用组策略统一部署Bginfo软件
域环境使用组策略实现统一企业桌面
域环境使用组策略实现统一企业桌面
因为公司内很多员工总是总是把工作用的计算机的桌面背景改成一些个性很强的一些图片，从公司的某一个角度看过去，每个显示器所显示的桌面都是不一样。
这样公司管理层对此总是不满意，那么就衍生了需要我们IT人员去强制把每一个员工的桌面背景统一起来，让来访的客户或者企业参观者看起来企业管理非常有序，企业形象非常强。
下面我来介绍如何统一企业桌面，自然我们的环境也必须是要有域环境才能实现统一。
步骤：
1.在域内创一个共享文件夹用来存放要用来做墙纸的图片,我就放在dc的D:\TEST\test.jpg图片，如下图：
2、打开AD用户与计算机，在域名上右击→属性→组策略。
如下图：
3、选择“Default Domain Policy”（注：也可以自己新建策略），点编辑，出现组策略编辑器。
如下图：
4、展开组策略左边的树状拦，“用户配置”→“管理模板”→“桌面”→“Active Desktop”，在右边双击“启用Active Desktop”→启用。
如下图：
5、展开组策略左边的树状拦，“用户配置”→“管理模板”→“桌面”→“Active Desktop”，在右边双击“ ActiveDesktop墙纸”→启用，在墙纸名称那里输入用来做墙纸的那个图片网络路径（我这里是\\192.168.2.2\test\test.jpg）点确定即可。
如下图：
6、用“gpupdate”刷新一下组策略（如果其它电脑的桌面还是没换，将会在下次登陆时更换。
本机的桌面可能会变成一个单一的颜色，这里不要感到奇怪，很正常的）。
如下图：。
软件部署实施方案
1.软件选型与采购：根据业务需求，选择合适的软件产品。
2.系统部署：包括软件安装、配置、调试等。
3.系统集成：实现新系统与现有系统的无缝对接。
4.培训与支持：为员工提供培训、指导和持续支持。
5.系统验收：评估系统性能、功能及稳定性。
五、实施步骤
1.需求分析与评估
（1）与业务部门深入沟通，明确业务需求。
第2篇
软件部署实施方案
一、引言
为适应业务发展需求，提高企业运营效率，公司计划部署一套新的软件系统。本方案旨在明确部署过程中的关键环节、任务分配、时间节点及风险管理，确保软件系统顺利投入使用。
二、项目目标
1.完成软件系统的选型、采购、部署和上线。
2.确保系统稳定、高效运行，满足业务需求。
3.提高员工对新系统的操作熟练度和业务处理能力。
十、项目评估与总结
1.项目完成后，对项目成果进行评估，总结经验教训。
2.为后续类似项目提供参考，持续优化项目管理流程。
本实施方案旨在确保软件系统部署的顺利进行，为公司业务的持续发展提供有力支持。在实施过程中，需密切关注项目进度和风险，确保项目按计划推进。各部门应密切协作，共同为项目的成功实施贡献力量。
（2）制定详细的技术方案，包括系统架构、数据流程、接口等。
（3）开展系统开发工作，确保满足业务需求。
4.系统部署与调试
（1）制定详细的部署计划，明确时间表、人员分工等。
（2）按照部署计划，进行软件安装、配置、调试等。
（3）确保系统部署过程中，不影响现有业务正常运行。
5.系统集成与测试
（1）开展系统集成工作，实现新系统与现有系统的无缝对接。
（3）确保系统部署过程中，不影响现有业务的正常运行。
bginfo用法
Bginfo是一个系统信息工具，可以显示各种系统信息，如IP地址、计算机名称、操作系统版本、已安装的补丁程序、正在运行的进程等。
它可以通过以下步骤来使用：
下载并安装Bginfo。
可以从Microsoft官方网站或其他可靠的下载站点下载Bginfo。
打开Bginfo。
安装完成后，可以在开始菜单或桌面上找到Bginfo的快捷方式。
双击打开Bginfo。
配置要显示的信息。
在Bginfo窗口中，可以选择要显示的信息和布局。
可以通过单击“配置”按钮来配置要显示的信息。
在弹出的对话框中，可以选择要显示的信息、字体、颜色、位置等。
保存配置。
配置完成后，可以单击“保存”按钮将配置保存到文件中，以便以后使用。
运行Bginfo。
配置完成后，可以单击“应用”按钮来显示系统信息。
也可以选择将Bginfo添加到启动项中，以便每次启动时自动显示系统信息。
总之，Bginfo是一个非常实用的系统信息工具，可以帮助用户快速查看各种系统信息，以便更好地了解和管理计算机系统。
组策略 程序控制
组策略程序控制
组策略是管理员为用户和计算机自定义并控制程序、网络资源及操作系统行为的主要工具。
以win10系统为例，通过组策略限制指定应用程序的运行步骤如下：
