利用組策略部署軟件全攻略之一
可以利用Active Directory的組策略功能來為公司的計(jì)算機(jī)部署軟件。在規(guī)模比較大的網(wǎng)絡(luò)環(huán)境里面，為了降低我們系統(tǒng)管理逐臺給每個(gè)客戶端去安裝、更新軟件的勞動(dòng)量，此時(shí)我們就可以利用Active Directory的組策略來進(jìn)行對公司內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)軟件進(jìn)行部署、升級等。
î 軟件部署概論
î 制作MSI軟件
î 創(chuàng)建軟件分發(fā)點(diǎn)
î 使用管理安裝選項(xiàng)命令Msiexec設(shè)置軟件包在客戶機(jī)安裝的相關(guān)選項(xiàng)
î 將軟件發(fā)布給用戶
î 將軟件指派給用戶或計(jì)算機(jī)
î 軟件升級與重新部署
î 修改部署軟件
î 發(fā)布“非-MSI”的軟件
î 軟件部署的其他設(shè)置
一、軟件部署概論
1、 將軟件指派給用戶
當(dāng)將一個(gè)軟件通過組策略的GPO指派給域內(nèi)的用戶后，則用戶在域內(nèi)的任何一臺計(jì)算機(jī)登錄時(shí)，這個(gè)軟件都會(huì)被“通告”給該用戶，但這個(gè)軟件并沒有真正的被安裝，而只是安裝了與這個(gè)軟件有關(guān)的部分信息。只有在一下兩種情況下，這個(gè)軟件才會(huì)被自動(dòng)安裝：
Ø 開始運(yùn)行此軟件 例如用戶登錄后執(zhí)行操作：“開始”→“所有程序”點(diǎn)擊該軟件的快捷方式，或是雙擊桌面上的快捷方式后，就會(huì)自動(dòng)安裝此軟件。
Ø 利用“文件啟動(dòng)”功能 例如我們架設(shè)這個(gè)被“通告”的程序?yàn)?/span>Microsoft Excel，當(dāng)用戶登錄后，他的計(jì)算機(jī)會(huì)自動(dòng)將擴(kuò)展名為.xls的文件與Microsoft Excel關(guān)聯(lián)在一起，此時(shí)用戶只要雙擊擴(kuò)展名為.xls的文件，系統(tǒng)就會(huì)自動(dòng)安裝Microsoft Excel。
2、 將軟件指派給計(jì)算機(jī)
當(dāng)將一個(gè)軟件通過組策略的GPO指派給域內(nèi)的計(jì)算機(jī)后，在這些計(jì)算機(jī)啟動(dòng)時(shí)，這個(gè)軟件就會(huì)自動(dòng)安裝在這些計(jì)算機(jī)里，而且是安裝到公用程序組內(nèi)，也就是安裝到Documents and Settings\All Users文件夾內(nèi)。任何用戶登錄后，都可以使用此軟件。
3、 將軟件發(fā)布給用戶
當(dāng)將一個(gè)軟件通過組策略的GPO發(fā)布給域內(nèi)的用戶后，該軟件不會(huì)自動(dòng)安裝到用戶的計(jì)算機(jī)內(nèi)，用戶需要通過以下兩種方式來安裝這個(gè)軟件：
Ø 執(zhí)行操作：“開始”→“控制面板”→“添加或刪除程序”→添加程序
Ø 利用“文件啟動(dòng)”功能
舉例說，架設(shè)這個(gè)被發(fā)布的軟件為,Microsoft Excel，雖然在Active Directory內(nèi)會(huì)自動(dòng)將擴(kuò)展名為.xls的文件與Microsoft Excel關(guān)聯(lián)在一起，可是用戶登陸時(shí)，他的計(jì)算機(jī)不會(huì)自動(dòng)將擴(kuò)展名為.xls的文件與Microsoft Excel關(guān)聯(lián)在一起，也就是對此計(jì)算機(jī)來說，擴(kuò)展名為.xls的文件是一個(gè)“未知文件”，不過只要用戶雙擊擴(kuò)展名為.xls的文件，他的計(jì)算機(jī)就會(huì)通過Active Directory得知擴(kuò)展名為.xls的文件是與Microsoft Excel關(guān)聯(lián)在一起，因此會(huì)自動(dòng)安裝Microsoft Excel。
