在我們日常的運維工作中,批量部署軟件恐怕是經常遇到的情景,今天分享的是windows域軟件分發方式的介紹。
域下發靜默安裝:
在企業中,域集中管理是一種很常見的方式,權限的集中管理可以有效的防止客戶機亂安裝軟件、隨意下載復制、對系統關鍵配置修改等。
同時,域組策略也提供了批量部署軟件的功能。
windows域目前僅支持MSI文件的靜默安裝,如果是EXE的靜默安裝建議使用第三方軟件,因為在實際測試中,無論是exe2msi和Sib轉換的msi文件,還是通過腳本加載exe文件,或多或少都會出現問題。
本次下發的軟件為Python和Sib,官方提供了msi安裝包,并且支持靜默安裝。
域下發軟件其實就兩步,第一步,建立msi安裝包的共享目錄;第二步,設置組策略。
1、共享msi安裝包
共享安裝包目錄,設置Everyone讀取權限。
2、設置組策略
打開組策略
設置默認域策略
設置用戶配置
計算機配置和用戶配置其實都可以,建議選擇用戶,這樣該用戶無論在哪臺機器登錄都可以安裝同樣的軟件。
軟件安裝設置
右鍵屬性,安裝位置、高級、最大
添加軟件
刷新服務器組策略
刷新即時生效有利于測試,不刷新會過段時間自動生效。
cmd
gpupdate /force
軟件屬性,部署,已分配,在登陸時安裝
添加everyone用戶權限
部署完成,客戶機登錄,在登陸界面停留,后臺自動安裝軟件
開始菜單出現最新安裝的軟件
安裝完成