1. 按下win+R组合键打开运行窗口，然后输入gpedit.msc并回车，或点击“确定”打开组策略；
2. 依次展开定位至“用户配置”-“管理模板”-“系统”，单击“系统”，在右侧找到“不运行指定的Windows应用程序”，双击打开；
3. 勾选“已启用”，点击“不允许的应用程序列表”后的“显示”按钮；
4. 在“值”下方输入指定的运行程序的名字，点击“确定”，再点击界面上的“确定”即可。
组策略的优点是可以让系统管理员灵活控制Windows网络的客户端环境，更加方便地管理整个网络。
但其复杂性也不容忽视，需要管理员熟悉、熟练应用组策略，才能使Windows 系统发挥出更加强大的功能。
在域环境下配置组策略批量安装客户端常用软件
在域环境下配置组策略批量安装客户端常用软件部署方法：(一) 在主域控制器的F盘，新建一个目录，命名为“软件安装共享”，设置共享后，并确保user组用户具有读取，执行权限。
（最好在“软件安装共享”的安全属性配置向下继承）(二) 打开主域控制器上的“Active Directory用户与计算机”右键“”属性，选择“组策略”“编辑”，进入“组策略编辑器”(三) 注意：将用户liyuan加入到DomainAdministrators 安全组、Enterprise Administrators 安全组或Group Policy Creator Owners 安全组。
以发布用户方式安装1. 依次展开“用户配置”“软件设置”“软件安装”。
2. 新建一个“程序包”，在“文件名”后的文本框内输入UNC路径（例如// 192.168.0.1）软件安装共享\ apache_2.2.4-win32-x86-no_ssl.msi3. 选择“apache_2.2.4-win32-x86-no_ssl.msi”软件后，点打开4. 配置部署方法为“已发布”5. 确定后，登陆客户端client-01进行测试。
（测试失败可使用gpupdate/force命令刷新组策略后，重试。
）6. 在客户端的“添加/删除程序”中“添加新程序”，找到“apache_2.2.4-win32-x86-no_ssl.msi”双击安装。
以指派用户方式安装1. 在部署软件时选择“已指派”2. 选择“apache_2.2.4-win32-x86-no_ssl.msi”属性，选中“在登录时安装此应用程序”3. 登录客户端，自动安装软件，可卸载。
以指派计算机方式安装1. 在“AD用户与计算机”下，新建一个组织单元us，将computers下的client01客户端，移动到us里面。
2. 右键“us”选择“属性”，点击“组策略”，新建一个策略。
3. 点击“编辑”，展开“计算机设置”“软件设置”，在“软件安装”上右键，新建一个“程序包”文件名后面的文本框最好用完整的计算机名，如\\ \软件安装共享\ apache_2.2.4-win32-x86-no_ssl.msi4. 默认部署类型“已指派”5. 在客户端上登录，显示如下界面，说明该软件通过组策略安装成功。
Windows 2008 用AD组策略在桌面显示用户信息
在Windows server 2008 DC上利用Bginfo部署组策略，实现客户端显示IP,计算机名等到用户桌面。
用AD组策略-----部署Bginfo软件，桌面显示用户端信息！在现实的IT治理中，发现N多的用户不知道如何查看自己的计算机名和登陆帐户,做远程技术支持时需要这些信息，花个十来分钟教用户查看计算机名，IP地址，登录帐户，把治理员累得要死，碰到一些计算机盲用户跟他解释半天还是不会，那治理员就要吐血了.这款软件可以从微软官方下载，最新版本是V4.16下载地址：/en-us/sysinternals/bb897557以下操作全是在DC上完成。
1、打开bginfo软件，设置好要在客户端显示那些信息，及放在桌面的位置2、另存为一个文件，这里我保存为ABinbev. bgi是默认的扩展名；3、下面是保存后的画面；4、把bginfo这个文件夹放到DC默认共享文件夹netlogon下。
并设置bginfo这个文件夹的权限，保证通过验证的用户能读取和运行这个软件5、单击“高级”选项，确保权限继承到该文件夹下面所有的子文件6、新建一个"文本文档“，命名为logon.bat的记事本。
