03.酒店桌面化-組策略操作說明

1、酒店桌面標準化-組策略設置操作說明Prepared for酒店2015-08-22Ver1.0目錄概述31.用戶數(shù)據(jù)重定向32.桌面系統(tǒng)信息顯示53.桌面背景和屏保94.4.1.背景104.2. 屏保11網(wǎng)絡磁盤5. 12計算機帳號權限分配136.IE策略15發(fā)布 office 模板177.8.構建城市公司中心189.9.1.應用程序使用組策略部署18放在門戶文檔庫中，用戶選擇安裝329.2.組策略優(yōu)化3310.1. 概述為管理好龐大數(shù)量的桌面計算機，最大程度降低管理成本，桌面計算機的硬件、配置等各方面盡可能做到。為實現(xiàn)桌面終端計算機管理的標準化這一準則，通過組策略讓企業(yè) IT 管理達到獨立完

2、成操作、配置、更改、管理策略效果。2. 用戶數(shù)據(jù)重定向用戶數(shù)據(jù)重定向能夠使用戶的文件，存放在 D 盤的 backup 位置上，既可以避免系統(tǒng)損壞(或者重裝系統(tǒng))帶來的文件丟失情況，又可以減少占用C 盤空間。查看“用戶文件”，開始運行輸入“.”回車。這里面包括以下：具體操作：a開始管理工具“組策略管理”，在相應的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.b右擊建好的組策略，選擇“編輯”“用戶配置”“策略”“windows設置”“(登錄/注銷)”，在右邊選擇“登錄”，單擊“顯示文件”，把路徑選到” crland.ETLOGON總部桌面標準化”，把“文件重定向.bat”這個

3、到這個共享文件夾里，然后再“添加”把“文件重定向.BAT加進來”。c更新組策略，開始運行輸入(gpupdate /force)d客戶端登錄后看到的效果附文件重定向.bat內容：reg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders /vAppData /t REG_EXPAND_SZ /d d:backup%username%Application Data /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders/v

4、Cache /t REG_EXPAND_SZ /d d:backup%username%Local SettingsTemporaryernet Files /fregregadd HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vs /t REG_EXPAND_SZ /d d:backup%username%s /fadd HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vDesktop /t REG_EXPAND_SZ /d d:bac

5、kup%username%桌面 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vFavorites /t REG_EXPAND_SZ /d d:backup%username%收藏夾 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vHistory /t REG_EXPAND_SZ /d d:backup%username%Local SettingsHistory /freg add HKEY_C

6、URRENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders /v LocalAppData /t REG_EXPAND_SZ /d d:backup%username%Local SettingsApplication Data /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders /v LocalSettings /t REG_EXPAND_SZ /d d:backup%username%Local Settings /freg add HKE

7、Y_CURRENT_USERSoftwareWindowsCurrentVers onExplorerUser SFolders /v MyPictures /t REG_EXPAND_SZ /d d:backup%username%文檔My Pictures /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vNetHood /t REG_EXPAND_SZ /d d:backup%username%NetHood /fregreg Prregadd HKEY_CURRENT_USERSoftwa

8、reWindowsCurrentVerExplorerUserSFolders/val /t REG_EXPAND_SZ /d d:backup%username%文檔 /fadd HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vHood /t REG_EXPAND_SZ /d d:backup%username%Pr Hood /fadd HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vPrograms /t REG_EXPAND_S

9、Z /d d:backup%username%開始菜單程序 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vRecent /t REG_EXPAND_SZ /d d:backup%username%Recent /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vSendTo /t REG_EXPAND_SZ /d d:backup%username%SendTo /freg add HKEY_CUR

10、RENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders /v Start /t REG_EXPAND_SZ /d d:backup%username%開始菜單 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders /vStartup /t REG_EXPAND_SZ /d d:backup%username%開始菜單程序啟動 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUs

