Vytvoření softwarové distribuce GPO

Pokud ve svém prostředí používáte Microsoft Active Directory, můžete k zavedení klientského balíčku aplikace
Symantec Endpoint Protection
na počítače se systémem Windows použít GPO. Vytvoříte softwarovou distribuci a nakonfigurujete šablonu pro správu GPO pro softwarové balíčky.
Tento proces předpokládá, že máte instalovánu konzolu pro správu zásad skupiny od společnosti Microsoft s aktualizací Service Pack 1 nebo novější. Rozhraní systému Windows se může nepatrně lišit podle verze systému Windows, kterou používáte.
Také se předpokládá, že máte počítače ve skupině Počítače nebo jiné skupině, do které chcete klientský software instalovat. Můžete také přetáhnout tyto počítače do nové skupiny, kterou vytvoříte.
  1. Pokud chcete vytvořit softwarovou distribuci GPO, klikněte na hlavním panelu systému Windows na tlačítko
    Start > Všechny programy > Nástroje pro správu > Správa zásad skupiny
    .
  2. V okně
    Uživatelé a počítače služby Active Directory
    ve stromu konzoly klepněte pravým tlačítkem myši na doménu a poté klepněte na položku
    Uživatelé a počítače služby Active Directory
    .
  3. V okně
    Uživatelé a počítače služby Active Directory
    vyberte pod příslušnou doménou cílovou organizační jednotku (OJ).
    Může také vytvořit novou OJ pro testování nebo jiné účely. Více informací o vytvoření nové OJ naleznete v dokumentaci společnosti Microsoft ke službě Active Directory.
  4. V okně
    Správa zásad skupiny
    ve stromu konzoly klepněte pravým tlačítkem myši na vybranou nebo vytvořenou organizační jednotku a poté klepněte na položku
    Vytvořit odkaz GPO zde
    .
    Aby bylo možné zobrazit novou OJ, bude pravděpodobně třeba doménu aktualizovat.
  5. V okně
    Nový objekt skupinových zásad
    v poli Název zadejte název objektu zásad skupiny a poté klepněte na tlačítko
    OK
    .
  6. V pravém podokně klepněte pravým tlačítkem myši na vytvořený objekt zásad skupiny a poté klepněte na příkaz
    Upravit
    .
  7. V okně
    Editor objektů zásad skupiny
    v levém podokně v části
    Konfigurace počítače
    rozbalte položku
    Nastavení softwaru
    .
  8. Klepněte pravým tlačítkem myši na položku
    Instalace softwaru
    a potom klepněte na příkaz
    Nový > Balíček
    .
  9. V dialogovém okně
    Otevřít
    zadejte cestu UNC (Universal Naming Convention), která ukazuje na balíček MSI nebo jej obsahuje.
    Použijte formát uvedený v následujícím příkladu:
    \\
    název serveru
    \
    SharedDir
    \Sep.msi
  10. Klikněte na tlačítko
    Otevřít
    .
  11. V dialogovém okně
    Nasazení softwaru
    klepněte na možnost
    Přiřazený
    a poté klepněte na tlačítko
    OK
    .
    Balíček se zobrazí v pravém podokně okna Editor objektů zásad skupiny, pokud vyberete možnost Instalace softwaru.
  12. Pokud chcete konfigurovat šablony pro správu softwarového balíčku, zobrazte ve stromu konzole v okně
    Editor objektů zásad skupiny
    a povolte následující nastavení:
    • Konfigurace počítače > Šablony pro správu > Systém > Přihlášení > Vždy vyčkat na síť při spuštění a přihlášení počítače
    • Konfigurace počítače > Šablony pro správu > Systém > Zásady skupiny > Zpracování zásad instalace softwaru
    • Konfigurace uživatele > Šablony pro správu > Součásti systému Windows > Instalační služba Windows Installer > Vždy instalovat se zvýšeným oprávněním
      Pokud jste na klientských počítačích povolili funkci Řízení účtu uživatele a chcete nainstalovat klientský software Symantec, musíte také povolit
      Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Instalační služba Windows Installer > Vždy instalovat se zvýšeným oprávněním
      . Tyto možnosti nastavujete, abyste umožnili všem uživatelům systému Windows instalovat klientský software Symantec.
  13. Zavřete okno Editor objektů zásad skupiny.
  14. V okně
    Správa zásad skupiny
    v levém podokně klepněte pravým tlačítkem myši na upravený objekt zásad skupiny a poté klepněte na položku
    Vynucený
    .
  15. V pravém podokně v části
    Filtrování zabezpečení
    klepněte na tlačítko
    Přidat
    .
  16. V dialogovém okně v části
    Zadejte výběr názvů objektu
    zadejte příkaz
    Počítače domény
    a poté klepněte na tlačítko
    OK
    .