使用SCCM2012实现深入应用管理
SCCM 2012R2的详细部署和安装,生产实例
SCCM2012配置和设置教程一：准备好一个域架构环境，需要一台DC，一台server系统，一台windows 7二：建立活动目录容器1：在DC机上打开ADSI编辑器，鼠标右键ADSI编辑器，连接到默认命名上下文。
点击确定。
2：打开左侧页面，找到CN=System鼠标右键新建对象3：创建对象为 container (容器)4：输入容易的名字，名字一定要设置为System Management然后点击下一步完成。
5：然后在ADSI编辑器里面找到刚刚所创建的容器进行赋,找到容器鼠标右键属性6：打开属性后单击安全—添加—输入准备好的12R2系统的计算机名 12R2‐SCCM7:如果找不到这台计算机是因为没有勾选计算机。
直接单击对象类型—在计算机处打勾8:然后选择计算机‐权限修改为完全控制9:然后点击应用—高级选项—选择刚刚添加的12R2‐SCCM计算机—编辑10:点击应用于：这个对象及全部后代—确定到这里活动目录的容器就建好了，接下来我们要做的是扩展活动目录。
三：扩展活动目录架构1：Configuration Manager 支持使用两种方法来扩展 Active Directory 架构。
第一种方法是使用 extadsch.exe 实用工具。
第二种方法是使用 LDIFDE 实用工具，本教程采用extadsch.exe 实用工具（工具下载地址为，打开迅雷—新建任务，复制以下内容进行下载：ed2k://|file|mu_system_center_2012_r2_ configuration_manager_x86_and_x64_dvd_2926949.iso|1071785984|C554DF120AED9B F607A384F556DC52DB|/）2：把下载好的软件复制到DC桌面双击打开，在光驱位查看刚刚打开的文件。
3：找到此路径，盘符为自己的计算机为准。
4:左上角文件—打开命令提示符5:输入extadsch.exe然后回车息。
SCCM2012 系列课程(6)-基于角色安全管理
集合（Collections）
在配置基于角色的安全管理之前，检查是否需要创建 新的集合： 功能
地理
单位
其他的安全需求和商业目的
安全作用域（Security Scopes）
定义可视+管理范围，安全对象的分组 • •
所有安全对象必须分配给一个或多个安全作用域 两个内置安全作用域： All Default
包含的安全对象
Applications，Packages，Boot images，Sites，Custom client settings，Distribution points and distribution point groups，Software update groups
不包含的对象
安全作用域的使用
当需要支持实例级别的安全控制时
当想要确保某些安全对象只能被某些特定用户可见
及管理时
与基于角色的安全管理相关的配置步骤
获取更多 TechNet 资源
• 访问 TechNet 的官方网站
/zh-cn/
• TechNet 中文网络广播
SCCM2012基于角色的安全管理
冯亮 系统工程师 盛大网络 电子邮箱： jr_fly@
议程
SCCM2012基于角色的安全管理简介 达成基于角色的安全管理的三个方面
• 安全角色 • 集合 • 安全作用域
Role-Based Administration Example
作为 ConfigMgr Admin Jamie拥 有所有的权限
安全角色
• 一组权限定义了管理员可以控制的范围
• 例如：Read application+ Deploy application+ Read
2012年SCCM胰岛素输注
血糖监测
1.对于大多数接受胰岛素输注治疗的患者，建议每 l-2小时监测一次血糖。 2.在胰岛索治疗期间，大多数便携式（床旁）血糖 仪用于血糖监测是准确的，但不是常规血糖监测 的最佳选择。便携式（床旁）血糖仪用于贫血、 缺氧及接受药物干预患者的血糖监测，其准确惟 可能受到影响。 3.对于合并休克、应用血管活性药物、严重外周组 织水肿和长期胰岛素输注患者，建议选用动脉或 静脉全血标本而不用指尖毛细血管标本检测血糖。 4.由于缺乏有力证据，目前不推荐或反对在成年重 症患者中应用血糖传感器持续监测血糖。
2012年SCCM胰岛素输注 指南解读
景德镇第一人民医院ICU
指南简介
美国重症医学会(SCCM)于2012年12月发布了《胰 岛索输注治疗重症患者高血糖指南》该指南从 一.血糖控制目标、 二.低血糖的危害与处理、 三.血糖监测、 四.胰岛索的使用 五.实施胰岛素控制血糖的管理 该指南提出了24条建议。以下是该指南比较有意 义点及解读
对血糖影响
1. 较低的HCT值（＜25%)通常会让便携式血糖仪对血糖 2. 3. 4. 5.
