2023年11月27日发(作者：)

域控软件分发

安装和维护软件对于我们从事IT⾏业的⼈来说是常有的事，也是⼀件特别耗时的事。现在技术的不断发展也同时带动着软件的频繁更新，

为了适应公司作业的需求，我们也只能随着潮流将软件卸了⼜装，装了⼜卸。⼀两台机如果采⽤⼿动进⾏安装相信不是件难事，但是当我们

⾯对⼏⼗、上百上千甚⾄更多的客户端要同 时安装新软件时，采⽤⼿动操作可想⽽知是件⼜耗时⼜耗⼒的事，⽽且还存在被他⼈追在屁股

后⾯⼤叫的情况。⾯对这些，我们有没有更好的办法来解决这个问题呢?其实微软已经推出如SMS、SCCM⾃动化部署⼯具。但在这⾥我将

给⼤家带来更为简单可⾏的办法－－利⽤组策略分发应⽤程序，这样即可以让⼤家省去⼀笔银⼦去购买SMS、SCCM⼯具，也可以很好的实

现我们的⽬的。

⼀、准备⼯作

1、部署⼀台Windows2008服务器，安装域控或加⼊到已经存在域中。

2、客户端加⼊与服务器相同的⼀个域中。

3、在AD中建⽴相应的组织单元和⽤户。

4、在Windows2008服务器中共享⼀个⽬录⽤于存储所需分发的软件，并且共享及安全权限要给验证⽤户只读权限。

⼆、设置组策略

1、打开“组策略管理器”，依次展开到“组策略对象”，右键选择“新建”创建⼀个新的组策略对象，当然你也可以⽤它默认的进⾏修改。

2、在已经建⽴的新的组策略对象上双击或右键点编辑对新策略进⾏编辑，进⼊到“组策略管理编辑器”中展开“⽤户配置”并依次展开到“软件

安装”，并点右键选择“新建”－“数据包”。

3、选择所需部署的软件，记住这⾥我们只能部署MSI格式的应⽤程序，EXE格式需要进⾏重新封装为MSI格式才能部署(转换⼯具有很多

如：Wininstall,⼤家可以到⽹上去搜索下载)，选择⽂件时需要使⽤它的⽹络路径（如：dc2-2008Install files…)，否则客户端将⽆法读取

⽂件，部署将失败。

4、建⽴好数据包后，我们将看到“软件安装”中已经有⼀条数据，其中“来源”中是⽹络路径，⽽部署状态是根据“软件设置”的默认状态来确

定，主要有“已发布”和“已分配”两种。

5、在已部署软件的属性中我们可以在“部署”栏中选择它的类型“已发布”和“已分配”。

“已发布”并不会将程序安装到客户端上，但我们可以在客户端的“添加更新程序”中可以看到，并当有需要的情况下⽤户可以⾃⾏选择安装。

6、“已分配”可以选择在⽤户登录到客户端时将部署的程序进⾏安装，登录时间主要在于软件在⽤的⼤⼩和⽹络的速度，这样⽤户登录任何

⼀台电脑后都可以得到⾃⼰所需的程序。

7、 权限⼀般情况下不需要修改，⽤户只需只读权限即可。

8、完成组策略编辑后，在所需部署策略的OU上右键选择“链接现有GPO”，如果只想运⾏当前的组策略对象，那么我们可以选择“阻⽌继

承”来将上⼀级的组策略对象阻⽌。

9、选择编辑好的“组策略对象”并“确定”。

10、现在我们可以看到此OU已经链接到了刚编辑好的组策略对象。

11、完成策略部署后，为了使⽤策略⽴刻⽣效，我们需要打开命令窗⼝并输⼊“gpupdate /force”进⾏组策略强制更新。

三、客户端软件部署结果

1、采⽤“已分发”后的结果。

在“添加或删除程序”中的“添加新程序”中我们将可以看到已经分发的程序，当你点击“添加”时将会进⾏程序的安装。

2、采⽤“已分配”后的结果。

在电脑启动进⼊桌⾯可以看到如下图：

使⽤组策略对我们⼤批量部署应⽤程序是⼀种⼜快捷⼜简单的⽅法，即省时⼜省⼒，何乐⽽不为呢！朋友们，赶快⾏动，为你节省出宝贵

的时间吧！