組策略如何部署 Windows XP SP2？
組策略的重要性對(duì)于系統(tǒng)管理員來說是至關(guān)重要的，本文介紹了如何用組策略來部署Windows XP SP2，具體內(nèi)容如下所述。
如果您在 Active Directory 目錄服務(wù)環(huán)境中管理計(jì)算機(jī)，則可以使用“組策略”的“軟件安裝和維護(hù)”功能在目標(biāo)計(jì)算機(jī)上部署 Microsoft Windows XP Service Pack 2 (SP2)。本文介紹如何使用“Windows 安裝程序”和“組策略”在 Microsoft Windows 2000 Server 或 Microsoft Windows Server 2003 Active Directory 域中的目標(biāo)計(jì)算機(jī)上安裝 SP2。
對(duì)于尚未使用企業(yè)更新管理解決方案（例如 Systems Management Server (SMS) 2003 或 Software Update Services (SUS)）的客戶，我們建議使用“組策略”作為實(shí)時(shí)管理 Windows XP SP2 部署的方法。
使用“組策略”分發(fā)程序時(shí)，用戶可以將程序分配給多臺(tái)計(jì)算機(jī)。程序會(huì)在計(jì)算機(jī)啟動(dòng)的時(shí)候安裝，并且所有登錄到計(jì)算機(jī)的用戶都可使用這個(gè)程序。有關(guān)“組策略”的更多信息，請(qǐng)參見組策略基礎(chǔ)結(jié)構(gòu).
本文假定用戶使用了“組策略管理控制臺(tái)”（Group Policy Management Console，GPMC）。要下載 GPMC，請(qǐng)參見帶有 Service Pack 1 的組策略管理控制臺(tái).
獲取 Windows XP SP2
要獲取 Windows XP SP2，請(qǐng)參見面向 IT 專業(yè)人員和開發(fā)人員的 Windows XP Service Pack 2 網(wǎng)絡(luò)安裝包. 用戶可以從此網(wǎng)頁下載 SP2 文件，該文件名為 WindowsXP-KB835935-SP2-ENU.exe。有關(guān)訂購 CD 的信息，請(qǐng)參見面向 IT 專業(yè)人員的 Windows XP Service Pack 2 資源.
下載 WindowsXP-KB835935-SP2-ENU.exe 之后，請(qǐng)使用以下命令行來提取文件：
WindowsXP-KB835935-SP2-ENU.exe /x <path>，其中“<path>”就是用于存放所提取文件的目標(biāo)目錄。
使用“組策略”部署 SP2 是通過 SP2 的 Microsoft Windows 安裝程序包（名為 Update.msi）來實(shí)現(xiàn)的。這個(gè)文件位于以下文件夾中，它同時(shí)也是提取文件的目標(biāo)位置：\i386\update。
使用組策略分配服務(wù)軟件包
1.創(chuàng)建分發(fā)點(diǎn)。
2.創(chuàng)建 SP2 部署的“組策略”對(duì)象 (GPO)。
3.針對(duì)指定的計(jì)算機(jī)部署來自共享分發(fā)文件夾的 SP2 Update.msi。不要按照用戶部署進(jìn)行部署。
4.在需要的情況下，可以將 SP2 部署到特定的安全組。
必須將目標(biāo)計(jì)算機(jī)（就是將要接收服務(wù)軟件包部署的計(jì)算機(jī)）加入到含有“Windows 安裝程序”(.msi) 文件的服務(wù)器所在的域中。在您分配程序包后，當(dāng)連接到此網(wǎng)絡(luò)的用戶下一次啟動(dòng)計(jì)算機(jī)時(shí)，“Windows 安裝程序”將會(huì)自動(dòng)安裝該服務(wù)軟件包。我們建議您檢查每臺(tái)計(jì)算機(jī)的屬性，以確保已經(jīng)完成目標(biāo)計(jì)算機(jī)的更新。您可能需要多次重新啟動(dòng)計(jì)算機(jī)才能完成更新。
只有網(wǎng)絡(luò)管理員或在本地計(jì)算機(jī)上以管理員身份登錄的人才能從目標(biāo)計(jì)算機(jī)中移除已分配的軟件（即 SP2）。
下面詳細(xì)介紹本節(jié)指出的上述過程。
創(chuàng)建分發(fā)點(diǎn)
要發(fā)布或分配軟件，必須在服務(wù)器上創(chuàng)建一個(gè)分發(fā)點(diǎn)。
創(chuàng)建分發(fā)點(diǎn)
1.以管理員身份登錄到服務(wù)器計(jì)算機(jī)上。
2.創(chuàng)建一個(gè)用于放置要分發(fā)的“Microsoft Windows 安裝程序包”的共享網(wǎng)絡(luò)文件夾。此文件夾即為軟件包的分發(fā)點(diǎn)。
3.設(shè)置共享網(wǎng)絡(luò)文件夾的權(quán)限以允許對(duì)分發(fā)包進(jìn)行訪問。將訪問權(quán)限授予以下人員：管理員、經(jīng)過身份驗(yàn)證的用戶和域用戶。
4.為分發(fā)點(diǎn)配置分布式文件系統(tǒng) (DFS)。我們建議您進(jìn)行此項(xiàng)操作，因?yàn)樗梢栽谔鎿Q服務(wù)器時(shí)確保分發(fā)點(diǎn)的不間斷可用性，從而提供更高的靈活性。此外，DFS 可以很容易地使分發(fā)點(diǎn)位于多個(gè)站點(diǎn)上。有關(guān) DFS 的更多信息，請(qǐng)參見設(shè)計(jì) DFS 命名空間.
