透過Active Directory 群組政策安裝應用程式

轉到控制面板→管理工具，然後開啟群組政策管理。

· 點擊具有所需網域的節點。

· 點擊委派區段。

· 在權限下拉功能表中，選取連結GPO。

· 點擊新增。

· 在開啟的選取使用者、 ... 透過ActiveDirectory群組政策安裝應用程式 卡巴斯基安全管理中心可以讓您在受管理裝置上使用ActiveDirectory群組政策安裝KasperskyLab應用程式。

您必須連同安裝套件中的網路代理一起安裝，才使用ActiveDirectory的群組政策進行安裝應用程式。

使用ActiveDirectory的群組政策安裝應用程式，請執行以下操作： 使用遠端安裝精靈開始配置應用程式安裝。

在「遠端安裝精靈」的定義遠端安裝工作設定視窗中，選取在ActiveDirectory群組政策中指定安裝套件的安裝核取方塊。

在遠端安裝精靈的選取帳戶以存取裝置視窗，選擇需要帳戶(不使用網路代理安裝)選項。

在安裝了卡巴斯基安全管理中心的裝置上新增帶有管理員權限的帳戶或包含在“群組政策建立器所有者”網域群組的帳戶。

將權限授予所選帳戶：轉到控制面板→管理工具，然後開啟群組政策管理。

點擊具有所需網域的節點。

點擊委派區段。

在權限下拉功能表中，選取連結GPO。

點擊新增。

在開啟的選取使用者、電腦或群組視窗中，選取所需的帳戶。

點擊“確定”關閉“選取使用者、電腦或群組視窗。

在群組和使用者清單中，選取剛剛新增的帳戶，然後點擊進階→進階。

在權限項目清單中，按兩下剛剛新增的帳戶。

授予以下權限：建立群組物件刪除群組物件建立groupPolicyContainer物件刪除groupPolicyContainer物件點擊“確定”儲存變更。

按照精靈的說明定義其他設定。

手動執行建立的遠端安裝工作，或等待排程啟動。

啟動該工作之後，將會進行遠端安裝的流程： 工作執行時，以下的物件將會建立在指定裝置上的網域中：名稱Kaspersky_AK{GUID}下的群組政策物件（GPO）。

對應於GPO的安全群組。

該安全群組包含工作覆蓋的用戶端裝置。

安全群組的內容定義了GPO的範圍。

在這種情況下，卡巴斯基安全管理中心會直接從應用程式名為「共享」的共用網路資料夾，在使用者端裝置上安裝選取的KasperskyLab應用程式。

在卡巴斯基安全管理中心的安裝資料夾中，系統將建立一個輔助嵌套資料夾，其中包含安裝應用程式所需的.msi檔案。

當新裝置新增到此工作範圍內時，這些新電腦將會在下個工作啟動時，自動加入到安全性群組。

如果在工作排程中選定“執行略過的工作”方塊，則裝置將立即加入安全群組。

當從工作範圍中刪除了裝置，在下個工作啟動時，將會將其安全性群組中刪除。

當您從ActiveDirectory中刪除了此工作，GPO、至GPO的連結，還有安全性群組都會被刪除。

如果您要透過ActiveDirectory安裝其他的程式，您可以手動的進行調整這些設定。

例如，這可能會發生在以下狀況： 當防毒軟體的管理員並沒有權限進行更動網域中的ActiveDirectory時原始安裝套件必須儲存在單獨的網路資源上時當需要將GPO連結到特定的ActiveDirectory單元時在ActiveDirectory中有以下情況，可使用下列另一種安裝方式： 如果直接從卡巴斯基安全管理中心共用資料夾進行安裝，您必須在GPO內容中為所需應用程式指定.msi檔案（位於安裝套件的exec子資料夾中）。

如果必須將安裝套件放置在其他網路資源上，您必須將整個exec資料夾的內容複製過去，因為除了副檔名為.msi的檔案外，該資料夾還包含建立安裝套件時建立的設定檔。

要安裝與該程式相關聯的產品授權金鑰，請將授權檔案一起複製到該資料夾中。

另請參閱：使用MicrosoftWindows群組政策佈署使用MicrosoftWindows群組政策佈署 頁頂