减小字体
增大字体- ·上一篇文章：Win Vista操作系统安全性能剖析
- ·下一篇文章：QQ聊天时如何避开木马攻击
用组策略来部署Win XP SP2系统
为 SP2 部署创建 GPO
您可以创建一个 GPO，并将其链接到包含要部署 SP2 的目标计算机的全部 Active Directory 容器（例如站点、域或组织单位）。在以下过程中，我们将指导您如何将域用作容器。针对您的具体环境，可能需要将 GPO 链接到另外一个容器。您甚至可以将其链接到任何一个 Active Directory 容器。此外，如果仅为了部署 SP2，您也可以编辑现有的 GPO，而不用创建新的 GPO，但是我们建议您不要编辑“默认域策略”或“默认域控制器策略”。
1.在管理工作站上，打开“组策略管理控制台”(GPMC)。
2.在控制台树中，右键单击要在其中创建和链接“组策略”对象 (GPO) 的林中的域名称。
3.单击在此创建和链接 GPO。
4.在新建 GPO 对话框中，为新 GPO 指定一个名称，然后单击确定。
为 SP2 部署编辑 GPO
现在，您已可以通过“组策略”的“软件安装和维护”功能来修改 GPO。请注意，“组策略”仅支持将 SP2 部署到计算机，而不是用户。要部署 SP2，您必须使用“组策略对象编辑器”中的“计算机配置”节点。
1.右键单击新的 GPO，然后单击编辑。
2.在“组策略对象编辑器”中，单击计算机配置，接着单击软件设置，然后单击软件安装。
3.在操作菜单上，指向新建，然后单击程序包。
4.在打开对话框的文件名称中，键入要分发的共享安装程序包的通用命名约定（Universal Naming Convention，UNC）的完整路径。使用以下格式键入此路径：\\ServerName\SharedFolder\Update.msi 或 \\ServerIP\SharedFolder\Update.msi。确保使用共享安装程序包的 UNC 路径。
5.选择“Windows 安装程序包”，然后单击打开。
6.在部署软件对话框中，单击已分配，然后单击确定。所选的共享安装程序包将会出现在“组策略对象编辑器”的右窗格中。
注意：
ServerName 和 ServerIP 是共享文件夹所在计算机的服务器名
热门推荐：优化：32MB内存可运行Win2000 用系统组策略功能封杀优盘
您可以创建一个 GPO，并将其链接到包含要部署 SP2 的目标计算机的全部 Active Directory 容器（例如站点、域或组织单位）。在以下过程中，我们将指导您如何将域用作容器。针对您的具体环境，可能需要将 GPO 链接到另外一个容器。您甚至可以将其链接到任何一个 Active Directory 容器。此外，如果仅为了部署 SP2，您也可以编辑现有的 GPO，而不用创建新的 GPO，但是我们建议您不要编辑“默认域策略”或“默认域控制器策略”。
1.在管理工作站上，打开“组策略管理控制台”(GPMC)。
2.在控制台树中，右键单击要在其中创建和链接“组策略”对象 (GPO) 的林中的域名称。
3.单击在此创建和链接 GPO。
4.在新建 GPO 对话框中，为新 GPO 指定一个名称，然后单击确定。
为 SP2 部署编辑 GPO
现在，您已可以通过“组策略”的“软件安装和维护”功能来修改 GPO。请注意，“组策略”仅支持将 SP2 部署到计算机，而不是用户。要部署 SP2，您必须使用“组策略对象编辑器”中的“计算机配置”节点。
1.右键单击新的 GPO，然后单击编辑。
2.在“组策略对象编辑器”中，单击计算机配置，接着单击软件设置，然后单击软件安装。
3.在操作菜单上，指向新建，然后单击程序包。
4.在打开对话框的文件名称中，键入要分发的共享安装程序包的通用命名约定（Universal Naming Convention，UNC）的完整路径。使用以下格式键入此路径：\\ServerName\SharedFolder\Update.msi 或 \\ServerIP\SharedFolder\Update.msi。确保使用共享安装程序包的 UNC 路径。
5.选择“Windows 安装程序包”，然后单击打开。
6.在部署软件对话框中，单击已分配，然后单击确定。所选的共享安装程序包将会出现在“组策略对象编辑器”的右窗格中。
注意：
ServerName 和 ServerIP 是共享文件夹所在计算机的服务器名