在文件里输入以下内容；cmd /ccd\@echo off\\172.31.193.51\netlogon\bginfo\bginfo.exe /nolicprompt\\172.31.193.51\netlogon\bginfo\ABinbev.bgi /timer:00*//172.31.193.51是我的域控制器的IP地址/*网络上很多文档都是这么写的cmd /c@echo off%logonserver%\netlogon\bginfo\bginfo.exe /nolicprompt/i%logonserver%\netlogon\bginfo\ABinbev.bgi/timer:00但是我按照网络上广为流传的这段代码的话，却遇到下面这个错误。
使用域组策略及脚本统一配置防火墙
使用域组策略/脚本统一配置防火墙目前企业内网多为域环境，部分企业应用例如入侵检测等需要客户端统一开放某一端口比如Ping，如果企业环境较大，客户端数千个逐个设置将是浪费工作效率且不灵活的方案；所以可以通过使用域策略来统一设置；统一配置可以通过域策略中自带的防火墙模板来设置，也可以通过使用bat脚本来配置，下面即分别演示配置方法；1 域组策略统一配置防火墙使用域管理员登录域控制器，打开“管理工具>组策略管理”；在目标组织单位右击，新建GPO；1.1 禁用客户端防火墙1.1.1 域策略配置右击目标OU的GPO，选择编辑GPO，选择“计算机配置>策略>Windows设置>安全设置>系统服务”；选择Windows Firewall/Internet Connection Sharing(ICS)俩项服务，并禁用该俩项服务；结果如下；1.1.2 查看客户端结果重启XP客户端查看结果重启Win7客户端查看结果1.2 开放客户端防火墙端口（注：首先将上面组策略中的系统服务设置还原在进行下一步的配置）1.2.1 域策略配置右击目标GPO选择编辑，选择“ 计算机配置>策略>管理模板>网络>网络连接>Windows防火墙”，下面的子集即为客户端防火墙配置项目，此处主要包含俩个子集“域配置文件”和“标准配置文件”两个策略子集，其中，域配置文件主要在包含域DC的网络中应用，也就是主机连接到企业网络时使用;标准配置文件则是用于在非域网络中应用；组策略设置描述Windows 防火墙: 保护所有网络连接用于指定所有网络连接都已启用Windows 防火墙。
Windows 防火墙: 不允许例外用于指定所有未经请求的传入通信将被丢弃，包括已添加到例外列表的通信。
Windows 防火墙: 定义程序例外用于通过应用程序文件名定义已添加到例外列表的通信。
Windows 防火墙: 允许本地程序例外用于启用程序例外的本地配置。
用组策略分发软件安装过程
在规模比较大的网络环境里面，为了对服务器和客户机上的软件、系统补丁进行集中统一的管理，我们可能会用到SUS、WSUS、SMS等。
SUS、WSUS管理系统更新，不在本文讨论，请参考其它相关技术文档。
虽然SMS功能较强大，兼容性好，绝大多数应用软件都可以用它来管理，但是它比较复杂，实现起来要考虑的问题也比较多。
如果要部署的应用程序不多不十分复杂的话，其实我们还是可以回归到比较原始的技术：利用GPO实现软件设置•分发软件•修复软件•删除软件•升级软件优点：易实现缺点：功能简单、兼容性差（只能分发winodows安装程序包——.msi，exe封装的程序安装包要用Advanced Installer重新封装成msi文件）实现：前提是熟悉Winodows Server活动目录的基本管理，理解组策略，熟悉通过AD部署组策略一、获取要分发的软件1.PNG如图从网上下载了GreenBrowser和千千静听来分发给所有客户机或者用户使用，但都是exe 封装的安装包。
因为通过组策略只能够分发msi封装的程序安装包，所以我们要使用Advanced Installer把他们都重新封装成msi格式的安装包：1、运行Advanced Installer，打开新建工程向导，按向导做2repa_comfirm.PNG选择“语言”、“重新包装安装”——>“确定”2、按向导提示，关掉真正运行的其它程序，下一步3.PNG3、选中捕获新的安装4.PNG4、指定要重新包装的源程序，并设置名称、版本等信息6.PNG5、如图，选中新的系统捕获7.PNG6、指定“安装捕获配置文件”保存路径，8.PNG其它默认下一步，“确定”：9.PNG7、记录当前系统状态，以便后面记录安装源程序后系统的变化10.PNG8、安装一遍源程序11.PNG9、Advanced Installer会把源程序安装后系统的变化记下，“完成”，“导入”12.PNG10、接下来设置重新封装后，msi文件保存目录（这里指定的是D:\MSI）和文件名，如图中123步骤13.PNG 过程：14.PNG11、完成，确定后D:\MSI下就有重新包装后的msi安装包了，如下图15.PNG二、创建软件分发点（一共享文件夹）1、如图，在用来存放分发软件的服务器上创建一共享文件夹D:\software，域用户有读取的权限就够了共享权限：16.0.PNG NTFS权限：16.1.PNG2、在分发点用不同的子文件夹存放要分发的不同安装文件17.PNG3、使用管理安装选项命令Msiexec设置软件包在客户机安装的相关选项：语法msiexec /a Package参数/a (或-a) #应用管理安装选项。