信息系统安全工程师-第十八课之利用GPO实现软件设置

大家好，我是小亮。上节课我们讲到了组策略的应用规则，今天我们主要讲到的是利用GPO来实现软件设置。由于个人原因，只能打字了，见谅。
------------------------------------------------------------
在公司环境中。常常会遇到要在很多台计算机上对软件进行安装、修复、卸载或者升级操作。如果在每台计算机上重复这些操作，工作量大还容易出现错误，利用GPO设置软件分发策略，可以实现融旗下所有计算机和用户的软件管理。
------------------------------------------------------------
（1）分发软件
1.获取windows安装程序包文件，该软件包含一个.msi文件以及必要的相关安装软件。
2.将软件安装文件放到一个软件分发点；软件分发点是服务器上的一个共享文件夹
3.创建或修改GPO。该GPO包含软件安装的内容。
我们来实际操作下。假设我们要给销售部OU下的所有用户分发软件‘windows 2003管理工具包’。为了验证不熟软件的效果，把administrator账户移到销售部OU中。使用域账户administrator登录成员计算机，我这边的成员机可能有问题，就暂时不演示了。
分发软件应注意的事项如下：
1.要分发的软件安装包中有.msi文件。软件分发采用windows Installer技术。
2.软件分发电视服务器上的共享文件夹，应采用‘\服务器名共享名’方式访问。
3.指派鱼发布的区别：
  指派：可以将程序指派到计算机或用户。指派的程序在客户机的开始菜单中。如果将程序分配给一个用户，在该用户登录到计算机时就会安装此程序，在该用户第一次运行此程序时，安装过程最终完成。
  发布：可以将一个程序发布给用户。当用户登录到计算机时，发布的程序显示在控制面板--添加或删除程序中，要想使用软件需要进一步安装完成。

（2）修复软件
利用GPO不但可以方便的为域中的用户和计算机分发软件，还可以方便地修复软件。
如果用户的软件发生文件丢失或损坏时，用户端系统会自动检测这一错误，并从原来的软件分发点重新复制正确的文件来修复。
如果原来软件分发点上的安装文件也发生丢失或损坏，则必须先到服务器上修复该软件的源文件，再将它重新部署一次。
执行重新部署应用程序，单击是按钮，则强制所有安装过此软件的用户端重新再次安装一次。
（3）删除软件
如果用户或者计算机不需要分发软件时，可以在GPO中删除软件设置。右击要删除的安装包--所有任务--删除--删除软件--选择删除方法。
立即从用户和计算机强制卸载软件：则下一次用户和计算机登录或重启时，软件会被强制删除
允许用户继续使用软件，但禁止新的安装：用户和计算机仍可继续执行使用软件，但不允许重新安装。
（4）升级软件
利用GPO还可以实现软件的升级，如，公司原来发布的软件是VISIO 2000，现在有将所有的VISIO 2000升级成VISIO 2002.其操作方法如下
1.在GPO中保留VISIO 2000的软件包
2.在GPO中新建VISIO 2002的软件包
3.右击VISIO 2002--属性--升级--单击添加按钮---选择要升级的包后，单击确定。
强制升级：选择‘卸载现有程序包，然后安装升级程序包。’会强制用户将当前软件升级到新的版本
可选升级：选择‘程序包可以升级现在程序包’
，允许用户同时使用一个应用程序的两个版本。

-------------------------------------------------------------------
好了，本节课结束了。那么关于组策略的课程也讲完了，以后的课程，我们着重会讲各种服务器的搭建。大家再见！