Windows系统工程师-软件部署与管理-Group Policy Software Installation_ActiveDirectory与组策略的关系.docxVIP

PAGE1

PAGE1

子标题1.1:ActiveDirectory组织结构与策略应用范围

ActiveDirectory(AD)是Windows环境下的目录服务，其组织结构基于域、组织单位（OrganizationalUnits，OU）、站点（Site）和组策略对象（GroupPolicyObject，GPO）的层级设计。AD中的组织单位（OU）是管理对象的重要工具，用于将网络资源如用户、计算机和资源进行逻辑分组。OU可以嵌套，并且可以继承上级OU的组策略设置，这样就允许网络管理员在不同层级应用不同的策略，以实现灵活的管理。

1策略应用范围

组策略的设置可以在域、站点、OU三个不同的层级上应用，并且遵循一定的优先级和继承规则。当一个用户或计算机登录时，AD会依据组策略的层级和优先级顺序，应用所有相关的组策略设置。优先级从上至下依次降低，即：1.站点链接策略2.站点策略3.域策略4.OU策略

如果在多个层级存在冲突的策略设置，那么优先级较高的层级的设置会覆盖较低层级的设置。此外，组策略的设置也可以被阻挡或强制，这意味着某些OU中的策略设置可能不会继承自父OU，或者会强制应用特定的设置。

2示例

假设我们有以下的AD结构：

-Domain

-OU1

-GPO1

-OU2

-GPO2

其中GPO1设置用户登录时自动运行脚本A，而GPO2设置用户登录时自动运行脚本B。如果在OU2中有一台计算机，那么当用户在这台计算机上登录时，会同时应用GPO1和GPO2的设置。即用户登录时会先运行脚本A，然后运行脚本B。

1子标题1.2:组策略对象(GPO)创建与编辑

组策略对象(GPO)是一组策略设置的集合，可以被应用到特定的AD的域、站点、OU上。GPO可以用于控制用户或计算机的桌面环境、应用程序设置、安全设置等几乎所有与Windows操作系统的相关设置。通过创建和编辑GPO，网络管理员可以实现系统和网络的集中化和自动化管理。

1.1创建GPO

创建GPO需要在AD管理控制台上进行，具体步骤如下：1.打开ADUsersandComputers。2.在域或OU上右键，选择CreateaGPOinthisdomain,andLinkithere。3.命名GPO，并选择是否要创建一个域级别的GPO或OU级别的GPO。4.点击完成，新的GPO会被创建并链接到选定的域或OU上。

1.2编辑GPO

编辑GPO也需要在AD管理控制台上进行，具体步骤如下：1.打开GroupPolicyManagementConsole。2.在GPO上右键，选择Edit。3.在打开的GroupPolicyManagementEditor中，可以对GPO进行编辑。4.GPO的编辑包括设置用户和计算机的策略，以及设置策略的优先级和继承。

例如，我们要设置用户登录时自动运行一个脚本，可以在UserConfigurationPoliciesWindowsSettingsScripts(Logon/Logout)中添加脚本。脚本的具体内容可以是任何在用户登录时需要运行的命令或程序。

1.3注意事项

GPO的设置效果在用户或计算机的下次登录时生效，因此在网络环境中的策略调整需要考虑用户和计算机的登录状态。

GPO的设置可能会覆盖用户的个性化设置，因此在设置策略时需要充分考虑用户的使用体验。

GPO的设置需要定期审计和更新，以保持策略的有效性和合规性。

综上所述，AD的组织结构和GPO的创建与编辑是实现Windows网络环境中的系统和网络集中化、自动化管理的关键。网络管理员需要充分理解AD的组织结构和GPO的创建与编辑原理，才能有效地管理和维护网络环境。#子标题2.1:GroupPolicySoftwareInstallation功能介绍

GroupPolicySoftwareInstallation（GPMI）是组策略中的一个重要功能，它允许网络管理员在组织单位（OU）或整个域中批量部署软件。GPMI通过将软件包和相关的安装参数放置在组策略中，实现软件的自动化、远程安装。这不仅大大简化了软件部署的过程，还增强了对网络资源的控制，保证了所有设备的软件版本统一，减少了管理成本。

1.4软件安装目标

GPMI可以针对特定的用户或计算机进行软件部署。用户安装策略会根据用户的登录状态将软件安装到用户账户上，而计算机安装策略则会直接将软件安装到计算机上，不依赖用户的登录状态。

1.5软件安装方式

GPMI支持静默安装和交互式安装两种方式。静默安装在后台进行，无需用户干预