Win2003域服務(wù)器的配置配置環(huán)境：服務(wù)器端：win2003英文專業(yè)版客戶端：winXP 專業(yè)版(注：家庭版不能做此項(xiàng)設(shè)置)配置步驟：服務(wù)器端：1. 根據(jù)自己的網(wǎng)絡(luò)環(huán)境，先給服務(wù)器指定一個(gè)固定的IP

Win2003域服務(wù)器的配置

配置環(huán)境：

服務(wù)器端：win2003英文專業(yè)版

客戶端：winXP 專業(yè)版(注：家庭版不能做此項(xiàng)設(shè)置)

配置步驟：

服務(wù)器端：1. 根據(jù)自己的網(wǎng)絡(luò)環(huán)境，先給服務(wù)器指定一個(gè)固定的IP 。例如：IP ：192.168.1.4，

子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.1.1，DNS 服務(wù)：192.168.1.4(注：因?yàn)橐堰@臺(tái)機(jī)器配置成DNS 服務(wù)器)

2. 安裝DNS 服務(wù)。win2003在默認(rèn)狀態(tài)下是不安裝DNS 的。所以要手動(dòng)安裝，方法：點(diǎn)“開(kāi)始—設(shè)置—控制面板—添加刪除程序”，選“添加/刪除Windows 組件”，在窗口中選擇“網(wǎng)絡(luò)服務(wù)”(Networking Server)，默認(rèn)情況下所有的網(wǎng)絡(luò)服務(wù)都會(huì)被添加，你也可以只選擇安裝DNS ，點(diǎn)擊下面的“詳細(xì)信息”進(jìn)行自定義安裝（在這里我是全選的，以免發(fā)生意外）。然后點(diǎn)“確定”，一直點(diǎn)“下一步”就可以完成整個(gè)DNS 的安裝。（在整個(gè)安裝過(guò)程中請(qǐng)保證win 2003安裝光盤位于光驅(qū)中）

3. 安裝完DNS 后，就準(zhǔn)備安裝配置Active Directory 。在“開(kāi)始—運(yùn)行”中，輸入dcpromo ，按回車，就可以進(jìn)入安裝向?qū)Я?。點(diǎn)next 。

4. 這里是一個(gè)兼容性的要求，Windows 95及NT 4 SP3以前的版本無(wú)法登陸運(yùn)行到Windows Server 2003的域控制器，我建議大家盡量采用win2000及以上的操作系統(tǒng)來(lái)做為客戶端。然后點(diǎn)擊“下一步”。

5. 在這里有2個(gè)選項(xiàng)，如果是第一次建第一臺(tái)域控制器，請(qǐng)選第一項(xiàng)“新域的域控制器”（Domain controller for a new domain），點(diǎn)next 。

6. 這里有3個(gè)選項(xiàng)，因?yàn)槭堑谝慌_(tái)域控制器，所以選第一項(xiàng)“在新林中的域”（Domain in a new forest），點(diǎn)next 。

7. 在這里要指定一個(gè)域名，我在這里指定的是demo.com 。點(diǎn)next 。

8. 這里要指定NetBIOS ，注意千萬(wàn)別和下面的客戶端沖突，也就是說(shuō)整個(gè)網(wǎng)絡(luò)里不能再有一臺(tái)PC 的計(jì)算機(jī)名叫“demo”，雖然這里可以修改，但個(gè)人建議還是采用默認(rèn)的好，省得以后麻煩。點(diǎn)next 。

9. 在這里要選擇存儲(chǔ)Active Directory 數(shù)據(jù)庫(kù)和日志的存放位置。如果不是C 盤的空間不足，建議采用默認(rèn)。點(diǎn)next 。

10. 這里是指定SYSVOL 文件夾的位置，建議默認(rèn)。點(diǎn)next 。

11. 這里也有幾個(gè)選項(xiàng)，我選擇的是“在這臺(tái)計(jì)算機(jī)上安裝并配置DNS ，并將這臺(tái)DNS 服務(wù)器設(shè)為這臺(tái)計(jì)算機(jī)的首選DNS 服務(wù)器”（Install and configure the DNS server on this computer and set this computer to use this DNS servser as its preferred DNS server）。點(diǎn)next 。

