通过组策略为域内用户部署(deploy)软件,可分为指派(assign)和发布(publish)。
- 软件指派给用户:用户在域内登录后,被“通告 advertised”给用户,此时仅安装了部分信息,如仅建立了快捷方式。当用户运行软件或通过管理文件启动软件时,软件才真正安装
- 软件指派给计算机:计算机启动时就自动安装,这个机器上所有用户都能使用
- 软件发布给用户:软件不会自动安装,而是要用户在“控制面板”的“添加或删除程序”中添加,或通过关联软件启动(如doc文件与word关联)。
- 自动修复软件
- 删除软件
软件发布给用户
发布软件
创建共享文件夹
创建成功
在xp上访问
选择程序,并选择已发布。如果选择“已指派”就是指派软件。
xp中安装安装新程序,通过控制面板 - 添加新程序完成
删除软件:
指派以及指派给计算机操作类似。
软件限制策略
策略优先级从低到高:
- 本地策略
- 站点策略
- 域策略
- OU策略
软件限制策略一般分两种:不受限的(默认)、不允许的。
规则的建立依据,优先级由高到低:
- 哈希规则
- 证书规则
- 路径规则
- Internet区域规则