如何通过AD域策略推送MSI安装包

在一个终端机网络可达的共享文件夹，并将需要推送的MSI文件拷贝进去，设置everyone权限为只读。

在域服务器上，或安装了远程管理工具的机器上，开始菜单中打开 administrator tools

在本操作中需要使用到如下两个工具：

确认目前需要制定推送的机器所在分组或OU，打开Active Directory Users and Computers

这里是测试环境所有，机器都在默认的 computers分组内，在实际推送可能会不挪动任何机器，或创建新的OU。本次测试将创建新的OU，新的策略。

打开Group Policy Management配置相关内容：

在树状结构中，选择域并创建新的OU，appinstall

创建一个新的策略， GPO appinstall

配置策略，

如果软件基于用户安装，请选择用户配置下的软件设置，这里例子是为加域的机器安装，所以设置在计算机设置中

分别添加32位和64位的MSI 安装包，注意：路径不能选择本地路径要选择网络路径

这里以强制安装为例，所以选择  指派

软件分发配置已经做好

分配策略到指定分组或计算机

添加所有加域的计算机  Domain computer

这里可以查看策略配置内容：

将需要安装的计算机挪到此OU下：

为了立即测试结果，可以在这些计算机使用 gpupdate 或者 gpupdate /force 来立即更新策略，并可以看到软件安装的策略已经到达，需要在下次重启时执行安装的提示

机器在重启时，会消耗一定时间来安装此软件，具体以软件安装快慢决定。