windows域软件下发策略

在日常运维工作中，批量部署软件是常见任务之一。本文将介绍在windows域环境下进行软件分发的方法。

域环境下的静默安装：在企业中，域集中管理是一种常见的管理方式，可以有效防止客户机随意安装软件、下载复制文件以及修改系统关键配置。

Windows域目前仅支持MSI文件的静默安装。对于EXE文件的静默安装，建议使用第三方软件，因为在实际测试中，无论是通过exe2msi和Sib转换的msi文件，还是通过脚本加载exe文件，都会遇到各种问题。

本次分发的软件是Python和Sib，它们的官方提供了支持静默安装的MSI安装包。

在域环境下分发软件主要包括两步：第一步，创建MSI安装包的共享目录；第二步，设置组策略。

1、共享MSI安装包：创建共享安装包目录，并设置Everyone的读取权限。

2、设置组策略：打开组策略管理器。

设置默认域策略。

在组策略中，可以选择用户配置或计算机配置进行软件安装。建议选择用户配置，这样用户无论在哪台机器登录都可以安装相同的软件。

在软件安装设置中，右键点击属性，设置安装位置、高级选项和最大值。

添加软件。

刷新服务器组策略：立即刷新可以使策略即时生效，方便测试。如果不刷新，策略会在一定时间后自动生效。

cmdgpupdate /force

在软件属性中，设置部署为“已分配”，并选择在登录时安装。

添加Everyone用户权限。

部署完成后，客户机在登录时会停留在登录界面，后台自动安装软件。

安装完成后，软件会出现在开始菜单中。

通过以上步骤，您可以在Windows域环境下轻松实现软件的批量部署。