Материал: Книга Active directory
' 3 2 8 |
Параметры групповой политики |
Глава 7 |
3. Вы создали политику безопасности с п о м о щ ь ю мастера н а с т р о й к и безопасности. Теперь следует развернуть параметры в этой п о л и т и к е безопасности на серверах в подразделении Серверы. Какие из следующих д е й с т в и й нужно выполнить для этого? (Укажите два действия . К а ж д ы й п р а в и л ь н ы й ответ является частью полного решения . )
A. Применить команду Scwcmd.exe /transform.
Б. Создать объект групповой п о л и т и к и в к о н т е й н е р е О б ъ е к т ы групповой политики (Group Policy Objects) .
B. В объекте G P O щелкнуть правой к н о п к о й м ы ш и узел П а р а м е т р ы безопасности (Security Settings) и в ы п о л н и т ь к о м а н д у И м п о р т ( I m p o r t ) .
Г. Связать объект G P O с подразделением С е р в е р ы .
Занятие 3. Управление установкой программного
обеспечения с помощью групповой политики
Для развертывания программного обеспечения в орг анизации и с п о л ь з у ю т с я такие средства, как Microsoft System Center Configuration M a n a g e r (Configuration Manager) и его предшественник Microsoft Systems M a n a g e m e n t Server ( S M S ) .
Хотя эти инструменты |
обеспечивают з н а ч и т е л ь н ы е |
п р е и м у щ е с т в а , включая |
||
счетчики использования программного |
о б е с п е ч е н и я |
и |
с и с т е м ы инвентариза - |
|
ции, в большинстве случаев программное обеспечение |
м о ж н о р а з в е р н у т ь без |
|||
помощи этих средств, |
и с п о л ь з у я л и ш ь |
у з е л У с т а н о в к а п р о г р а м м ( S o f t w a r e |
||
Installation) групповой |
политики. |
|
|
|
Изучив материалы этого занятия, вы научитесь:
/Развертывать программное обеспечение для компьютеров и пользователей с помощью GPSI (Group Policy Software Installation) .
/Удалять программное обеспечение, установленное с помощью GPSI.
Продолжительность занятия — около 35 мин.
Установка программ в групповой политике
Узел Установка программ (Software Installation) в г р у п п о в о й п о л и т и к е предназначен для создания управляемой п р о г р а м м н о й с р е д ы со с л е д у ю щ и м и характеристиками:
•пользователи имеют доступ к приложениям, н е о б х о д и м ы м д л я выполнения
работы, независимо от компьютера, на к о т о р о м они в х о д я т в сеть;
•на компьютерах устанавливаются необходимые п р и л о ж е н и я без участия команды технической поддержки;
• приложения можно обновлять, п о д д е р ж и в а т ь и у д а л я т ь в соответствий с требованиями организации.
Расширение Установка программ (Software Installation) я в л я е т с я одним из многих расширений (или компонентов) клиентской стороны C S E (Client-Side Extension), которые поддерживают управление и з м е н е н и я м и и конфигурацией
' 3 3 0 |
Параметры групповой политики |
Глава 7 |
|
ПРИМЕЧАНИЕ |
Установка программ в групповой политике и пакеты установщика Windows |
||
Полный контроль над приложениями расширение Установка программ (Software Installation) может обеспечить только в том случае, если приложения развертываются с помощью пакетов Windows Installer. Другие инструменты, включая Configuration Manager и SMS, управляют приложениями, использующими иные механизмы развертывания.
Ф а й л .msi, трансформации |
и другие ф а й л ы , н е о б х о д и м ы е д л я у с т а н о в к и |
приложения, хранятся в общей |
точке р а с п р о с т р а н е н и я п р о г р а м м н о г о обеспе- |
чения (SDP) . |
|
Опции развертывания п р о г р а м м н о г о о б е с п е ч е н и я
Программное обеспечение можно развертывать путем его н а з н а ч е н и я пользователям и компьютерам или путем п у б л и к а ц и и п р и л о ж е н и й д л я пользователей . Необходимое или обязательное программное обеспечение назначается пользователям и компьютерам. Опубликованное п р и л о ж е н и е п о л ь з о в а т е л и могут по желанию установить д л я в ы п о л н е н и я своей работы .
СОВЕТ К ЭКЗАМЕНУ
Запомните разницу между назначением и публикацией приложений.
