16、深入解析Windows Vista系统组策略设置与故障排查

深入解析Windows Vista系统组策略设置与故障排查

1. 软件部署

组策略对象（GPO）可实现软件在网络环境下自动部署到多台计算机或多个用户。软件部署方式分为分配和发布，具体如下：
-分配：若软件部署包分配给计算机或用户，则为强制安装。分配给计算机时，默认在开机时安装；分配给用户时，默认在用户登录时安装。
-发布：若软件部署包发布给用户，则为可选安装。用户可自行决定是否安装，安装需通过“控制面板>程序>获取程序”进行。

此外，还可通过“按文件扩展名激活自动安装此应用程序”设置来配置软件部署。例如，若发布的是Excel，双击.xls文件可能触发其安装。

GPO可用于部署以下扩展名的应用程序软件包：
| 文件扩展名 | 说明 |
| ---- | ---- |
| .MSI | 微软安装程序包，是首选的软件部署包格式，可自动安装、卸载，还能自我修复 |
| .MST | 微软转换文件，用于修改.MSI包的安装行为 |
| .MSP | 微软补丁文件，用于部署微软和第三方应用程序的补丁 |
| .ZAP | 脚本文件，用于部署没有.MSI文件的软件包，但不能用于维护或自动卸载已部署的软件 |

软件部署包必须存放在网络共享上，用户对共享和包的NTFS权限至少要有“允许 - 读取”权限，此网络共享点称为软件分发点（SDP）。通常，域管理员对SDP和内容具有完全控制权限。只有.MSI软件部署包可用于自动卸载已部署的软件，可配置在下次开机（计算机）或登录（用户）时卸载，也可配置GPO在软件超出