估值过高； 高氧分压(>100mmHg)会降低葡萄糖氧化酶法血糖仪的 血糖读数。 对乙酰氨基酚、维生素C、多巴胺、甘露醇等药物和尿 酸、胆红素等内源性物质也可能影响便携式血糖仪（尤 其葡萄糖氧化酶法血糖仪）的准确性。 如果患者的治疗药物中包括麦芽糖（如免疫球蛋白）或 艾考糊精（如乳酸盐腹膜透析液），则基于葡萄糖脱氢 酶法的血糖仪就很容易受到影响产生错误的高血糖结果。 在患者低灌注（如低血压、水肿）、应用升压药或是皮 肤瘀斑时，指尖血糖与动脉或静脉血糖有着显著的不同。 低灌注会增加组织对葡萄糖的摄取进而增加毛细血管全 血与动、静脉血浆血糖之间的差别。
一.血糖控制目标
System Center 2012 功能概述
概述System Center 2012预发布产品可按照您的需求，为生产基础架构、可预期应用程序，以及云计算提供通用管理体验，帮助您的组织实现IT即服务。
您可以通过自助服务模式向业务单元提供灵活且成本低廉的私有云基础架构，并继续使用原有的数据中心投资。
通过识别出您的业务所必需的应用程序，System Center 2012产品提供了深入的应用洞察力，并通过以服务为中心的方法帮助您提供可预期应用服务。
概览IT 组织面临着日益严峻的消费化挑战。
工作和生活之间的界限越来越模糊。
用户希望无论身处何地，使用的是何种设备（台式计算机、便携式计算机、智能电话、平板和其他消费型设备），都可以稳定地访问企业服务。
Configuration Manager有助于 IT 授予用户所需的设备和应用程序，从而提高生产效率，并维持必要的控制以保护公司资产。
它提供了一种统一的基础结构，用以管理移动、物理和虚拟环境，从而使 IT 可以基于用户标识、连接性和设备细节提供和控制用户体验。
通过 Configuration Manager，您可以使用期待已久的世界级库存、操作系统部署、更新管理、评估和设置强制执行，除此之外，新版本还将提供： Configuration Manager帮助您为用户提供生产力所需的设备与应用程序，同时保持企业的规范和控制。
由于消费化已经成为现实，您需要面对跨越多种设备为用户提供丰富的体验和保护企业资产仍然受到控制之间的矛盾所带来的挑战。
Configuration Manager提供了一个统一的基础设施，让您可以基于身份、连接性和设备对移动、物理和虚拟环境交付并管理用户体验。
Configuration Manager还有助于通过简化的管理工具让您更具效率并且改善合规性。
优势Configuration Manager 在统一的基础设施中，跨越企业与消费设备，为用户交付受管理的丰富用户体验来确保用户的生产力将变得更加容易。
SCCM 2012安装部署四：应用程序部署
当企业中的SCCM 2012客户端都部署完成后，接下来我们就要为客户端来部署应用程序，SCCM2012增加了应用程序分发，同时对于SCCM 2007里的包的分发也进行了保留，应用程序分发可以直接对msi的程序进行部署，exe的程序可以通过包的分发来做，下面我一一来演示。
1、首先，在软件库中创建应用程序2、浏览到所需要部署的应用程序，这里我安装的是windows 桌面搜索的一个msi程序3、点击下一步4、根据需要填一些信息5、确认应用程序的设置后，点击下一步6、创建应用程序完成7、接下来要对应用程序进行部署，右击需要部署的应用程序，选择部署8、点击浏览，选择需要部署此应用程序的集合9、添加分发点10、选择部署方式11、为部署指定计划，实验环境中我选择尽快，生产环境中可根据需要设置12、指定用户体验13、点击下一步（可根据生产环境的需要进行设置）14、确认新部署的设置后，点击下一步15、完成应用程序的部署处理16、用一台windows xp的客户端测试，为了尽快运行服务器端的修改，在客户端进入控制面板，选择configuration manager属性，在操作选择卡下，运行以下三个评估周期17、选择开始菜单－所有程序－microsoft system center 2012－configuration manager －软件中心18、可以看到，软件中心和桌面的右下角都显示正在安装软件19、软件安装开始20、软件安装完成21、windows 