組策略輕松實現軟件發布

2013-04-17 13:32 作者：ly 瀏覽量：

  在IT工程師的運維工作中，有很多沒有技術含量的事務性操作是很令人頭疼的，例如為客戶機安裝軟件。有些朋友看到這里估計會很不以為然，想我等IT專業人士，縱橫江湖多年，無論國內國外，正版盜版，安裝個小小軟件還不是手到擒來！其實不然，在一臺機器上安裝軟件當然不難，要是讓你在一千臺機器上安裝Office呢？想想看，要是用傳統的方式一臺一臺地安裝，操作者是很需要有一番直面慘淡人生的勇氣的。

         因此，為客戶機選擇一種快速部署軟件的解決方案就成了工程師們面臨的一個問題。解決這個問題有多種備選方案，例如微軟的SCCM，它在功能上非常令人滿意，但是價格嘛….本文將為大家介紹一種性價比較高的軟件部署解決方案－利用AD的組策略完成客戶機軟件部署。

         組策略部署軟件的思路是把要部署的軟件存儲在文件服務器的共享文件夾中，然后通過組策略告知用戶用戶或計算機，某某服務器的某某文件夾有要安裝的軟件，趕緊去下載安裝。這樣一來，我們只要設置好組策略，就可以等待客戶機自動進行軟件安裝了，完全不用在客戶機上一一進行部署了。

         組策略進行軟件安裝有自己的特點，那就是組策略支持安裝的軟件不能是EXE格式。EXE是我們平時使用最多的可執行程序格式，組策略不支持EXE是個很大的遺憾，話又說回來了，要是組策略什么格式都支持，那SCCM的銷售就要受影響了，呵呵。組策略支持的軟件格式最好是MSI格式，ZAP或MST也是可以的。

         今天我們將通過一個實例為大家介紹如何通過組策略進行軟件部署，拓撲如下圖所示，Florence是域控制器，Istanbul是文件服務器，Perth是測試用的客戶機。

   首先，我們要準備測試用的軟件。我們準備的軟件是微軟的LiveWriter，這個軟件想必各位博友是非常熟悉的，非常著名的離線博客工具。如圖1所示，我們把LiveWriter存儲在istanbul的一個共享文件夾中，大家可以看到程序的擴展名是MSI。

準備好了軟件，我們就可以來設置組策略了。在Florence上打開Active Directory用戶和計算機，如圖2所示，右鍵點擊人事部OU，準備為此OU創建一個組策略。人事部OU內有一個張建國用戶，張建國用戶使用的客戶機就是Perth。 

如圖3所示，我們在人事部OU的屬性中切換到“組策略”標簽，創建一個名為LiveWriter的組策略。

如圖4所示，編輯新創建的LiveWriter組策略屬性，準備在組策略中設置軟件安裝。組策略可以針對用戶或計算機進行軟件安裝設置，本例中我們將針對用戶。在組策略中定位到用戶配置－軟件設置－軟件安裝，選擇新建一個程序包。

如圖5所示，我們為新創建的程序包選擇路徑，\\instanbul\livewriter\writer.msi是我們要用組策略進行部署的軟件。

接下來要選擇部署方式，可以選擇發布或指派。發布和指派的區別在于，發布只能針對用戶，而指派則既能針對用戶也能針對計算機；而且指派有一定的強制性，但發布則不具有強制性。本文中我們選擇的部署方式是發布，下篇博文中將為大家舉一個指派的例子。

組策略部署完畢，如圖7所示，組策略已經從MSI文件中識別出了軟件的版本。

組策略設置完畢后，我們在客戶機Perth上測試一下。由于此次組策略軟件安裝針對的是用戶，因此我們需要讓張建國用戶注銷后重新登錄，這樣策略才能生效。如圖8所示，張建國登錄后打開控制面板中的添加或刪除程序，點擊“添加新程序”，就可以看到有一個Windows Live Writer程序可供選擇，點擊“添加”就可以開始安裝了。

軟件安裝過程基本上沒有什么提示，很快軟件安裝完畢，如圖9所示，我們在Perth的程序組中看到了利用組策略部署的LiveWriter。 

組策略不僅能快速安裝軟件，也可以用于卸載軟件。如圖10所示，我們在組策略中找到新創建的程序包，在任務中選擇“刪除”。 

如圖11所示，我們選擇立即刪除軟件，但實際上必須等到用戶注銷重新登錄后，軟件的卸載策略才可以生效。 

我們在Perth上讓用戶張建國注銷系統后重新登錄，如圖12所示，我們可以看到系統正在自動刪除軟件。 

如圖13所示，LiveWriter已經被組策略成功卸載。從這個例子中，我們可以看到，組策略這種集中管理的思想用于實現軟件安裝還是相當的方便，下篇博文中我們將再為大家舉一個軟件指派的例子。 

  --- 版權最終歸艾銻無限所有http://www.maosdadas.net/ 如需轉載，請標明出處。