Windows AD域下如何批量分發安裝軟件

# Windows AD域下如何批量分發安裝軟件

在企業IT管理中，批量部署軟件是提升效率的關鍵環節。通過Windows Active Directory（AD域）環境，管理員可以高效地為域內計算機分發安裝軟件。本文將詳細介紹三種主流實現方式及其操作步驟。

## 一、通過組策略（GPO）分發軟件

### 原理說明
組策略的"軟件安裝"功能基于MSI安裝包，通過AD域控自動推送到客戶端計算機。

### 實施步驟
1. **準備MSI安裝包**
   - 將軟件安裝包轉換為MSI格式（可使用工具如Advanced Installer）
   - 將MSI文件存放在網絡共享路徑（如`\\server\software$\app.msi`）

2. **配置組策略對象**
   ```powershell
   # 創建新的GPO
   New-GPO -Name "SoftwareDeployment_App" 

• 定位到：計算機配置 > 策略 > 軟件設置 > 軟件安裝
• 右鍵選擇”新建 > 程序包”，指定共享路徑的MSI文件

1. 設置部署選項

   • 分配模式：強制安裝（計算機啟動時自動安裝）
   • 發布模式：允許用戶在控制面板選擇性安裝

2. 鏈接到目標OU

   # 將GPO鏈接到指定組織單位
   New-GPLink -Name "SoftwareDeployment_App" -Target "OU=Workstations,DC=domain,DC=com"
   

注意事項

• 需要客戶端計算機具有共享文件夾的讀取權限
• 安裝過程依賴計算機啟動時的策略刷新周期（默認90分鐘）

二、使用PDQ Deploy等專業工具

方案優勢

• 支持EXE/MSI等多種格式
• 提供實時部署狀態監控
• 可設置定時任務和依賴安裝

典型部署流程

1. 在服務器安裝PDQ Deploy Central Server
2. 配置目標計算機清單（支持AD域導入）
3. 創建部署任務：
   • 添加靜默安裝參數（如/silent /norestart）
   • 設置預安裝檢查（磁盤空間、系統版本等）
4. 執行即時部署或計劃任務

批量安裝命令示例

msiexec /i "\\server\share\app.msi" /qn ALLUSERS=1

三、PowerShell遠程部署方案

自動化腳本實現

# 獲取目標計算機列表
$computers = Get-ADComputer -Filter * -SearchBase "OU=Workstations,DC=domain,DC=com" | Select -Expand Name

# 并行執行安裝
Invoke-Command -ComputerName $computers -ScriptBlock {
    # 下載安裝包
    $tempPath = "C:\Temp\installer.exe"
    Invoke-WebRequest -Uri "http://server/installer.exe" -OutFile $tempPath
    
    # 靜默安裝
    Start-Process -FilePath $tempPath -Args "/silent" -Wait
    
    # 清理安裝包
    Remove-Item $tempPath -Force
} -ThrottleLimit 20

關鍵技術點

1. 確保WinRM服務已啟用（可通過GPO統一配置）
2. 配置適當的執行策略：

   
   Set-ExecutionPolicy RemoteSigned -Force
   

3. 處理防火墻例外規則

四、方案對比與選型建議

五、排錯指南

1. 安裝失敗常見原因

   • 客戶端未正常應用組策略（運行gpupdate /force）
   • 安裝包架構不匹配（32/64位系統）
   • 用戶權限不足（需本地管理員權限）

2. 日志查看位置

   • 組策略日志：事件查看器 > 應用程序和服務日志 > Microsoft > Windows > GroupPolicy
   • MSI安裝日志：%windir%\Logs\MSI\*.log

通過合理選擇部署方案，企業可以顯著降低軟件部署的時間成本。建議首次實施時先在測試OU中進行驗證，待確認穩定性后再推廣到生產環境。 “`

注：實際使用時可根據企業具體環境調整： 1. 共享路徑權限設置 2. 軟件安裝的靜默參數 3. 部署的觸發時機（登錄時/啟動時/定時任務）