如何用windows server 2016 AD域进行软件分发
本经验分享，在VMware Workstation Pro虚拟机中进行演示。
适合有相关windows 根本的新手，如高手路过，请赐与更好的指导。如新手上路，请按以下方式进行操作。若有疑问，请在内容最后面，点击“我有疑问”提交。
工具/原料
- VMware Workstation 14 Pro
- windows server 2016
- windows 10专业版（64位）
- 用于分发的软件MBSASetup-x64-EN.msi
- 用于分发的软件MBSASetup-x86-EN.msi
一、筹办工作
- 1
尝试情况：
window server 2016已经搭建好域情况，本文就以test.com的域为例。
windows 10已经插手域test.com
客户端和域节制器收集通信正常，各方面的收集参数都已经设置完毕（本文不再演示）;
在域节制器上已经添加了OU(组织单元)testbu，在此OU中新建了域用户yy
本文本家儿如果设置组策略的给OU进行软件分发。
如图所示
- 2
本案例中，域节制器只有一个C盘，所以在C盘中新建share文件夹，然后把要分发的软件MBSA都放到share文件夹中。
如图所示
- 3
在域节制器中，给share文件夹设置共享，让所有人都有读取的权限
如图所示
- 4
在次确认域节制器的IP地址
如图所示：
二、摆设软件分发的组策略
- 1
打开“起头菜单”，然后在“windows办理东西”中找到“组策略办理”东西，并打开“组策略办理”
如图所示：
- 2
然后，鼠标右击组织单元testbu，在点击“在这个域中建立GPO并在些链接...”,给这个GPO输入一个名称为“软件分发”
如图所示：
- 3
鼠标右击刚建立的GPO“软件分发”，单击“编纂”
如图所示：
- 4
弹出“组策略编纂器”，点击“用户设置装备摆设”里的“策略”，打开“软件设置”，再单击“软件安装”，然后在右边空白处鼠标右击，选择“新建”里的“数据包...”
如图所示：
- 5
打开前面设置的共享，收集路径\\192.168.80.10\share
单击MBSASetup-x64-EN.msi
然后再点“打开”
如图所示：
- 6
弹出“摆设软件”，选择“已分派”，点击“确定”；
稍等一会，就会呈现“版本”为2.2 ，“状况”为“已摆设”的条目
如图所示：
- 7
鼠标右击“版本”为2.2 ，“状况”为“已摆设”的条目；
弹出选项，单击“属性”；
弹出MBSA软件分发的属性，单击“摆设”选项卡，勾选“在登录时安装此应用法式 ”；
如图所示：
然后，点击“应用”，先不要单击“确定”和封闭此对话框！
- 8
紧接着，单击“平安”；
在“组或用户名”中，添加“Everyone”，“Everyone”仅保留“读取”权限。然后点击“应用”和“确定”
- 9
然后，在空白处鼠标右击，弹出选项，单击“属性”；
如图所示：
- 10
弹出“软件安装 属性”输入软件数据包的位置（软件收集共享地点的文件夹）\\192.168.80.10\share\
然后，选择“已分派”，点击“应用”和“确定”
如图所示：
- 11
最后，强制更新组策略。
在cmd中运行gpupdate /force
如图所示：
三、验证软件分发成果
- 1
在windows10登录域用户yy
登录时，注重格局！
然后，需要稍等一会，才能登录上。
如图所示：
- 2
MBSA已经当作功摆设，成果验证当作功！
如图所示：
注重事项
- 注重别漏掉了操作步调，软件分发需要设置共享，所有效户都要有读取权限。
- 默认环境下，域节制器更新组策略不实时，所以需要手动强制更新组策略。
- 在windows域中的软件分发，需要把exe转换当作msi,可利用软件advinst进行转换。
- 发表于 2018-12-17 00:00
- 阅读 ( 324 )
- 分类：其他类型
