群組原則用戶端軟體佈署

轉自 http://blog.pmail.idv.tw/?p=10554

要使用GPO群組原則來佈署軟體就必須將所需軟體放在特定資夾並且將該資夾分享出來

在此我在DC01 主機建立一個資料夾software 並且將它共享，權限給予讀取就可以

為了安全起見將everyone 群組移除設定authenticated users 群組。

在公司環境中有些軟體是每個用戶都會使用的例如防毒，office，壓縮軟體，Skype 等

在此如果公司有使用微軟SCCM 則可以輕鬆佈署非msi 的檔案。

此示範利用GPO來佈署微軟防毒SCEP(.exe類型)

1. SCEP :

SCEP通常會使用SCCM來佈署，但是環境中沒有就只能手動安裝，無法使用GPO來大量佈署

因為他是一個.exe的安裝檔(如下圖)只能一台一台安裝，如果是用戶多的話就很費時。

但是我們可以用批次檔加ＧＰＯ的方式來達成輕鬆佈署

將下列指令寫成批次檔(因為該軟體有安靜模式安裝　/s /q 參數)

\\dc01\Software\SCEP\scepinstall.exe /s /q

如下圖我將安裝檔scepinstall.exe 放在　software\scep\底下　連同批次檔也是

建立SCEP-Install 群組原則物件

在[電腦設定] > [Windows設定] > 指令馬(啟動/關機)

選擇啟動電腦就跑這批次檔來進行安裝，批次檔路徑請先點選[顯示檔案]按鈕，將會開啟一個路徑要將檔案放在此。

在將就是GPO連結到OU後當主機或PC開機後就會進行安裝

因為GPO分為使用者設定及電腦設定兩個部分，因為此佈署是電腦設定建議將使用者設定停用

當用戶登入後，會執行安裝程式(如下圖)

安裝完畢

示範佈署.msi 類型(7-zip)

將安裝檔案下載後放在前面步驟建立的資料夾

開啟群組原則管理工具 > 建立一個 GPO物件 (7-zip Install) > 編輯該物件

在電腦設定>原則>軟體設定> 軟體安裝 滑鼠右鍵  > 新增 封裝

找到該軟體檔案路徑，請使用UNC \\dc01\software\7-zip  > 點選 開啟

直接選擇指派後就完成設定

最後將GPO連結到OU下就可以了(套用的對象是電腦物件)

當用戶端套用GPO後重開機，就會安裝7-zip