11、erSFolders /vTemplates /t REG_EXPAND_SZ /d d:backup%username%Templates /f3. 桌面系統(tǒng)信息顯示為桌面終端用戶提供了免操作，快速查看了解當前系統(tǒng)狀態(tài)、網(wǎng)絡配置參數(shù)、IT 管理部門聯(lián)系人等相關信息，為達到這一目的通過以下幾個步驟進行配置。具體操作：a把bginfo.bat、bginfo.bgi、bginfo.exe、copyfiat放在“crland.ETLOGON總部桌面標準化”這里。b設置相應的信息c 開始管理工具“組策略管理”，在相應的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.d右擊建好的組策

12、略，選擇“編輯”用戶配置-策略-windows設置-（登錄/注銷），選擇“登錄”，將 bginfo.bat 添加進去e選擇計算機配置-策略-windows 設置-啟動/關機），選擇“啟動”，添加 copyfiat 進去f選擇計算機配置-策略-安全設置-文件系統(tǒng)-右鍵-添加文件-添加在 彈 出 來 的 ” 添 加 文 件 或 文 件 夾 ” 中 的 下 面 文 件 夾 輸 入“crland.ETLOGON總部桌面標準化 bginfo.exe”g在添加完成，點擊確定時，出現(xiàn)提示，給 user 設置讀寫權限h更新組策略，開始運行輸入(gpupdate /force)i用戶登錄，在桌面右下方會出現(xiàn)主機

13、名、IP 地址、服務等信息附 bginfo.bat 和 copyfiechoat內容bginfo.exe crland.ETLOGON總部桌面標準化bginfo.bgi /nolicprompt /timer:0copyfiat:echocopy crland.ETLOGON總部桌面標準化bginfo.exe %systemroot%bginfo.exe4. 桌面背景和屏保為了企業(yè)化形象，對計算機實現(xiàn)壁紙和屏保管理。為達到這一目的，按如下操作方法配置.4.1.背景a準備一張做背景的放到“crland.ETLOGON總部桌面標準化”這里。雙擊 bginfo.bgi, 點擊background,

14、的在 use these settings 中的wallpr Bitmap 中選擇共享文件夾是的那一張背景，然后 OK，再點擊Applyb在”顯示信息”那一條策略上，右擊編輯用戶配置策略管理模板控制面板個性化更改桌景(已啟用)c更新組策略，開始運行輸入(gpupdate /force)4.2. 屏保a首先用屏保制作(Photo Screensaver Maker)把屏保制作成 exe 文件，然后再放到” crland.ETLOGON總部桌面標準化”文件夾上.b開始管理工具“組策略管理”，在相應的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊建好的組策略，選擇“編輯”用

15、戶配置策略管理模板控制面板個性化保護屏幕保護程序(已啟用)屏幕保護程序超時(已啟用 6000 秒)強制使用特定的屏幕保護程序(已啟用crland.ETLOGON總部桌面標準化屏保.exe)c更新組策略，開始運行輸入(gpupdate /force)附制作屏保：打開Photo Screensaver Maker，按下面的圖做相應的操作，然后點擊“制作”，生成 exe5. 網(wǎng)絡磁盤通過網(wǎng)絡磁盤可以幫助終端用戶快速文件服務器上的資源，無需使用繁瑣的網(wǎng)絡方式，從而達到了企業(yè)員工辦公效率和簡便性。具體操作：a開始管理工具“組策略管理”，在相應的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做

16、好命名.右擊建好的組策略，選擇“編輯”“用戶配置”“策略”“windows 設置”“(登錄/注銷)”，在右邊選 擇 “ 登 錄 ” ， 單 擊 “ 顯 示 文 件 ” ， 把 “ 磁 盤.bat ” , 放到 “crland.ETLOGON總部桌面標準化”中，然后再到添加里，把“磁盤.bat”添加上去。b更新組策略，開始運行輸入(gpupdate /force)c用戶登錄附磁盤.bat：net use crland.hk /deletenet use x: crland.hk 公司 /persistent:yesreg add HKCUSoftware_LabelFromReg /d 公司 /

