安秉网盾内网终端管理系统客户端使用域控制器下发

1. 环境部署，要部署安秉网盾客户端的计算机必须能够访问到域控制器和安秉网盾服务器端。

可使用ping命令测试，测试与域控的连通性：

测试与安秉网盾服务器端的连通性：

1. 要部署安秉网盾客户端的计算机必须加域。

1. 在域控服务器上建立一个共享文件夹，共享权限要开放给everyone。

给到权限

1. 将软件包当中的可执行文件和ini配置文件放到共享目录当中。

重点：修改软件名以及配置文件，软件名以安装了安秉网盾服务端的计算机的ip地址后边加一个@符号，ini配置文件当中serverip也要指向安装了安秉网盾服务端的计算机的ip地址。

软件名：

参数：

1. 在域控制器上新建一个组织单位，名称可随意，为了直观，命名为test，并且将一个域用户添加到该组织单位（测试环境下）如果想给现有的组织单位推送客户端直接进入第六步。

1. 在域控制器下找到组策略管理，并新建一个组策略test：

右键点击testà编辑à用户配置àWindows配置à脚本à登录：

双击登录，添加，将脚本文件拷贝到该目录下：

右键单击该文件，属性，安全，添加everyone的权限：

1. 关于配置文件：

在第六步当中直接在那个目录下编辑是保存不了的，需要拷贝一份到别的地方，稍后拷贝回来覆盖即可。

1. 配置文件参数设置，如图，192.1610.144为域控制器的ip（主要是为了拿到与域控制下的共享文件），192.1610.10是安秉网盾服务器端的IP（为了能够安装完成以后连接到服务器），这两个ip都需要根据企业自身情况修改。

1. 以上完成之后要将策略绑定到要下发客户端的那个组织结构，以我的为例，就是链接到test组。

1. 更新策略，

在cmd下运行gpupdate /force

更新策略

1. 要安装客户端的用户在下次登录时便能触发安装，可以注销/重启计算机。

重启完毕等用户再次登录到域环境之后科幻段便可以静默安装，win10从相关信息可以看到安装过程。

Win7直接等待安装就好了需要1到2分钟时间

1. 安装完毕之后可以在管理端看到计算机上线，安装完毕。

注意事项：

推送安装策略为用户配置下的策略，在登录域内用户账号时触发安装并且自动连接服务器，已经安装过的不会再次安装。

客户端、域控制器、服务端之间必须能够相互通信。

安装完成之后可以在管理端对新加入的客户端进行统一管理。