vào dạy học (windows server 2003) bài 4 triển khai phần mềm tự động cho user và computer sử dụng group policy

Bài 4: TRIỂN KHAI PHẦN MỀM TỰ ĐỘNG CHO USER VÀ COMPUTER SỬ DỤNG GROUP POLICY Mô hình bài Lab minh họa Trong chương này chúng ta sẽ đi từng vấn đề sau: 1.. Để cài đặt Group policy Manag

Bài 4: TRIỂN KHAI PHẦN MỀM TỰ ĐỘNG CHO

USER VÀ COMPUTER SỬ DỤNG GROUP POLICY

Mô hình bài Lab minh họa

Trong chương này chúng ta sẽ đi từng vấn đề sau:

1 Cài đặt Group Policy Management

2 Share folder chứa file cài đặt phần mền

3 Triển khai phần mền tự động cho Computer sử dụng Group Policy với file cài đặt dạng “ msi ”

4 Triển khai phần mền tự động cho User sử dụng Group policy với file cài đặt dạng “ exe ”

Bây giờ chúng ta sẽ đi từng vấn đề trên:

Bước 1: Cài đặt Group Policy Management

Group Policy Management là một giao diện chuyên dùng để quản lý các Group

Policy Khác với các công cụ quản trị Group Policy thông thường như Active Directory Users and Computer, Active Directory Sites and Services v…v…v Group Policy Management cho bạn một giao diện quản lý Group Policy riêng biệt, cung cấp cho bạn thêm nhiều chức năng mà các công cụ khác không có Để cài đặt Group policy Management, bạn phải tiến hành Download file cài đặt gpmc.msi từ trang web www.microsoft.com, hoặc lên www.mangmaytinh.tech.officelive.com

Trong ví dụ này tôi sẽ cài đặt trên server01 của tôi làm ví dụ

Các bạn Double click vào file gpmc.msi để chạy file cài đặt này, một hộp thọai Welcome to the Microsoft Group policy Management………… Click Next

(xem hình mình họa 1)

Hình 1:

Trong hộp thọai License Agreement, đánh dấu chọn phương án I Agree Click Next (xem hình minh họa 2)

Hình 2:

Trong hộp thọai Completing the Microsoft Group Policy Management … click Finish để hòan tất bước cài đặt (xem hình minh họa 3)

Hình 3:

Bước 2: Share folder chứa file cài đặt phần mền

Để có thể triển khai được phần mền bằng cách sử dụng Group policy, bạn phải

lưu trữ phần mền cần triển khai trong một folder đã được share trên file server

Ngoài ra, bạn phải sử dụng đường dẫn UNC để truy cập tới folder share này trong quá trình cấu hình Group policy Thực hiện các bước dưới đây để tạo share folder chứa file cài đặt phần mền:

Mở ổ đĩa cần tạo folder, ví dụ ổ đĩa C, hoặc D…

Right click chọn New, chọn folder

Đặt tên cho folder vừa tạo là Source, right click vào folder này chọn properties Trong hộp thọai Source Properties, di chuyển qua Tab sharing Trên tab

Sharing, đánh dấu chọn vào mục Share this folder để share folder này Chấp nhận quyền share default là Everyone có quyền read (các bạn chú ý chỉ cấp quyền

read thôi, để user chỉ có quyền đọc thôi) Xong click Apply và click OK để đóng hộp thọai này (xem hình minh họa 4)

Hình 4:

Trong ví dụ này, tôi sẽ triển khai một phần mền tăng tính nghe nhạc cho window

media, vì vậy bạn copy toàn bộ file cài đặt này vào thư mục source đã share

Bước 3: Triển khai phần mền tự động cho Computer sử dụng Group Policy với dạng file msi

Trong ví dụ này, tôi sẽ triển khai một phần mền tăng tính nghe nhạc cho windows

media bằng Group Policy(Các bạn có thể thử những phần mền khác) Trong ví dụ

này, chúng ta giả sử cần áp dụng phần mền này lên tất cả các máy tính trong

Domain (Lưu ý: ở đây Domain của tôi chỉ có 1 máy con thôi, nếu các bạn có nhiều

máy con thì cũng triển khai như vậy) Vì vậy chúng ta sẽ tạo một Group Policy và

áp đặt Group Policy này lên domain hocmang.com

Thực hiện các bước dưới đây để triển khai phần mền tăng tính năng nghe nhạc cho windows cho tất cả các máy tính trong Domain

