软件分发与限制课件.ppt
,情境13 软件分发与限制,docin/sundae_meng,学习目标,教学/学习方法,教学材料,教学过程,考核评价,先知先会,docin/sundae_meng,利用组策略实现客户端软件管理分发软件 修复软件删除软件 升级软件,学习总目标,具体目标,docin/sundae_meng,1、具备计算机的基础知识2、已安装过单机版的Windows操作系统 3、具备上Internet网查找资料的能力4、具备操作系统的基础知识和能力。,先知先会,docin/sundae_meng,1、案例分析法2、启发引导法3、演示教学法4、分组学习法,教学/学习方法,教学过程,资讯(问题情境)、决策(问题分析)、计划(任务设计)实施(任务实施)、检查(任务总结)、拓展(任务拓展)、评估(考核评价),docin/sundae_meng,教学过程-资讯,人物：杜刚、张敏 情景：公司中有很多用户需要由信息管理员安装各种各样的应用软件，工作量很大。面对的问题：张敏对杜刚说：“有没有好的办法快速的为其它部门中的计算机来统一安装办公所需要的各种软件，并能够对它们进行一定控制”。解决的方法：通过组策略和Windows服务器的软件分发和更新功能实现。,docin/sundae_meng,软件部署,软件的部署分为“指派”与“发布”两种发布的软件一般为“Windows Installer Package”，它包含一个扩展名为.msi的文件；其中包括安装和删除特定应用程序所需的显式指令，具有用于软件安装和维护的高级功能,docin/sundae_meng,软件部署,指派软件给用户使用组策略指派软件给用户，当用户从域内任何一台计算机登录，该软件就会被通告给该用户；但其并没有真正安装，而只是安装了与这个软件有关的部分信息只有在以下两种情况下，此软件才会自动安装：开始运行此软件利用“文件启动”功能指派软件给计算机：计算机启动时自动安装该软件发布软件给用户软件不会自动安装到用户的计算机内，可采用如下安装方法：单击“开始”“控制面板”“添加或删除程序”添加程序利用“文件启动”功能,docin/sundae_meng,分发软件,分发软件的步骤 获取Windows安装程序包文件：该软件包包含一个.msi文件以及必要的相关安装文件创建软件分发点，将需要分发的软件的安装文件放到中间。创建或修改GPO分配与发布的区别分配：分配到用户或计算机发布：发布给用户分配比发布更具强制性,docin/sundae_meng,分发软件,分发WebEx Recorder and Player,docin/sundae_meng,分发软件,分发WebEx Recorder and Player,docin/sundae_meng,分发软件,分发WebEx Recorder and Player,docin/sundae_meng,分发软件,指派JPSKB.MSI,docin/sundae_meng,分发软件,指派JPSKB.MSI,docin/sundae_meng,指派软件,指派JPSKB.MSI,docin/sundae_meng,指派软件,指派JPSKB.MSI,docin/sundae_meng,修复软件,用户的软件发生文件丢失或损坏时，自动重新复制正确的文件来修复如果原来软件分发点上的安装文件发生丢失或损坏在服务器上修复该软件的源文件重新部署一次,docin/sundae_meng,删除软件,不再需要分发的软件，可以在GPO中删除软件设置 下一次用户和计算机登录或启动时，软件会被强制删除用户和计算机仍可继续执行使用软件，但不允许重新安装,docin/sundae_meng,升级软件,升级jpskb2019到jpskb2019,docin/sundae_meng,升级软件,升级jpskb2019到jpskb2019,docin/sundae_meng,升级软件,升级jpskb2019到jpskb2019,docin/sundae_meng,升级软件,强制升级强制用户将当前软件升级到新的版本可选升级允许用户同时使用一个应用程序的两个版本,docin/sundae_meng,升级软件,docin/sundae_meng,软件限制,docin/sundae_meng,软件限制-路径规则,docin/sundae_meng,软件限制-哈希规则,docin/sundae_meng,软件限制-哈希规则,docin/sundae_meng,实验案例1：实现软件分发和升级,需求描述：公司搭建了域benet，域中有多个用户账户UserA、UserB和计算机账户Client01，现要将MBSA2.0分发给所有域用户 实现思路：利用组策略实现软件的分发与升级准备软件的.msi安装包规划安装包的保存位置并共享,docin/sundae_meng,案例1：实现软件分发和升级,练习：在DC上共享文件夹并设置共享权限与NTFS权限将软件安装包保存至共享文件夹在DC上创建并链接组策略配置组策略软件分配刷新组策略在客户机登录检查软件是否已经成功安装升级软件并验证,docin/sundae_meng,本章总结,组策略的概念,软件分发,组策略的作用,分发软件,修复软件,组策略结构,删除软件,计算机/用户配置,组策略,组策略应用规则,继承与阻止继承,累加,应用顺序,强制生效,筛选,升级软件,组策略简单应用,docin/sundae_meng,
