這里以Windows Server 2008 R2為例進行說明,假設本例中的域名為“xxx.com”,在其中存在名為“行政管理”的組織單元,只需為其創建GPO(即Group Policy Object,組策略對象),之后將該GPO鏈接到該組織單元,對該GPO內的任何組策略設置,都會影響到該OU中的所有用戶和計算機。
創建方法很簡單,在域控制器上以系統管理員身份登錄,點擊“開始→管理工具→組策略管理”菜單項,在組策略管理窗口(如圖1)左側選擇“xxx.com”域名下的“行政管理”項,在其右鍵菜單上點擊“在這個域中創建GPO并在此處鏈接”項,在彈出窗口中輸入該GPO的名稱(例如“ceshi”),點擊“確定”按鈕,完成創建操作。

圖1 創建組策略對象

圖2 設置共享文件夾
這里舉例說明,如何將軟件發布給“行政管理”組織單元中的用戶。首先創建軟件發布點,在域中的任意一臺服務器(例如名稱為“cy1”)上創建名為“fabusoftware”的文件夾,用來存儲安裝包文件。在屬性窗口中的“共享”面板中點擊“高級共享”按鈕,在彈出窗口(如圖2)中勾選“共享此文件夾”項,將其設置為共享文件夾,將共享名更改為“fabusoftware$”,便于將其隱藏起來。點擊“權限”按鈕,在權限設置欄中為Everyony用戶設置讀取權限。
為了便于發布,在該文件夾下針對不同的軟件,創建對應的文件夾,例如創建名為“bluepresence”的文件夾,在其中存儲該軟件的安裝包。
以系統管理員身份登錄域控制器上。點擊“開始→管理工具→組策略管理”菜單項,在組策略管理窗口左側選擇“xxx.com”域名下的“行政管理”節點下的“seshi”GPO項目,在其右鍵菜單上點擊“編輯”項,在……