如何通过 Active Directory 部署软件？

Question

通过 Active Directory / GPO 部署软件包需要哪些步骤？

Answer 1

1. 创建一个完全不需要用户输入的 MSI 包。这可能需要您重新打包供应商提供的 MSI 文件。

2. 将此 MSI 文件放在所有用户都可以访问的位置。

3. 创建一个新的 GPO。

   1. 在“计算机配置”->“软件设置”下是“软件安装”部分。

   2. 右键单击“软件安装”并选择新包

   3. 浏览到 UNC 路径上的 MSI 位置。不要使用驱动器号。

   4. 选择的部署类型分配，如果你想让它推到分配到GPO中的所有工作站，或发表如果你只是想在可添加/删除程序。

   5. 在修改下添加所需的任何转换文件（.MST 文件）。现在执行此操作，一旦创建过程完成，您将无法添加任何转换。

4. 将 GPO 与正确的工作站组相关联。

5. 在关联的工作站上注销并再次登录两次：首先应用策略（了解新 GPO），然后执行（应用安装仅在重新启动后发生）。

这应该足以让你继续前进。首先进行测试，了解其工作原理，然后再投入生产。

部署失败会导致每次用户登录时重复安装（以及相关的即时回滚）相同的包。如果应用程序非常大，这可能意味着登录时间的重大延迟。这些错误会记录到工作站的事件日志中。