善用Group Policy管理RemoteApp

大量部署遠(yuǎn)程應(yīng)用程序

回 到“RemoteApp管理員”界面，針對準(zhǔn)備要進(jìn)行大量部署的遠(yuǎn)程應(yīng)用程序項(xiàng)目進(jìn)行單選或多重選取之后，點(diǎn)擊位于“動作”窗口中的“創(chuàng)建Windows Installer ... ”超連接，此時將會開啟向?qū)ы撁?。點(diǎn)擊“下一步”。

在“選定封裝設(shè)置”頁面中，您可以先決定封存程序創(chuàng)建時的存儲位置，然后再決定是否需要設(shè)置遠(yuǎn)程桌面服務(wù)會話主機(jī)的連接信息、網(wǎng)關(guān)設(shè)置、證書設(shè)置。在此我們不需要修改任何默認(rèn)值,直接點(diǎn)擊“下一步”即可。在“設(shè)置發(fā)行版封裝”頁面中，您可以設(shè)置遠(yuǎn)程應(yīng)用程序圖標(biāo)置放位置（“開始”菜單與桌面）以及活頁夾名稱。點(diǎn)擊“下一步”。

圖5 遠(yuǎn)程應(yīng)用程序封裝文件

在“查看設(shè)置”頁面中，可以看到前面所完成的各項(xiàng)設(shè)置，如果確認(rèn)無誤，點(diǎn)擊“完成”，即可立即產(chǎn)生所有選取的遠(yuǎn)程應(yīng)用程序msi封裝文件。如圖5所示便是筆者在默認(rèn)的活頁夾中所創(chuàng)建的Microsoft Access 2010的遠(yuǎn)程應(yīng)用程序封裝文件（MSACCESS.msi）。

接下來建議您將此活頁夾設(shè)置為共享，這樣除了可以讓使用者端能夠通過網(wǎng)絡(luò)連接來手動進(jìn)行安裝之外，后續(xù)也可以經(jīng)由組策略的軟件派送功能進(jìn)行大量部署。點(diǎn)擊該活頁夾之后，點(diǎn)擊鼠標(biāo)右鍵，選擇“屬性”來設(shè)置好共享。

接著在域控制器主機(jī)上的“系統(tǒng)管理工具”中開啟“組策略管理”。您可以在所有進(jìn)行管理的容器上點(diǎn)擊鼠標(biāo)右鍵，選擇“在這個網(wǎng)域中創(chuàng)建GPO并超連接到... ”繼續(xù)。在“添加GPO”頁面中，輸入一個惟一識別的“名稱”并點(diǎn)擊“確定”繼續(xù)。完成了GPO的創(chuàng)建之后，點(diǎn)擊GPO項(xiàng)目并且點(diǎn)擊鼠標(biāo)右鍵，選擇“編輯”按鈕繼續(xù)。

進(jìn)入到“組策略管理編輯器”界面，在“計(jì)算器設(shè)置”或“使用者設(shè)置”節(jié)點(diǎn)展開之后，點(diǎn)擊位于“策略→軟件設(shè)置→軟件安裝”并點(diǎn)擊鼠標(biāo)右鍵，選擇“添加→封裝”繼續(xù)。

注意：若采用“計(jì)算器設(shè)置”則軟件的部署將會在使用者尚未登錄前完成安裝，相反的，如果是采用“使用者設(shè)置，”則必須等到使用者登錄之后才會進(jìn)行軟件安裝。在此由于我們準(zhǔn)備將該組策略對象（GPO）應(yīng)用在特定使用者之上，因此采用“使用者設(shè)置”中的軟件安裝設(shè)置。

在添加封裝執(zhí)行之后，將會需要選取委派封裝程序的文件，請?jiān)谶x取之后在該封裝項(xiàng)目上點(diǎn)擊鼠標(biāo)右鍵，選擇“屬性”。在封裝程序?qū)傩缘摹安渴稹表撁嬷写_認(rèn)部署類型為“委派”，而在“部署選項(xiàng)設(shè)置”區(qū)域中，請分別將“不要在‘控制臺’的‘添加/移除程序’中顯示這個封裝”以及“在登錄時安裝這個應(yīng)用程序”兩設(shè)置勾選并且點(diǎn)擊“確定”。

再次回到“組策略管理”界面，連續(xù)點(diǎn)擊我們所創(chuàng)建的組策略對象，來開啟高級頁面。接著將默認(rèn)的“安全性篩選”設(shè)置項(xiàng)目移除，然后點(diǎn)擊“添加”按鈕加入所要應(yīng)用的用戶或用戶組即可。

圖6 Windows 8 RemoteApp

客戶端RemoteApp測試

最后，讓我們回到準(zhǔn)備使用的Windows 7計(jì)算器 中，以Administrator身份開啟命令提示字符，然后輸入gpupdate /force并且按下“Enter”，此時可能會出現(xiàn)需要重新登錄的確認(rèn)信息，請輸入Y來完成重新登錄操作。重新登錄之后，將會發(fā)現(xiàn)在前面我們設(shè)置好的遠(yuǎn)程桌面應(yīng)用程序的部署，程序圖標(biāo)將會分別出現(xiàn)在桌面以及開始菜單之中，立即點(diǎn)擊它執(zhí)行看看吧！

如圖6所示，則是將Windows Server 2008 R2的遠(yuǎn)程桌面服務(wù)之應(yīng)用程序（以O(shè)ffice 2013為例），發(fā)布至Windows 8企業(yè)版客戶端“開始”畫面的范例，若是使用Windows 10的客戶端桌面，也會有類似的結(jié)果出現(xiàn)在左下方的開始選單之中。

結(jié)論

看完本文之后，相信您一定會發(fā)現(xiàn)原來以Windows 7來結(jié)合使用全新遠(yuǎn)程桌面服務(wù)的應(yīng)用是那么簡單，即便在Windows 8/8.1、Windows 10中也是一樣的。然而這項(xiàng)應(yīng)用不僅可以大幅降低IT部門的支持與部署成本，對于一般使用者來說更可以提升作業(yè)生產(chǎn)力，讓他們無論何時何地，都可以輕松訪問個人專屬的應(yīng)用程序與桌面，而且不需要使用到級別太高的Windows計(jì)算器。如果想要進(jìn)一步讓其他分公司的客戶端，或是在外奔波的工作人員也能夠隨時連接遠(yuǎn)程桌面應(yīng)用程序，只要在企業(yè)網(wǎng)絡(luò)中添加一部遠(yuǎn)程桌面網(wǎng)關(guān)即可。