A. 如何使用域組策略(AD GPO)分發軟體安裝以及卸載
1.用域管理員帳號登錄某一域成員Server,添加Group Policy Management 的Feature .
2.在命令行裡面輸入GPMC.msc,回車打開Group Policy Management.
3.找到相應的Group Policy,右擊選擇Edit.
4.在打開的Group Policy中:
選擇Computer Policy則針對域中的Computer進行配置;
選擇User Policy則針對域中的User進行配置。
有區別是
針對Computer的只能選擇assign的方式,不能選擇publish。安裝包會自動被安裝。
針對User的能選擇assign的方式,也能選擇publish。安裝包不會被自動安裝,需要在目標機器的『添加刪除程序』面板(appwiz.cpl)進行手動安裝。
這里我以Computer Policy為例,選擇到Computer Configuration/Policies/Software Settings/, 右擊Software installation, New > Package…
5.輸入安裝文件地址( 安裝文件需要共享可訪問,必須為MSI格式 ),選擇Open。
6.在彈出的對話框內:
選擇Published:用戶可以自己選擇是否安裝
選擇Assigned:則默認強制安裝
選擇Advanced:可以配置更多信息
然後選擇OK,可以在命令行輸入Gpupdate /force強制更新Group policy.
7.重新啟動此域策略控制下成員Computer,就會發現該軟體MSI被安裝上了.
從AD GPO卸載該軟體:
8.從上面提到的位置找到相應的軟體分發策略,Right click > All task > Remove…
9.在彈出的對話框內:
默認選擇:移除策略並且卸載改軟體;
另外選擇:移除策略,但以安裝該軟體的還可以繼續使用。
現在選擇默認的,選擇OK
10.重新啟動此域策略控制下成員Computer,就會發現該軟體被卸載了