mdt软件部署 mdt 2013 软件部署
大家好,我有一个MDT部署的问题我这做了一个部署,为什
双击下载的工具，如下图，勾选“Click here to...”，点击“Continue”;该工具会释放两个我们需要的文件（setup.exe和configuration.xml），如下图所示，选择解压的目录，这里选择解压在桌面。
用虚拟光驱加载你下载的Office2016 ISO镜像。
用记事本打开第3步解压得到的configuration文件，将其中的内容改为下图所示的样子：OfficeClientEdition表示架构，如果你想安装32位则改为32;SourcePath表示Office2016 ISO镜像加载位置；Language表示语言，zh-CN表示中文，如果你安装的是英文，则为en-us;ExcludeApp表示不被安装的组件，你可以看到这里面不包括Word、PowerPoint和Excel，我们的目的就是只安装这三个组件。
你可以根据自己的需要删除或增加ExcludeApp。
修改好后保存。
你可以直接从下面复制代码：6、以管理员身份CMD，运行下面的命令即可：setup.exe /configure configuration.xmlOffice2016部署工具说明：本文中setup.exe文件放在桌面，第一条命令用来将CMD当前路径更改为桌面。
你也可以只使用第二条命令，但命令中setup.exe和configuration.xml需替换为文件的完整路径。
怎样使用组策略部署软件的操作步骤
在WIN2000以上，除了用户工作环境与计算机环境的设置外，组策略还提供了很强大的功能。
列举组策略中的部分功能。
A、帐户策略的设置 B、本地策略的设置 C、脚本设置 D、用户工作环境的设置 E、软件的安装与删除。
F、文件夹的重定向。
□组策略概述 组策略可以针对站点、域和组织单位设置组策略。
这些组策略存储在 x:\WINNT\SYSVOL\sysvol\abc.com\Policies目录下。
组策略分“计算机配置”与“用户配置”两部分。
A、计算机配置：当计算机启动时，就会根据“计算机配置”的内容来设置计算机的环境。
B、用户配置：当用户登录时，就会根据“用户配置”的内容来设置用户的工作环境 注：本地组策略：存储在X:\WINNT\system32\GroupPolicy目录内。
一、组策略的应用顺序与规则： 不同组策略的应用顺序与规则： 1、本地组策略： 2、站点组策略： 3、域组策略： 4、组织单位的组策略： 默认，后应用的策略将覆盖以前的应用的策略。
具体说明如下： 1、如果在高层容器内建立了一个组策略，但是并未在低层容器建立组策略，则低层容器会继承在高层容器内所建立的组策略。
2、如果另外在低层容器内建立了组策略，则低的组策略则要取代高层的组策略。
3、如果父容器未被设置组策略，则低层组策略则不会继承父层组策略。
4、如果父容器设置组策略，但是子容器内的组策略并未为设置。
则会继承父组策略 二、阻止策略的继承 可以在子容器组策略内，通过“阻止策略继承”复选框来设置不要继承由父容器传递的组策略设置，也就是直接以子容顺的组策略为其设置。
三、强迫继承策略。
可以在父容器的组策略内，通过：“禁止替代”复选框来强迫子容器必须继承由父容器传送的组策略设置。
□组策略的对象 设置组策略设置的途径： 根据不同的计算机，可以在以下几位置的。
“域安全策略”或“活动目录用户和计算机”“域控制安全策略”、“本地安全策略”。
