使用组策略进行软件分发.docx
- 文档编号:5433391
- 上传时间:2022-12-16
- 格式:DOCX
- 页数:10
- 大小:427.51KB
使用组策略进行软件分发.docx
《使用组策略进行软件分发.docx》由会员分享,可在线阅读,更多相关《使用组策略进行软件分发.docx(10页珍藏版)》请在冰豆网上搜索。
使用组策略进行软件分发
自定义office2003并分发之
我们这里自定义office2003,主要是针对outlook的自定义,具体步骤如下:
1,首先是创建office的管理安装点,方法是进入office光盘有setup.exe文件的目录,运行setup.exe/a,然后就会进入创建管理安装点的步骤,当创建完成后,请共享这个文件夹,赋与everyone读取的权限即可。
2,下载并安装office2003resourcekit(在微软网站首页搜索)
3,运行office2003resourcekit下的CustomInstallationWizard。
这时会打开运行向导,点击进入下一步,在“opentheMSIfile”窗口(第2屏),以UNC路径选中第1步共享文件夹下的PRO11.MSI文件包,如图2。
下一步选创建一个新的MST文件,然后一直“Next”,在第8屏时,选择“configurelocalinstallationsource”,为了客户端安装时不必输入产品序列号,请在“productkey”栏填入序列号,注意是连写,中间没有短横线。
并勾选“IacceptthetermsintheLicenceAgreement”,如图3。
在第16屏时,我们添加一个命令,这个命令用来在D盘创建一个文件夹,这个文件夹用来保存用户的邮件,即PST文件的保存地。
在“Target”里输入命令,如果有参数的话,请填写在下面的“Arguments”栏。
其他选项这里保持默认,如图4。
在接下来的17屏,这是我们的重头戏,因为这一步开始自定义OUTLOOK设置,我们选择NewProfile,并为它填写一个有意义的名字。
在18屏,选中“configureanExchangeserverconnection”,“UserName”栏填“%username%”,这是一个用户变量,即登录的域用户,“Exchangeserver”栏填Exchange服务器的计算机名,如图5:
在19屏,增加一个帐户存储,点Add按钮,这里可以选择很多类型,比如POP3,我这里选择PST,即把所有邮件下载到本地一个单一的PST文档中,然后在下一个窗口中的“File”栏填入这个PST文件将要保存到的目录和文件名,这里填d:
\cqmail\%username%.pst,即上面第16屏命令所创建的目录,并以登录者的用户名命名PST,这样当一台计算机有多个用户时也能区分。
在“StoreName”填入一个有意义的名字,这里就叫Mail,当然也可以是其他名字,如图6。
完成后回到19屏窗口,在“Delivernewmailtothefollowinglocation”栏选择上面创建的存储名,这里就是Mail,默认所有邮件都是放在Exchange服务器上的,为了减轻服务器的负担,建议客户端使用PST,当然,这要根据每个公司的自身情况而定。
在22屏也会可以配置一些杂项设置,比如多少分钟Outlook自动收发一次邮件等,如图7。
最后点击“Finish”按钮,就会生成一个MST文件,最后记得把这个MST文件拷贝到管理安装点文件夹下。
为新装机创建一个单独的组织单元
这个组织单元专门容纳那些新安装并加入域的计算机,这主要是方便为这些新装机应用特别的组策略,比如自动安装一些常用软件。
小提示:
如果新加入域的计算机名字与旧帐号相同,那么在加入域之前请删掉原来的旧帐号,不然新加的计算机帐户会仍然位于原来的OU中,不会进入专门的新装机OU,这样就不能应用特别的组策略。
要让新加入域的计算机自动进入某个组织单元,请按下面的步骤操作:
(1)确认域的域功能级别是WindowsServer2003
运行域控制器上的“ActiveDirectory域和信任关系”,然后右击下面的域图标,打开“提升域功能级别”,如果域功能级别不是WindowsServer2003,就提升到WindowsServer2003,另外,右击“ActiveDirectory域和信任关系”,你还可以提升林功能级别,如果你的域中没有windows2000或更老的域控制器,建议提升。
(2)运行redircmpOU=newcomputers,DC=test,dc=com,这样新加入域的计算机就会自动进入组织单元Newcomputers。
在组策略中分发自定义的OFFICE2003
(1),如果你还没有安装管理组策略的工具GPMC,那么请先到微软网站下载并安装它。
(2),在管理工具中运行“组策略管理”,展开域并定位到前面新建的组织单元Newcomputers,右击之,选择“创建并链接GPO”,为这个新的组策略取个名字然后右击之,进入其编辑界面,进入“计算机配置/软件设置/软件安装”项,右击右窗格的空白处,选择“新建/程序包”,然后从网上邻居选择office2003管理安装点下的pro11.MSI文件,注意,要使用UNC路径,不能使用本地路径,在弹出的窗口中选择“高级”,如图8:
确定后在新窗口选择“修改”标签,点击“添加”按钮,选择我们前面创建的MST文件,注意也是UNC路径,最后确定,这样office的发布就完了。
当客户机启动时,就会自动安装office2003,如果没有安装,就请在客户端刷新组策略,当然也可能你的组策略始终无法应用,这就涉及到组策略排错了。
完成了上面的操作,我们的新员工基本上就可以实现上面提到的功能了,即一打开outlook就能收取邮件。
不过为了提示新员工去收取欢迎邮件,我们还可以在他登录时给点提示,这样还需要修改一下上面组策略的另外两个地方,即“计算机配置/windows设置/安全设置/本地策略/安全选项”下的“交互式登录:
用户试图登录时消息标题”和“将至式登录:
用户试图登录时消息文字”,注意消息文字不要太长,windows2000支持的字数有限。
如下图10所示。
这样当用户按CTRL+ALT+DEL组合键登录时就会弹出提示。
在组策略中分发一般软件
由于一般软件安装文件不是msi文件安装,所以就不能使用组策略分发。
这种软件可以使用软件把它打包成MSI文件。
我是用的是AdvancedInstaller这个软件。
我拿WINRAR这个软件来介绍一下如何使用这个软件来打包和软件分发
先找一个比较干净的系统,然后安装winrar软件。
打开AdvancedInstaller软件
用向导来创建
点击下一步输入你的应用程序和你的组织名称
选择你安装winrar的目录
选择你需要建立快捷方式的文件
选择你需要关联的文件格式也可以在后面来配置
点击完成就可以生成一个msi文件,你也可以继续配置来生成一个msi文件。
然后就可以用组策略来分发这个msi文件
把这个msi文件放到共享文件夹,管理工具中运行“组策略管理”,展开域并定位到前面新建的组织单元Newcomputers,右击之,选择“创建并链接GPO”,为这个新的组策略取个名字然后右击之,进入其编辑界面,进入“计算机配置/软件设置/软件安装”项,右击右窗格的空白处,选择“新建/程序包”,然后从网上邻居选择这个msi文件。
客户端软件分发好啦,再把客户端的机器移动到它所属的OU中去
软件分发有几个注意点1OFFICE分发必须是VOL版的
2XP是安装分发软件是异步安装,有些策略扩展(比如:
软件安装和文件夹重定向)可以需要多达三次的登录,才会成功应用所作的更改。
可以在组策略修改策略,使异步改为同步。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 使用 策略 进行 软件 分发