Назначение п р и л о ж е н и й П р и |
н а з н а ч е н и и п р и л о ж е н и я п о л ь з о в а т е л ю об- |
новляются локальные параметры |
реестра п р и л о ж е н и я , в к л ю ч а я р а с ш и р е н и я |
файловых имен и создание ярлыков в меню Пуск ( S t a r t ) и на рабочем столе, которые обеспечивают доступ к п р и л о ж е н и ю . Я р л ы к д л я д о с т у п а к п р и л о ж е н и ю следует за пользователем независимо от ф и з и ч е с к о г о к о м п ь ю т е р а , с п о м о щ ь ю которого пользователь входит в домен. Это п р и л о ж е н и е у с т а н а в л и в а е т с я при
первой активации п р и л о ж е н и я п о л ь з о в а т е л е м на |
к о м п ь ю т е р е , как, например, |
выбор этой программы в меню П у с к ( S t a r t ) и л и |
о т к р ы т и е докум ента , сопос- |
тавленного с программой. При назначении п р и л о ж е н и я компьютеру программа устанавливается в процессе загрузки компьютера .
Публикация приложений П р и п у б л и к а ц и и п р и л о ж е н и я д л я пользователей приложение не отображается как у с т а н о в л е н н а я п р о г р а м м а на компьютерах
пользователей, то есть в мешо Пуск |
( S t a r t ) |
и |
на рабочем столе нет ярлыков |
программы. Однако п р и л о ж е н и е д о с т у п н о |
в |
а п п л е т е Установка и удаление |
|
программ (Add Or Remove P r o g r a m s ) |
п а н е л и |
у п р а в л е н и я в W i n d o w s ХР или |
|
апплете Программы и компоненты (Programs And Features) в системе Windows Vista и Windows Server 2008. Кроме того, п р и л о ж е н и е может быть установлено при открытии пользователем ф а й л а типа, сопоставленного с этой программой. Например, если для пользователей о п у б л и к о в а н а п р о г р а м м а Acrobat Reader, она будет установлена при открытии пользователем ф а й л а с расширением .pdf.
Назначая или публикуя и н а ц е л и в а я п р и л о ж е н и я на пользователей или компьютеры, вы сможете установить среду, соответствующую целям управления программным обеспечением. В табл. 7-1 о п и с а н ы о п ц и и развертывания программного обеспечения.
' 332 |
Параметры групповой политики |
Глава 7 |
Ответ на контрольный вопрос
• Опубликуйте приложение. Для его установки администратор использует апплет Программы и компоненты (Programs And Features) панели управления в Windows Server 2008 и Windows Vista или Установка и удаление программ (Add/Remove Programs) в Windows ХР.
Подготовка точки SDP
Точка распространения программного обеспечения S D P (Software Distribution Point) представляет собой общую папку, из которой пользователи и компьютеры могут устанавливать приложения. Создайте общую и отдельную папки для каждого приложения. Затем скопируйте в папки приложений программный пакет, модификации и все остальные необходимые файлы. Задайте соответствующие разрешения Чтение и выполнение (Read And Execute) д л я пользователей или компьютеров, предоставляющие минимальный уровень привилегий, необходимый для успешной установки приложения из точки SDP. Д л я обеспечения поддержки SDP администраторы S D P должны иметь возможность изменения и удаления файлов.
Создание объектов GPO для развертывания программного обеспечения
Чтобы создать объект групповой политики д л я развертывания программного обеспечения, используйте консоль Управление групповой политикой (Group Policy Management) или выберите существующий объект G P O . Отредактируйте объект GPO с помощью Редактора управления групповыми политиками (Group Policy Management Editor). Разверните узлы консоли Конфигурация пользователя\Политики\Конфигурация программ\Установка программ (User Configuration\Policies\Software Settings\Software Installation). В качестве альтернативы выберите узел Установка программ (Software Installation) в секции Конфигурация компьютера (Computer Configuration). Щелкните правой кнопкой мыши узел Установка программ, выполните команду Создать (New) и щелкните опцию Пакет (Package). Локализуйте файл .msi приложения. Щелкните Открыть (Open). Откроется диалоговое окно Развертывание программ (Deploy Software), показанное на рис. 7-12. Выберите опцию Публичный (Published), Назначенный (Assigned) или Особый (Advanced). Вы не можете публиковать приложение для компьютеров, так что при создании пакета в узле Установка программ секции Конфигурация компьютера эта опция будет недоступна.
С помощью опции развертывания Особый (Advanced) можно указать публикацию или назначение приложения с доступной настройкой дополнительных свойств программного пакета. Поэтому рекомендуется использовать опцию Особый (Advanced). Откроется диалоговое окно свойств пакета. Помимо других важных опций вы можете отконфигурировать опции, перечисленные ниже.
• Тип развертывания (Deployment Туре) На вкладке Развертывание (Deployment) отконфигурируйте тип развертывания — Публичный (Published) или Назначенный (Assigned).