通过组策略为域内用户部署（deploy）软件，可分为指派（assign）和发布（publish）。

• 软件指派给用户：用户在域内登录后，被“通告 advertised”给用户，此时仅安装了部分信息，如仅建立了快捷方式。当用户运行软件或通过管理文件启动软件时，软件才真正安装

• 软件指派给计算机：计算机启动时就自动安装，这个机器上所有用户都能使用

• 软件发布给用户：软件不会自动安装，而是要用户在“控制面板”的“添加或删除程序”中添加，或通过关联软件启动（如doc文件与word关联）。

• 自动修复软件

• 删除软件

软件发布给用户

发布软件

创建共享文件夹

创建成功

在xp上访问

选择程序，并选择已发布。如果选择“已指派”就是指派软件。

xp中安装安装新程序，通过控制面板 - 添加新程序完成

删除软件：

指派以及指派给计算机操作类似。

软件限制策略

策略优先级从低到高：

1. 本地策略

2. 站点策略

3. 域策略

4. OU策略

软件限制策略一般分两种：不受限的（默认）、不允许的。

规则的建立依据，优先级由高到低：

1. 哈希规则

2. 证书规则

3. 路径规则

4. Internet区域规则

---

35598426855055

windows server 2003 - 组策略部署软件