在一部分企业网络环境中,对域用户的权限限制比较严格,很多甚至不允许用户对系统盘进行文件写入,那么我们在项目中遇到这种情况该如何进行加权推送安装呢?
一、测试环境
- 软件包:Endpoint_3.2.1-154076072-win.exe
- Windows Server 2008 R2(域环境:http://kkming.com)
- Win7 x64_SP1 (加入域)
- lsrunase (加权工具)+ LSencrypt(密码加密工具)
二、创建基于OU的组策略并下发给指定的成员
开始>管理工具>组策略管理:
![02d0fa77c2c3001f27a1b45bfdf4ccb9.png](https://i-blog.csdnimg.cn/blog_migrate/4c65249bc60634eca2683358941e7ad2.jpeg)
![2e980797eab655124970262de912c06d.png](https://i-blog.csdnimg.cn/blog_migrate/109be6e0879238f8dab872b394baee5c.jpeg)
![8caaeb6c2be8bf847c206847afd39752.png](https://i-blog.csdnimg.cn/blog_migrate/9b1b982ba8eba2d915930aeffd37837c.png)
Install.bat:
if not exist "C:Program FilesSkyGuardSkyGuard EndpointEndpointAgentbin" goto start
if exist "C:Program FilesSkyGuardSkyGuard EndpointEndpointAgentbin" goto exit
:start
192.168.29.131sharelsrunase.exe /user:administrator /password:3Uh0r6dcrfs= /domain:kkming.com /command:"Endpoint_3.2.1-154076072-win.exe /S /NCRC" /runpath:c:
:exit
if not exist > start : 如果电脑上不存在此目录则执行start中的加权安装命令
if exist > exit :如果电脑上已经存在此目录则直接退出脚本
lsrunase.exe 工具使用格式:
所有的参数必须齐全,其中:
user 为运行的账号
password 为密码加密后的字串
domain 为机器名或域名,也可留空代表本机
command 为要运行的程序名,如果携带参数需要在命令的首尾加引号
runpath 为程序启动的路径
/S /NCRC :软件执行静默安装
三、效果展示
![d40ec1d5f4aa2fab7a76d722823beec8.png](https://i-blog.csdnimg.cn/blog_migrate/e2c96739d322d53b99f0b9f4f67848a0.png)
![da0292d700a2205d6895856c4bafcd53.png](https://i-blog.csdnimg.cn/blog_migrate/395fbedb0ef2029cc2cacd17223c7e18.jpeg)
![ab47ac0319a9d9446971ddf4af40ec66.png](https://i-blog.csdnimg.cn/blog_migrate/3aa18b0c79d338e536faa2f65019d836.jpeg)
如果未成功可以在终端执行组策略强制刷新的命令并查看运行结果:
C:Usersjizhiming>gpupdate /force #强制更新组策略
C:Usersjizhiming>gpresult -h c:policy.html #将域中组策略打印为网页形式易于阅读