2010年9月14日 星期二

Windows 2003軟體派送

最近朋友在問Windows2003網域中軟體派送的問題,趁著這個機會將步驟寫出,也給自己以後忘記時的參考。網路上也有許多相關的文章,我以實例為例,並列出一些注意事項:

a.派送的軟體事先放在一個分享的資料夾,這個資料夾可以在AD本機上,也可以在任何儲存媒介上。因此在設定過程中,這個資料夾必須是以UNC路徑表示所在位置。

b.Windows2003只接受*.msi封裝的軟體,因此派送軟體前須先注意該軟體是否為msi格式。

c.它是利用GPO的功能來達成,因此要確定套用在正確的OU底下才會生效。一般安裝軟體是套用在電腦的OU



接下來開始做設定:

1.首先在AD本機上建立一個分享的資料夾,名稱自取。在這個案例中,取名為Share

2.因為在網域中的User都是屬於Domain Users,因此在安全性設定,必須將此群組加入,並賦予讀取的權利

3.將欲派送的軟體,放到此資料夾。

4.接下來進入到AD管理畫面。
在此案例中,所有Client的電腦都放在"Computer"這個OU底下,因此對電腦隸屬的OU做派送即可。選好OU後,按滑鼠右鍵,選擇內容

5.進入內容後,假設要派送Flash軟體到Client安裝:

  a.點選群組原則標籤。

  b.選擇新物件

  c.給予一個名稱。

  d.點選這個名稱,然後按編輯。

6.接下來就進入GPO畫面,因為我們要對電腦做派送,因此選擇電腦設定==>軟體設定==>軟體安裝。在右邊畫面,按右鍵選擇新增==>封裝。
7.選擇欲派送的檔案。記得要使用UNC路徑,即使派送的檔案位於本機,也要使用UNC路徑

8.選擇指派。

9.完成後,會出現以下畫面。(留意來源欄位,使用的是UNC路徑。)

10.GPO設完後大約要等90-120分鐘才會生效,若要馬上使用,到執行輸入”gpupdate,就可以馬上生效。

11.接下來Client端重新開機後,就會自動安裝軟體。