在規(guī)模比較大的網(wǎng)絡(luò)環(huán)境里面，為了對(duì)服務(wù)器和客戶機(jī)上的軟件、系統(tǒng)補(bǔ)丁進(jìn)行集中統(tǒng)一的管理，我們可能會(huì)用到SUS、WSUS、SMS等。SUS、WSUS管理系統(tǒng)更新，不在本文討論，請(qǐng)參考其它相關(guān)技術(shù)文檔。雖然SMS功能較強(qiáng)大，兼容性好，絕大多數(shù)應(yīng)用軟件都可以用它來(lái)管理，但是它比較復(fù)雜，實(shí)現(xiàn)起來(lái)要考慮的問(wèn)題也比較多。如果要部署的應(yīng)用程序不多不十分復(fù)雜的話，其實(shí)我們還是可以回歸到比較原始的技術(shù)：
利用GPO實(shí)現(xiàn)軟件設(shè)置
  分發(fā)軟件
  修復(fù)軟件
  刪除軟件
  升級(jí)軟件
優(yōu)點(diǎn)：易實(shí)現(xiàn)
缺點(diǎn)：功能簡(jiǎn)單、兼容性差（只能分發(fā)winodows安裝程序包——.msi，exe封裝的程序安裝包要用Advanced Installer重新封裝成msi文件）
應(yīng)大家要求，共享Advanced Installer下載地址[url]http://www./files/159489b5-fd72-11dd-8ff4-0019d11a795f/[/url]

實(shí)現(xiàn)：前提是熟悉Winodows Server活動(dòng)目錄的基本管理，理解組策略，熟悉通過(guò)AD部署組策略
一、獲取要分發(fā)的軟件




選擇“語(yǔ)言”、“重新包裝安裝”——>“確定”


2、按向?qū)崾?，關(guān)掉真正運(yùn)行的其它程序，下一步

3、選中捕獲新的安裝

4、指定要重新包裝的源程序，并設(shè)置名稱、版本等信息

5、如圖，選中新的系統(tǒng)捕獲

6、指定“安裝捕獲配置文件”保存路徑，

其它默認(rèn)

下一步，“確定”：

7、記錄當(dāng)前系統(tǒng)狀態(tài)，以便后面記錄安裝源程序后系統(tǒng)的變化

8、安裝一遍源程序

9、Advanced Installer會(huì)把源程序安裝后系統(tǒng)的變化記下，“完成”，“導(dǎo)入”

10、接下來(lái)設(shè)置重新封裝后，msi文件保存目錄（這里指定的是D:\MSI）和文件名，如圖中123步驟

過(guò)程：

11、完成，確定后D:\MSI下就有重新包裝后的msi安裝包了，如下圖

二、創(chuàng)建軟件分發(fā)點(diǎn)（一共享文件夾）

1、如圖，在用來(lái)存放分發(fā)軟件的服務(wù)器上創(chuàng)建一共享文件夾D:\software，域用戶有讀取的權(quán)限就夠了

共享權(quán)限：

NTFS權(quán)限：

2、在分發(fā)點(diǎn)用不同的子文件夾存放要分發(fā)的不同安裝文件

3、使用管理安裝選項(xiàng)命令Msiexec設(shè)置軟件包在客戶機(jī)安裝的相關(guān)選項(xiàng)：

語(yǔ)法   msiexec /a Package

參數(shù)   /a (或-a)               #應(yīng)用管理安裝選項(xiàng)。

Package                             #指定Windows 安裝程序包文件的名稱。(本地路徑)

這個(gè)過(guò)程可以設(shè)置某些軟件安裝時(shí)需要的序列號(hào)等內(nèi)容，這些設(shè)置項(xiàng)在客戶機(jī)那邊安裝是就自動(dòng)完成，不用再設(shè)了！

執(zhí)行后會(huì)以向?qū)У男问揭龑?dǎo)管理員安裝，“網(wǎng)絡(luò)位置”指到分發(fā)點(diǎn)下存放該軟件的子文件夾，本例為D:\software\GreenBrower\

