使用 AD 組策略安裝代理

使用 AD 組策略更新代理

使用 AD 組策略卸載代理

使用 AD 組策略安裝代理

 

從 StaffCop 的管理面板下載代理安裝程序：

 

控制面板

 

 

 

將從服務(wù)器下載的代理安裝程序復(fù)制到域控制器，名為agent_ru-5.8.2465-[192.168.1.134].msi 的文件。

把這個(gè)文件放到你電腦的C:\sc目錄下，打開網(wǎng)絡(luò)共享打開\\name_of_the_domain_controller\sc$

 

打開控制面板（或 Windows 2003/2008 中的開始菜單）并選擇Administration\Active Directory — 用戶和計(jì)算機(jī)。

 

 

例如，在包含用于安裝代理的計(jì)算機(jī)的域中，創(chuàng)建一個(gè)新的Organizational Unit 并將其命名為StaffCop。

為此，請(qǐng)?jiān)谏舷挛牟藛沃羞x擇Create\OU。在打開的對(duì)話框中指定新 OU 的名稱，然后單擊“OK”。

包括用于在此 OU 中安裝 StaffCop 代理的計(jì)算機(jī)。

 

 

 

打開組策略編輯窗口。

為此，請(qǐng)單擊開始/管理/管理組策略。

 

 

 

為剛剛創(chuàng)建的StaffCop OU指定組策略。

為此，請(qǐng)打開StaffCop OU的上下文菜單，選擇“在此域上創(chuàng)建 GPO 對(duì)象”項(xiàng)并綁定它……

在出現(xiàn)的窗口中指定新 GPO 對(duì)象的名稱，然后單擊“OK”

在新 GPO 的上下文菜單中選擇更改。

 

 

您將看到GPO 編輯器的窗口，您應(yīng)該在其中輸入之前創(chuàng)建的 GPO 的設(shè)置。

為此，請(qǐng)選擇PC configuration/Policies/Programs configuration/Programs installation 項(xiàng)目。

在“軟件安裝”項(xiàng)的上下文菜單中選擇“新建”->“包”。

 

 

 

然后指定代理的安裝路徑。

為此，請(qǐng)輸入網(wǎng)絡(luò)共享資源的地址。

包含包的目錄的路徑應(yīng)采用網(wǎng)絡(luò)地址的格式：

\ \name_of_the_domain_controller\sc\agent_ru-5.8.2465-[192.168.1.134].msi。

將打開部署軟件窗口。選擇 已分配。單擊“確定”。

 

 

 

代理將在它們?cè)谟蛑凶?cè)的那一刻安裝在選定的計(jì)算機(jī)上。

可能需要強(qiáng)制應(yīng)用 GPO，為此您應(yīng)該在 Windows 命令行中調(diào)用強(qiáng)制 GPO 升級(jí)：

gp更新/強(qiáng)制

并接受重新啟動(dòng)PC。

使用 AD 組策略更新代理

與代理安裝類似，在此窗口中添加要更新到的代理安裝程序：

 

 

 

打開新的代理屬性，然后“更新”選項(xiàng)卡，單擊“添加”以選擇要由代理更新的應(yīng)用程序。

選擇舊版本的代理（如果新版本位于同一個(gè) GPO 中 - 從該 GPO 中選擇它，如果它位于某個(gè)其他 GPO 中 - 使用“瀏覽”對(duì)話框指定它）。您可以在下方選擇是要?jiǎng)h除以前的版本還是在其上安裝新版本。我們建議刪除之前的版本，以免舊版本的問題在新版本中繼續(xù)存在。

 

 

 

之后，在 GPO 中，您將看到帶有鎖定圖標(biāo)的舊包和帶有綠色箭頭圖標(biāo)的新包。

 

 

 

注意

如果您使用 GPO 安裝了代理，則必須僅使用 GPO 更新它們

使用 AD 組策略卸載代理

要從工作站卸載 StaffCop 代理，請(qǐng)使用 GPO 管理工具并找到您配置 StaffCop 代理安裝的 GPO。

用鼠標(biāo)右鍵單擊 GPO，然后在下拉菜單中選擇更改：

PC 配置/策略/程序配置/程序安裝

從要安裝在工作站上的 StaffCop 代理列表中刪除先前添加的代理。

分配給安裝的包可能在那里被命名為“網(wǎng)絡(luò)服務(wù)”。

 

 

 

然后關(guān)閉此 GPO 的所有窗口并重新啟動(dòng)客戶端的工作站或在命令行中調(diào)用強(qiáng)制 GPO 升級(jí)：

gp更新/強(qiáng)制

并接受重新啟動(dòng)用戶的工作站