4、 自動(dòng)修復(fù)軟件
一個(gè)被發(fā)布或指派的軟件，在安裝完成后，如果此軟件程序內(nèi)有關(guān)鍵的文件損壞、遺失或被用戶不小心刪除，系統(tǒng)會(huì)自動(dòng)探測到此不正?，F(xiàn)象，并且會(huì)自動(dòng)修復(fù)、重新安裝此軟件。
5、 刪除軟件
一個(gè)被發(fā)布或指派的軟件，在用戶將其安裝完成后，如果不想再讓用戶使用此軟件，只要將該程序從GPO內(nèi)發(fā)布或指派的軟件清單刪除，并設(shè)置下次用戶登錄或計(jì)算機(jī)啟動(dòng)時(shí)，自動(dòng)刪除這個(gè)軟件就可以了。
二、制作MSI軟件
在我們實(shí)際使用當(dāng)中不是每個(gè)軟件都是MSI軟件，那么要想使用組策略是去分發(fā)軟件我們就不需要將該軟件格式轉(zhuǎn)換為MSI格式的軟件。有很多公司提供制作Windows Installer Package的應(yīng)用程序，這里我們以Advanced Installer這個(gè)軟件為例來講解。
第一步：我們準(zhǔn)備好要分發(fā)的軟件，這里我們以ethereal為例。
第二步：運(yùn)行Advanced Installer打開工程向?qū)?/span>→按照向?qū)нx擇語言→然后在單擊“重新包裝安裝”→點(diǎn)擊“確定”按鈕。
第三步：按照向?qū)崾娟P(guān)閉其他正在運(yùn)行的程序，點(diǎn)擊“下一步”
注：假如我們不關(guān)閉其他程序，那么下面Advanced Installer在封裝該軟件時(shí)候就會(huì)記錄到不屬于該軟件信息，對于我們分發(fā)軟件中會(huì)引起一些不必要的問題。
第四步：選中“啟用新的安裝捕獲”，點(diǎn)擊“下一步”
第五步：指定要重新包裝的程序路徑已經(jīng)產(chǎn)品名、版本和公司名稱信息。
第六步：選中“開始一個(gè)新的系統(tǒng)捕獲”，單擊“下一步”按鈕。
第七步：指定“安裝捕獲配置文件”路徑，其他默認(rèn)，點(diǎn)擊“下一步”。
第八步：再次確認(rèn)提醒是否關(guān)閉所有不必要的應(yīng)用程序。
第九步：記錄當(dāng)前系統(tǒng)狀態(tài)，以便后面記錄安裝源程序后系統(tǒng)的變化。
第十步：安裝一遍源程序（安裝步驟這里不再詳細(xì)說明）。
第十一步：Advanced Installer會(huì)把源程序安裝后系統(tǒng)的變化記下，然后點(diǎn)擊“完成”按鈕后開始“導(dǎo)入”。
第十二步：接下來設(shè)置重新封裝后，msi文件保存目錄和文件名，首先點(diǎn)擊下圖中的“媒介”按鈕，然后再設(shè)置“媒介”中“文件夾”和“文件名”，最后點(diǎn)擊“構(gòu)建”來構(gòu)建工程。
構(gòu)建過程：
第十三步：構(gòu)建完成后，點(diǎn)擊“確定”按鈕，完成，確定后C:\Documents and Settings\njzhp\桌面\MSI下就有重新包裝后的msi安裝包了，如下圖:
三、創(chuàng)建軟件分發(fā)點(diǎn)
“軟件分發(fā)點(diǎn)”是用于存儲Windows Installer Package共享文件夾?？梢栽谟騼?nèi)的任何一臺服務(wù)器內(nèi)建立一個(gè)文件夾，如D:\packages，這個(gè)文件夾是用來存儲Windows Installer Package文件的。
