实战组策略给局域网客户打补丁

来源：赛迪网－中国电脑教育报作者：jason 出处：巧巧读书 2006-09-18 进入讨论组

　　组策略的出现使得很多原来需要通过修改注册表才能实现的修改一下变得简单起来，关于什么是组策略，我想不用多作说明了，大家运行“GPEDIT．MSC”就会知道。

此外，组策略在网络中的应用很广泛，例如当你需要给网络的客户机安装一个软件或修改一个设置，用组策略都能帮你轻松搞定　但前提是你的网络服务器已升级为域服务器。只需在域服务器中设置好组策略，就能应用到这个域的所有客户机中，本文的域名是“AD.EXAMPLE.MICROSOFT.COM”。

　　域服务器设置

　　在域服务器上运行“DSA.MSC”打开“Active Directory用户和计算机”窗口，在域名“AD.EXAMPLE.MICROSOFT.COM”上单击右键，选择 “属性”，在弹出的对话框中点击“组策略”选项卡（如图1所示），列表中显示的就是已经设置好的策略，你可以在这些策略上修改，也可以新建一个。点击“新建”，然后修改好名字如“install”，选中这个组策略按“编辑”按钮，这时就进入到我们熟悉的组策略设置窗口，这个组策略的设置跟单机上的组策略完全一样，由于是给客户机安装软件，那么现在就需要用到组策略中的登录脚本来实现。不过在设置组策略之前，需要把脚本文件准备好，打开记事本，输入“start/wait \\192.168.0.1\hotfix\chaqq.exe”，保存为“C:\ADFILE \INSTALL.BAT”，然后将程序chaqq.exe也复制到C:\ADFILE文件夹中，如果需要安装多个程序，在批处理文件INSTALL.BAT中追加即可，但要注意不要把“/wait”去掉，不然这些程序就会同时安装，加上这个参数目的是让程序一个接一个地安装。

实战组策略给局域网客户打补丁（图一）

　　图1

　　建立好批处理文件后，把“C:\ADFILE”文件夹设为共享，共享名不用修改。返回到组策略设置窗口，展开“用户设置→Windows设置→脚本-（登录/注销）”，在右边窗口中双击“登录”，在弹出的对话框中按“添加→浏览”选择“INSTALL.BAT”文件，在这里选择批处理文件需要一些技巧，你不能直接进入“C:\ADFILE”文件夹选择，而是要通过网上邻居来选择这个批处理文件，原因是客户机是通过网络访问这个文件的，因此要将这个批处理文件所在的路径改为网络路径，你可以这样来选择这个文件，在浏览框中输入\\192.168.0.1（假如域服务器的IP是192.168.0.1），然后进入“ADFILE”文件夹点选中“INSTALL.BAT”，最后的路径如图2所示，按“确定”按钮完成组策略的设置。

实战组策略给局域网客户打补丁（图二）