（均在“管理工具”内）。
以下利用“活动目录用户和计算机”来设置组策略。
开始——程序——管理工具——活动目录用户和计算机——选中“domain controllers”单击鼠标右键——属性——组策略（GPO） 一、更改组策略 让DOMAIN USERS组内的所有成员都具备“本地登录”的权限。
设置步骤： 1、开始——程序——管理工具——活动目录用户和计算机——选中“DOMAIN CONTROLLERS”单击鼠标右键——属性——组策略。
2、请选定“default domain controllers policy”，然后单击“编辑”。
3、出现“组策略”窗口——计算机配置——WIN设置——安全设置——本地策略——用户权利指派——双击右则的“在本地登录”。
4、出现“安全策略设置”对话框——单击增加——将DOMAIN USERS增加到组内。
二、测试“在本地登录”设置是否正常。
由于改建立的组策略不能马上生效，必须利用以下三种之一来达到目的。
1、在“在命令提示符”下。
输入secedit refreshpolicy machine_policy。
让计算机配置生效，或是用户配置文件：则将machine_policy改为user_policy.即可。
2、将此计算机重启。
3、等待此策略应用到计算机内。
三、新建一个用户，测试一下，能否在本地登录。
□管理模板策略的设置 通过以下范例来设置管理模策略 1、 隐藏用户桌面的“网上邻居”图标。
2、将“开始”菜单中的“运行”“帮助”等命令删除。
3、 在“开始”菜单中添加“注销”的功能。
一、建立练习时所需的组织单位与用户帐户。
1、建立一个组织单位taiwan.。
2、在TAIWAN组织单位内新建一用户帐户TONY。
3、在TAIWAN组织单位内新建一个组织单位SALES。
4、在SALES组织单位内新建一个用户帐户SCOTT。
二、设置与测试组策略的功能。
在TAIWAN组织单位内建立一GPO，然后利用TAIWAN组织单位的用户TONY登录，测试 GPO是否有效。
然后再利用下一层的SALES组织单位内的用户SCOTT测试，是否继承 TAIWAN的GPO设置。
A、在TAIWAN组织单位内建立一个GPO，名称为taiwan policy.。
1、利用ADMINISTRATOR帐户登录。
2、开始——程序——管理工具——活动目录用户和计算机——双击域名—— TAIWAN组织单位——属性——组策略——新建GP0，命名taiwan policy。
B、更改TAIWAN POLICY设置 1、选中“TAIWAN POLICY”——单选“编辑”。
2、用户配置——管理模板——任务栏和‘开始’菜单。
3、双击右则“从‘开始’菜单删除‘帮助‘命令。
” 4、出现属性对话框——启用。
5、确定，完成设置。
C、测试TONY帐户，以及SCOTT帐户是否继承了TAIWAN POLICY组策略。
三、测试组策略的替代功能 在TAIWAN组织单位的下一层组织单位建立一个GPO，然后设置如下：将 将从“‘开始’菜单删除‘帮助‘命令。
”命令禁用。
A、在SALES组织单位内建立一个新GPO 1、利用ADMINISTRATOR帐户登录。
2、开始——程序——管理工具——活动目录用户和计算机——双击域名——在 TAIWAN下的SALES组织单位单鼠标右键——属性——组策略——新建（命名： tainwan-sale policy）——编辑。
3、 出现“组策略”窗口——用户配置——管理...
