使用 AD 組(zǔ)策略安裝(zhuāng)代理
使用 AD 組(zǔ)策略更新代理
使用 AD 組(zǔ)策略卸載(zài)代理
使用 AD 組(zǔ)策略安裝(zhuāng)代理
從(cóng) StaffCop 的管理面闆下載(zài)代理安裝程序:
控制面闆
将從(cóng)服務器下載的代理安裝程序複(fù)制到域控制器,名爲agent_ru-5.8.2465-[192.168.1.134].msi 的文件。
把這個(gè)文件放到你電(diàn)腦的C:\sc目錄下,打開網絡共享打開\\name_of_the_domain_controller\sc$
打開控制面闆(或 Windows 2003/2008 中的開始菜單(dān))並(bìng)選擇Administration\Active Directory — 用戶和計算機。
例如,在包含用於(yú)安裝代理的計算機的域中,創建一個新的Organizational Unit 並(bìng)将其命名爲StaffCop。
爲此,請在上下文菜單(dān)中選擇Create\OU。在打開的對話框中指定新 OU 的名稱(chēng),然後單(dān)擊“OK”。
包括用於(yú)在此 OU 中安裝 StaffCop 代理的計算機(jī)。
打開組策略編輯窗口。
爲此,請單(dān)擊(jī)開始/管理/管理組策略。
爲剛(gāng)剛(gāng)創(chuàng)建的StaffCop OU指定組策略。
爲此,請打開StaffCop OU的上下文菜單,選擇“在此域上創建 GPO 對象”項並(bìng)綁(bǎng)定它……
在出現的窗口中指定新 GPO 對象的名稱(chēng),然後單(dān)擊“OK”
在新 GPO 的上下文菜單(dān)中選(xuǎn)擇更改。
您将看到GPO 編(biān)輯器的窗口,您應該在其中輸入之前創(chuàng)建的 GPO 的設置。
爲(wèi)此,請(qǐng)選擇PC configuration/Policies/Programs configuration/Programs installation 項目。
在“軟(ruǎn)件安裝”項的上下文菜單(dān)中選擇“新建”->“包”。
然後(hòu)指定代理的安裝路徑(jìng)。
爲此,請(qǐng)輸入網絡(luò)共享資源的地址。
包含包的目錄的路徑(jìng)應採(cǎi)用網絡地址的格式:
\ \name_of_the_domain_controller\sc\agent_ru-5.8.2465-[192.168.1.134].msi。
将打開部署軟件窗口。選擇 已分配。單(dān)擊“確(què)定”。
代理将在它們在域中注冊(cè)的那一刻安裝在選定的計算機(jī)上。
可能需要強制應用 GPO,爲此您應該(gāi)在 Windows 命令行中調(diào)用強制 GPO 升級:
gp更新/強制
並接受重新啓動PC。
使用 AD 組(zǔ)策略更新代理
與(yǔ)代理安裝類(lèi)似,在此窗口中添加要更新到的代理安裝程序:
打開新的代理屬性,然後(hòu)“更新”選項卡,單(dān)擊“添加”以選擇要由代理更新的應用程序。
選擇舊版本的代理(如果新版本位於(yú)同一個 GPO 中 - 從(cóng)該 GPO 中選擇它,如果它位於(yú)某個其他 GPO 中 - 使用“浏覽”對話框指定它)。您可以在下方選擇是要删除以前的版本還是在其上安裝新版本。我們建議删除之前的版本,以免舊版本的問題在新版本中繼續存在。
之後(hòu),在 GPO 中,您将看到帶(dài)有鎖定圖标的舊包和帶(dài)有綠色箭頭圖标的新包。
注意
如果您使用 GPO 安裝瞭(le)代理,則必須僅(jǐn)使用 GPO 更新它們
使用 AD 組(zǔ)策略卸載(zài)代理
要從(cóng)工作站卸載 StaffCop 代理,請使用 GPO 管理工具並(bìng)找到您配置 StaffCop 代理安裝的 GPO。
用鼠标右鍵單(dān)擊 GPO,然後(hòu)在下拉菜單(dān)中選擇更改:
PC 配置/策略/程序配置/程序安裝(zhuāng)
從(cóng)要安裝(zhuāng)在工作站上的 StaffCop 代理列表中删除先前添加的代理。
分配給(gěi)安裝的包可能在那裏(lǐ)被命名爲“網絡服務”。
然後關閉(bì)此 GPO 的所有窗口並(bìng)重新啓動客戶端的工作站或在命令行中調用強制 GPO 升級:
gp更新/強制
並(bìng)接受重新啓動(dòng)用戶的工作站