Cara menetapkan perangkat lunak untuk kelompok tertentu dengan menggunakan kebijakan grup pada Windows Server 2003

Anda (sebagai administrator) dapat menggunakan kebijakan grup untuk menetapkan atau untuk menerbitkan perangkat lunak untuk pengguna atau komputer dalam sebuah domain. Selain itu, sangat berguna untuk menjadi mampu untuk menggunakan perangkat lunak yang didasarkan pada keanggotaan grup. Objek kebijakan grup (GPO) biasanya diterapkan hanya untuk anggota unit organisasi (OU) untuk yang GPO terhubung. Karena pengguna tidak dapat terletak di beberapa OUs pada saat yang sama, Anda harus mampu menerapkan pengaturan kebijakan grup di luar batas-batas OUs. Artikel ini menjelaskan cara untuk memiliki kebijakan penggunaan perangkat lunak Anda diterapkan untuk pengguna yang tidak di OU.

Menetapkan program ke grup

1. Membuat folder untuk menyimpan paket Penginstal Windows pada server. Berbagi folder dengan menerapkan izin yang memungkinkan pengguna dan komputer membaca dan menjalankan file ini. Kemudian, salin berkas paket MSI ke lokasi ini.
2. Dari komputer berbasis Windows Server 2003 di domain, logon sebagai domain administrator, dan kemudian mulai pengguna direktori aktif dan Komputer.
3. Dalam direktori pengguna dan komputer Active, Klik kanan wadah yang Anda ingin link GPO, dan kemudian klikProperti.
4. Klik Kebijakan Grup tab, dan kemudian klikBaru untuk membuat GPO baru untuk menginstal Windows Installer paket bahasa Indonesia. GPO baru Berikan nama deskriptif.
5. Klik GPO baru, dan kemudian klikMengedit.
   
   Objek kebijakan grup Editor dimulai.
6. Klik kanan Setelan perangkat lunak folder di bawah baik Konfigurasi komputer atau Pengguna Konfigurasi, arahkan ke Baru, lalu klikPaket.
   
   Catatan
   • The Setelan perangkat lunak folder di bawah Konfigurasi komputer berisi perangkat lunak pengaturan yang berlaku untuk semua pengguna yang logon ke komputer. Folder ini berisi perangkat lunak pengaturan instalasi. Ini juga berisi pengaturan lain yang diberikan oleh vendor perangkat lunak independen.
   • The Setelan perangkat lunak folder di bawah Pengguna konfigurasi berisi perangkat lunak pengaturan yang berlaku untuk pengguna terlepas dari komputer yang masuk ke. Folder ini juga berisi pengaturan instalasi perangkat lunak. Itu mungkin berisi pengaturan lain yang dimasukkan sana oleh vendor perangkat lunak independen.
7. Dalam Terbuka kotak dialog, jenis Universal lintasan Konvensi penamaan (UNC) berkas Penginstal Windows (.msi) untuk paket ini di Nama file kotak, dan kemudian klikTerbuka.
   
   Catatan Jika berkas Penginstal Windows yang berada pada hard disk lokal, tidak menggunakan jalan lokal. Sebaliknya, gunakan lintasan UNC komputer lokal untuk menunjukkan lokasi file instalasi. Lintasan UNC mengambil bentuk \\servername\sharename\path\filename.MSI.
8. Dalam Menyebarkan perangkat lunak kotak dialog, lakukan salah satu berikut:
   • Klik Ditugaskan untuk menentukan yang aplikasi digunakan sebagai ditugaskan dan pengaturan default yang digunakan untuk penyebaran properti.
   • Klik Lanjutan untuk menentukan apakah Anda secara manual mengedit sifat paket, bukan menerima default. Anda juga dapat memilih antara menetapkan dan mempublikasikan metode penyebaran.
9. Saat Anda diminta untuk memilih antara Lanjutan dan Ditugaskan, klik Ditugaskan kecuali jika Anda mengubah opsi lanjutan.
10. Klik Oke.
    
    Paket perangkat lunak muncul di panel rincian dari objek kebijakan grup Editor.
11. Tutup objek kebijakan grup Editor.
12. Dalam GPO Properti kotak dialog, klik GPO, dan kemudian klikProperti.
13. Klik Keamanan tab.
14. Klik Dikonfirmasi pengguna dalamNama grup atau pengguna Daftar, dan kemudian klikHapus.
15. Klik Tambahkan, pilih keamanan kelompok yang Anda ingin kebijakan ini diterapkan, dan kemudian klik Oke untuk menambahkan grup keamanan ke daftar.
16. Pilih grup keamanan, dan kemudian di bawahIzin pengguna, klik untuk memilihMEMBACA dan Menerapkan kebijakan grup kotak centang dalam Memungkinkan kolom.
17. Klik Menerapkan, klik Oke, klik Menerapkan, kemudian klik Oke.

Perubahan GPO tidak segera diterapkan pada komputer target. Sebaliknya, perubahan diterapkan sesuai interval pembaruan kebijakan grup saat ini. Anda dapat menggunakan alat baris perintah Secedit.exe untuk memaksakan GPO pengaturan pada target workstation segera. Untuk informasi lebih lanjut tentang bagaimana menggunakan Secedit.exe, lihat Windows Server 2003 membantu dan pusat dukungan.