在公司局域网中，常常需要给局域网电脑安装同样的软件(譬喻安装“局面至禁用U盘软件”)，假如一台一台安装则费时艰辛，同时一些软件的安装也会被员工抵触和反感，有大概影响到员工的事情努力性。那么，有没有一种很是简朴的要领可以让你一次性、批量给局域网电脑全部安装某些软件呢？谜底是：有。其实也就是通过Windows域节制器的方法来给局域网用户实现域推送软件、域推送安装msi措施、域推送安装软件，从而极大地便利结局域网网络打点事情。

一、思路 

在Windows域情况下推送 exe 措施并自动安装教程 

微软可以通过组计策对域中的计较机实现对 MSI 名目标软件措施实现派发后自动运行，但对付.exe 名目标软件无法实现指派。

对付此问题，可以通过组计策配置运行剧本，受控主机1通过剧本实现下载措施包并自动运行 exe 名目标软件措施。脚天职为启动和关机剧本，别离需

要实现的成果包罗：

启动剧本：

1、 判定受控主机是否运行了指定历程

2、 假如运行指定历程，则直接退出

3、 假如未运行指定历程，则从网络共享文件夹拷贝软件安装包到受控主机的当地目次

4、 在当地目次运行 exe 措施

5、 执行退却出剧本

关机剧本：

1、 判定受控主机是否存在安装时的姑且文件

2、 假如不存在，则退出

3、 假如存在，则删除该姑且文件夹

4、 执行删除退却出

1受控主机是指在域中的计较机 

二、剧本

以下是具体剧本，“#”后是注释说明

开机剧本：
 

@echo off
 

#本行包罗以下各行，埋没呼吁输入，只显示呼吁执行功效
 

tasklist /nh|find /i "EDPSvc.exe"      #查抄历程中是否存在 EDPSvc.exe 历程，假如存在则 errorlevel 的

返回值为 0

if %errorlevel%==0 ( exit ) else (      #假如 errorlevel 的值为 0，则退出剧本（即本机已经安装该措施）。

不然则执行以下呼吁
 

md c:\lansecs_temp  
 

#在当地建设姑且文件夹 

ping -n 2 127.1>c:\lansecs_temp\null    #隔断时间 2 秒。该呼吁用于配置时距离断，无其他意义，下同

echo 内网安详软件更新维护中…… #显示信息，下同

echo  请勿封锁此对话框。

ping -n 2 127.1>c:\lansecs_temp\null

net use \\192.168.10.35\share password /user:192.168.10.19\administrator    # 打 开 网 络 共 享 连
 

接，个中\\192.168.10.35\share 为网络共享的文件夹，administrator 为共享用户名，password 为暗码。

192.168.10.19 该地点在此剧本中无意义，用于名目要求

ping -n 4 127.1>c:\lansecs_temp\null

copy \\192.168.10.35\share\EDPInstall_jingmo c:\lansecs_temp >c:\lansecs_temp\null    # 拷 贝 静 默 安

装包到当地文件夹

ping -n 4 127.1>c:\lansecs_temp\null

echo  请耐性期待，更新时间约 2 分钟……

start c:\lansecs_temp\EDPInstall.exe    #执行 EDPInstall.exe 措施

ping -n 2 127.1>c:\lansecs_temp\null

net use \\192.168.10.35 /delete    #断开网络共享文件夹的毗连。有的处事器会有毗连数限制，此命

令是为了制止过多的毗连导致共享目次无法会见的问题

ping -n 50 127.1>c:\lansecs_temp\null

exit    #退出

)  #if else 语句的名目要求
 
关机剧本:

if exist C:\lansecs_temp\EDPInstall.exe ( rd /s /Q C:\lansecs_temp ) else ( goto exit )   # 判 断 是 否 存 在

C:\lansecs_temp\EDPInstall.exe ， 如 果 存 在 则 执 行 删 除 C:\lansecs_temp 文 件 夹 。 如 果 不 存 在

C:\lansecs_temp\EDPInstall.exe，则退出。
 
三、域控步调

可以针对站点可能 OU 配置组计策。因为整个站点中大概包括敏感部分，发起是凭据 OU 逐个配置组策

略，以下是以单个 OU 为例。

1、点击右键，属性，找到“组计策”选项卡 

2、点击“新建”，，配置名称为“lansecs”，然后点击“编辑”，进入组计策编辑界面

3、逐个展开“计较机设置”>”windows 配置”>”剧本”