桌面搜索已经出现在开始菜单中22、下面我创建一个包来部署一个exe软件23、这里我用的是qq2012做演示，填写相关信息后点击浏览24、选择qq 2012文件所在的共享路径25、选择标准程序26、填写相关信息27、根据需求选择，点击下一步28、点击下一步29、创建包完成30、选择创建好的包，右击它选择部署31、同样选择集合后点下一步32、添加分发点33、选择部署方式34、部署指定计划35、同样，这里实验环境，我选择尽快36、选择用户体验37、点击下一步38、确认部署的设置39、部署软件完成40、同样在客户端的控制面板中做以下几个动作41、程序已经开始安装42、软件中心中看到程序已经安装完成43、程序正常运行。
2012scc感染性休克指南概要
2012 SSC严重sepsis/感染性休克指南更新概要2002年10月在西班牙巴塞罗那召开的欧洲危重症学术会议上，欧洲危重症学会（ESICM）,美国危重症学会（SCCM）共同发表了巴塞罗那宣言，并计划在5年内将脓毒症患者的死亡率减少25%，并于2004年制定了严重脓毒症和脓毒症休克诊疗指南。
根据多个研究统计表明，至2010年，脓毒症患者死亡率从38.8%下降至31%，在38%的基础上下降率达到20.1%。
2012年10月13-17日第25届欧洲危重症年会在葡萄牙首都里斯本召开，会议就2012年SSC指南的更新进行了披露。
第一部分指南的主要建议内容复苏：（1）初始复苏：对于感染性休克，应尽早识别患者的组织低灌注并尽快转入ICU，在复苏的第一个6小时，复苏目标为：CVP 8-12mmHg，MAP≥65 mmHg，尿量≥0.5ml/kg/h，ScvO2≥70%或SvO2≥65%；（2）血乳酸≥4mmol/L是组织低灌注的表现，应尽快通过目标复苏使血乳酸下降至正常值；（3）第一个6小时液体复苏时，应不断评估复苏目标，并通过输注红细胞悬液使HCT达到30%，以及（或）给予多巴酚丁胺（最大值20ug/kg/min），以利于达到复苏目标。
诊断：（1）应在抗生素前，进行细菌学标本的采集，并尽可能在45分钟内完成；血培养至少为双份，分别来自于经皮穿刺抽取的外周血，以及置入血管的导管（除非导管留置时间<48h）；（2）标本来源包括：尿、脑脊液、脑脊液、伤口、呼吸道分泌物或其他体液，采集标本不应影响抗生素的开始使用时间；（3）推荐使用G实验和GM实验进行真菌感染的诊断；（4）尽可能及早进行影像学检查以确定感染部位，如果病人不宜外出检查或不能接受侵入性操作，可行床边超声检查明确诊断。
抗生素治疗：（1）应在一小时内静脉使用抗生素进行抗感染治疗；（2）应联合药物进行经验性抗感染治疗，尽可能覆盖病原微生物；（3）每日评估抗感染治疗效果，一旦获得病原微生物证据，应降阶梯治疗，以优化抗生素治疗方案，避免耐药，减少毒性，降低费用；（4）疗程一般7-10天，如果患者病情改善缓慢，可延长用药时间；（5）抗病毒治疗目标是越早越好，并通过PCR或病毒培养获得证据。
SCCM 2012远程控制
SCCM 2012远程控制通过SCCM远程控制工具，管理员可以登录终端桌面进行管理配置工作。
在远程控制中主要有三种远程控制的功能，分别是，1、远程控制2、远程协助3、远程桌面下面我们一一来介绍。
1、远程控制远程控制功能默认是禁用的状态，我们可以在“管理”“概述”“客户端设置”中，右键选择“默认客户端设置”选择“属性”，如下图，选择“远程工具”选择“配置”，打开远程控制默认设置，如下图，勾选“在客户端计算机上启用远程控制”，并在Windows防火墙设置中，勾选“域”，“专用”和“公用”，SCCM会自动为客户端配置防火墙端口，完成后点击“确定”。
如下图，我们可以看到远程控制为“已启用”，将“提示用户提供远程控制权限”设置为“否”，这样在SCCM服务器直接远程控制客户端的时候，客户端就不会收到需要“批准”的提示。
如果将“提示用户提供远程控制权限”设置为“是”，客户端会收到“批准”的提示，客户端在批准以后，服务器才可以进行远程控制。
当我们启用远程控制功能后，在客户端的”ConfigurationManager”中可以看到“远程工具代理”的状态为“已启用”，如下图，然后我们在SCCM服务器上进行远程控制，如下图，下图为远程控制成功。
