33、深入解析组策略对象（GPO）的软件部署与管理

深入解析组策略对象（GPO）的软件部署与管理

1. 组策略慢速链接检测

在应用和更新组策略对象（GPO）时，连接速度可能会引发问题，特别是在部署软件的情况下。GPO的计算机和用户部分中有一个名为“组策略慢速链接检测”的设置，它定义了慢速连接的标准。如果从提供GPO的域控制器到计算机的数据传输速率低于此设置中指定的值，那么该连接将被视为慢速连接。

当连接被判定为慢速时，系统响应会根据策略而有所不同。例如，如果一个GPO要部署软件，但连接被认为是慢速的，那么软件可能无法安装到客户端计算机上。如果将此选项配置为0，则所有连接都将被视为快速连接。

2. 应用程序的发布与分配

系统管理员可以通过发布和分配操作，让用户能够使用软件包。这两种操作都允许系统管理员利用Active Directory和GPO的功能，来确定用户可以使用哪些应用程序。同时，组织单位（OU）可以根据用户的工作职能和软件需求对用户进行分组。

一般的流程是创建一个包含用户和计算机软件部署设置的GPO，然后将这个GPO链接到Active Directory对象。以下是使用组策略发布和分配应用程序的具体步骤：
1. 从“管理工具”程序组（使用Windows键）中打开“Active Directory用户和计算机”工具。
2. 展开域并创建一个名为“Software”的顶级OU。
3. 在“Software”OU中，创建一个名为“Jane User”的用户，登录名设置为“juser”（其他选项选择默认值）。
4. 退出“Active Directory用户和计算机”，并打开“组策略管理控制台”。
5. 右键单击“Software”OU，