问题描述 实现AC准入插件的静默安装,需要通过AD域下发准入插件。 基本要求1、PC与AD域能通信即可 2、PC已加入AD域 AC配置1.开启准入功能的静默模式 2.在下载的准入MSI安装包中获取准入安装程序singress.msi,并拷贝到AD域服务器上 注:这里以上网AC为例,全网AC还需要配置插件网关地址,网关地址为AC地址。 AD域配置1、在域服务器中共享一个目录用于存储所需分发的软件,并且共享及安全权限要给验证用户只读权限。 注:此网络共享路径很重要,后面要用到 2、登录到您的域服务器,按如下步骤,打开AD域用户与计算机管理窗口 [单击->开始->所有程序->管理工具->组策略管理] 选中要添加的域范围策略,右键->编辑; 或者在左树“组策略对象”,右键->新建; 此处以DefaultDomain Policy为例 3、打开组策略管理编辑器后,放入共享路径下的singress.msi 文件 注:安装包需要共享给准入用户所在组,并赋予可读权限 4、选中singress.msi,单击右键属性打开,部署方式选择“已分配”,勾选“在用户登陆时安装”,确定提交。 注:安装包需要共享给准入用户所在组,并赋予可读权限; 此处以DomainUsers为例 5、关闭组策略管理编辑器。在所需部署策略的OU上右键选择“链接现有GPO”,选择上面编辑的GPO策略 此处以上面编辑的Default Domain Policy为例 6、在域服务器上执行cmd命令,gpupdate /force,强制刷新组策略。
|