1、2022-6-231情境13 软件分发与限制docin/sundae_mengdocin/sundae_meng学习总目标学习总目标具体目标具体目标docin/sundae_mengdocin/sundae_meng教学过程教学过程docin/sundae_meng人物：人物：杜刚、张敏 情景：情景： 公司中有很多用户需要由信息管理员安装各种各样的应用软件，工作量很大。 面对的问题：面对的问题： 张敏对杜刚说：“有没有好的办法快速的为其它部门中的计算机来统一安装办公所需要的各种软件，并能够对它们进行一定控制”。解决的方法：解决的方法：通过组策略和Windows服务器的软件分发和更新功能实现。
2、docin/sundae_meng软件部署n软件的部署分为“指派”与“发布”两种n发布的软件一般为“Windows Installer Package”，它包含一个扩展名为 .msi的文件；其中包括安装和删除特定应用程序所需的显式指令，具有用于软件安装和维护的高级功能docin/sundae_meng软件部署n指派软件给用户q使用组策略指派软件给用户，当用户从域内任何一台计算机登录，该软件就会被通告给该用户；但其并没有真正安装，而只是安装了与这个软件有关的部分信息q只有在以下两种情况下，此软件才会自动安装：n开始运行此软件n利用“文件启动”功能n指派软件给计算机：计算机启动时自动安装该软件n发
3、布软件给用户q软件不会自动安装到用户的计算机内，可采用如下安装方法：n单击“开始”“控制面板”“添加或删除程序”添加程序n利用“文件启动”功能docin/sundae_meng分发软件n分发软件的步骤 q获取Windows安装程序包文件：该软件包包含一个.msi文件以及必要的相关安装文件q创建软件分发点，将需要分发的软件的安装文件放到中间。q创建或修改GPOn分配与发布的区别q分配：分配到用户或计算机q发布：发布给用户q分配比发布更具强制性docin/sundae_meng分发软件n分发WebEx Recorder and Playerdocin/sundae_meng分发软件n分发WebEx
4、 Recorder and Playerdocin/sundae_meng分发软件n分发WebEx Recorder and Playerdocin/sundae_meng分发软件n指派JPSKB.MSIdocin/sundae_meng分发软件n指派JPSKB.MSIdocin/sundae_meng指派软件n指派JPSKB.MSIdocin/sundae_meng指派软件n指派JPSKB.MSIdocin/sundae_meng修复软件n用户的软件发生文件丢失或损坏时，自动重新复制正确的文件来修复n如果原来软件分发点上的安装文件发生丢失或损坏q在服务器上修复该软件的源文件q重新部署一次do
5、cin/sundae_meng删除软件n不再需要分发的软件，可以在GPO中删除软件设置 q下一次用户和计算机登录或启动时，软件会被强制删除q用户和计算机仍可继续执行使用软件，但不允许重新安装 docin/sundae_meng升级软件n升级jpskb2019到jpskb2019docin/sundae_meng升级软件n升级jpskb2019到jpskb2019docin/sundae_meng升级软件n升级jpskb2019到jpskb2019docin/sundae_meng升级软件n强制升级q强制用户将当前软件升级到新的版本n可选升级q允许用户同时使用一个应用程序的两个版本 docin/
6、sundae_meng升级软件docin/sundae_meng软件限制docin/sundae_meng软件限制-路径规则docin/sundae_meng软件限制-哈希规则docin/sundae_meng软件限制-哈希规则docin/sundae_meng实验案例1：实现软件分发和升级n需求描述：q公司搭建了域benet，域中有多个用户账户UserA、UserB和计算机账户Client01，现要将MBSA2.0分发给所有域用户 n实现思路：q利用组策略实现软件的分发与升级q准备软件的.msi安装包q规划安装包的保存位置并共享docin/sundae_meng案例1：实现软件分发和升级n练习：q在DC上共享文件夹并设置共享权限与NTFS权限q将软件安装包保存至共享文件夹q在DC上创建并链接组策略q配置组策略软件分配q刷新组策略q在客户机登录检查软件是否已经成功安装q升级软件并验证docin/sundae_meng本章总结组策略的概念组策略的概念软件分发软件分发组策略的作用组策略的作用分发软件分发软件修复软件修复软件组策略结构组策略结构删除软件删除软件计算机计算机/用户配置用户配置组策略组策略组策略应用规则组策略应用规则继承与阻止继承继承与阻止继承累加累加应用顺序应用顺序强制生效强制生效筛选筛选升级软件升级软件组策略简单应用组策略简单应用docin/sundae_meng