微软的WDS和MDT 是什么
WDS, Windows deployment service是Windows服务器的一个角色，用来批量部署操作系统，可以单独使用MDT, Microsoft Deployment Toolkit是一个工具，可以在部署的时候自定义很多东西，要结合WDS一起使用，还要安装ADK。
可以在TechNet上找到这些相关信息和使用方法的。
如何使用Java网络启动部署软件？
Java网络启动（Java We Stat (JWS) ）可以实现在网络浏览器中运行具备全部特色的Java应用软件。
Sun公司在2001年三月发布的Java1.0就已经具备了对JWS的支持，自从J2SE1.4版本以来，JWS就已经成为Java运行时环境（Java Runtime Envionment (JRE) ）的默认配置，不必再单独安装了，在这篇文章中，我将向您介绍这一重要技术。
技术 JWS是与网络浏览器相结合的应用软件，当用户点击链接的时候就会指向一个Java网络启动协议（Java Netwok Launching Potocol (JNLP) ）文件，然后浏览器自动启动JWS，接着下载、缓存并运行基于Java技术的应用软件。
在JWS背后的技术是JNLP及其API，它们是在Java团体进程（Java Community Pocess）中开发的。
JWS实际上是JNLP规范的一个参考实现，JNLP技术定义了一个标准的文件格式，该格式描述了如何调用一个JNLP文件。
既然安装链接可以作为普通的HTTP URL的链接，那么您就可以通过网页来检查客户端是否安装了JWS，您可以在IE中通过以下代码来检查： on eoesume next If isIE = ＂tue＂ Then If Not(IsOject(CeateOject(＂JavaWeStat.isInstalled＂))) Then javawsInstalled = 0 Else javawsInstalled = 1 End If If Not(IsOject(CeateOject(＂JavaWeStat.isInstalled.1.4.2.0＂))) Then javaws142Installed = 0 Else javaws142Installed = 1 End If If Not(IsOject(CeateOject(＂JavaWeStat.isInstalled.1.5.0.0＂))) Then javaws150Installed = 0 Else javaws150Installed = 1 End If End If 开发 开发部署在JWS上的软件和开发独立运行的软件在Java 2平台上是基本相同的，比如，程序的起点都是以下的标准代码： pulic static void main(Sting[] agv) 然而，为了支持网络部署，也就是实现自动下载和调用软件，并且保证软件在一个安全的沙盒中运行，还需要一些额外的考虑，包括： 应用软件必需作为JAR文件集合来使用； 所有的应用软件资源，比如文件、图片都必需存储在JAR文件中，而且它们都必需使用Java 2平台的getResouce机制来引用； 应用软件可以使用System.exit调用；进行不受限制地访问系统的软件需要通过签名的JAR文件来使用，而且JAR文件中所有的项目都必需经过签名； 如果软件要运行在一个安全沙盒中，那么它必需遵循以下的限制；不能进行本地磁盘访问；所有的JAR文件都必须从同一个主机下载； 只能和下载JAR文件的主机之间建立网络连接；不能安装安全管理器；不能使用本地类库；对系统属性的访问受到限制，对于JNLP中定义了的系统属性，应用软件可以进行读写操作，并且对于相同的属性集合具备和applet一样的只读权限。
软件的部署与实施是什么意思
软件部署和实施都是在软件生命周期中很重要的一部分，他表现在软件的交付之前的时间段内，是交付给客户使用的一种实现方法.而至于部署失败包含很多方面，总体来说有如下几点：1.应用软件运行出错；2.应用软件支持环境（数据库等）存在问题失败后一般情况下，如果是应用软件的升级，那么就需要进行相关功能的恢复；如果是新应用部署，那么就需要推迟应用的部署上线；然后就需要对本次应用或者环境进行调整，解决问题.
