1. 程式人生 > >如何通過AD域策略推送MSI安裝包

如何通過AD域策略推送MSI安裝包

在一個終端機網路可達的共享資料夾,並將需要推送的MSI檔案拷貝進去,設定everyone許可權為只讀。

在域伺服器上,或安裝了遠端管理工具的機器上,開始選單中開啟 administrator tools

在本操作中需要使用到如下兩個工具:

確認目前需要制定推送的機器所在分組或OU,開啟Active Directory Users and Computers

這裡是測試環境所有,機器都在預設的 computers分組內,在實際推送可能會不挪動任何機器,或建立新的OU。本次測試將建立新的OU,新的策略。

開啟Group Policy Management配置相關內容:

在樹狀結構中,選擇域並建立新的OU,appinstall

建立一個新的策略, GPO appinstall

配置策略,

如果軟體基於使用者安裝,請選擇使用者配置下的軟體設定,這裡例子是為加域的機器安裝,所以設定在計算機設定中

分別新增32位和64位的MSI 安裝包,注意:路徑不能選擇本地路徑要選擇網路路徑

這裡以強制安裝為例,所以選擇  指派

軟體分發配置已經做好

分配策略到指定分組或計算機

新增所有加域的計算機  Domain computer

這裡可以檢視策略配置內容:

將需要安裝的計算機挪到此OU下:

為了立即測試結果,可以在這些計算機使用 gpupdate 或者 gpupdate /force 來立即更新策略,並可以看到軟體安裝的策略已經到達,需要在下次重啟時執行安裝的提示

機器在重啟時,會消耗一定時間來安裝此軟體,具體以軟體安裝快慢決定。