網管運維必備巧用組策略完成繁瑣工作

圖一4、設定完畢待組策略生效後，找一台客戶機，重啟一下電腦，桌面就已經更改。

螢幕保護程式設定：

1、選擇需要設定的ou，啟動組策略編輯器，找到「使用者配置」→「管理模組」→「控制面板」→「顯示」，將「螢幕保護程式」設定成「已啟動」；

2、再將「可執行螢幕保護程式的名稱」設定成「已啟動」，並在文字框中輸入共享的屏保位址和檔名，\\192.168.1.100\logo\確定；

3、生效組策略後就可以到客戶端檢視效果了。

非常簡單的設定卻可以減輕很多重複性的勞動，組策略的作用功不可沒。

b）組策略實現大規模部署軟體

企業文化統一後接下來需要做的是資訊保安的合規，對於客戶端來講首當其衝的就是防毒軟體的更換了。

早前的防毒軟體我們使用伺服器端防毒軟體的管理平台向下推送的，將其解除安裝也可以在伺服器款解決，it運維人員不必到各個終端電腦上操作，而新的防毒軟體是乙個安裝包，安裝過程中比較麻煩，這時我們可以請組策略出山，批量進行部署。

組策略可以指派或者分發的檔案格式為zap或msi的安裝包檔案，如果需部署的檔案是exe格式，我們可以通過wininstall2003將其轉換成msi檔案，轉換完畢後即可進行下一步操作了。

1、在檔案備份伺服器上建立乙個共享資料夾，用來存放需要部署的軟體，共享名稱為：soft，如果擔心使用者非法窺視資料夾中的內容，可以將共享資料夾隱藏，即在共享名字後加$符號即可，將製作好的msi安裝包（這裡以部署為例）置於這個共享資料夾中；

2、登陸域控制器，找到需要設定組策略的ou，開啟組策略選項，依次選擇「計算機配置」→「軟體設定」→「軟體安裝」，在右側視窗中選擇新建「程式包」，瀏覽到需要指派的檔案「然後在部署方法中選擇「已指派」；

3、接下來，重啟一台受策略控制的電腦，待重新開機時，就會出現安裝nod32防毒軟體的提示（見圖二），稍等片刻，軟體即安裝完成。

圖二怎麼樣，有了組策略的協助，我們的工作是不是輕鬆了很多呢。