建議您透過 Microsoft Windows 群組政策執行網路代理初始化佈署,如果滿足以下條件:
該佈署方案包含以下:
該佈署方案的一個好處就是被分配的應用程式在目的裝置的作業系統正在載入時被安裝,甚至在使用者登入到系統之前。即便有帶有足夠權限的使用者移除了該應用程式,它也將在作業系統下一次重新啟動時被重新安裝。該佈署方案的劣勢是管理員對群組政策所做的變更在裝置重新啟動之前將不會生效(如果不涉及附加工具)。
您可以使用群組政策安裝網路代理和其他應用程式,如果它們的安裝程式是 Windows Installer 格式。
當選取該佈署方案後,您必須評估在應用 Windows 群組政策後,從中複製檔案到裝置的檔案資源負載。
透過卡巴斯基安全管理中心遠端安裝工作處理 Microsoft Windows 政策
透過 Microsoft Windows 群組政策安裝應用程式的最簡單方法,就是在卡巴斯基安全管理中心遠端安裝工作的內容中選取在 Active Directory 群組政策中指定安裝套件的安裝選項。此種情況下,您在執行工作時,管理伺服器自動執行以下操作:
要使該功能可操作,在工作內容中,指定對 Active Directory 群組政策有寫權限的帳戶。
如果您要透過相同工作安裝網路代理和其他應用程式,選取在 Active Directory 群組政策中指定安裝套件的安裝選項將導致應用程式只會針對網路代理在 Active Directory 政策中建立安裝物件。工作中所選的第二個應用程式將透過網路代理工具被安裝,網路代理一旦安裝在裝置就開始安裝。如果您要透過 Windows 群組政策安裝網路代理之外的應用程式,您必須僅為該應用套裝程式建立安裝工作(沒有網路代理封包)。不是每個應用程式都可以使用 Microsoft Windows 群組政策安裝。要尋找此能力,您可以參考安裝應用程式的方法資訊。
如果所需的物件透過卡巴斯基安全管理中心工具被建立在群組政策,卡巴斯基安全管理中心的共用資料夾將被用於安裝套件來源。當排程佈署時,您必須將權衡該資料夾的讀取速度和裝置數量以及要安裝的分發套件大小。最好將卡巴斯基安全管理中心的共用資料夾位於高效能專用檔案儲存區。
除了使用方便,透過卡巴斯基安全管理中心自動建立 Windows 群組政策還有如下好處:當排程網路代理安裝時,您可以輕鬆指定安裝完成後裝置要被自動移動到的卡巴斯基安全管理中心管理群組。您可以在新工作精靈或遠端安裝工作視窗設定中指定該群組。
當透過卡巴斯基安全管理中心處理 Windows 群組政策時,您可以透過建立安全群組為群組政策物件指定裝置。卡巴斯基安全管理中心同步安全群組內容與工作中裝置的目前集。當使用其他工具處理群組政策時,您可以將群組政策物件與所選的 Active Directory OU 直接關聯。
透過 Microsoft Windows 政策獨立安裝應用程式
管理員可以用自己名義在 Windows 群組政策中建立安裝所需的物件。此種情況下,他/她可以提供儲存在卡巴斯基安全管理中心共用資料夾中的套件連結,或者上傳這些套件到專用檔案伺服器並提供相關連結。
可能有以下安裝方案: