如何通過AD域策略推送MSI安裝包
阿新 • • 發佈:2019-02-20
在一個終端機網路可達的共享資料夾,並將需要推送的MSI檔案拷貝進去,設定everyone許可權為只讀。
在域伺服器上,或安裝了遠端管理工具的機器上,開始選單中開啟 administrator tools
在本操作中需要使用到如下兩個工具:
確認目前需要制定推送的機器所在分組或OU,開啟Active Directory Users and Computers
這裡是測試環境所有,機器都在預設的 computers分組內,在實際推送可能會不挪動任何機器,或建立新的OU。本次測試將建立新的OU,新的策略。
開啟Group Policy Management配置相關內容:
在樹狀結構中,選擇域並建立新的OU,appinstall
建立一個新的策略, GPO appinstall
配置策略,
如果軟體基於使用者安裝,請選擇使用者配置下的軟體設定,這裡例子是為加域的機器安裝,所以設定在計算機設定中
分別新增32位和64位的MSI 安裝包,注意:路徑不能選擇本地路徑要選擇網路路徑
這裡以強制安裝為例,所以選擇 指派
軟體分發配置已經做好
分配策略到指定分組或計算機
新增所有加域的計算機 Domain computer
這裡可以檢視策略配置內容:
將需要安裝的計算機挪到此OU下:
為了立即測試結果,可以在這些計算機使用 gpupdate 或者 gpupdate /force 來立即更新策略,並可以看到軟體安裝的策略已經到達,需要在下次重啟時執行安裝的提示
機器在重啟時,會消耗一定時間來安裝此軟體,具體以軟體安裝快慢決定。