第一步：將packages文件夾設(shè)為共享文件夾，并賦予一個(gè)共享名，建議將此共享文件夾隱藏起來，也就是共享名后面附加$符號，如packages$。
共享權(quán)限
NTFS權(quán)限
第二步：在共享文件夾內(nèi)建議個(gè)用來存放“ethereal”的子文件夾，然后將“ethereal.msi”復(fù)制到次文件夾內(nèi)，如下圖所示：
四、使用管理安裝選項(xiàng)命令Msiexec設(shè)置軟件包在客戶機(jī)安裝的相關(guān)選項(xiàng)
語法 msiexec /a Package
參數(shù) /a (或-a) #應(yīng)用管理安裝選項(xiàng)。
Package #指定Windows 安裝程序包文件的名稱。(本地路徑)
這個(gè)過程可以設(shè)置某些軟件安裝時(shí)需要的序列號等內(nèi)容，這些設(shè)置項(xiàng)在客戶機(jī)那邊安裝是就自動(dòng)完成，不用再設(shè)了！
第一步：這里我們來設(shè)置ethereal安裝時(shí)的一些配置文件，執(zhí)行后會(huì)以向?qū)У男问揭龑?dǎo)管理員安裝，“網(wǎng)絡(luò)位置”指到分發(fā)點(diǎn)下存放該軟件的子文件夾，本例為d:\ package$\ ethereal\
第二步：其它的可以按默認(rèn)的設(shè)置進(jìn)行
第三步：會(huì)把相關(guān)的文件裝到d:\ package$\ ethereal\下，包括后面在GPO中新建分發(fā)程序包要指定的msi安裝包ethereal.msi。
五、將軟件發(fā)布給用戶
（一）、發(fā)布軟件
第一步：點(diǎn)擊DC上點(diǎn)擊“開始”→“管理工具”→打開“Active Directory用戶和計(jì)算機(jī)”→右鍵點(diǎn)擊“zhp.com” 域→在彈出菜單中點(diǎn)擊“新建”按鈕→點(diǎn)擊“組織單位”。
第二步：在打開“新建對象－組織單位”的對話框中輸入你要新建OU的名稱，這里我們輸入“Test”→點(diǎn)擊“確定”完成Test Ou的創(chuàng)建。
第三步：右鍵點(diǎn)擊“Test”OU→在彈出菜單中點(diǎn)擊“新建”按鈕→點(diǎn)擊“用戶”。
第四步：在打開“新建對象－用戶”的對話框中輸入你要新建用戶的名稱等相關(guān)信息，這里我們輸入“aruba”→點(diǎn)擊“下一步”按鈕。
第五步：在打開“新建對象－用戶”的對話框中輸入你要為該用戶設(shè)置的初始密碼→點(diǎn)擊“下一步”按鈕。
注：這里我們?yōu)榱朔奖銓?shí)驗(yàn)，在下面直接選擇“密碼永不過期”。
第六步：在打開“新建對象－用戶”的信息最終確認(rèn)對話框中，我們直接點(diǎn)擊“完成”按鈕完成新用戶創(chuàng)建。
第七步：點(diǎn)擊DC上點(diǎn)擊“開始”→“管理工具”→打開“組策略管理”控制臺→右鍵點(diǎn)擊“Test”OU→在彈出的下拉菜單中點(diǎn)擊“創(chuàng)建并鏈接GPO”。
第八步：在打開的“新建GPO”對話框中輸入你要建立的GPO名稱，這里我們輸入“軟件分發(fā)”→點(diǎn)擊“確定”按鈕。
第九步：右鍵點(diǎn)擊“軟件分發(fā)”GPO→點(diǎn)擊“編輯”按鈕。
第十步：在打開的“組策略編輯器”右鍵點(diǎn)擊“用戶配置”下的“軟件設(shè)置”里面的“軟件安裝”→在彈出下拉菜單中點(diǎn)擊“屬性”按鈕。
