用域控制器批量安装

也許不少人會認為域控制器的使用，是非常簡單的一件事情；但當你與域控制器進行了“親密”接觸之後，你會發現事實並非想像的那樣簡單，因為在實際管理域控制器的過程中，你或許會碰到許多特殊要求；面對不同的要求，你需要對域控制器進行個性化的控制和管理。

巧“借”域來裝程式

在包含有多臺工作站的局域網中，為每一台工作站安裝相同的應用程式，看似是一件輕鬆而又簡單的事情，其實實際操作起來很費時間，如果同時在每台工作站中安裝多個應用程式的話，那工作量就更大了！為了能快速、高效地將多個應用程式安裝到每台工作站中，你可以按照下面的方法來進行批量操作：

首先將局域網伺服器升級為域伺服器，如果你的伺服器還沒有完成升級的話，那不妨參考相關資料完成升級任務。倘若這裡的網路伺服器已經完成了升級操作，而且升級好的域伺服器名稱為“ad.ycsti.cn”；

考慮到是給工作站安裝應用程式，因此你先必須配置好應用程式的安裝腳本，然後指定工作站在登錄成功後自動調用程式安裝腳本，從而實現自動安裝應用程式的目的。在配置應用程式安裝腳本時，可以先打開域伺服器中記事本之類的文本編輯工具，然後在編輯介面中輸入下面的源代碼：

@echo off

start/wait \\域伺服器IP地址\\aaa 111.exe start/wait \\域伺服器IP地址\\aaa 222.exe ……

其中“域伺服器IP地址”其實就是保存有所有待安裝程式的電腦IP地址，“aaa”表示保存有所有待安裝程式的共用文件夾，111.exe、222.exe……表示待安裝的具體應用程式名，“/wait”參數表示逐一地安裝每一個應用程式，倘若沒有這個參數的話，那麼多個應用程式可能會出現同時安裝的現象，這樣容易造成安裝混亂的現象。完成上面的代碼輸入後，單擊文本編輯介面中的“文件”/“另存為”命令，在其後打開的文件保存對話方塊中，輸入文件名“install.bat”，最後單擊“保存”按鈕，將上面的命令代碼保存成批處理文件“install.bat”。

接著在域伺服器系統桌面中，依次單擊“開始”/“運行”命令，在隨後打開的系統運行對話方塊中，輸入字符串命令“DSA.MSC”，單擊“確定”按鈕後，打開一個標題為“Active Directory用戶和電腦”的介面；用滑鼠右鍵單擊該介面左側列表區域處的“ad.ycsti.cn”域伺服器名稱，從隨後出現的右鍵功能表中單擊“屬性”命令，再在打開的屬性設置框中單擊一下“組策略”標簽，在對應的標簽頁面中你將看到一些默認的組策略；下面你可以單擊“新建”按鈕，來重新創建一個新的組策略，並將該組策略

的名字取為“批量安裝程式”；隨後再選中“批量安裝程式”這個選項，並單擊一下“編輯”按鈕，打開具體的組策略編輯介面，該介面與單臺工作站中的組策略編輯介面完全一樣。依次展開組策略編輯介面中的“用戶設置”、“Windows設置”、“腳本-（登錄/登出）”分支，在對應“腳本-（登錄/登出）”分支的右側子窗口中，雙擊一下“登錄”選項，在接著出現的如圖1所示的對話方塊中，將前面創建的“INSTALL.BAT”批處理文件選中並導入進來。如果“INSTALL.BAT”批處理文件不在本地電腦的話，那麼你不可以直接進入其他電腦的共用文件夾來選擇，而必須通過網上鄰居窗口來選擇“INSTALL.BAT”批處理文件，這主要是因為工作站是通過網路方式訪問

“INSTALL.BAT”批處理文件的，所以必須將該批處理文件具體路徑調整為網路路徑。例如，要是“INSTALL.BAT”批處理文件保存在IP地址為“10.168.160.16”、共用文件夾名為“install”的工作站時，你就可以按照下面的步驟來選擇並導入該文件了：先在IE瀏覽器地址框中輸入“\\10.168.160.16”，單擊回車鍵後就能見到對應工作站中的所有共用文件夾；接著雙擊“install”共用文件夾圖標，再在其後的介面中選中“INSTALL.BAT”，這樣一來你就能在IE地址框中看到完整的網路路徑了，以後再將該路徑直接複製到圖1所示的對話方塊中，並單擊“確定”按鈕就可以完成組策略的編輯操作了。

圖1

要想實現應用程式的批量安裝目的，還需要事先將所有需要在工作站中安裝的

應用程式全部保存到域伺服器中，以便任何擁有域帳號的工作站可以自動從伺服器中複製安裝源程式。首先需要在域伺服器中創建一個共用名為“aaa”的文件夾，然後再把所有待安裝的應用程式全部複製到該文件夾中，或者將保存有待安裝的應用程式所在的文件夾設置為共用，並且將共用名稱設置為“aaa”。

為了確保工作站可以順利登錄到域伺服器，你還需要事先在域伺服器中為每一台工作站創建登錄帳號，並將這些帳號全部添加到“Account Operators”組中。如果你的工作站還沒有成為域成員的話，還必須進行下面的步驟：用滑鼠右鍵單擊“我的電腦”圖標，從彈出的右鍵功能表中執行“屬性”命令，在其後出現的屬性設置框中，單擊“電腦名”標簽，再單擊對應標簽頁面中的“屬性”按鈕，接著選中“隸屬於”設置項處的“域”選項，在隨後被激活的文本框中輸入具體的域名稱，例如這裡應該輸入“ad.ycsti.cn”（如圖2所示），再單擊“確定”按鈕並重新啟動一下電腦系統，以後你只要輸入域用戶名以及口令，順利登錄進域伺服器中，工作站就能自動、批量地安裝應用程式了。當然在為工作站批量安裝好應用程式後，必須及時在域伺服器的組策略設置介面中，刪除“登錄腳本”策略，不然的話工作站下次登錄伺服器時又將會重新安裝以前的應用程式了。另外還要注意的是，工作站登錄進域伺服器的那個用戶帳戶還必須具有超級管理員許可權才行。

圖2

小提示：普通工作站在登錄域伺服器時，常常可能出現無法登錄域的錯誤提示，這種情況多數是你沒有正確設置DNS伺服器IP地址造成的。由於在默認狀態下，

網路伺服器被升級為域伺服器時，已經自動把自身配置成了DNS伺服器，所以其他工作站在登錄該伺服器時，也必須將工作站的DNS伺服器設置成域伺服器的IP地址。

本文来源：https://www.bwwdw.com/article/efsh.html