Windows Server 2003 群組原則軟體部署實作：以 Adminpak.msi 為例

透過群組原則進行軟體部署，能將「被動下載」轉為「主動推送」，減輕伺服器與網管負擔。本文以部署「Windows Server 2003 管理工具包」(Adminpak.msi) 為例，完整示範設定流程。

一、建立共享資料夾並設定權限

1. 在 NTFS 分區建立資料夾 Tools$ (結尾 $ 為隱藏共享)。
2. 從安裝光碟 I386 目錄複製 Adminpak.msi 至 Tools$。
3. 共享權限：Authenticated Users → 讀取；Administrator → 完全控制。

注意：部署軟體必須為 MSI 封裝格式，非 MSI 可用 InstallShield 等工具轉換。

二、設定群組原則物件 (GPO)

1. 以網域管理員登入 DC，開啟「Active Directory 使用者與電腦」。
2. 右鍵網域 (如 shyzhong.com) → 屬性 → 群組原則 → 新建 → 命名 Software。
3. 編輯 Software：使用者設定 → 軟體設定 → 軟體安裝 → 右鍵屬性 → 手動輸入 UNC 路徑 (\\伺服器名\Tools$) → 勾選「顯示部署軟體對話方塊」與「基本」。
4. 右鍵「軟體安裝」→ 新增 → 套件 → 選取 Tools$\Adminpak.msi → 部署方式選「已發佈」→ 確定。
5. 命令提示字元執行 gpupdate 立即重新整理原則。

三、工作站端安裝體驗

使用者登入網域後，開啟「新增/移除程式」→ 「新增新程式」，即可在「從網路新增程式」清單中看到 Adminpak.msi，點「新增」即時安裝。

補充知識：MSI 與 Windows Installer

• MSI 為 Windows Installer 資料套件，含安裝環境資訊、安裝/移除指令與資料。
• 雙擊 MSI 觸發 Msiexec.exe，透過 Msi.dll 讀取 .msi、套用轉換檔 .mst 執行後續動作。

善用群組原則軟體部署，實現集中管理、零觸碰安裝，大幅降低維運成本。