12. 這是一個(gè)權(quán)限的選擇項(xiàng)，我選擇第二項(xiàng)“只與Windows 2000或Window 2003操作系統(tǒng)兼容的權(quán)限”， 因?yàn)樵谖易鰧?shí)驗(yàn)的環(huán)境里，并沒(méi)有Windows 2000以前的操作系統(tǒng)存在。點(diǎn)next 。

13. 這里是還原密碼設(shè)置，這是個(gè)重點(diǎn)。要記住這個(gè)密碼，千萬(wàn)別忘記，因?yàn)樵陉P(guān)于活動(dòng)目錄恢復(fù)上要用到這個(gè)密碼的。點(diǎn)next 。

14. 這是確認(rèn)畫面，仔細(xì)查看，確認(rèn)無(wú)誤后，點(diǎn)next 開(kāi)始安裝。

15. 安裝完后，點(diǎn)“完成”(finish)。之后再點(diǎn)“立即重啟電腦”。

16. 建立委派賬號(hào)。由于從網(wǎng)絡(luò)安全性考慮，盡量少的使用域管理員帳號(hào)，所以先

在域控制器上建立一個(gè)委派帳號(hào)。在“開(kāi)始——運(yùn)行”中輸入dsa.msc 出現(xiàn)“AD

用戶和計(jì)算機(jī)”管理控制臺(tái)。

17. 展開(kāi)“demo.com ”，在“Users ”上單擊鼠標(biāo)右鍵，點(diǎn)“新建” ——“用戶”。

18. 在新建用戶向?qū)е?，為自己起個(gè)用戶名。我的名字是david （注：不要使用系

統(tǒng)中已經(jīng)從在的用戶名）。點(diǎn)next 。

19. 密碼設(shè)置。輸完密碼后，在下面的幾個(gè)選項(xiàng)中，選擇“永不過(guò)期”（password never

expires ）。點(diǎn)next 。完成用戶創(chuàng)建。

20. 在“demo.com”上單擊鼠標(biāo)右鍵，先擇“委派控制”，彈出“委派控制向?qū)А?。點(diǎn)

next 。

21. 點(diǎn)擊中間的“添加”按鈕，并輸入剛剛創(chuàng)建的“david ”帳號(hào)。點(diǎn)“確定”，再

點(diǎn)next 。

22. 在這是出現(xiàn)的窗口中，暫時(shí)不需要讓該用戶去“管理組策略鏈接”，所以在這

里，僅僅選擇“將計(jì)算機(jī)加入到域”（Join a computer to the domain），然后

點(diǎn)next 。

23. 最后是信息核對(duì)畫面，要是沒(méi)有什么問(wèn)題的話，直接點(diǎn)“完成”就可以了。

客戶端配置：1. 設(shè)置IP:192.168.1.17，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.1.1，DNS ： 192.168.1.4．

2. 在“我的電腦”上單擊鼠標(biāo)右鍵，點(diǎn)“屬性”，選“計(jì)算機(jī)名”。找到“要

重新命名此計(jì)算機(jī)或加入域”這項(xiàng)，單擊右邊的“更改”按鈕。

3. 在彈出的窗口中，把“隸屬于”改成“域”，并輸入之前為服務(wù)器設(shè)置的

DNS 域名“demo.com ”，并點(diǎn)“確定”。這是會(huì)彈出一個(gè)登錄窗口。

4. 輸入剛剛在域控制器上建的那個(gè)“david ”的帳號(hào)，點(diǎn)“確定”。

5. 如果出現(xiàn)“歡迎”或“成功”字樣時(shí)，表示成功加入了，然后點(diǎn)“確定”，

點(diǎn)重啟就算OK 了。

當(dāng)客戶端重啟完成后，輸入相應(yīng)的用戶名和密碼，就可以用域登錄了。

在win2003域中部署軟件

要發(fā)布或分配計(jì)算機(jī)程序，必須在發(fā)布服務(wù)器上創(chuàng)建一個(gè)分發(fā)點(diǎn)：

1. 以管理員身份登錄到服務(wù)器計(jì)算機(jī)。

2. 創(chuàng)建一個(gè)共享網(wǎng)絡(luò)文件夾，將您要分發(fā)的 Microsoft Windows 安裝程序包（.msi 文件）放入此文件夾。