Trên máy server01, click Start, chọn Programs, chọn Administrator Tools rồi chọn Group policy management để mở chương trình này lên(hình minh họa 5) Hình 5:

Trên cửa sổ Group Policy Management, mở rộng nút Forest:

Domain hocmang.com, mở rộng nút Domain này, rồi right click vào Domain hocmang.com chọn lệnh Create and link a GPO here, lệnh này sẽ tạo ra một Group Policy và áp đặt Group Policy này lên toàn Domain

(xem hình minh họa 6)

Hình 6:

Trong hộp thọai new GPO, nhập tên của Group Policy vào trong hộp text Name

Ví dụ này tôi nhập là Nghe Nhac Click OK (xem hình minh họa 7)

Hình 7:

Group Policy mà bạn vừa tạo, sẽ xuất hiện trong cửa sổ Group Policy

Management Right click vào Group policy nghe nhac, click Edit

(xem hình minh họa 8)

Hình 8:

Trong cửa sổ group policy Object Editor, mở rộng nút software setting nằm dưới ngăn Computer Configuration Right click vào mục Software Installation, chọn lệnh New rồi chọn Package.(xem hình minh họa 9)

Hình 9:

Trong hộp thọai Open, nhập đường dẫn và tên file msi cần triển khai vào trong hộp text File Name Bạn lưu ý là đường dẫn phải sử dụng mặc định dạng UNC (tức đường dẫn động), không được sử dụng đường dẫn dạng Local Trong ví dụ

này ta nhập: \\server01\source\nghe nhac.msi xong click open (xem hình 10)

Hình 10:

Trong hộp thọai Deploy software, bạn có 3 phương pháp lựa chọn sau:

Published:

Phương án này sẽ không cài đặt trên máy Client Nó chỉ đưa ra chương trình vào

trong ngăn Add new Programs trong cửa sổ Add or remove programs của Control panel mà thôi Nếu muốn client sử dụng chương trình, client phải tự động

cài đặt chương trình từ vị trí này

Assigned:

Phương án này sẽ cài đặt chương trình trên máy tính Client Tùy theo lọai chương trình triển khai mà bạn sẽ có các icon của chương trình hay toàn bộ chương trình

đã được cài đặt Nếu chỉ có các icon chuơng trình, ngay khi client sử dụng chương trình, chương trình sẽ bắt đầu cài đặt

Advanced:

Sử dụng phương án này, bạn sẽ cấu hình thêm được một số phương án chọn phù hợp với nhu cầu của bạn

Bạn chọn phương án Assigned đã được chọn sẵn, click OK (xem hình 11)

Hình 11:

Phần mền triển khai sẽ xuất hiện (như hình minh họa 12)

Hình 12

Đóng cửa sổ Group policy Object Editor và đóng luôn cả cửa sổ Group Policy Management

Tiếp theo là bạn cần cập nhật Group Policy để các Setting vừa cấu hình có hiệu

lực Thực hiện như sau: Click Start, chọn Run Trong hộp thọai run nhập cmd Click OK để ra màn hình DOS

Trên cửa sổ DOS nhập lệnh gpupdate /force (lệnh này có chức năng cưỡng ép, cập

nhật tấ tất cả các setting Group Policy) (xem hình 13)

Hình 13:

Để kiểm tra việc cài đặt phần mền tăng tính năng nghe nhạc trên máy client, bạn cần phải khởi động máy tính này Sau khi khởi động xong, phần mền sẽ được cài vào máy tính client

Bước 4: Triển khai phần mền tự động cho user sử dụng Group Policy với dạng file cài đặt exe

Để triển khai được phần mền cho user sử dụng Group Policy với dạng file exe,

bạn phải tạo ra một file zap và dùng chính file này để triển khai phần mền cho

Client Trong ví dụ này, chúng ta sẽ triển khai phần mền bkav cho máy, các bạn có

thể triển khai những phần mền khác mà các bạn thích Thực hiện các bước dưới đây để triển khai:

Tạo file triển khai phần mền với đuôi là zap

Các bạn theo các bước dưới đây để triển khai phần mền với đuôi là zap:

