AD—通过组策略推送软件给客户端

一、目标

啰嗦：几年没碰过AD了，再温习一下AD相关东西

通过AD组策略推送软件给客户端电脑（从新建ou、新建用户、新建组策略开始）

二、说明

试验环境一台ad（2012），ip为10.100.100.10，一台win7客户端dhcp获取ip。

从ad上推送一个msi安装包给客户端，让客户端从控制面板的“程序—从 络安装程序”中去安装被推送过来的软件

本次的安装包用zabbix agent做测试。

exe安装程序包可以使用【EXE to msi converter free】来转化（没经过实际测试这个小软件）

三、AD上编写组策略推送软件

1. 新建OU销售部sales

 2. 在销售部下新建用户张三

 3.在销售部ou下新建销售部组

● 把张三加入到sales组

 4. 新建共享文件夹（用于发布软件，能被客户端访问到）

5. 添加发布软件的组策略

6. 在AD上刷新组策略

 四、客户端验证软件是否从ad上推过来了

1. 使用张三用户登录客户端电脑，并执行gpupdate /force 命令。

应该会提示收到一条组策略更新，但需要重启电脑后才能安装，提示你输入y并回车后重启电脑。

 2.重启电脑后，去控制面板的“程序”里可以看到“从 络安装程序”里已经有被推过来的zabbix agent程序了。

文章知识点与官方知识档案匹配，可进一步学习相关知识 络技能树首页概览22536 人正在系统学习中