3. 對(duì)該共享設(shè)置權(quán)限以允許訪問(wèn)此分發(fā)程序包。

4. 將該程序包復(fù)制或安裝到分發(fā)點(diǎn)。

要?jiǎng)?chuàng)建一個(gè)用以分發(fā)軟件程序包的組策略對(duì)象 (GPO)，請(qǐng)執(zhí)行以下操作：

1. 啟動(dòng)“Active Directory 用戶和計(jì)算機(jī)”管理單元，方法是：?jiǎn)螕簟伴_(kāi)始”，指向“管理工具”，然后單擊“Active Directory用戶和計(jì)算機(jī)”。

2. 在控制臺(tái)樹(shù)中，右鍵單擊您的域，然后單擊“屬性”。

3.

4.

5.

6. 單擊“組策略”選項(xiàng)卡，然后單擊“新建”。 為此新策略鍵入名稱，然后按 Enter 。 單擊“屬性”，然后單擊“安全”選項(xiàng)卡。 對(duì)于您不希望應(yīng)用該策略的安全組，請(qǐng)單擊以清除與其對(duì)應(yīng)的“應(yīng)用組策略”復(fù)選框。

7. 對(duì)于希望應(yīng)用該策略的組，單擊以選中與它們對(duì)應(yīng)的“應(yīng)用組策略”復(fù)選框。完成后，單擊“確定”。

要將一個(gè)程序分配給運(yùn)行 Windows Server 2003、Windows 2000 或 Microsoft Windows XP Professional 的計(jì)算機(jī)，或分配給正在登錄到這樣的一個(gè)工作站的用戶，請(qǐng)按照下列步驟操作：

1. 啟動(dòng)“Active Directory 用戶和計(jì)算機(jī)”管理單元，方法是：?jiǎn)螕簟伴_(kāi)始”，指向“管理工具”，然后單擊“Active Directory用戶和計(jì)算機(jī)”。

2. 在控制臺(tái)樹(shù)中，右鍵單擊您的域，然后單擊“屬性”。

3. 單擊“組策略”選項(xiàng)卡，選擇您想要的組策略對(duì)象，然后單擊“編輯”。

4. 在“計(jì)算機(jī)配置”下，展開(kāi)“軟件設(shè)置”。

5. 右鍵單擊“軟件安裝”，指向“新建”，然后單擊“程序包”。

6. 在“打開(kāi)”對(duì)話框中，鍵入所需共享安裝程序包的完整統(tǒng)一命名約定 (UNC) 路徑。例如 serversharefile name.msi 。重要說(shuō)明：不要使用瀏覽按鈕訪問(wèn)該位置。確保使用共享安裝程序包的 UNC 路徑。

7. 單擊“打開(kāi)”。單擊“分配”，然后單擊“確定”。該程序包將列在“組策略”窗口的右窗格中。

8. 關(guān)閉“組策略”管理單元，單擊“確定”，然后退出“Active Directory 用戶和計(jì)算機(jī)”管理單元。

9. 當(dāng)客戶端計(jì)算機(jī)啟動(dòng)時(shí)，這個(gè)經(jīng)管理的軟件程序包將自動(dòng)安裝。

活動(dòng)目錄之用戶配置文件

首先，什么是用戶配置文件? 根據(jù)微軟的官方解釋:用戶配置文件就是在用戶登陸時(shí)定義系統(tǒng)加載所需環(huán)境的設(shè)置和文件和集合，它包括所有用戶專用的配置設(shè)置。用戶配置文件存在于系統(tǒng)的什么位置呢? 那么用戶配置文件包括哪些內(nèi)容呢? 來(lái)給大家看一副截圖:

