1、Windows 网络操作系统的配置与管理网络操作系统的配置与管理单元一:安装windows操作系统单元二:安装与配置活动目录域服务单元三:管理用户和组单元四:配置和管理组策略单元五:配置与管理分布式文件系统单元六:配置与管理存储系统单元七:配置与管理打印服务器单元八:IP地址与配置方法单元九:配置与管理DHCP服务器单元十:配置与管理DNS服务器单元十一:配置与管理Web服务器 单元十二:配置与管理WSUS服务器单元十三:配置与管理ADCS单元十四:配置路由与远程访问单元十五:配置网络策略服务和网络访问保护单元十六:配置IPSec保护网络通信 单元四 配置和管理组策略任务1 配置本地计算机策略
2、任务2 创建和配置GPO任务3 使用组策略配置用户环境任务4 组策略管理软件任务5 使用组策略配置安全性任务4 使用组策略管理软件一、课程导入二、知识原理 2.1 使用组策略部署和管理软件的过程 2.2 软件分发的工作方式 2.3 安装软件的选项 2.4 修改软件分发的选项 2.5 使用组策略维护软件 三、演示 使用组策略管理软件四、小结一、课程导入 如果公司规模较大,你需要为客户端计算机安装并维护office 2010办公软件,怎么办?财务人员需要使用ERP财务软件,而设计人员希望一开机就可以使用CAD,Photoshop制图软件,如何针对不同的人员安装不同的软件?在安装的后期,如何为这些软
3、件升级?二、知识原理2.1 使用组策略部署和管理软件的过程2.2 软件分发的工作方式 2.3 安装软件的选项2.4 修改软件分发的选项 2.5 使用组策略维护软件 预备预备12.1 使用组策略部署和管理软件的过程部署1.02维护2.03删除42.2 软件分发的工作方式(1)Windows Installer 服务使软件安装和配置过程完全自动化修改或修复现有应用程序(2)Windows Installer 软件包:包含有关安装或卸载应用程序的信息一个.msi 文件和任何外部源文件 有关应用程序的摘要信息对安装点的引用Windows Installer服务:服务:windows server 20
4、08使用windows Installer服务在应用程序安装过程期间,应用一组集中定义的设置规则,使应用程序的安装和删除自动化。它包括两个组件:功能描述自定义安装应用程序中的可选功能可按需安装。可恢复应用程序如果某个关键文件被删除或损坏,那么应用程序会自动从安装源获取该文件的新副本,而无需用户介入彻底删除彻底删除,不留痕迹2.3 安装软件的选项 发布使用“添加或删除程序”发布软件分配计算机配置期间分配软件用户配置期间分配软件软件分发/发布点分配1.分配给用户的软件将在用户的“开始”菜单中显示,但只有在用户双击应用程序图标或与该应用程序关联的文件之后,才会开始安装。2.分配给计算机的软件,将在计
5、算机下次启动是自动安装。3.发布给用户的程序,将在控制面板的“程序”中显示,用户在控制面板中双击开始安装应用程序。选项:2.4 修改软件分发的选项 在“添加程序”小程序中可对软件分类 可以使用 MST 文件自定义软件部署 文件扩展名可与特定应用程序关联 2.5 使用组策略维护软件 强制升级强制升级 用户只能使用升级的版本用户只能使用升级的版本可选升级可选升级用户可决定何时升级用户可决定何时升级选择性升级选择性升级 可以只选择某些用户进行升级可以只选择某些用户进行升级2.01.02.02.01.0部署应用程序的下一个版本2.0三、演示 使用组策略部署软件工作场景:你是时讯公司的网络管理员,时讯公
6、司决定实施组策略来部署office软件。在部署之前,你需要进行部署测试。实验环境:SH-DC1SH-CLI1任务1.共享软件2.为计算机分配软件office2003proll.msi3.为用户指派应用程序office2003proll.msi4.为用户发布软件office2003proll.msi 演习 使用组策略部署软件目的:1.共享软件2.为计算机分配软件office2003proll.msi3.为用户指派应用程序office2003proll.msi4.为用户发布软件office2003proll.msi四、小结通过本节学习,我们能够:1.熟悉组策略部署和管理软件的选项2.熟悉软件分发的工作方式 3.熟悉安装软件的选项4.熟悉 修改软件分发的选项 5.熟悉使用组策略维护软件 6.掌握了使用组策略管理用户软件