17、f net use crland.hk /deleteWindowsCurrentVerExplorerMountPos2# crland.hk #公司 /vnet use z: crland.hk 部門 /persistent:yesreg add HKCUSoftware_LabelFromReg /d 部門 /f net use crland.hk /deleteWindowsCurrentVerExplorerMountPos2# crland.hk #部門 /vnet use y: crland.hk 個人 /persistent:yesreg add HKCUSoftware_La

18、belFromReg /d 個人 /fWindowsCurrentVerExplorerMountPos2# crland.hk #個人 /v6. 計算機帳號權限分配為了防止客戶端本地管理員被隨意更改和方便管理，需要對客戶端本地管理員進行設置和賦予域用戶的本地管理員權限。具體操作：a更改：開始管理工具“組策略管理”，在相應的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊建好的組策略，選擇編輯用戶配置首選項控制面板設置本地用戶和組b把users 和admins 添加到本地 administrators 組：計算機配置策略windows 設置安全設置受限制的組(右擊“添加

19、“，輸入administrators，然后再添加”users” 和admins)策略7. IE按大區(qū)和城市公司的要求實行的 IE 設置，比如主頁、受信任站點、安全級別、用戶驗證等等。將公司設為默認主頁，所有內網(wǎng)的都加入受信任站點，內網(wǎng)登錄的驗證都設為自動使用當前用戶登錄名和等。具體操作：a主頁：開始管理工具“組策略管理”，在相應的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊建好的組策略，選擇“編輯”用戶配置策略windows 設置IEURL雙擊右邊的”重要URL”(在“自定義主頁 URL”上打勾并在主頁 URL: http:/)b安全級別：用戶配置策略windows

20、 設置IE安全雙擊右邊“安全區(qū)域和內容分級”，點擊“安全區(qū)域和隱私”中的“導入當前安全區(qū)域和隱私設置”，再點擊“修改設置”，b1在“本地ranet”的“自定義級別”拉到最下面，“用戶驗證”，選中“自動使用當前用戶和登錄”b2在“站點”“站點”,把以下的添加進來http:/*/.*/https:/*/c用戶配置策略管理模板windows組件IE(禁用更改主頁設置，主頁設置為http:/)8. 發(fā)布 office 模板使用 office 模板，可以節(jié)省設定各種文檔的時間和確保格式的一致性從而大大提高辦公效率。具體操作：a首先在服務器上共個文件夾 office 模板，用于放置 office 模板b用

21、戶配置策略windows 設置啟動，把 office 模板.bat 放到”crland.ETLOGON總部桌面標準化”中，然后再“添加”，把office模板添加進來c更新組策略，開始運行輸入(gpupdate /force)d用戶登錄，打開 word開始新建模板(就可以看到發(fā)布過來的模板)注：如果用戶沒有收到 office 模板，就要查看 word開始word 選項高級文件位置用戶模板(這里把地址改為: d:backup當前用戶ApplicationDataTemplates)附 office 模板.bat內容：xcopy office d:backup%username%Applicatio

22、n DataTemplates/y /e9. 構建城市公司中心在網(wǎng)絡環(huán)境中安裝新的是每個網(wǎng)絡管理員經(jīng)常遇到而且很繁瑣的工作。根據(jù)需求安裝可以通過二種方式進行：應用程序使用組策略部署放在門戶文檔庫中，用戶安裝9.1.應用程序使用組策略部署作為企業(yè)的網(wǎng)絡管理員，需要給域中的計算機批量部署。使用組策略可以為指定的部門部署使用組策略部署，包括自動安裝、自動升級、自動卸載。的安裝，用戶開展工作需要時部署的能夠立即被用戶使用。安裝使用9.1.1.的生命周期包含四個階段：預備，部署，刪除。組策略Windows 安裝技術管理安裝的過程。安裝和過程在 Windows Server 2008 中，可以使用組策略集

