安装软件是域管理员的日常工作。网络中部署域服务后，利用“软件安装”策略，管理员可方便地部署MSI格式的应用软件。如果部署的目标程序非MSI个好似，可以使用“Advanced Installer”等工具重新封装成MSI格式后部署。本章将通过2个案例阐述如果通过组策略部署软件方案。


组策略安装软件

    组策略安装应用程序，为管理员批量部署应用程序提供了一个简单、快捷的方法。例如网络中有300台计算机，需要安装应用程序“Adobe Reader 10”，如果单台安装可能需要N人N个工作日才能完成。通过组策略中的“计算机配置”策略部署后，域用户重新启动计算机后出现登录窗口前，将会自动完成应用程序的安装，安装过程完全在后台完成，无须用户参与。虽然该方法简单易行，但是不适合部署较大的应用程序，需要根据实际情况考虑网络带宽的使用情况。本例中将通过组策略部署应用程序“Adobe Reader”，完成应该程序的安装、升级。


环境准备

  1. 下载Adobe Reader 10

    Adobe Reader常见安装格式为“exe”，通过域环境部署“Adobe Reader 10”，需要“MSI”格式的安装程序包。也可以通过第三方工具转换格式。


2.创建共享文件夹

    服务器创建一个共享文件夹Software，将Adobe Reader 10和11 MSI安装程序复制到该目录下，并且设置访问权限（最少赋予“读取”的权限）。


3.迁移用户和计算机

    如果要为域用户部署安装策略，将目标用户用户移动到目标组织单位中。如果要对计算机部署安装策略，将计算机移动到目标组织单位中。本例中用户和计算机都移动到“demo”组织单位中。


4.创建组策略对象

    以域管理员身份登录域控制器，打开“组策略对象”控制台，在组织单位“demo”下创建名称为“installAdobe”的域对象。


WMI筛选器

    创建新的组策略对象后，组策略将被应用到目标组织单位中的所有计算机和用户。如果要对组织单位中的角色和用户进行分类的话，可以使用WMI筛选器完成分类操作。例如，为客户端计算机计算机部署应用程序，Win7 操作系统安装一个版本，Win Xp操作系统安装一个版本。

    1.常用筛选一：筛选操作系统版本

    Windows 系列产品分为客户端操作系统和服务器操作系统，每个操作系统都有各自的内部版本号。操作系统启动后，登录用户可以通过“ver”命令查看当前的版本。

    操作系统分为服务器和客户端两类，服务器又分为域控制器和成员服务器，因此，因此区别操作系统之后还要区分服务器类型。使用“WMI”筛选器时，可以通过“ProductType”字段区分计算机的性质。

    2.常用筛选二：筛选不同类型的操作系统

    Windo