善用Group Policy管理RemoteApp

大量部署遠程應用程序

回 到“RemoteApp管理員”界面，針對準備要進行大量部署的遠程應用程序項目進行單選或多重選取之后，點擊位于“動作”窗口中的“創建Windows Installer ... ”超連接，此時將會開啟向導頁面。點擊“下一步”。

在“選定封裝設置”頁面中，您可以先決定封存程序創建時的存儲位置，然后再決定是否需要設置遠程桌面服務會話主機的連接信息、網關設置、證書設置。在此我們不需要修改任何默認值,直接點擊“下一步”即可。在“設置發行版封裝”頁面中，您可以設置遠程應用程序圖標置放位置（“開始”菜單與桌面）以及活頁夾名稱。點擊“下一步”。

圖5 遠程應用程序封裝文件

在“查看設置”頁面中，可以看到前面所完成的各項設置，如果確認無誤，點擊“完成”，即可立即產生所有選取的遠程應用程序msi封裝文件。如圖5所示便是筆者在默認的活頁夾中所創建的Microsoft Access 2010的遠程應用程序封裝文件（MSACCESS.msi）。

接下來建議您將此活頁夾設置為共享，這樣除了可以讓使用者端能夠通過網絡連接來手動進行安裝之外，后續也可以經由組策略的軟件派送功能進行大量部署。點擊該活頁夾之后，點擊鼠標右鍵，選擇“屬性”來設置好共享。

接著在域控制器主機上的“系統管理工具”中開啟“組策略管理”。您可以在所有進行管理的容器上點擊鼠標右鍵，選擇“在這個網域中創建GPO并超連接到... ”繼續。在“添加GPO”頁面中，輸入一個惟一識別的“名稱”并點擊“確定”繼續。完成了GPO的創建之后，點擊GPO項目并且點擊鼠標右鍵，選擇“編輯”按鈕繼續。

進入到“組策略管理編輯器”界面，在“計算器設置”或“使用者設置”節點展開之后，點擊位于“策略→軟件設置→軟件安裝”并點擊鼠標右鍵，選擇“添加→封裝”繼續。

注意：若采用“計算器設置”則軟件的部署將會在使用者尚未登錄前完成安裝，相反的，如果是采用“使用者設置，”則必須等到使用者登錄之后才會進行軟件安裝。在此由于我們準備將該組策略對象（GPO）應用在特定使用者之上，因此采用“使用者設置”中的軟件安裝設置。

在添加封裝執行之后，將會需要選取委派封裝程序的文件，請在選取之后在該封裝項目上點擊鼠標右鍵，選擇“屬性”。在封裝程序屬性的“部署”頁面中確認部署類型為“委派”，而在“部署選項設置”區域中，請分別將“不要在‘控制臺’的‘添加/移除程序’中顯示這個封裝”以及“在登錄時安裝這個應用程序”兩設置勾選并且點擊“確定”。

再次回到“組策略管理”界面，連續點擊我們所創建的組策略對象，來開啟高級頁面。接著將默認的“安全性篩選”設置項目移除，然后點擊“添加”按鈕加入所要應用的用戶或用戶組即可。

圖6 Windows 8 RemoteApp

客戶端RemoteApp測試

最后，讓我們回到準備使用的Windows 7計算器 中，以Administrator身份開啟命令提示字符，然后輸入gpupdate /force并且按下“Enter”，此時可能會出現需要重新登錄的確認信息，請輸入Y來完成重新登錄操作。重新登錄之后，將會發現在前面我們設置好的遠程桌面應用程序的部署，程序圖標將會分別出現在桌面以及開始菜單之中，立即點擊它執行看看吧！

如圖6所示，則是將Windows Server 2008 R2的遠程桌面服務之應用程序（以Office 2013為例），發布至Windows 8企業版客戶端“開始”畫面的范例，若是使用Windows 10的客戶端桌面，也會有類似的結果出現在左下方的開始選單之中。

結論

看完本文之后，相信您一定會發現原來以Windows 7來結合使用全新遠程桌面服務的應用是那么簡單，即便在Windows 8/8.1、Windows 10中也是一樣的。然而這項應用不僅可以大幅降低IT部門的支持與部署成本，對于一般使用者來說更可以提升作業生產力，讓他們無論何時何地，都可以輕松訪問個人專屬的應用程序與桌面，而且不需要使用到級別太高的Windows計算器。如果想要進一步讓其他分公司的客戶端，或是在外奔波的工作人員也能夠隨時連接遠程桌面應用程序，只要在企業網絡中添加一部遠程桌面網關即可。