23、中地或是從一個地方管理部署過程?？梢酝ㄟ^使用一個節(jié)點、域或組織單元（OU）內的用戶或計算機的組策略設置，來為這個節(jié)點、域或 OU 中的用戶或計算機自動安裝、升級或刪除。通過使用的組策略設置，讀者可以管理部署中的各項，而不必單獨每一臺計算機。下面描述了安裝和過程中的每一項：a預備使一個應用程序能用組策略部署的文件。為完成這個工作，請將用于應用程序的 Windows 安裝程序件到一個分發(fā)點，它可能是一個共享文件夾或服務器?？梢詮膽贸绦蚬棠谦@取 Windows 安裝程序件，也可以使用第工具創(chuàng)建一個件。b部署管理員創(chuàng)建一個在計算機上安裝錄容器內的組策略對象（GPO）。實際上用程序時安裝。并將 G

24、PO到相應的活動目在計算機啟動時或是用戶激活應c用新版本的升級或是用一個補丁包來重新部署。當計算機啟動時或用戶激活應用程序時將自動升級或重新部署。c刪除為消除不再需要的當計算機啟動或是用戶登錄時，從開始部署的 GPO 中刪除包設置。將被自動刪除。9.1.2.Windows 安裝程序Windows Server 2008 包含的 Windows 安裝程序應付部署和管理遍布整個組織的帶來的。為使組策略能夠部署和管理，Windows Server 2008 采用了Windows安裝程序，它包括下面兩個組件：Windows 安裝程序服務之所以能實現(xiàn)自動安裝、升級或刪除，是因為計算機上有 Windows

25、 Installer 服務，該服務是一個使安裝和配置過程完全自動化的客戶端服務。Windows 安裝程序服務也可以修改或修補已經(jīng)安裝的應用程序。Windows 安裝程序服務是直接從 CD-ROM 或是通過組策略來安裝一個應用程序。如圖 24-1 所示，即為 Windows Installer 服務。Windows 安裝程序包Windows 安裝程序含安裝或卸載一個應用程序的 Windows 安裝程序服務所需的所有信息。一個包由 Windows 安裝程序或.msi 文件和安裝或卸載所需的任何外部文件組成。一個.msi件也包含有關考。及其本身的概要信息。還包含產(chǎn)品文件或產(chǎn)品文件所在安裝位置的參使用

26、 Windows 安裝程序技術的優(yōu)點包括：彈性的應用程序如果一個關鍵文件被刪除或是遭到了破壞，應用程序可以自動返回到安裝源文件并獲得文件的新拷貝，而不用用戶干預。干凈的刪除應用程序的安全卸載可以不留孤立文件或避免無意破壞其它的應用程序。例如，通過刪除另一個程序所需的共享文件夾。同時，所有與應用程序相關的9.1.3.表設置也被刪除了。部署概述在用組策略部署應用程序前管理員必須擁有該應用程序的 Windows 安裝程序部署件；根據(jù)自己的要求，讀者可以配置 GPO 來為用戶賬戶或計算機賬戶。組策略的安裝功能只支持 msi 和 zap 格式的包，不直接支持 exe包的安裝。同時需要注意的是，MSI 格

27、式的包既可以發(fā)布，又可以指派，且不需擔心普通用戶安裝的權限問題，而 ZAP 格式的包只能發(fā)布，不能指派，且發(fā)布給普通用戶時，有可能因為權限問題而無法安裝。當部署時，可以使用組策略指定在組織內如何安裝和。為使用組策略來部署新的，完成下面的任務：a獲取一個 Windows 安裝程序件。在部署應用程序前必須擁有該應用程序的件。一個含一個.msi 文件以及必要的相關安裝文件。相關安裝文件是要安裝在本地硬盤上的應用程序文件。b將件和任何相關的安裝文件放到分發(fā)點上分發(fā)點是服務器上的一個共享文件夾。c創(chuàng)建或修改 GPO。需要創(chuàng)建一個要在其中部署應用程序的容器 GPO，或對其做出必要改動。d配置 GPO 以部

