通过在 Active Directory 中创建 GPO 是否可以立即部署某个软件?我知道可以这样做,但只能在重新启动计算机后才能这样做,而我们并不总是想这样做,尤其是因为我想在服务器上部署某些软件。
有什么选择?
需要注意的一点是,我们的大多数用户没有管理员权限,因为我不仅谈论服务器,还谈论教室里的工作站。
答案1
不,不是——首先,客户端必须请求组策略,并且它们每 x 小时才更新一次。
对于非管理员来说,没有真正的解决方案。立即分发软件主要是管理疏忽(特殊情况除外)。
答案2
您当然可以使用 PSEXEC 来远程安装不需要重新启动的东西,使用与登录用户不同的用户帐户,以提升的权限进行安装。
注意:GPO 分配更加清晰,因为它不会让您承担单独的管理任务,即跟踪哪些机器有软件以及哪些机器需要软件。
答案3
这里有一篇文章很好地解释了这是如何实现的。当然'最佳实践'总是会通过 /force 组合来重新启动机器。
http://www.windowsecurity.com/articles/How-Force-Remote-Group-Policy-Processing.html