如何使用域组策略(AD GPO)分发软件安装以及卸载

1.用域管理员帐号登录某一域成员Server，添加Group Policy Management 的Feature .

2.在命令行里面输入GPMC.msc，回车打开Group Policy Management.

3.找到相应的Group Policy，右击选择Edit.

4.在打开的Group Policy中瞎虚：

选择Computer  Policy则针对域中的Computer进行配置

选择User  Policy则针对域磨宽燃中的User进行配置。

有区别是

针对Computer的只能选择assign的方式，不能选择publish。安装包会自动被安装。

针对User的能选择assign的方式，也能选择publish。安装包不会被自动安装，需要在目标机器的‘添加删除程序’面板(appwiz.cpl)进行手动安装。

这里我以Computer Policy为例，选择到Computer Configuration/Policies/Software Settings/， 右击Software installation， New >Package…

5.输入安装文件地址（ 安装文件需要共享可访问，必须为MSI格式 ），选巧衡择Open。

6.在d出的对话框内：

选择Published：用户可以自己选择是否安装

选择Assigned：则默认强制安装

选择Advanced：可以配置更多信息

然后选择OK，可以在命令行输入Gpupdate /force强制更新Group policy.

7.重新启动此域策略控制下成员Computer，就会发现该软件MSI被安装上了.

从AD GPO卸载该软件：

8.从上面提到的位置找到相应的软件分发策略，Right click >All task >Remove…

9.在d出的对话框内：

默认选择：移除策略并且卸载改软件；

另外选择：移除策略，但以安装该软件的还可以继续使用。

现在选择默认的，选择OK

10.重新启动此域策略控制下成员Computer，就会发现该软件被卸载了

1、在Win10中按WIN+R，调出运行对话框，然后输入 gpedit.msc 并回车2、打开Win10本地组策略编辑器后，依薯握次“计算机配置->管理模板->Windows组件->Windows Installer，然后找到右侧的【禁止用户安旅谨装】选项”示。3、双击“禁止用拆手基户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可。

问题：

1、安装系统之后，安装软件显示此程序被组策略阻止。有关详细信息，请与昌橘宴系统管理员联系。怎么回事，怎么解决?

2、组策略怎么解除禁伍迹止安装软件,由于组策略的设置问题，致使软件不能正常安装。如何解决这个问题呢？

安装软件时显示此程序被组策略阻止的解决方法

1、开始 - 运行（输入gpedit.msc）- 确定或者回车，打开本地组策略编辑器；

2、在打开的本地组策略编辑器窗口，左键点击：计算机配置 - 管理模板展开；

3、在管理模板的展开项中找到：windows Installer，并左键点击：windows Installer；

4、在windows Installer对应的右侧窗口，找到禁用windows Installer，并左键双击：禁用windows Installer；

5、在打开的禁用windows Installer窗口，我们选择已启用，并在选项框中选择：从不，再点击：应用 - 确定，退出本地组策略编辑器；

注意帮助框内的内容：

从不：表示Windows安装程序处于完全启用状态。 用户可以安装和升级软件。

仅用于非托管应用程序：只允许用户安装系统管理员分配的(在桌面上提供的)或发布的(添加到“添加或删除程序”的)程序。

始终禁用：表示Windows安装程序处于禁用状态。

6、通过上述对组策略的设置以后，就不会出耐银现安装软件时显示此程序被组策略阻止的情况了。

---