為 SP2 部署創(chuàng)建 GPO
您可以創(chuàng)建一個(gè) GPO，并將其鏈接到包含要部署 SP2 的目標(biāo)計(jì)算機(jī)的全部 Active Directory 容器（例如站點(diǎn)、域或組織單位）。在以下過程中，我們將指導(dǎo)您如何將域用作容器。針對(duì)您的具體環(huán)境，可能需要將 GPO 鏈接到另外一個(gè)容器。您甚至可以將其鏈接到任何一個(gè) Active Directory 容器。此外，如果僅為了部署 SP2，您也可以編輯現(xiàn)有的 GPO，而不用創(chuàng)建新的 GPO，但是我們建議您不要編輯“默認(rèn)域策略”或“默認(rèn)域控制器策略”。
為 SP2 部署創(chuàng)建 GPO
1.在管理工作站上，打開“組策略管理控制臺(tái)”(GPMC)。
2.在控制臺(tái)樹中，右鍵單擊要在其中創(chuàng)建和鏈接“組策略”對(duì)象 (GPO) 的林中的域名稱。
3.單擊在此創(chuàng)建和鏈接 GPO。
4.在新建 GPO 對(duì)話框中，為新 GPO 指定一個(gè)名稱，然后單擊確定。
為 SP2 部署編輯 GPO
現(xiàn)在，您已可以通過“組策略”的“軟件安裝和維護(hù)”功能來修改 GPO。請(qǐng)注意，“組策略”僅支持將 SP2 部署到計(jì)算機(jī)，而不是用戶。要部署 SP2，您必須使用“組策略對(duì)象編輯器”中的“計(jì)算機(jī)配置”節(jié)點(diǎn)。
為 SP2 部署編輯 GPO
1.右鍵單擊新的 GPO，然后單擊編輯。
2.在“組策略對(duì)象編輯器”中，單擊計(jì)算機(jī)配置，接著單擊軟件設(shè)置，然后單擊軟件安裝。
3.在操作菜單上，指向新建，然后單擊程序包。
4.在打開對(duì)話框的文件名稱中，鍵入要分發(fā)的共享安裝程序包的通用命名約定（Universal Naming Convention，UNC）的完整路徑。使用以下格式鍵入此路徑：\\ServerName\SharedFolder\Update.msi 或 \\ServerIP\SharedFolder\Update.msi。確保使用共享安裝程序包的 UNC 路徑。
5.選擇“Windows 安裝程序包”，然后單擊打開。
6.在部署軟件對(duì)話框中，單擊已分配，然后單擊確定。所選的共享安裝程序包將會(huì)出現(xiàn)在“組策略對(duì)象編輯器”的右窗格中。
注意
ServerName 和 ServerIP 是共享文件夾所在計(jì)算機(jī)的服務(wù)器名稱或 IP 地址的占位符。SharedFolder 是服務(wù)器計(jì)算機(jī)上的共享文件夾的占位符。
將 SP2 部署到特定安全組
出于測試目的，您最初可能只想將 SP2 部署到有限數(shù)量的計(jì)算機(jī)上，而不是給定域或 OU 中的所有計(jì)算機(jī)。如果您只想將 SP2 部署到作為特定安全組成員的計(jì)算機(jī)上，則可以使用“組策略”中的安全篩選功能完成此操作。
使用安全篩選功能定位 SP2
1.在 GPMC 中，雙擊組策略對(duì)象。
2.單擊要對(duì)其應(yīng)用安全篩選的 GPO。
3.在結(jié)果窗格的范圍選項(xiàng)卡中，單擊添加。
4.在輸入要選擇的對(duì)象名稱中，鍵入要添加到安全篩選器中的組、用戶或計(jì)算機(jī)的名稱，然后單擊確定。
5.如果在范圍選項(xiàng)卡的安全篩選部分中顯示已驗(yàn)證用戶，請(qǐng)選擇此組，然后單擊移除。此操作可確保僅添加的組的成員可以接收該 GPO 的設(shè)置。
注意
GPO 中的設(shè)置僅應(yīng)用于與之相鏈接的域或組織單位中的用戶和計(jì)算機(jī)，并且這些用戶和計(jì)算機(jī)必須是“安全篩選”中指定的或者屬于“安全篩選”中指定的組的成員。您可以在安全篩選器中為單個(gè) GPO 指定多個(gè)用戶或計(jì)算機(jī)。
希望本文介紹的用組策略部署 Windows XP SP2的方法能夠?qū)ψx者有所幫助。更多有關(guān)組策略的知識(shí)還有待于讀者去學(xué)習(xí)和掌握。
【編輯推薦】