2、远程协助首先我们需要先在SCCM服务器管理器中安装“远程协助”功能，如下图，安装完成以后，我们就可以在SCCM服务器上进行远程协助了，如下图，远程协助是需要客户端接受以后，服务器才可以进行远程的，并且客户端和服务器的桌面是同步的，客户端能够看到服务器对客户端进行的任何操作。
3、远程桌面这里的远程桌面就是我们经常用的3389的远程桌面，只要客户端启用远程桌面，服务器就可以用过这里的远程桌面进行连接了。
如下图，。
SCCM 2012安装部署三：客户端管理
本实验是继前一篇SCCM 2012安装后，我们通过SCCM 2012来对客户端进行配置和管理。
1、首先，打开SCCM 2012配置控制台，在管理界面找到发现方法，可以看到SCCM2012的几个发现方法，其中Active Directory林发现是SCCM2012的一个新特性，默认是禁用的，通过Active Directory林发现，可以发现AD站点和子网，同时可以自动创建边界，本实验中我就Active Directory林发现的发现方法来创建边界2、右击打开Active Directory林发现的属性，先启用Active Directory林发现，同时勾选以下复选框，计划间隔默认1周，即本次配置完成后，下次运行时间为1周后，可以修改3、配置完成后，发现方法并没有运行，所以边界里面还是空的4、可以在发现方法界面中右击Active Directory林发现，选择立即运行完整发现5、再看边界，里面已出现了IP地址范围和站点的边界6、但是Active Directory林发现并不能自动创建边界组，需要手动创建7、输入组名，添加边界，这里选择站点边界8、在引用选项卡里勾选将此边界组用于站点分配，并添加站点系统服务器9、查看边界组里的边界成员10、在发现方法界面里选择Active Directory系统发现属性，在常规选项卡里启用，同时添加Active Directory容器11、在轮询计划选项卡里启用增量发现12、在Active Directory属性选项卡里查看默认发现的Active Directory对象属性，也可以在下面可用属性里添加13、点击资产和符合性界面，选择设备集合，选择所以系统14、SCCM 2012已经扫描出Active Directory中的计算机，同时可以看到客户端下面是否，这是因为我们还没有在客户端上安装SCCM 2012 Client15、我们可以利用组策略、手动安装、客户端请求安装等方法去给客户端安装SCCM 2012 Client,这里我用客户端请求安装的方法，首先在站点里选择主站点名称，点击设置，选择客户端安装设置，选中客户端请求安装16、在请求安装属性常规选项卡中，勾选启用自动站点范围客户端请求安装17、在账户选项卡中添加具有在目标计算机上安装权限的账号，这里选择域管理员账号18、在资产和符合性界面里，选择设备，选择所有系统，选中其中一台客户端，点击安装客户端19、安装向导中点击下一步20、根据需要选择复选框，我这里直接下一步21、点击下一步22、安装完成23、再看所有系统中的客户端计算机已经安装了SCCM 2012 Client24、在所有台式机和服务器客户端中已经出现了刚才我安装了SCCM 2012 Client的计算机25、在客户端上验证，打开开始菜单后，已经出现了Microsoft System Center 201226、打开软件中心可以看到安装状态、已安装的软件等界面，这里因为还没有安装软件，所以是空白27、在客户端计算机中的控制面板中也出现了Configuration Manager28、如果在站点服务器上做了客户端代理的设置，希望立即生效，就应该到客户端控制面板中打开Configuration Manager,找到操作选项卡，选中计算机策略检索和评估周期，选择立即运行29、在客户端计算机中打开任务计划程序，也出现了Configuration Manager。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
