文章編號: 302430 - 上次校閱: 2007年10月26日 - 版次: 4.5

如何使用 「 群組原則 」 來將軟體指派給特定的群組

系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
本文章的有 Microsoft Windows Server 2003] 版本,請參閱
324750? (http://support.microsoft.com/kb/324750/ ) 如何使用 Windows Server 2003 中 「 群組原則 」 來將軟體指派給特定的群組
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13,Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) 是規劃您的遷移策略,從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) ]。

在此頁中

全部展開 | 全部摺疊

結論

指派或發佈軟體給使用者或電腦網域中的,您可以使用群組原則。此外,很有用,才能部署群組成員資格為主的軟體。群組原則物件 (GPO) 通常只會套用到組織單位 (OU) 的成員以將 GPO 連結。因為使用者無法找數個 OU 中在同一時間,您必須能夠套用 OU 界限之外的 [群組原則] 設定。本文將告訴您,如何讓您的軟體部署原則套用至不在 OU 中的使用者。

指派給群組的程式

  1. 建立一個資料夾來存放在伺服器上的 MSI 套件。藉由套用權限,讓使用者共用資料夾,然後電腦讀取及執行這些檔案。然後,將 MSI 套件檔案複製到這個位置。
  2. 從 Windows 2000 網域中電腦,網域系統管理員的身份登入,然後再啟動 [Active Directory 使用者和電腦]。

    附註您可以將 「 群組原則 」 設定套用至網域、 站台及 OU。
  3. 在 [Active Directory 使用者和電腦,以滑鼠右鍵按一下您想要將 GPO 連結,並按一下 [內容],然後按一下 [群組原則] 索引標籤的容器。
  4. 安裝您的 MSI 套件建立新的 GPO,並再為新的 GPO 描述性的名稱。
  5. 當選取新的 GPO 時按一下 [編輯]。這會啟動群組原則物件編輯器]。
  6. 開啟並再以滑鼠右鍵按一下 [軟體安裝 在該 GPO,再按 [新增封裝
  7. 您會提示這個封裝的 Windows 安裝程式檔案 (.msi) 的路徑。檢視包含 Windows 安裝程式檔案的網路位置、 按一下檔案,然後按一下 [開啟舊檔]。

    警告如果 Windows 「 安裝程式檔案存放在本機硬碟上,不要使用本機路徑。而是,使用本機電腦的 UNC 路徑來指示安裝檔案的位置。UNC 路徑形式 \ \ servername\sharename\path\filename.msi。
  8. 您提示 [指派] 和 [進階發行或指派] 之間進行選擇時按一下 已指派,除非您有修改進階的選項。您現在應該可以看到軟體套件,在詳細資料窗格的 「 群組原則物件編輯器 」 中。
  9. 在 [Active Directory 使用者和電腦,按一下連結您 GPO 的容器。該容器上按一下滑鼠右鍵,按一下 [內容],然後再按一下 [群組原則] 索引標籤。
  10. 按一下您 GPO,然後按一下 [內容]。
  11. 按一下 [安全性] 索引標籤,並從清單移除已驗證的使用者。
  12. 按一下 [新增],] 然後選取您打算讓這個原則套用到新增至清單的安全性群組。
  13. 選取您安全性群組,然後再讓他們讀取 」 和 「 套用群組原則 」 權限。
到 GPO 的變更不會立即套用到目標電腦上。而是,變更會套用至目前的群組原則更新間隔根據。您可以使用 Secedit.exe 命令列工具來立即加諸於目標工作站的 GPO 設定。如您可以使用 Secedit.exe 來強制執行群組原則的詳細資訊更新的請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項的:
227302? (http://support.microsoft.com/kb/227302/ ) 若要立即強制群組原則重新整理使用 SECEDIT

?考

如更多有關如何使用 「 群組原則 」 來部署程式的資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中 「 文件:
224330? (http://support.microsoft.com/kb/224330/ ) 指派互動最少的 Windows 安裝程式封裝
257718? (http://support.microsoft.com/kb/257718/ ) 如何建立第三方廠商 Microsoft 安裝程式封裝 (MSI)
278472? (http://support.microsoft.com/kb/278472/ ) 封裝指派給群組原則的電腦未安裝
269732? (http://support.microsoft.com/kb/269732/ ) 如何取得 Windows 2000 Service Pack [Windows 安裝程式封裝 (Update.msi)
278503? (http://support.microsoft.com/kb/278503/ ) 使用 Update.msi 部署 Service Pack 的最佳作法

這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
關鍵字:?
kbmt kbproductlink kbhowtomaster KB302430 KbMtzh
機器翻譯機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:302430? (http://support.microsoft.com/kb/302430/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。