Creazione di una distribuzione del software GPO

Se si utilizza Microsoft Active Directory nell'ambiente, è possibile utilizzare un GPO per distribuire pacchetto client
Symantec Endpoint Protection
su computer Windows. È possibile creare una distribuzione software e in seguito configurare un modello amministrativo GPO per i pacchetti software.
In questa procedura si presuppone che sia stata installata la Console Gestione Criteri di gruppo Microsoft con Service Pack 1 o versione successiva. L'interfaccia di Windows può essere leggermente diversa a seconda della versione in uso.
Anche questa procedura presuppone che nel gruppo Computer o nel gruppo in cui si desidera installare il software client siano presenti dei computer. È possibile trascinare questi computer in un nuovo gruppo creato.
  1. Per creare una distribuzione del software del GPO, nella barra delle applicazioni di Windows, fare clic su
    Start > Tutti i programmi > Strumenti di amministrazione > Gestione delle politiche di gruppo
    .
  2. Nella finestra
    Utenti e computer di Active Directory
    , nella struttura della console, fare clic con il pulsante destro del mouse sul dominio, quindi selezionare
    Utenti e computer di Active Directory
    .
  3. Nella finestra
    Utenti e computer di Active Directory
    , selezionare una nuova unità organizzativa (OU) nell'ambito del dominio appropriato.
    È anche possibile creare una nuova unità organizzativa per prova o per altri scopi. Consultare la documentazione di Active Directory di Microsoft per ulteriori informazioni su come creare una nuova unità organizzativa.
  4. Nella finestra
    Gestione Politiche di gruppo
    , nella struttura della console, fare clic con il pulsante destro del mouse sull'unità organizzativa creata, quindi selezionare
    Crea e collega qui un oggetto Politiche di gruppo
    .
    È possibile aggiornare il dominio per visualizzare una nuova unità organizzativa.
  5. Nella finestra di dialogo
    Nuovo oggetto Politiche di gruppo
    , nella casella Nome, digitare un nome per l'oggetto e fare clic su
    OK
    .
  6. Nel riquadro a destra, fare clic con il pulsante destro del mouse sull'oggetto creato, quindi selezionare
    Modifica
    .
  7. Nella finestra
    Editor oggetti Politiche di gruppo
    , nel riquadro di sinistra, sotto
    Configurazione computer
    , espandere
    Impostazioni del software
    .
  8. Fare clic con il pulsante destro del mouse su
    Installazione software
    , quindi selezionare
    Nuovo > Pacchetto
    .
  9. Nella finestra di dialogo
    Apri
    , digitare il percorso UNC della posizione in cui è contenuto il pacchetto MSI.
    Utilizzare il seguente formato:
    \\
    server name
    \
    SharedDir
    \Sep.msi
  10. Fare clic su
    Apri
    .
  11. Nella finestra di dialogo
    Distribuisci software
    , fare clic su
    Assegnato
    , quindi selezionare
    OK
    .
    Il pacchetto viene visualizzato nel riquadro di destra della finestra Editor oggetti Criteri di gruppo se si seleziona Installazione software.
  12. Per configurare i modelli amministrativi per il pacchetto software, nella finestra
    Editor oggetti Politiche di gruppo
    , nella struttura della console, visualizzare e abilitare le seguenti impostazioni:
    • Configurazione computer > Modelli amministrativi > Sistema > Accesso > Attendi sempre disponibilità rete all'avvio e all'accesso
    • Configurazione computer > Modelli amministrativi > Sistema > Politica di gruppo > Elaborazione del criterio di installazione software
    • Configurazione utente > Modelli amministrativi > Componenti di Windows > Windows Installer > Installa sempre con privilegi elevati
      Se nei computer client è attivato il Controllo account utente, è necessario attivare anche
      Configurazione computer > Modelli amministrativi > Componenti di Windows > Windows Installer > Installa sempre con privilegi elevati
      per installare il software client Symantec con un oggetto Criteri di gruppo (GPO). È necessario impostare queste opzioni per consentire a tutti gli utenti Windows di installare il software client Symantec.
  13. Chiudere la finestra Editor oggetti Politiche di gruppo.
  14. Nella finestra
    Gestione Politiche di gruppo
    , nel riquadro di sinistra, fare clic con il pulsante destro del mouse sull'oggetto Politiche di gruppo modificato, quindi selezionare
    Imposto
    .
  15. Nel riquadro di destra, sotto
    Filtri di protezione
    , fare clic su
    Aggiungi
    .
  16. Nella finestra di dialogo, in
    Immettere il nome dell'oggetto da selezionare
    , digitare
    Computer del dominio
    , quindi fare clic su
    OK
    .