利用組策略進行軟體分發圖圖學技術

域環境下利用組策略做軟體分發過程中遇到的一些問題，以及解決方法，和自己總結的一些經驗，以及感受！

在域環境下通過組策略實現軟體分發其實很簡單。

1.首先需要在活動目錄伺服器上建立乙個共享資料夾，然後賦予域使用者對這個資料夾的訪問許可權（只需要對這個資料夾設定domain users可讀許可權即可）

（這個做好以後將你要分發的的軟體放到這個資料夾中，軟體的格式必須是msi的，否則不支援，如果需要分發的軟體不是mis的，可以通過在網上**乙個advanced installer的軟體轉換一下。）

2.開啟active directory使用者和計算機（開始選單=》管理工具=》active directory使用者和計算機）

3.根據需要選擇需要分發的使用者並建立組策略（可以根據需要選擇是否全域性分發或者只是針對某乙個組織單位分發，這裡做測試的時候是全域性分發，所以需要在域chin****域上做乙個組策略）在chin****域上右鍵單擊屬性，然後選擇組策略選項卡，新建乙個sowfware的組策略

4.編輯software這個組策略，開啟使用者配置下的軟體設定中的軟體安裝

5.在軟體安裝選項上右鍵單擊=》新建=》程式包=》選擇第乙個步驟中共享資料夾中需要分發的msi軟體

6.先擇以什麼樣的方式進行軟體分發

說明：published（已發布）和assigned（已指派）的區別？

軟體發布和指派的區別在於：第一，安裝軟體的方式不一樣，發布的軟體要通過控制面版的新增新程式安裝，而指派的軟體在開始選單中會有快捷方式；第二，發布只能發布給使用者，而指派級可以是計算機也可以是使用者。過程：

先建立軟體分發點（即共享乙個資料夾，裡面放置所有的軟體原始檔），然後建立組策略（在域中或者ou上），選擇發布指派就可以了。預設發布和指派時只能是字尾為.msi的軟體（無需許可權即可安裝軟體），預設不支援.

exe。

7.到此為止軟體分發組策略就做完了。

如果選擇的是published接著就可以在以域使用者的身份登入到域裡，登入以後執行gpupdate命令重新整理組策略。然後開啟控制面板=》新增刪除程式=》新增新程式，就可以看到剛剛分發的軟體了，點選安裝就可以了，如果選擇的是assigned使用者登入之後就會自動進行安裝。

接下來，我們來說說軟體分發中常見的問題？

1.軟體發布成功，在域使用者登入的以後，在新增新程式中去看不到分發的軟體？

1）首先確認與使用者的dns指向，域使用者的dns需要指向活動目錄伺服器的ip位址，通常選擇自動獲取就沒有什麼問題，如果是dns出現問題，會有乙個明顯的症狀，就是域使用者在登入的時候載入使用者配置會很慢，這是計算機無法解析dns，或者找不到這個dns就會出現這種情況。

2.通過事件檢視器發現有1030和1058錯誤？

tcp/ip netbios helper服務未開啟，將此服務設定為自動開啟即可，若無法開啟，肯能是應為病毒造成。