Windows Server 2003 軟體部署群組原則 (發佈/指派 MSI 套件) 實作教學

情境與優勢

傳統共用資料夾安裝軟體：需手動執行、權限鬆散、難以追蹤、安全風險高。軟體部署 (群組原則) 實現「主動推送/發佈」，使用者登入網域即可從「新增/移除程式」→「新增新程式」單鍵安裝，零接觸、可稽核、可移除。

前置條件

• 網域環境 (AD)。
• 軟體必須為 **MSI 封裝格式** (非 MSI 需用 InstallShield、Advanced Installer 等工具重新封裝)。
• 建立 NTFS 共用資料夾存放 MSI (如 \\DC\Tools$)，權限：Authenticated Users 讀取、Administrators 完全控制。

實作步驟

1. DC 上以域管登入 → 「Active Directory 使用者和電腦」→ 右鍵網域 (shyzhong.com) → 「內容」→ 「群組原則」頁籤 → 「新建」→ 命名 Software Deployment → 「編輯」。
2. 編輯器中：使用者設定 → 軟體設定 → 軟體安裝 右鍵 → 「內容」→ 輸入 MSI 共用路徑 \\DC\Tools$ → 勾選「顯示部署軟體對話框」與「基本」→ 「確定」。
3. 右鍵「軟體安裝」→ 「新增」→ 「套件」→ 選取 Tools$\Adminpak.msi → 「開啟」。
4. 「部署軟體」對話框：選擇 「已發佈」 (使用者自行選裝) 或 「已指派」 (強制安裝/桌面捷徑) → 「確定」。
5. 關閉編輯器 → DC 執行 gpupdate /force 強制重新整理原則。

用戶端體驗

1. 使用者登入網域。
2. 開啟「新增/移除程式」→ 「新增新程式」。
3. 列表出現「Windows Server 2003 管理工具包」→ 「新增」→ 自動從共用路徑安裝。

發佈 vs 指派 差異

進階技巧

• 升級/修補：在 GPO 中右鍵套件 → 「內容」→ 「升級」頁籤，指定新版 MSI 與升級關係 (必要/選用)。
• 類別/篩選：使用 WMI 篩選器針對特定 OS 版本/硬體部署。
• 移除：GPO 中刪除套件 → 選擇「立即解除安裝」或「允許使用者繼續使用但不再更新」。

結語

軟體部署將「被動共用」轉為「主動交付」，配合 MSI 標準封裝與群組原則版本控管，大幅降低網管負擔並提升軟體資產管理成熟度。