AD 域部署分发安装软件

概览 通过 AD 域控制服务器配置 GPO 组策略部署.MSI 格式软件推送到客户机进行自动托管安装。 本次为了避免出错,何星星直接使用原版 MSI 软件,而不是通过转换或封装软件,目前测试如果原版 exe 没有设置静默安装则无法正常转换到 MSI 安装,而封装方式还待测试。 一、测试 MSI 软件完整性与正确性 在普通 Windows 环境下双击启动要分发部署的软件,检测是否可以正常启动安装与安

禁止 U 盘、移动硬盘和手机等 USB 存储设备的使用而不影响键盘鼠标的使用

组策略配置禁止可移动磁盘的读、写、执行权限,仅针对 USB 存储设备,推荐方法。 Wiin+R > 输入 gpedit.msc > 打开组策略编辑器 > 本地组策略编辑器 > 计算机配置 > 管理模板 > 系统 > 设备安装 > 可移动存储访问 > 在右边编辑区域 > 按需配置 “可移动磁盘:” 的读、写、执行权限。 此时,以上配置还需要配合用户权限来搭配使用,仅给予普通用户,即可保护配置不被修改