内容控制类网管软件部署方法有哪些呢？
由于连接控制类网管软件的部署十分简单，我们无需多加讨论。
下面，我们就一起来看看内容控制类网管软件的部署。
在部署之前，我们需要简单了解一下集线器与交换机的工作方式。
对于使用集线器连接的网络而言，如果A机器需要与其他机器进行网络通信，A发出的数据包会被同时复制到集线器的所有其他端口上。
换而言之，用集线器连接的网络，网内任何一台机器都能够“听到”其他机器的通信，当然也能够将这些通信包抓取下来。
这正是内容控制类网管软件功能实现的前提。
所以，在集线器网络中，任何一台机器上均可部署此类网管软件，而且功能都能正常实现。
但是，基于集线器的网络现在已不多见，只出现在一些早期建成的局域网中。
交换机与集线器最大的不同是通信数据包不再复制到其他所有端口，而是“精确”地发往目标机器所在的那个端口，所以，其他机器就无法“听到”这种目的性较强的通信，当然也就无法实现数据包的抓取了。
要想在基于交换机的网络中部署此类网管软件，必须在网络的“关口”处设岗。
所谓“关口”，即指所有机器的通信都会流经的端口。
具体情况如下： 1. 如果是通过代理服务器上网，只要在代理服务器上部署即可实现监控。
2. 如果局域网的网关是计算机，可在此网关计算机上部署。
3. 如果网络的网关不是计算机，而是路由器的话，则较为复杂。
软件开发商一般会建议在交换机和路由器之间加装一个集线器，将网管机接在集线器上，从而实现监控。
4. 交换机端口映射。
此方法只适合于部分可网管交换机，可通过对交换机的配置，将所有端口的数据通信映射到某一端口，并在与此端口相连的机器上安装网管软件进行监控。
网管如何利用网络来分发和部署应用软件？
若一个企业有近百台主机的话，那网络管理员的大部分工作在做什么呢？就是各个部门的跑，帮他们解决应用软件上的难题。
一会儿有个用户说他的EXCLE软件出问题了；一会儿又有员工报告说他的打印软件出现了故障，等等。
网络管理员就四处的去救火。
一天下来，自己累个半死，而且，都是在做这些没有多少价值的工作。
网络管理员如何才能从这些繁琐的日常事务中解脱出来，开始一些网络设计与规划等等更加有价值的工作上来呢？若能够通过网络来管理应用软件，则必将可以节省网络管理员大部分的时间。
假设现在有个员工A，他向网络管理员求助，说他们的EXCLE程序出现了问题，请帮忙解决。
此时，网络管理员难道还要“千里迢迢”的跑过去解决吗？其实不然。
利用软件网络部署功能，当应用软件出现问题的时候，系统会自动从服务器上下载相关的内容，对应用软件进行修复。
要实现这个目的其实不难，且听我一步步的道来。
一、软件分发点的设置软件分发点，其实就是软件源程序的存放位置。
若想要操作系统自动修复损坏的应用软件或者自动安装它所需要的软件，则首先我们网络管理员必须要先提供应用软件的安装程序。
如此的话，操作系统才有可能完成软件的自动安装或者自动修复工作。
这个软件分为点对于实现网络自动安装或者修复应用软件来说，显得非常的重要。
我们想一想，若这个源头，这个安装程序本身就存在一定的问题，则后续的软件安装或者恢复当然也难免会出现故障。
所以，我们网络管理员若想实现网络自动部署应用软件的功能的话，则就需要首先保障整个共享文件的安全性。
为此，笔者有以下建议：1、对该文件夹设置合理的访问权限。
一般来说，只要给这个文件夹只读与运行的权限即可。
如此的话，就可以防止员工有意、无意的对该文件中的内容进行修改；同时，也可以防止病毒对该文件夹中的安装程序进行破坏。
所以，在设置这个文件夹的时候，笔者建议，只要给其只读与运行的权限即可。
当然，作为网络的管理员，可以专门设置一个账户，具有修改的权限。
不然你要增加安装程序都没这个权限了。
也就是说，对于这个共享文件夹，要设置两种访问的类型。
对于普通员工来说，只需要只读以及运行的权限即可；而对于网络管理员来说，需要有一个独立的帐户，具有完全控制权限，来对这个文件夹进行必要的维护。
2、把该文件夹设置为隐藏。
由于该文件夹的安装程序是由操作系统自动访问的，而不需要企业员工去指定。
所以，为了该文件夹中安装程序的安全性考虑，最好把这个文件夹的属性设置为隐藏。
如此的话，员工就不能看到这个文件夹，有利于提高整个安装程序的安全性。
3、最后，为了后续管理的方便，最好一个程序一个文件夹。
有些管理员不喜欢一个程序一个文件夹，觉得这太罗嗦；而喜欢把所有的安装程序都放在同一个文件夹下。
这对于后续的网络软件部署是非常不方便的。
- 上一篇：苹果系统带画图软件 苹果自带画图软件
- 下一篇：软件项目工作会议 工作会议软件
-