28、署應用程序?？梢耘渲?GPO 來為用戶賬戶或計算機賬戶部署。這項任務還包括選定所需要的部署類型。部署類型以及為用戶和計算機部署一個應用程序之間的差異，將在本單元晚些時候。9.1.4.分發(fā)點為查找方便，所有的件都保存在一個公共位置。這個公共位置就是分發(fā)點，即一個共享文件夾。安裝程序包和時，文件可以從這個點簡化管理。文件在分發(fā)點上必須是可用的，以便在本地安裝到計算機上。將每個應用程序的文件保存在一起可以為創(chuàng)建一個分發(fā)點，請完成下面的任務：a在分發(fā)點上創(chuàng)建一個共享文件夾。b在共享文件夾中創(chuàng)建相應的應用程序文件夾。c將 Windows 安裝程序包和可執(zhí)行應用程序到相應文件夾中。d為共享文件夾設置相應權

29、限。給用戶分配只讀權限，以便他們可以件分發(fā)點上的安裝文件。軟當創(chuàng)建一個分發(fā)點時，請采用下面策略：在存放.msi 包的分發(fā)點創(chuàng)建以應用程序命名的文件夾，并將.msi件以及所有需要的安裝文件放在該文件夾中。為簡化管理，請將.msi存在同一位置。件保為防止用戶瀏覽分發(fā)點上的共享文件夾的內容，使用隱藏共享文件夾（例如，packages$）。9.1.5.分配通過分配或發(fā)布件。來部署。通常，當用戶工作需要時應用程序分配軟分配確保用戶需要的所有應用程序安裝到了他們的計算機上。用戶下一次登錄時，新安裝的會出現(xiàn)在桌面上。當發(fā)布后，應用程序在開始菜單中的快捷方式和桌面圖標出現(xiàn)了。通過分配，可以確保：對于用戶總是可

30、用的用戶可以從他們登錄的任何一臺計算機。如果用戶在一臺沒有 Excel 的計算機上啟動一個使用需要Excel的的文件，當用戶激活文件時 Excel 將安裝在那臺計算機上。是彈性的如果由于某種原因用戶刪除了，當用戶下次登錄并激活應用程序時將重新安裝。可以將分配用戶或計算機：在用戶配置過程中當給用戶分配時，將在用戶的桌面上通告。盡管當用戶登錄時應用程序被通告，但在用戶雙擊應用程序圖標或與應用程序關聯(lián)的文件類型（這稱作文檔激活方法）前，安裝仍不會開始。如果用戶不用其中一種方法來激活應用程序，將不會安裝，這樣就節(jié)省了硬盤空間和時間。在計算機配置過程中當給計算機分配時，不會出現(xiàn)通告。相反，在計算機啟動時

31、，自動安裝。通過分配給計算機，可以確保相應的應用程序在哪臺計算機上總是可用的，無論誰使用那臺計算機。不過，如果計算機是一個域控制器，分配9.1.6.發(fā)布給計算機將不起作用。發(fā)布時，用戶就可將其安裝在計算機上，即使沒有添加快捷方式到用戶的桌面或開始菜單中，也沒有在本地表中。因為用戶必須安裝發(fā)布的軟件，讀者就可以只將法之一來安裝發(fā)布的發(fā)布給用戶，而不給計算機。用戶可以采用下面兩種方：使用 Add/Remove Programs 用戶可以打開控制面板雙擊 Add/Remove Programs 來顯示可用的應用程序組。然后選擇需要的應用程序單擊 Install。使用文檔激活的方法當一個應用程序發(fā)布在

