WorkWin客户端如何在域控下自动分发部署

 

WorkWin监控客户端需要安装到被监控的员工机上，虽然一旦安装成功，客户端将自动隐藏运行，但如何快速安装客户端是大型企业用户头疼的地方。本文介绍了在Windows域控环境下，全自动静默方式安装监控软件客户端的方法。采用此种方法，当员工机每次开机登录到域服务器时，将自动检测并后台安装WorkWin客户端，省心、省力。

 

假设现在某位网管要将demo.com域中的“WorkWin监控客户端”程序分发到所有的工作站上，那么则应进行以下设置。

 

一、设置共享目录

 

为了最大程度地进行访问权限的管理，首先应在使用NTFS分区格式的盘中新建一个目录，并命名为“Tools$”，然后将WorkWin客户端程序复制到“Tools$”目录中。接着设置该目录的共享权限，“Authenticated Users”组为可读，“Administrator”组为完全控制。

 

提示：分发的软件必须是MSI封装文件(普通的Setup文件不行)，如果需要WorkWin客户端MSI文件安装包，请和我司联系。

 

二、设置组策略

 

以域管理员身份登录DC（域控制器），然后依次点击“开始→程序→管理工具→Active Directory用户和计算机”菜单项，在弹出的窗口中右键单击demo.com，并在弹出的菜单中选择“属性”。在“属性”窗口中点击“新建”按钮，并将新建的组策略对象命名为“Software”。如下图所示：

 

接着选中Software并单击下方的“编辑”按钮，在打开的“组策略编辑器”窗口中依次点击“用户配置→软件设置→软件安装”。接着右键单击“软件安装”，并在弹出的菜单中选择“属性”。在“软件安装 属性”对话框中手工输入“计算机名共享文件名”，然后选中“指派”和“基本”两项见图）。

 

点击“确定”按钮返回“组策略编辑器”后，右键点击“软件安装”项，在弹出的快捷菜单中依次选择“新建→程序包”。在随后出现的“打开”对话框中，选中Tools$目录下的WorkWinclient.msi文件后单击“打开”按钮即可。在随后弹出的“部署软件”对话框中选中“已指派”选项后，并选择在登录时安装此程序点击“确定”按钮。现在就可关闭组策略对话框了。接着打开命令提示符窗口，输入“Gpupdate”命令并回车，这样可以刷新组策略，以便使上述设置立即生效。

 

三、在工作站中安装软件

 

经过上述在DC（域控制器）中的设置后，软件就会被分发到demo.com域中的所有工作站上了。在工作站中，当用户登录域后，只要登录就会自动进行WorkWin客户端软件的安装（登录的域用户必须要有安装权限）。

 

使用上述在工作站中进行软件安装的方法能够将共享方式的“被动安装”变为软件分发的“主动分发”。这样一来，域的管理功能变得更加强大了，同时网管的负担也减轻了不少。

 

本方法需要您提供WorkWin管理端的IP地址或WEBID等信息，我们将为您免费制作适合您的MSI格式的安装包。