使用AD组策略部署Office2007

    在写这篇文章之前，我的假设前提是大家已经对组策略的“软件安装”有个很清楚的概念，如果有朋友对这块不甚了解的话，请先看这个视频:

    组策略高手完全手册入门篇之三：使用组策略管理软件分发（微软的WebCast荣誉出品）

    http://msevents.microsoft.com/CU ... &CountryCode=CN

    如果暂不想看这个视频，又急于想了解本篇文章内容，请先看看下面一些基本理论，对于你消化这篇文章有好处：

    1.组策略的软件安装包括“指派软件”和“发布软件”两种，它们的区别和联系如下:

    指派软件，能把软件指派给用户和计算机，当选择指派给计算机时，该软件会在计算机启动的时候自动的安装在目标计算机上。由于是安装在Documents and Settings下的All users目录，所以登录该台计算机的用户都能使用。但是如果选择指派给用户的时候，软件本身就不会被自动安装到目标机器中了，而是只安装软件的部分信息，例如“快捷方式”。只有当用户登录系统后，手动点击该软件的“快捷方式”或者通过“文件启动”功能才会触发真正的安装操作。

    发布软件，只能发布给用户，不能发布给计算机。同时，和软件指派给用户相同，也不会自动安装软件的所有内容。只有当用户手工点击“控制面板”?“添加删除程序”?“添加程序”才会触发软件的实质安装操作；或者通过“文件启动”功能触发安装操作。

    2.组策略的软件安装功能只支持msi和zap格式的软件包，不直接支持exe包的安装。如果你想批量部署exe格式或者其他可执行文件格式的软件包，请使用SMS、Landesk、Altiris等其他产品。同时需要注意的是，MSI格式的软件包既可以发布，又可以指派，且不需担心普通用户安装的权限问题，而ZAP格式的软件包只能发布，不能指派，且发布给普通用户时，有可能因为权限问题而无法安装。

    我的实验环境如下，简单直观:

    DC：192.168.0.1
    Client：192.168.0.2
    客户端已经加入域。

    1.        在DC 192.168.0.1上任意新建一个目录，例如Office 2007，将Office2007光盘中的所有文件全部拷贝到这个目录。
    2.        将先前建立的Office 2007目录共享出来。共享权限和NTFS权限设置都很简单：均让Everyone有读取权限即可。
    3.        打开DC上的“活动目录用户和计算机”，新建一个OU用来测试。将client计算机拖拽到这个测试OU中。