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
用组策略统一部署Bginfo软件(显示计算机信息到桌面)
下面来说说如何在企业内部使用组策略统一部署Bginfo的：
1.下面是主程序的界面图
中间蓝色部分就是显示项，左边的设置项是可以更改的，比如改成中文;
<>内的不可修改，fields下面就是显示设置的可选项
2.清空蓝色区域，在fields中选择要在工作站桌面上显示的内容，我选择的是Host Name和IP Address，并将字体大小，颜色等设置完毕
3.另存当前的配置文件”File”->”Save as”这里保存为bginfo.bgi
4.建立两个批处理，内容如下：
copyfile.bat
-------------------------------------------------------------------------
@echo off
copy %logonserver%\netlogon\bginfo.exe %systemroot%\bginfo.exe
bginfo.bat
---------------------------------------------------------------------------
@echo off
bginfo.exe %logonserver%\netlogon\bginfo.bgi /nolicprompt /timer:0
5.把bginfo.exe、bginfo.bgi、bginfo.bat、copyfile.bat文件，拷贝到%logonserver%\netlogon目录下。
6.通过组策略管理器（GPMC），编辑或新建的一个组策略（OU组织单位），在"计算机配置"选择"windows设置"，"脚本（启动／关机）"，在"启动"中添加copyfile.bat文件(把bginfo.exe、bginfo.bgi、bginfo.bat、copyfile.bat文件复制到“显示文件”按钮点开的文件夹内，按添加把copyfile.bat文件选中);
7.在计算机配置中选择 "windows设置"，"安全设置"，右键点击"文件系统"，选择"添加文件"，在打开的窗口中输入
“%systemroot%bginfo.exe”，并将上两项的user权限改为可读写。
（让域用户有权限将bginfo.exe复制到系统目录中，默认是只有读取权限的。
如省略此步骤，工作站在登录时可能出现文件不能成功创建的错误信息）
8.在"用户配置"中选择"windows设置"，"脚本（登录／注销）"，在"登录"中添加bginfo.bat文件(把bginfo.exe、bginfo.bgi、bginfo.bat、copyfile.bat文件复制到“显示文件”按钮点开的文件夹内，按添加把bginfo.bat文件选中)。
9.将组策略链接到相应的OU上，在工作站上运行"gpupdate /force"命令，重启计算机。
至此，部署完毕。
注：如按照上面设置后，开启工作站，报以下错误信息时：
内容就是：
用作为当前目录的以上路径启动了CMD.EXE。
UNC 路径不受支持。
默认值设为Windows 目录。
出现的原因：
估计是因为在网络路径下所致，如果在普通目录下就没这种问题。
解决方法:
在注册表中,添加一个值即可.路径如下:
HKEY_CURRENT_USER\Software\Microsoft\Command Processor
添加值DisableUNCCheck，类型为REG_DWORD 并将该值设置为1 （十六进制）。
批处理文件如下：（虽然运行的时候会有正确提示，但是实际上却没加进去还需要修改）需在命令行下运行：
reg add "HKEY_CURRENT_USER\Software\Microsoft\Command Processor" /v "DisableUNCCheck" /t "REG_DWORD" /d "1" /f。