Các bạn mở thư mục Source mà các bạn đã ở các bước trên, tạo một folder tên là virus trong thư mục source, di chuyển vào thư mục virus này chép file cài đặt bkav.exe vào thư mục này

Right click vào trong thư mục virus này chọn new, chọn Wordpad Document Hiệu chỉnh tên file New wordpad Document.doc này thành virus.zap

Click Yes trên hộp thọai rename (xem hình minh họa 14)

Hình 14:

Double click file virus.zap, file virus.zap sẽ được mở bằng chương trình sọan thảo văn bản Notepad

Trong cửa sổ virus.zap, bạn nhập vào nội dung sau:

[Application]

FriendlyName = “BHome”

SetupCommand = “\\server01\source\virus\BHome.exe”

Đóng cửa sổ sọan thảo lại, click yes để lưu lại các thay đổi vào file virus.zap (xem hình 15)

Hình 15:

Tạo Group Policy để triển khai phần mền cho user:

Trên máy tính server01, click Start, chọn Programs, chọn Administrative Tools, chọn Group Policy Management để mở trình quản lý Group Policy

Trên cửa sổ Group policy Management, mở rộng nút Forest:

Domain hocmang.com, mở rộng nút domain này, rồi right click vào Domain hocmang.com chọn lệnh Create and link a GPO here, lệnh này sẽ tạo ra một Group Policy và áp đặt Group policy này lên tòan Domain

(xem hình minh họa 16)

Hình 16:

Trong hộp thọai New GPO, nhập tên của Group Policy vào trong hộp text Name Trong ví dụ này tôi nhập là bkav Click OK (xem hình minh họa 17)

Hình 17:

Group Policy mà các bạn vừa tạo, sẽ xuất hiện trong cửa sổ Group Policy

Management Right click vào Group policy bkav, click Edit

(xem hình minh họa 18)

Hình 18

Trong cửa sổ Group Policy Object Editor, mở rộng nút software setting nằm dưới ngăn User Configuration Right click vào mục Software installation, chọn lệnh New rồi chọn Package (xem hình minh họa 19)

Hình 19:

Trong hộp thọai Open, nhập đường dẫn và tên file zap cần triển khai vào trong hộp text File Name Bạn lưu ý là đường dẫn phải sử dụng mặc định dạng UNC (tức đường dẫn động), không được sử dụng đường dẫn dạng local Trong ví dụ này

ta nhập: \\server01\source\virus\virus.zap , xong click Open (xem hình 20)

Hình 20

Trong hộp thọai Deploy software, bạn có 3 phương pháp chọn sau:

Published:

Phương án này sẽ không cài đặt trên máy client Nó chỉ đưa ra chương trình vào

trong ngăn Add new Programs trong cửa sổ Add or remove programs của Control panel mà thôi Nếu muốn client sử dụng chương trình, client phải tự động

cài đặt chương trình từ vị trí này

Assigned:

Phương án này sẽ cài đặt chương trình trên máy tính Client Tùy theo lọai chương trình triển khai mà bạn sẽ có các icon của chương trình hay tòan bộ chương trình

đã được cài đặt nếu chỉ có các icon chuơng trình, ngay khi client sử dụng chương trình, chương trình sẽ bắt đầu cài đặt

Advanced:

Sử dụng phương án này, bạn sẽ cấu hình thêm được một số phương án chọn phù hợp với nhu cầu của bạn

Bạn chọn phương án Published đã được chọn sẵn, click OK

(xem hình minh họa 21)

Hình 21:

Phần mền cần triển khai sẽ xuất hiện như hình 22

Hình 22:

Đóng cửa sổ Group policy Object Editor và đóng luôn cả cửa sổ Group Policy Management

Tiếp theo là bạn cần cập nhật Group Policy để các setting vừa cấu hình có hiệu

lực thực hiện nhƣ sau:

Click Start, chọn run Trong hộp thọai run nhập cmd Click OK để ra màn hình DOS

Trên cửa sổ DOS nhập lệnh gpupdate /force (lệnh này có chức năng cƣỡng ép, cập

nhật tất cả các setting Group Policy) (xem hình 23)

Hình 23:

Để kiểm tra phần mền Bkav trên máy client, bạn cần phải Log off và Log on máy tính này lại Sau khi logon xong, phần mền sẽ tự động đƣa vào ngăn Add new programs trong ngăn Add or remove programs trong Control panel