用戶配置文件的保存位置在:系統(tǒng)盤(一般是C 盤) 下的“Documents and Settings”文件夾下，有一個(gè)和你的登陸用戶名相同的文件夾，該用戶配置文件就保存在這里，順便提示一下，如果本機(jī)和域上有一個(gè)同名用戶，并且都登陸過(guò)的話，那么就會(huì)出現(xiàn)在同名文件夾后面拖后綴的情況，舉個(gè)例子:比如在一個(gè)域(demo.com)里面有一臺(tái)計(jì)算機(jī)(testxp)，本地有一個(gè)swg 的帳號(hào)，域上也有一個(gè)swg 的帳號(hào)，并且都登陸過(guò)這臺(tái)計(jì)算機(jī)，那么會(huì)發(fā)生如下情況:

本地帳號(hào)先登陸:那么本地的swg 的用戶配置文件夾為swg ，而域用戶的用戶配置文件夾為swg.demo 。

域帳號(hào)先登陸:那么域用戶的用戶配置文件夾為swg ，本地用戶的配置文件夾為swg.testxp 。 通過(guò)上面的截圖，我們可看出，用戶配置文件包括桌面設(shè)置、我的文檔、收藏夾、IE 設(shè)置等一些個(gè)性化的配置。另外需要說(shuō)明的是在“Documents and Settings”文件夾下有一個(gè)名為

“All Users”的文件夾，如果你在這個(gè)文件夾下的“桌面”文件夾下新建一個(gè)文件的話，你會(huì)發(fā)現(xiàn)所有用戶在登陸時(shí)的桌面上都有這個(gè)文件，所以這個(gè)文件夾里的配置是對(duì)這臺(tái)計(jì)算機(jī)的每個(gè)用戶均起作用的。

當(dāng) 網(wǎng)絡(luò)變成域構(gòu)架后，所有的域用戶可以在任意一臺(tái)域內(nèi)的計(jì)算機(jī)登陸，當(dāng)你在一臺(tái)計(jì)算機(jī)上的用戶配置文件修改后，你會(huì)發(fā)現(xiàn)到另一臺(tái)計(jì)算機(jī)上登陸時(shí)，所有的設(shè)置 還是原來(lái)的，并沒(méi)有發(fā)生修改，這是因?yàn)橛脩舻呐渲梦募潜４嬖诒镜氐模还苁怯蛴脩暨€是本地用戶，都是保存在那臺(tái)登陸的計(jì)算機(jī)上。我們可以在“我的電腦”上擊“右鍵”，選“屬性”，點(diǎn)“高級(jí)”，然后在“用戶配置文件”里點(diǎn)“設(shè)置”:

請(qǐng)注意“類型”里用紅框標(biāo)出的部分，全部是“本地”，這就說(shuō)明用戶配置文件保存在本地，那么如何才能讓用戶的配置文件隨著帳號(hào)走，也就是不管用戶在哪臺(tái)計(jì)算機(jī)上登陸都能保持用戶配置文件一致呢? 為 了解決這個(gè)問(wèn)題，就要用到漫游用戶配置文件，原理就是把用戶配置文件保存在一個(gè)網(wǎng)絡(luò)的公共位置，當(dāng)用戶在計(jì)算機(jī)上登陸里，會(huì)從網(wǎng)絡(luò)公共位置把用戶配置文件 下載到本地并加以應(yīng)用，然后當(dāng)用戶注銷時(shí)，會(huì)把本地的用戶配置文件同步到網(wǎng)絡(luò)公共位置，以保證公共位置用戶配置文件的有效性，以便下一次使用。那么如何來(lái) 實(shí)現(xiàn)這個(gè)功能呢? 現(xiàn)在就來(lái)實(shí)踐一下:

首先，要在一個(gè)網(wǎng)絡(luò)的公共位置開(kāi)設(shè)一個(gè)共享文件夾，用來(lái)存放用戶配置文件，在個(gè)實(shí)驗(yàn)里，就在域控制器上開(kāi)設(shè)一個(gè)為share 的共享文件夾，并開(kāi)放權(quán)限:

然后，點(diǎn)擊“開(kāi)始-設(shè)置-控制面板-管理工具”，雙擊“AD用戶和計(jì)算機(jī)”，并選中相應(yīng)的用戶，這里以“swg”帳號(hào)為例:

在“swg”帳號(hào)上雙擊，然后選“配置文件”，在“用戶配置文件-配置文件路徑”里輸入:2.168.5.1shareusername，“192.168.5.1”是域控制器的IP 地址，如下圖所示:

然后點(diǎn)確定，接下去就到客戶端去，用“swg”帳號(hào)登陸一下，看看會(huì)發(fā)生什么變化。

如上圖所示，DEMOswg的狀態(tài)由剛剛的“本地”變成了“漫游”，此時(shí)注銷一下用戶，那么就會(huì)自動(dòng)的將該用戶的本地用戶配置文件同步到網(wǎng)絡(luò)公共位置，如果再用“swg”到另外的域內(nèi)計(jì)算機(jī)上去登陸的話，會(huì)發(fā)現(xiàn)所有的用戶配置文件和這臺(tái)計(jì)算機(jī)上是一樣的。那么服務(wù)器上發(fā)生了些什么變化呢?

如上圖所示，服務(wù)器的“share”文件夾里會(huì)自動(dòng)創(chuàng)建一個(gè)和用戶名一樣的“swg”文件夾，默認(rèn)情況下這個(gè)文件夾只允許對(duì)應(yīng)的用戶打開(kāi):

畫面很熟悉吧?

目前很多公司的IT Pro都 有共同的感嘆，就是用戶喜歡把自己的桌面什么的搞得亂七八糟，雖然通過(guò)組策略可以限制掉一部份，但總覺(jué)得不是很完善，在這里，向大家推薦使用強(qiáng)制用戶配置 文件，用戶可以對(duì)自己個(gè)人配置文件任意修改，但是一旦注銷后，這些修改將不會(huì)被保存，這樣用戶下次登陸里，用戶的配置文件還是保持和原來(lái)一樣，那么如何實(shí) 現(xiàn)這個(gè)功能呢? 其實(shí)只要將用戶配置文件夾下的“Ntuser.dat”改成“Ntuser.man”就可以了，來(lái)看一下修改過(guò)程:

首先，在顯示隱藏文件和已知文件的擴(kuò)展名，可以在“工具-文件夾選項(xiàng)-查看”里進(jìn)行修改： ~

點(diǎn)“確定”后，就可以在看到那個(gè)“Ntuser.dat”文件了，但此時(shí)會(huì)有一個(gè)問(wèn)題，如果去修改C:Documents and Settingsswg下的“Ntuser.dat”，會(huì)發(fā)現(xiàn)根本沒(méi)有辦法修改這個(gè)文件，因?yàn)槲募谑褂弥?，無(wú)法修改; 如果去修改網(wǎng)絡(luò)公共位置的“Ntuser.dat”，也就是2.168.5.1shareswg下的“Ntuser.dat”，修改當(dāng)然可以修改，但是由于在“swg”用戶注銷的時(shí)候，本地的“Ntuser.dat”會(huì)把網(wǎng)絡(luò)公共位置的“Ntuser.man”覆蓋掉，也就是等于沒(méi)有修改。很多人都想直接在服務(wù)器上更改 “swg”文件夾的所有者，然后給管理員帳號(hào)添加權(quán)限，這樣就可以直接在服務(wù)器上把“Ntuser.dat”改掉，但本人實(shí)踐過(guò)幾次，都發(fā)現(xiàn)這樣的操作會(huì)引起一些權(quán)限無(wú)法繼承，而導(dǎo)致出錯(cuò)的情況，所以不建議大家使用，這里推薦一種方法:

先把“swg”帳號(hào)注銷掉，然后用另外一個(gè)帳號(hào)登陸，比如管理員，當(dāng)然，如果在登陸成功后直接去訪問(wèn)2.168..5.1shareswg以試圖修改的話，那么你將會(huì)感到失望，因?yàn)檫€是拒絕訪問(wèn)的，那么如何訪問(wèn)并修改呢，可以這樣操作，“開(kāi)始-運(yùn)行-cmd”然后回車，這樣就啟動(dòng)了命令行，在命令行下輸入:net use 2.168.5.1 password /user:swg，顯示“命令成功完成”，這樣就利用“swg”和服務(wù)器建立一個(gè)連接，此時(shí)就可以2.168.5.1shareswg，里進(jìn)行修改了，

