位的建立之后，接下來我們就可以開始將所要部署應用程序的客戶端計算機，全部找出來并且拖曳到這個容器里面來了。然而當我們執(zhí)行拖曳操作時，將會出現(xiàn)警告信息，這信息主要告訴我們在域服務中拖曳對象，可能會導致原有被應用的組策略設置失效，請點擊“是”按鈕，繼續(xù)。
配置階段完成以上的準備工作之后，接下來我們將要開始來配置軟件分發(fā)的組策略。從“管理工具”下拉選項中開啟“
組策略管理”繼續(xù)。接下來在“組策略管理”界面中展開域結點下的“組策略對象”項目上，按下鼠標右鍵點擊“新建”按鈕繼續(xù)。接下來將會開啟“新建GPO”頁面，請為這個組策略對象設置一個名稱（中英文皆可），點擊“確定”完成添加。完成了組策略對象的添加之后，如圖2所示，針對這個組策略對象項目按下鼠標右鍵點擊“編輯”繼續(xù)。) h7 i: P; p( o7 i+ V" L9 Q- `
圖 2 編輯組策略對象
緊接著將會開啟圖3中的“組策略管理編輯器”，請依次展開至“計算機配置”→“軟件設置”→“軟件安裝”項目節(jié)點上，按下鼠標右鍵點擊“新建”→“數(shù)據(jù)包”繼續(xù)。
圖 3 添加軟件派送封裝
圖 4 選擇所有需要部署的程序安裝文件（MSI）
緊接著會開啟“源文件”的頁面，如圖4所示，從網絡鄰居中瀏覽至前面我們所共享的安裝文件夾。在此，你可以一次將所要派送安裝的應用程序批次選取進來，完成選取后請點擊“打開”按鈕。緊接著會開啟“部署軟件”頁面，請選取“已分配”設置之后點擊“確定”按鈕。便是我們剛添加進來的應用程序列表，并且需要你將使用軟件安裝部署的計算機移動到這個組織單位中。之后關閉“組策略管理編輯器”的窗口。2 c% r: B+ m3 V9 s
返回到了“組策略管理”界面，展開至域節(jié)點下的指定組織單位上，接著如圖5所示，在此組織單位上按下鼠標右鍵點擊“鏈接現(xiàn)有GPO”繼續(xù)。
圖 5 連接到現(xiàn)有的組策略對象（GPO）
圖 6 選取所要連接的組策略對象
緊接著會開啟“選擇GPO”頁面，在此可以看到我們前面所建立的組策略對象項目，選取之后點擊“確定”按鈕。完成設置之后，我們就可以在組織單位所建立的組策略對象上看到所有目前已經分配的應用程序列表。
測試階段完成組策略對象的設置與連接應用之后，最后我們便可以找一臺在這個組織單位中的任一計算機來進行測試看看。在打開的命令提示字符界面之后，輸入gpupdate /force命令參數(shù)，強制完成組策略內容應用的更新。下面可以看到，由于我們所設置的組策略對象是應用在計算機對象上，因此系統(tǒng)會提示我們是否要重新啟動計算機，以讓最新的組策略生效。
當這臺客戶端啟動后可以看到客戶端登錄界面中出現(xiàn)安裝軟件的提示，如果沒有看到各位就必須檢查上述各個環(huán)節(jié)，看看你是否有疏忽的地方。
后續(xù)可以將不需要的軟件指派安裝刪除嗎？可以的，只要這些計算機還在這個被應用組策略的組織單位中，你便可以再回到“組策略管理編輯器”針對所要刪除安裝的軟件包，刪除即可。如此一來，這些已經在客戶端計算機上所安裝的應用程序，在重新啟動之后將會自動完成刪除。6 l9 A0 [! q. E" g
