我开始通过组策略分发一些软件包,但我想知道存储软件安装包的最佳位置是哪里。
我已经在网上看到过,但我想再检查一下,将软件安装包存储起来\\domain.local\SYSVOL\domain.local
并将组策略软件安装指向此路径是否安全?
答案1
软件包应存储在域控制器上(正如您在研究中发现的那样)。这样,您就可以将它们分发到域中的所有 DC,这意味着可以快速安装不同站点中的工作站。
您可以考虑在域控制器上创建网络共享,该共享必须对域中的所有用户都具有读取权限(如果需要为用户执行某些登录脚本,并且还允许成功安装不同的软件包 - 某些软件可以在没有管理员帐户的情况下安装,因为它们安装在用户的目录中)。在该网络共享中,您可以创建一个文件夹结构,该结构允许您保留使用策略部署的每个软件的不同版本,如果出现问题,您可以恢复到以前的版本。