Windows Server 2003 軟體部署群組原則：從共享走向主動分發

傳統共享資料夾安裝軟體安全風險高、管理被動。Win2003 群組原則軟體部署功能，讓管理員將 MSI 封裝主動推送至域內所有工作站，使用者登入後即可從「新增移除程式」自行安裝，實現「主動傳遞」並大幅減輕網管負擔。

三階段部署流程

一、建立共享部署點

• NTFS 分區建立 Tools$ 隱藏共享資料夾，權限：Authenticated Users 讀取、Administrators 完整控制
• 將 Adminpak.msi (Win2003 管理工具包) 複製至該資料夾
• 限制： 僅支援 MSI 格式，非 MSI 需用 InstallShield 等工具轉換

二、配置群組原則

1. 域控制器開啟「Active Directory 使用者和電腦」→ 域右鍵「內容\群組原則\新建」→ 命名 Software
2. 編輯 GPO：使用者配置\軟體設定\軟體安裝\內容 → 部署類型選「基本」、輸入 UNC 路徑、勾選「顯示部署軟體對話框」
3. 右鍵「軟體安裝\新建\套件」→ 選取 \\Server\Tools$\Adminpak.msi → 部署方式選「已發佈」
4. 執行 gpupdate 強制重新整理

三、工作站端安裝體驗

使用者登入域後，開啟「新增移除程式\新增新程式」→ 「從網路新增程式」即列出 Adminpak.msi，點「新增」即裝。無需知道共享路徑，無權限困擾。

MSI 與 Windows Installer 關係

MSI 為 Windows Installer 資料封裝，含安裝環境資訊、指令與資料。雙擊 MSI 呼叫 msiexec.exe 透過 Msi.dll 處理安裝/移除/修復。

群組原則軟體部署是企業級桌面管理的核心技能，安全、自動化、可稽核。