取代了Configuration Manager 2007 的“播发” 当一个应用程序部署到集合时创建 由于应用基于状态，因此仅需要部署到集合一次 两种类型的部署 必须的 (类似于Configuration Manager 2007中的强制安装) 可用的 (类似于Configuration Manager 2007中的可选安装) 针对于用户的应用程序将出现在 Software Catalog 针对于设备的应用程序将出现在客户端的Software Center 两类行为 安装 卸载 当目标为用户或用户安全组集合时将提供“Pre-deployment”的设置功能
应用模型
集成了所有支持的软件类型 (MSI, Script, App-V, Mobile CAB) 大大提高了依赖关系的处理 安装条件规则 安装检测方法 应用程序的替换 应用程序的卸载 应用预检
用户与设备关联 统一的监控体验 最终用户体验
内容管理
分发组 内容库
Software Catalog Software Center
MIA-300-3
使用System Center Configuration Manager 2012 实现深入应用管理
高扬 解决方案技术顾问
微软（中国）有限公司
Configuration Manager 2012 软件部署概述
创建、部署和监控应用程序 用户和设备关联（User Device Affinity）
在任务序列中使用复杂的软件安装应用程序 依存关系,取代项目和卸载可以给你所需要的大部分的复杂安装 作为应用程序进行部署并不在任务序列中具有大的优势 应用程序以用户为目标时进行优化, 而任务序列始终以计算机 为基础 应用程序具有规则和相关性(依存关系,取代项目,卸载) 应用程序基于状态,提供了更丰富的合规体验,以及其他… 仍需要比现有应用模块更多的软件？从PoSh或者packaging tools获 得高级安装功能 使用任务序列来管理操作系统的部署 在任务序列完成后用户设备关联和预部署将立即完成以用户为目 标的应用程序安装 仅可安装的应用程序需要状态恢复(USMT设置)作为任务序列的一 部份
用户和设备的关联和定义: 基于对客户端的使用量 从外部系统导入文件 作为操作系统部署(OSD)的一部份 可以从PXE, Bootable 和 Prestaged介质设置 UDA 关系可以被配置为: 自动批准, 待批准和不批准 在移动设备上注册 最终用户通过 Software Catalog 管理员手动设置 客户端代理设置 在集合上定义用户设备关联配置 在基于用户的客户端代理设置中启用UDA
允许基于用户和设备之间的关系的应用部署 例如: 如果该设备是目标用户的主设备时则安装MSI格式的Microsoft Visio，否则不安装 如果该设备是目标用户的主设备时则安装MSI或App-V版本的 Microsoft Office；如果不是主设备则安装Citrix XenApp 启用预部署软件：安装软件程序到用户的主设备无论用户是否登陆 “These users’ systems need this at midnight Friday”“用户系统需要 在周五晚上12点进行软件部署” OSD function – pre-deploy these apps for this user on this system OSD 功能 – 为某用户的系统提前部署好特定应用程序
是定义两个应用程序和部署类型的替代关系 管理员首先定义在应用程序级别的关系 为两种类型的所有应用都对应上部署类型 支持非关联的部署类型的取代和取代的应用 同时支持升级和卸载被取代的应用 关系查看器展示替代项目的关系 最终用户体验: 用户在软件列表中默认仅能看到最新版本的应用程序 必须的应用程序总是企业的最新版本 针对用户安装的可用应用程序可以被自动化的更新
必须要集成App-V 4.6 SP1 客户端版本 新的应用程序模式，以用户为中心的功能 启用了应用程序依存关系的支持 增强的更新行为 选择性的发布组件 动态套件支持 可与Remote Desktop Services集成 内容的改进 数据流的改进 当使用下载和执行时减少虚拟化应用程序的足迹
