查看單個文章
舊 2006-05-20, 06:28 PM   #1
psac
榮譽會員
 
psac 的頭像
榮譽勳章
UID - 3662
在線等級: 級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時
註冊日期: 2002-12-07
住址: 木柵市立動物園
文章: 17381
現金: 5253 金幣
資產: 33853 金幣
預設 給區域網路客戶打修正檔

群組原則的出現使得很多原來需要通過修改註冊表才能實現的修改一下變得簡單起來,關於什麼是群組原則,我想不用多作說明了,大家執行「GPEDIT.MSC」就會知道。此外,群組原則在網路中的套用很廣泛,例如當你需要給網路的客戶端機安裝一個軟體或修改一個設定,用群組原則都能幫你輕鬆搞定但前提是你的網路伺服器已昇級為域伺服器。只需在域伺服器中設定好群組原則,就能套用到這個域的所有客戶端機中,本文的域名是「AD.EXAMPLE.MICROSOFT.COM」。

域伺服器設定

在域伺服器上執行「DSA.MSC」開啟「Active Directory用戶和電腦」視窗,在域名「AD.EXAMPLE.MICROSOFT.COM」上按下右鍵,選項 「內容」,在彈出的對話視窗中點擊「群組原則」選擇項(如圖1所顯示),列表中顯示的就是已經設定好的原則,你可以在這些原則上修改,也可以新增一個。點擊「新增」,然後修改好名字如「install」,選這個群組原則按「編輯」按鈕,這時就進入到我們熟悉的群組原則設定視窗,這個群組原則的設定跟單機上的群組原則完全一樣,由於是給客戶端機安裝軟體,那麼現在就需要用到群組原則中的登入指令碼來實現。不過在設定群組原則之前,需要把指令碼文件準備好,開啟記事本,輸入「start/wait \\192.168.0.1\hotfix\chaqq.exe」,儲存為「C:\ADFILE \INSTALL.BAT」,然後將程序chaqq.exe也複製到C:\ADFILE資料夾中,如果需要安裝多個程序,在批次處理文件INSTALL.BAT中追加即可,但要注意不要把「/wait」去掉,不然這些程序就會同時安裝,加上這個參數目的是讓程序一個接一個地安裝。



http://www.dvbbs.net/ShowImg.asp?p=/...9326667147.jpg

圖1建立好批次處理文件後,把「C:\ADFILE」資料夾設為共享,共享名不用修改。返回到群組原則設定視窗,展開「用戶設定→Windows設定→指令碼-(登入/註銷)」,在右邊視窗中雙按「登入」,在彈出的對話視窗中按「增加→瀏覽」選項「INSTALL.BAT」文件,在這裡選項批次處理文件需要一些技巧,你不能直接進入「C:\ADFILE」資料夾選項,而是要通過網路芳鄰來選項這個批次處理文件,原因是客戶端機是通過網路訪問這個文件的,因此要將這個批次處理文件所在的路徑改為網路路徑,你可以這樣來選項這個文件,在瀏覽項中輸入\\192.168.0.1(假如域伺服器的IP是192.168.0.1),然後進入「ADFILE」資料夾點選「INSTALL.BAT」,最後的路徑如圖2所顯示,按「確定」按鈕完成群組原則的設定。(點擊檢視更多軟體使用技巧)


http://www.dvbbs.net/ShowImg.asp?p=/...576f151e97.jpg


圖2客戶端機設定

如果客戶端機還沒有加入域中,請按照以下方法增加。

開啟「我的電腦」的內容框,在「網路標幟」選擇項中按「內容」按鈕,然後在「隸屬於」下點選「域」單選項。這時文本框就會被啟動,在這個文本項中填入你的網路所在的域(本文的域是「AD.EXAMPLE.MICROSOFT.COM」),然後按「確定」。如果網路卡內容的「DNS位址」已設定成域伺服器的IP,這時就會彈出一個框讓你輸入登入域的用戶名和密碼,你在這裡填寫的用戶名必須先在域伺服器上建立好並且將其加到「Account Operators」組中。另外,不要忘記在域伺服器上新增一個電腦賬戶,只有這樣才可以用這個用戶名把客戶端機增加到域中。把用戶名和密碼都填好,點擊「確定」,當彈出 「歡迎加入到域」的提示訊息,說明這台客戶端機已經是域成員了。

當客戶端機在下次登入系統的時候,會發現登入項中多了域的選項,在這個選項中選項一個域(本文是「AD.EXAMPLE.MICROSOFT.COM」),然後在用戶名和密碼項中分別輸入相應的用戶名和密碼(如圖3)。驗證通過後,客戶端機就會根據批次處理文件中指定的程序清單給系統安裝相應的程序。當然,在安裝這些程序的程序中還是需要用戶選項安裝路徑等相關操作。




http://www.dvbbs.net/ShowImg.asp?p=/...67fc31a72c.jpg
圖3客戶端機都安裝完這些程序後,不要忘了在域伺服器中把這個群組原則移除,否則當客戶端機下次登入時又會自動使用這些安裝程序。以上只是套用了群組原則中的「登入指令碼」原則,但是你要知道一點就是,只需在群組原則中把要修改的原則都設定好,凡是登入這個域的客戶端機都能套用到這些原則。

如果用本文的方法給客戶端機安裝系統修正檔,那麼客戶端機登入到域的那個賬戶還需要具有管理員權限才可以安裝。

提示:本文的操作都是以管理員身份登入,域伺服器的作業系統是Windows Server 2003,客戶端機的作業系統是Windows 2000 Professional。
__________________
http://bbsimg.qianlong.com/upload/01/08/29/68/1082968_1136014649812.gif
psac 目前離線  
送花文章: 3, 收花文章: 1631 篇, 收花: 3205 次