网络安全实验---软件派发.pptVIP

组策略下的软件派发 可以利用Active Directory的组策略功能来为公司的计算机部署软件。在规模比较大的网络环境里面，为了降低我们系统管理逐台给每个客户端去安装、更新软件的劳动量，此时我们就可以利用Active Directory的组策略来进行对公司内部网络计算机软件进行部署、升级等。 二.实验环境 搭建好的、正常的域环境 分配好的OU *.msi格式的软件安装包 扩展：软件WinInstall可以将EXE的文件转换成MSI的 三.实验步骤 （一）搭建实验域环境 3.创建并链接GPO （三）建立软件分发点 （四）发布软件 2.在组策略编辑器中的用户配置中展开“软件设置”，右击“软件安装”打开属性。 3.设置默认程序包位置。 UNC：“通用命名约定 ”或者“统一命名约定” 用于确定保存在网络服务器上的文件位置。这些地址以两个反斜线 (\\) 开头，并提供服务器名、共享名和完整的文件路径。）地址。例如，“file:\\server\share\path\project file.mpp”是绝对 UNC 地址。 4.右击“软件安装”→“新建”→“程序包” 5.打开要发布的软件并选择部署软件方法 如果是在“计算机配置”里只能“指派”给计算机，客户机执行策略刷新命令gpupdate后重启时安装，所有用户在客户机上都可使用该软件。 如果是在“用户配置”里“指派”或者“发布”给用户，用户在客户机执行策略刷新命令gpupdate后生效，“发布”的可以在【控制面板】|【添加/删除程序】|“添加程序”中选择安装，“指派”的软件则注销或重启后重新登录后，程序在【开始】菜单中，用户第一次使用该软件时安装。 6.在运行中输入“gpupdate”命令刷新策略。 （五）客户端检测与安装 至此,软件派发操作完成，为了满足企业管理，也可以在域控制端对客户端执行软件修复、升级以及删除等操作,此处不做重点介绍。 五、实验总结 这个实验做的时候走了一些弯路，但同时，也学会了很多的东西。 团队合作中，每一个人都可以是核心。 不管做什么，兴趣很重要。 * 一.实验目的 1.搭建实验环境 2.建立组策略GPO（组策略容器OU） 3.建立软件分发点 4.发布软件 5.客户端检测与安装 　　　 1.在服务器端（windows server 2003）安装AD，建立域（） 2.在服务器端安装组策略管理控制台 3.将客户机(windows xp)加入域()中 (二)建立组策略GPO（组策略容器） 点击“开始”→“管理工具”→打开“Active Directory用户和计算机”→右键点击“” 域→在弹出菜单中点击“新建”按钮→点击“组织单位”。 新建OU为“网络安全” 1.新建组织单位 2.新建用户 右击刚建立的OU网络安全→点击“新建”→“用户”，新建用户“vv8” 打开“组策略管理”控制台，并依次打开节点“林”→节点“域”找到刚建立的OU“网络安全”→右击→点击“创建并链接GPO”。创建GPO名称为“软件派发”。 1.新建共享文件夹“softshare$”，为方便管理可设置域用户v88@的权限为只读。 2.在“softshare$”文件夹下建立子文件夹“soft”并把将要分发的软件复制到子文件中 1.在组策略管理中右击GPO“软件派发”→点击“编辑”即可打开组策略编辑器 文件已经隐藏 客户端以域用户“vv8@”身份登录到域中并刷新策略。然后，打开“控制面板”→“添加或删除程序”→“添加新程序”。即可看到服务器端发布的软件，点击“添加”即可安装。 *