
1.制作好*.msi的软件安装包.放到服务器上开共享.对这个文件右击选属性
至少确保下发对象有读取文件的权限。
2.开始->管理工具->active directory用户和计算机.
3.选择要下发的域或者单位,右击选属性->组策略
4.新建一个或者就用默认的策略都没关系.又选“属性”->安全,出现以下界面.此处很重要
里面有“应用组策略”和“读取”权限,需要设置好,这条策略下发给哪个用户或者哪个组哪个计算机(下发对象),在这里确定。如果这里选择了“用户”或者“用户的组”后面的设置和选择“计算机”或“计算机的组”会有不同。
5.回到这个界面选“编辑”
会进入下面这个界面
如果之前选的应用组策略是对“用户”的,那么就选用户配置,如果之前选的应用组策略是对“计算机”的就选计算机配置,进行制定策略这样才会有效(个人观点)。
6.假设我们是对用户下发的,现在就选择“用户配置->软件设置->软件安装”右键,新建->程序包,出现以下界面
7.这个时候从“网络上邻居”连接到软件包存放的位置,不要从“我的电脑”选绝对路径,这样会导致客户机找不到此文件。下面会出来这个界面
已发布和已指派的区别我也不清楚,就选已发布吧。出现下面这个界面就算成功了
如果不行就试试用已指派:)
8.默认的域策略下发时间很长,好像要90分钟。进入“用户配置->管理模板->系统->组策略”这里有个“用户组策略刷新间隔”,按实际需要进行设置即可。
如果策略是根据计算机下发的,就在“计算机配置->管理模板->系统->组策略”里也有同样的设置。
9.如果还没收到软件,可以手动刷新组策略。运行里面输入命令gpupdate即可。
