蠻多人在問如何利用AD來做軟體的派送，其實網路上也不少這方面的文章了，只是幫幫忙上面還沒有這類的文章出現，小弟今天就來獻醜一下，請大家多多指教。
利用AD來做軟體派送對公司的資訊管理來說是個很重要的一環，一方面可以管控軟體數量，還可以限制用戶不可以隨意安裝軟體，而且可以統一所有的版本、種類，更可以隨時設定移除，還不用趴趴走的幫用戶安裝，好處真的是多到說不完。
Step1.首先，先在AD上建立一個分享的目錄(隱藏目錄也可以)(其他的file server上也可以)
Step2.共用的權限，基本上開everyone完全控制也沒關係
Step3.再來看安全性，這邊要新增一個 Domain Users 的權限，允許的權限如下圖
如此一來，分享的目錄就建立好了，當然，裡面放的都是可派送的msi檔案囉
Step4.開啟群組原則編輯器，我的做法是By"每台電腦"去派送軟體，因為公司同仁用的軟體都一樣，所以不需要用"使用者"來區分。
下圖中可以看到我已經派送不少軟體了，基本上我都是使用"指派"的方式，來源的部分則是剛剛分享出來的目錄，所以路徑是：\\servername\分享的目錄
Step5.下圖是表示如何新增一個派送
Step6.下圖指的是指定需要派送軟體的網路路徑
Step7.指定完msi檔案後，則會詢問調配的方式
Step8.完成後就會新增一個軟體出來了(office的派送有點不同)
Step9.要透過AD來移除安裝的軟體的話，就在該軟體上按滑鼠右鍵，選擇：所有工作→移除
Step10.然後就會問移除的方式
以上就是基本的透過AD來派送軟體的方式，有任何的疑問或是錯誤都歡迎提出
沒有留言:
張貼留言