然后再注銷管理員帳號(hào)，用“swg”登陸，看看有沒(méi)有成功:

看到了吧，類型由“漫游”變成了“強(qiáng)制”，現(xiàn)在可以在桌面這些地方進(jìn)行任意的修改，你會(huì)發(fā)現(xiàn)注銷再登陸，又恢復(fù)到了原樣。這種設(shè)置在多人使用同一個(gè)帳號(hào)的情況下非常有用。 最后再請(qǐng)大家注意兩個(gè)問(wèn)題:

1、 在配置強(qiáng)制用戶配置文件時(shí)，當(dāng)用其它用戶登陸修改時(shí)，請(qǐng)保證被修改的用戶處于注銷狀態(tài)，為什么? 大家不妨自己想一想!

2、 當(dāng)使用漫游用戶配置文件時(shí)，請(qǐng)不要在桌面等地方存放一些大型的程序或文件，因?yàn)橛脩粼诘顷懞妥N過(guò)程中會(huì)下載和上傳配置文件，如果文件過(guò)大，會(huì)影響登陸和注銷的速度。

如何設(shè)置域用戶僅登錄到指定的計(jì)算機(jī)

默認(rèn)情況下，在AD 中新建立帳號(hào)以后，這個(gè)帳號(hào)可以登錄到任何一臺(tái)計(jì)算機(jī)上，有些不安全，如何限制該帳號(hào)僅僅登錄到指定的計(jì)算機(jī)呢？這里主要是在域帳號(hào)的屬性中設(shè)置。

打開(kāi)該帳號(hào)的屬性，帳戶頁(yè)面，登錄到，如下圖所示：

然后在登錄工作站選擇“下列計(jì)算機(jī)”；將要登錄到的計(jì)算機(jī)名字填寫，然后確定，即可。

3. 測(cè)試，當(dāng)使用該帳號(hào)沒(méi)有登錄到指定的計(jì)算機(jī)的時(shí)候，系統(tǒng)會(huì)提示錯(cuò)誤，如下圖所示：

到此設(shè)置完畢。

在Active Directory域中設(shè)置用戶登錄時(shí)間

在Active Directory域中創(chuàng)建域用戶賬戶以后，該用戶會(huì)自動(dòng)獲得一些默認(rèn)的權(quán)限。在很多情況下，用戶的默認(rèn)權(quán)限可能并不符合網(wǎng)絡(luò)管理員的管理需求。在域控制器中可以對(duì)用戶的權(quán)限進(jìn)行非常細(xì)致的設(shè)置，比如用戶登錄Active Directory域的時(shí)間、登錄計(jì)算機(jī)、共享資源使用權(quán)限等。

網(wǎng)絡(luò)管理員可以在域控制器（DC ）中設(shè)置允許用戶登錄到域的時(shí)間，從而加強(qiáng)Active Directory域的管理，操作步驟如下所述：

第1步，以系統(tǒng)管理員身份登錄域控制器，并打開(kāi)“Active Directory用戶和計(jì)算機(jī)”窗口。在左窗格中單擊Users 容器，然后在右窗格的用戶列表中雙擊準(zhǔn)備設(shè)置權(quán)限的用戶名稱（如ithanjiang ），打開(kāi)“ithanjiang 屬性”對(duì)話框。切換到“賬戶”選項(xiàng)卡，并單擊“登錄時(shí)間”按鈕，如圖2008112543所示。

圖2008112543 單擊“登錄時(shí)間”按鈕

第2步，打開(kāi)“ithanjiang 的登錄時(shí)間”對(duì)話框，在時(shí)間軸區(qū)域，橫軸方向每個(gè)方塊代表一小時(shí)，縱軸方向每個(gè)方塊代表一天。藍(lán)色方塊表示允許用戶使用的時(shí)間，空白方塊則表示禁止用戶使用的時(shí)間。默認(rèn)情況下任何時(shí)間都允許用戶使用，例如準(zhǔn)備讓用戶ithanjiang 可以在每天的6：00～18：00登錄到域，則先用鼠標(biāo)左鍵單擊左上方的“全部”按鈕，然后選中“拒絕登錄”單選框。用鼠標(biāo)選中相應(yīng)范圍的時(shí)間塊，并選中“允許登錄”單選框。單擊“確定”按鈕完成設(shè)置，如圖2008112544所示。