32、活動目錄中時，它所支持的文檔擴展文件名在活動目錄中了。如果用戶雙擊一個未知類型文件，計算機就會向活動目錄發(fā)出查詢以確定有沒有與該文件擴展名相關的應用程序。如果活動目錄包含這樣一個應用程序，計算機就安裝它。9.1.7.為計算機部署下面的操作將會為銷售部計算機自動部署flash。Adobe Reader在域控制器 crland.hk 上，以域管理員登錄。創(chuàng)建一個共享文件夾 software，共享權限 everyone文件放到該文件夾，將 flash 和 Adobe Reader 的擴展名為 msi 的安裝發(fā)布點就創(chuàng)建好了。a打開組策略編輯工具，編輯銷售部 GPO，展開“計算機配置”“策略”“設置”

33、，右擊“安裝”，點擊“屬性”。b在出現(xiàn)的安裝屬性框，輸入默認程序包的位置，點擊“確定”。輸入程序包的位置c右擊“安裝”，點擊“新建”“數(shù)據(jù)包”。d可以看到會自動定位到存放程序包的位置，選中 Adobe Reader 的 msi安裝文件，點擊“打開”。打開 msi 文件e在出現(xiàn)的部署框，選擇“已分配”，點擊“確定”。f關閉組策略，重啟 FileServer，啟動時可以看到安裝。這樣不論本地用戶登錄還是域用戶登錄，都可以使用部署銷售部門計算機上的。策略部署成功9.1.8.為用戶部署為特定組織單元的用戶部署，該組織單元的用戶無論在域中任何計算機登錄，只要需要該，都可以方便安裝。注意：部署給用戶的，并

34、不是用戶登錄時自動安裝，而是在用戶打開相關的文件可以激活自動安裝。部署給用戶的程序有兩種形式：發(fā)布和分配。發(fā)布的程序，用戶登錄后開始菜單不出現(xiàn)快捷方式，用戶需要使用添加/刪除程序安裝。分配的程序，在程序中出現(xiàn)快捷方式，看似已經(jīng)安裝的程序，其實沒有安裝。下面的操作為銷售部的用戶部署。a右擊用戶配置下的“安裝”，點擊“屬性”。b在出現(xiàn)的安裝屬性框，在常規(guī)下，指定發(fā)布點的 UNC 路徑，點擊“確定”。c右擊“安裝”，點擊“新建”“數(shù)據(jù)包”。d在出現(xiàn)的打開框，選中 COSMO1 文件夾中的“cosmo1.msi”，點擊“打開”。e在出現(xiàn)的部署框，選擇“已發(fā)布”，點擊“確定”。f右擊“安裝”，點擊“新建

35、”“數(shù)據(jù)包”。g使用銷售部用戶登錄 FileServer。該用戶是域中的普通用戶。h登錄后，點擊“開始”“程序”“Cosmo”，可以看到 Cosmo v 1.0，分配的出現(xiàn)快捷方式，其實沒有安裝。i點擊 Cosmo v 1.0 開始安裝。發(fā)布的用戶如何安裝呢？a點擊“開始”“設置”“控制面板”。b在出現(xiàn)的控制面板框，雙擊“功能和程序”。c在出現(xiàn)的程序和功能框，點擊“從網(wǎng)絡安裝程序”。d在出現(xiàn)的活動程序框，選中要安裝的程序，點擊“安裝”。通過這種方式可以安裝發(fā)布的程序。9.1.9.使用組策略進行升級升級包括強制升級和可選升級，強制升級就是強制用戶卸載已經(jīng)安裝的舊版本，安裝新版?？蛇x升級就是保留舊

36、版本的情況下安裝新版本。強制升級部署給用戶的畫圖，配置組策略使用 Cosmo 2 升級 Cosmo 1a在 WINServer 上，打開組策略管理工具。b右擊銷售部組織單元下的“銷售部 GPO”，點擊“編輯”。c在出現(xiàn)的組策略管理編輯器框，右擊用戶配置下“安裝”點擊“新建”“數(shù)據(jù)包”，選中 Cosmo2 的 msi 安裝文件，點擊“打開”。d在出現(xiàn)的部署框，選中“已分配”，點擊“確定”。e右擊指派的 Cosmo2，點擊“屬性”。f在出現(xiàn)的 Cosmo 2 屬性框，在升級下，點擊“添加”。添加g在出現(xiàn)的添加升級數(shù)據(jù)包框，選擇“當前組策略對象”，選中“Cosmo1”，選擇“卸載現(xiàn)有程序數(shù)據(jù)包，然后

