AC通过AD域下发准入插件

问题描述

实现AC准入插件的静默安装，需要通过AD域下发准入插件。

基本要求

1、PC与AD域能通信即可

2、PC已加入AD域

AC配置

1.开启准入功能的静默模式

2.在下载的准入MSI安装包中获取准入安装程序singress.msi，并拷贝到AD域服务器上

                              

注：这里以上网AC为例，全网AC还需要配置插件网关地址，网关地址为AC地址。

AD域配置

1、在域服务器中共享一个目录用于存储所需分发的软件，并且共享及安全权限要给验证用户只读权限。

注：此网络共享路径很重要，后面要用到

2、登录到您的域服务器，按如下步骤，打开AD域用户与计算机管理窗口

[单击->开始->所有程序->管理工具->组策略管理]

选中要添加的域范围策略，右键->编辑；

或者在左树“组策略对象”，右键->新建；

此处以DefaultDomain Policy为例

3、打开组策略管理编辑器后，放入共享路径下的singress.msi 文件

注：安装包需要共享给准入用户所在组，并赋予可读权限

4、选中singress.msi，单击右键属性打开，部署方式选择“已分配”，勾选“在用户登陆时安装”，确定提交。

注：安装包需要共享给准入用户所在组，并赋予可读权限；

此处以DomainUsers为例

5、关闭组策略管理编辑器。在所需部署策略的OU上右键选择“链接现有GPO”，选择上面编辑的GPO策略

此处以上面编辑的Default Domain Policy为例

6、在域服务器上执行cmd命令，gpupdate /force，强制刷新组策略。