第十一步：在彈出“軟件安裝屬性”對話框中“常規(guī)”標(biāo)簽里面來設(shè)置“默認(rèn)程序包位置”，在“默認(rèn)程序包位置”輸入軟件的存儲位置→點(diǎn)擊“確定”按鈕。
注：也就是軟件分發(fā)點(diǎn)共享文件夾，前面我們軟件分發(fā)點(diǎn)共享文件夾設(shè)置為隱藏共享，故不能利用瀏覽來找到這個(gè)軟件分發(fā)點(diǎn)的共享文件夾。切忌此處必須是網(wǎng)絡(luò)路徑（UNC路徑）。
第十二步：在 “組策略編輯器”右鍵點(diǎn)擊“用戶配置”下的“軟件設(shè)置”里面的“軟件安裝”→在彈出下拉菜單中點(diǎn)擊“新建”按鈕→點(diǎn)擊“程序包”按鈕。
第十三步：在彈出“打開”對話框中，通過網(wǎng)絡(luò)路徑選擇你要發(fā)布的軟件包Ethereal.msi→單擊“打開”按鈕。
第十四步：在彈出“部署軟件”對話框中選擇“已發(fā)布”→然后單擊“確定”按鈕。
第十五步：如下圖完成發(fā)布后的，從圖中右邊可知“Ethereal”已被成功發(fā)布。
（二）、測試安裝發(fā)布軟件
下面我們以Test OU下的aruba用戶在任何一臺客戶端計(jì)算機(jī)用aruba賬號登錄域。
第一步:在客戶端計(jì)算機(jī)上點(diǎn)擊“開始”→“控制面板”→“添加或刪除程序”→單擊“添加新程序”，之后對話框中的“從網(wǎng)絡(luò)添加程序”處就會(huì)顯示所有已發(fā)布給該用戶的軟件了。
第二步：選擇你要安裝的軟件后，單擊“添加”按鈕接下來會(huì)由Windows Installer Service來負(fù)責(zé)安裝此軟件。以我們所用的軟件Ethereal來說，安裝完成后在“開始”→“所有程序”和桌面內(nèi)就會(huì)多一個(gè)“Ethereal”軟件的快捷方式。
（三）、測試自動(dòng)修復(fù)軟件功能
接下來我們就要來測試組策略分發(fā)的軟件的自動(dòng)修復(fù)軟件功能，當(dāng)分發(fā)的軟件某個(gè)文件被刪除了，測試當(dāng)系統(tǒng)發(fā)現(xiàn)有文件遺失時(shí)，是否會(huì)自動(dòng)修復(fù)、重新安裝此軟件。這里我們用Office來進(jìn)行測試，會(huì)比較直觀和方便。我之前已經(jīng)先將Office發(fā)布給TestOU下的用戶了，方法參照前面“將軟件發(fā)布給用戶”。
第一步：我們先給aruba用戶一個(gè)Power User權(quán)限。
第二步：當(dāng)aruba用戶登錄后，將Office11內(nèi)的Excel中的其中一個(gè)文件刪除。
第三步：執(zhí)行“開始”→“所有程序”→“Microsoft Office”→“Microsoft Offiece Excel 2003”程序后，因?yàn)橄到y(tǒng)檢測到Microsoft Offiece Excel 2003軟件中的EXCEL文件被刪除了，故會(huì)自動(dòng)重新再安裝此軟件。
（四）、取消發(fā)布軟件
如果要取消發(fā)布軟件，則在下圖所示對話框中執(zhí)行操作：右擊該軟件→“所有任務(wù)”→“刪除”，然后出現(xiàn)以下兩種選擇：
Ø 立即從用戶及計(jì)算機(jī)卸載軟件 當(dāng)用戶下次登錄時(shí)或計(jì)算機(jī)啟動(dòng)時(shí)，此軟件將被自動(dòng)刪除。
Ø 允許用戶繼續(xù)使用軟件，但禁止新的安裝 用戶已經(jīng)安裝的軟件不會(huì)被刪除，可以繼續(xù)使用，不過新用戶登陸時(shí)，此軟件就不能使用。
此時(shí)我們用aruba用戶登錄客戶端驗(yàn)證下，客戶端的桌面、開始菜單、添加或刪除程序里面都沒有該軟件和軟件的快捷方式了。
未完待續(xù)，大家敬請期待。。。。