37、安裝升級數(shù)據(jù)包”，點擊“確定”。h在 Cosmo2 屬性框，一定要選中“現(xiàn)有數(shù)據(jù)包所需的升級”，這樣用戶登錄就會自動卸載安裝的 Cosmo1。i使用銷售部用戶登錄 FileServer，在登錄過程中刪除安裝的 Cosmo1，登錄后在程序中出現(xiàn) Cosmo2 的快捷方式，這里出現(xiàn)的第二版只是出現(xiàn)快捷方式，還沒真正安裝。9.1.10.卸載無論指部署給用戶的還是計算機的，都可以使用組策略刪除部署的軟件，或允許用戶繼續(xù)使用，新的安裝。不能使用組策略刪除用戶自己安裝的（不是使用組策略部署的）。a打開組策略編輯工具，在計算機配置“策略”“設置”“安裝”，右擊要刪除的，點擊“所有任務”“刪除”。b在出現(xiàn)的刪

38、除 “確定”。框，選擇“立即從用戶和計算機中卸載”，點擊附轉換成 MSI 方法使用Advanced Installer 9.7 制作 MSI 文件a安裝一個“干凈”的操作系統(tǒng)，除了運行Advanced Installer 9.7 外，盡可能不要打開其他b開始-程序- Advanced Installer 9.7- Advanced Repackagerc、在“應用程序路徑”中選中要發(fā)布的此時就會彈出安裝搜狗的，一定要把這一過程安裝完,一定要保持著原來的路徑d、完成。就會彈出Advanced Installer 9.7e、先另存為abc.MSI 并保存在一個位置，然后再按 f5放在門戶文檔庫中，

39、用戶選擇安裝9.2.在 sharepo建立中心，并賦予域中用戶權限，并把一些常用的設置為靜默安裝的，把這上傳到中心上。用組策略向客戶端桌面發(fā)布“庫”的快捷方式，這樣用戶直接雙擊桌面快捷方式，就可以進到軟件自己所要的。具體操作:開始管理工具“組策略管理”，在相應的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊好的組策略，選擇“編輯”用戶配置策略windows 設置快捷方式。并做以下的設置用戶登錄時就可以看到桌面上有一個圖標，用戶雙擊后，就可以到中心上，里面的，直接點擊就可以靜默安裝。10.組策略優(yōu)化一般情況下，系統(tǒng)很多功能并不是工作所需要的，而開啟這些服務，無疑占據(jù)了一

40、定的系統(tǒng)資源，本著物以致用的原則，關閉一些服務，將有限的系統(tǒng)資源出來，從而加快應用的反應速度和系統(tǒng)的整體性能。具體操作：a關閉縮略圖緩存開始管理工具“組策略管理”，在相應的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊建好的組策略，選擇“編輯”“用戶配置”策略”“管理模板”“Windows 組件”目錄，并選中“Windows資源管理器”選項。在右窗格中將“關閉縮略圖的緩存”策略置于“已啟用”狀態(tài)。b關閉常用控件和窗口動畫開始管理工具“組策略管理”，在相應的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊建好的組策略，選擇“編輯”“用戶配置”策略”“管理模板”“Windows 組件”目錄，并選中“Windows資源管理器”選項。在右窗格中將“關閉常用控件和窗口動畫”策略置于“已啟用”狀態(tài)。C、在用戶登錄時不顯示“歡迎中心”開始管理工具“組策略管理”，在相應的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊建好的組策略，選擇“編輯”“用戶配置”策略”“管理模板”“Windows 組件”目錄，并選中“Windows資源管理器”選項。在右窗格中將在用戶登錄時不顯示