最近朋友在問Windows2003網域中軟體派送的問題,趁著這個機會將步驟寫出,也給自己以後忘記時的參考。網路上也有許多相關的文章,我以實例為例,並列出一些注意事項:
a.派送的軟體事先放在一個分享的資料夾,這個資料夾可以在AD本機上,也可以在任何儲存媒介上。因此在設定過程中,這個資料夾必須是以UNC路徑表示所在位置。
b.Windows2003只接受*.msi封裝的軟體,因此派送軟體前須先注意該軟體是否為msi格式。
c.它是利用GPO的功能來達成,因此要確定套用在正確的OU底下才會生效。一般安裝軟體是套用在電腦的OU。
接下來開始做設定:
1.首先在AD本機上建立一個分享的資料夾,名稱自取。在這個案例中,取名為Share。
2.因為在網域中的User都是屬於Domain Users,因此在”安全性”設定,必須將此群組加入,並賦予讀取的權利。
3.將欲派送的軟體,放到此資料夾。
4.接下來進入到AD管理畫面。
在此案例中,所有Client的電腦都放在"Computer"這個OU底下,因此對電腦隸屬的OU做派送即可。選好OU後,按滑鼠右鍵,選擇”內容”。
5.進入內容後,假設要派送Flash軟體到Client安裝:
a.點選”群組原則”標籤。
b.選擇”新物件”。
c.給予一個名稱。
d.點選這個名稱,然後按編輯。
6.接下來就進入GPO畫面,因為我們要對電腦做派送,因此選擇電腦設定==>軟體設定==>軟體安裝。在右邊畫面,按右鍵選擇新增==>封裝。
7.選擇欲派送的檔案。記得要使用UNC路徑,即使派送的檔案位於本機,也要使用UNC路徑。
8.選擇指派。
9.完成後,會出現以下畫面。(留意來源欄位,使用的是UNC路徑。)