圖2008112544 選中“允許登錄”單選框

小提示：當(dāng)用戶在允許的時(shí)間段內(nèi)登錄到域，并且持續(xù)使用到超出允許的時(shí)間段時(shí)，用戶可以繼續(xù)保持連接并使用。不過(guò)，一旦用戶注銷登錄則不允許再進(jìn)行新的連接。

如何在 windows 2003域中部署軟件？

要發(fā)布或分配計(jì)算機(jī)程序，必須在發(fā)布服務(wù)器上創(chuàng)建一個(gè)分發(fā)點(diǎn)：

1. 以管理員身份登錄到服務(wù)器計(jì)算機(jī)。

2. 創(chuàng)建一個(gè)共享網(wǎng)絡(luò)文件夾，將您要分發(fā)的 Microsoft Windows 安裝程序包（.msi 文件）放入此文件夾。

3. 對(duì)該共享設(shè)置權(quán)限以允許訪問(wèn)此分發(fā)程序包。

4. 將該程序包復(fù)制或安裝到分發(fā)點(diǎn)。

要?jiǎng)?chuàng)建一個(gè)用以分發(fā)軟件程序包的組策略對(duì)象 (GPO)，請(qǐng)執(zhí)行以下操作：

1. 啟動(dòng)“Active Directory 用戶和計(jì)算機(jī)”管理單元，方法是：?jiǎn)螕簟伴_(kāi)始”，指向“管理工具”，然后單擊“Active Directory

用戶和計(jì)算機(jī)”。

2. 在控制臺(tái)樹(shù)中，右鍵單擊您的域，然后單擊“屬性”。

3. 單擊“組策略”選項(xiàng)卡，然后單擊“新建”。

4. 為此新策略鍵入名稱，然后按 Enter 。

5. 單擊“屬性”，然后單擊“安全”選項(xiàng)卡。

6. 對(duì)于您不希望應(yīng)用該策略的安全組，請(qǐng)單擊以清除與其對(duì)應(yīng)的“應(yīng)用組策略”復(fù)選框。

7. 對(duì)于希望應(yīng)用該策略的組，單擊以選中與它們對(duì)應(yīng)的“應(yīng)用組策略”復(fù)選框。完成后，單擊“確定”。

要將一個(gè)程序分配給運(yùn)行 Windows Server 2003、Windows 2000 或 Microsoft Windows XP Professional 的計(jì)算機(jī)，或分配給正在登錄到這樣的一個(gè)工作站的用戶，請(qǐng)按照下列步驟操作：

1. 啟動(dòng)“Active Directory 用戶和計(jì)算機(jī)”管理單元，方法是：?jiǎn)螕簟伴_(kāi)始”，指向“管理工具”，然后單擊“Active Directory

用戶和計(jì)算機(jī)”。

2. 在控制臺(tái)樹(shù)中，右鍵單擊您的域，然后單擊“屬性”。

3. 單擊“組策略”選項(xiàng)卡，選擇您想要的組策略對(duì)象，然后單擊“編輯”。

4. 在“計(jì)算機(jī)配置”下，展開(kāi)“軟件設(shè)置”。

5. 右鍵單擊“軟件安裝”，指向“新建”，然后單擊“程序包”。

6. 在“打開(kāi)”對(duì)話框中，鍵入所需共享安裝程序包的完整統(tǒng)一命名約定 (UNC) 路徑。例如 serversharefile

name.msi 。重要說(shuō)明：不要使用瀏覽按鈕訪問(wèn)該位置。確保使用共享安裝程序包的 UNC 路徑。

7. 單擊“打開(kāi)”。單擊“分配”，然后單擊“確定”。該程序包將列在“組策略”窗口的右窗格中。

8. 關(guān)閉“組策略”管理單元，單擊“確定”，然后退出“Active Directory 用戶和計(jì)算機(jī)”管理單元。

9. 當(dāng)客戶端計(jì)算機(jī)啟動(dòng)時(shí)，這個(gè)經(jīng)管理的軟件程序包將自動(dòng)安裝。