其它的可以按默認(rèn)的設(shè)置進(jìn)行，

會(huì)把相關(guān)的文件裝到D:\software\GreenBrower\下，包括后面在GPO中新建分發(fā)程序包要指定的msi安裝包GreenBrowerGBSetup.msi，如下圖

PS：其它要分發(fā)的軟件同樣安裝上面的步驟管理安裝包，如千千靜聽(tīng)的分發(fā)點(diǎn)如下圖所示：

三、設(shè)置GPO

1、打開(kāi)ADUC——

（右擊域intel.cn）打開(kāi)域?qū)傩浴陆?/font>GPO，并打開(kāi)該GPO編輯器，如下圖所示

2、創(chuàng)建分發(fā)程序包的策略

分發(fā)方法有兩種：  i.指派（強(qiáng)制安裝）  ii.發(fā)布（可選安裝）

修改后GPO后，如果是在“計(jì)算機(jī)配置”里“指派”給計(jì)算機(jī)，客戶機(jī)執(zhí)行策略刷新命令gpupdate后重啟時(shí)安裝，所有用戶在客戶機(jī)上都可使用該軟件；如果是在“用戶配置”里“指派”或者“發(fā)布”給用戶，用戶在客戶機(jī)執(zhí)行策略刷新命令gpupdate后生效，“發(fā)布”的可以在【控制面板】|【添加/刪除程序】|“添加程序”中選擇安裝，“指派”的軟件則注銷或重啟后重新登錄后，程序在【開(kāi)始】菜單中，用戶第一次使用該軟件時(shí)安裝。

（1）、給用戶分發(fā)，步驟如下：

A、設(shè)置程序包位置（分發(fā)點(diǎn)共享文件夾）：

用網(wǎng)絡(luò)路徑指定（下一步新建程序包時(shí)直接打開(kāi)該路徑）

B、再右擊“軟件安裝”，新建程序包：

C、用網(wǎng)絡(luò)路徑(客戶機(jī)通過(guò)該路徑找到)指定要分發(fā)的軟件包：

D、選定msi安裝包：

E、選擇分發(fā)方式：

F、分發(fā)后的GPO

（2）、給計(jì)算機(jī)分發(fā)，與（1）同理：

A、只能做指派：

B、指派后：

四、客戶機(jī)用戶驗(yàn)證

1、創(chuàng)建測(cè)試用戶帳戶：

2、在XP系統(tǒng)客戶機(jī)登錄域：

3、刷新組策略：

4、打開(kāi)“添加新程序”，可以看到通過(guò)GPO發(fā)布的程序

5、添加。安裝成功、正常使用~~~~~~~

四、修復(fù)、刪除、升級(jí)已分發(fā)的軟件

如果上述內(nèi)容已掌握，接下來(lái)的配置就比較簡(jiǎn)單了，不作詳細(xì)介紹

1、修復(fù)軟件

v當(dāng)用戶的軟件發(fā)生文件丟失或損壞時(shí)，自動(dòng)重新復(fù)制正確的文件來(lái)修復(fù)

v如果原來(lái)軟件分發(fā)點(diǎn)上的安裝文件發(fā)生丟失或損壞

  §在服務(wù)器上修復(fù)該軟件的源文件

  §重新部署一次

2、刪除軟件

v【立即從用戶和計(jì)算機(jī)卸載軟件】：下一次用戶登錄或計(jì)算機(jī)啟動(dòng)時(shí)，軟件會(huì)被強(qiáng)制刪除

v【允許用戶繼續(xù)使用軟件，但禁止新的安裝】：用戶和計(jì)算機(jī)仍可繼續(xù)執(zhí)行使用軟件，但不允許重新安裝

3、升級(jí)軟件

v舉例

  §Office2003升級(jí)到Office2007

  §Visio2003升級(jí)到visio2007

v強(qiáng)制升級(jí)

  §會(huì)強(qiáng)制用戶將當(dāng)前軟件升級(jí)到新的版本

v可選升級(jí)

   §允許用戶同時(shí)使用一個(gè)應(yīng)用程序的兩個(gè)版本