定义: 是管理员创建应用程序关系的能力,并显示当前应用程序比以前 的应用程序版本更新.并且最终导致用户设备上的新版本的应用程序取 代旧版本的应用程序 整体目标 : 利用了软件更新和Windows Update中的取代定义模式 在正式推广至生产环境前允许管理员测试/试航新的应用程序,同时 允许大多数用户继续使用旧的应用程序 允许管理员停止对旧应用程序的安装并且使用户转移至新的应用 程序 提供了在同一进程中使用户从一个应用程序版本迁移到另一个本 本的能力 在软件列表或软件中心中仅提供用户最新版本应用程序的能力
关于软件应用程序的摘要信息
为了让当前应用部署类型正常安装,相关部署类型必须存在 1 到多个依存关系 和与和与或的关系 安装.NET Framework 3.5 或 4.0 并且 如果当前没有安装IE8，无论浏览器是哪个版本, 都安装 IE8 以应用程序的依存关系进行建模，同时也可以被独立部署 使用两种依存关系: 依存关系不存在，不安装应用程序 依存关系不存在，自动安装相关的应用程序
使用灵活的方式来提供基于条件的不同安装格式 部署类型的数量和类型上没有任何限制 App-V 和 XenApp 的部署类型可以部署到用户临时登陆 的终端上,而完整版MSI的应用将部署到用户主要的桌面 计算机上 内置的部署类型 – MSI, Script, App-V, Windows Mobile 6.x and Nokia Citrix – 将在SCCM 2012 RTM后承诺提供 XenApp 的部署类 型
© 2008 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.
全局条件是为用户和/或设备提供适当软件的属性 全局条件是系统的 ”精雕工具” 默认的全局条件 = 内存大于 512MB 定义的全局条件 = 机器是公司设备 “机器是公司设备” 将对应到注册表的某一键值 全局表达式 – 全局条件和指定值的逻辑分组 “公司标准设备” 由一下条件组成: 内存 = 1 GB 和剩余磁盘空间 = 500 MB 和操作系统 = Windows 7 主要设备 = 是 公司设备 = 是
简化的应用,强大的规则
高级功能
最终用户正在改变---应用程序将如何改变?
更多的移动性 大量的设备 对新一代的新期望
你的应用程序在改变
App-V SaaS 数据中心托管（VDI、远程/无缝的应用） 移动应用程序
我们该怎么办？
从软件包/程序重写我们定义的应用程序 不要完全放弃——软件包/应用程序 仍然存在
分发点组 可以被链接到集合为了更优化工作流程 自动化分发内容到已添加到组中的分发点 分发内容向导 同时发送多个程序包到多个分发点或组 检测应用程序依存关系并将它们添加到分发 选择一个任务序列并分发所有相关内容 内容库 文件仅被存储一次,即使它们被应用在多个应用程序、程序包、更 新包等 只有在分发点上必要的文件才通过网络分发 带宽控制 可以在分发点上定制时间和带宽利用率
浏览并搜索软件 完全本地化的网站和应用 通过类别和名称进行搜索 安装软件 从Software Catalog直接自助安装 利用完整的基础架构和状态 可经审批的自动化安装 请求应用程序 请求批准软件安装 查看请求历史记录
UDA是帮助我们的客户转移到以用户为中心的软件分发的关键 提供了定义用户与设备关系的能力 允许管理员仅在用户关联到主设备上安装应用程序，而不是将应 用程序安装在用户所登陆的每个设备上 Configuration Manager 2012 支持: 单个用户的单主要设备 单个用户的多个主要设备 单个设备的多个主要用户 同时允许管理员和用户定义经验将贯穿在所有的部署技术和部署类型 中 (MSI, EXE, App-V, etc.) 确保基于状态的应用部署既包含基于状态的安装功能，也包含基 于状态的删除功能 管理员创建卸载部署 卸载也是部署行为 应用模式为应用程序的每个部署类型定义一个卸载方法 自动创建AppV的部署类型 MSI 部署类型事例 - msiexec /x “setup.msi”. 管理员定义一个特定的集合(不论是用户还是计算机)为目标进行卸载 部署 如果一个用户或设备同时接收到安装和卸载部署操作,则将会进行安装