Set Policy Scope and Link to Domain

Set Policy Scope and Link to Domain
This final step selects the computers on which the software will be installed. This involves designating a group or list of computers, along with one or more domains or organizational units. The software will be installed on a computer if it is both in the group that you designated and in one of the domains or organizational units you select.

The default is to “assign” the installation to all users which will ultimately cause the software to be installed on all computers in the selected domains, including servers and domain controllers. This is probably not what you want.

A typical configuration will only install this software on desktop workstations, not on domain controllers. Here are instructions to accomplish this:

Back in the Group Policy Management console, click on the name of your Group Policy Object (e.g., “OpenOffice-Enterprise Installation” or whatever name you previously chose). In the pane on the right, under “Security Filtering” in the “Scope” tab, select “Authenticated Users” and click on “Remove”.
Click “Add...”, and in the dialog box that appears, under “Enter the object name to select”, type “domain computers” and click OK. “Domain Computers” refers to all workstations in your domain; it does not include domain controllers. It may however include servers, so you should check the members of this group. In the Group Policy Management view pane, click on the word “Domain Computers”, then click “Properties”. In the Properties dialog, select the “Members” tab. This brings up a list of the computers in the “Domain Computers” group. If this group includes more computers than desired, you can "Remove" this group and then “Add...” computers individually, or you can create a custom group using Active Directory Users and Computers. You can also select computers using WMI filters, but this is beyond the scope of this document.
When you are finished selecting computers, click on the name of your Group Policy Object in the tree view again, and without releasing the mouse button, drag the pointer to the name of the domain or organization unit in which to install the software. The pointer will change shape to a pointer with a “+”. Release the mouse button and click OK to link your Group Policy Object to this domain. Repeat this process for any additional domains or organizational units.
The Group Policy Object will begin to propagate and will be applied on each selected computer in the domain(s) within approx. 90 minutes (depending on how Group Policy is configured). To apply the GPO immediately on a particular computer, go to that computer and run “gpupdate” from a command prompt. Once the Group Policy Object is applied, the software will be installed the next time the computer is rebooted. The installation process will take several minutes.

ผลลัพธ์ (ไทย) 1:

ขอบเขตของนโยบายการตั้งค่าและเชื่อมโยงไปยังโดเมนขั้นตอนสุดท้ายนี้เลือกที่จะมีการติดตั้งซอฟต์แวร์คอมพิวเตอร์ นี้เกี่ยวข้องกับการกำหนดกลุ่มหรือรายการของคอมพิวเตอร์ รวมทั้งโดเมนหรือหน่วยองค์กร ซอฟต์แวร์จะถูกติดตั้งบนคอมพิวเตอร์ถ้าเป็น ในกลุ่มที่คุณกำหนด และ ในหนึ่งโดเมนหรือหน่วยองค์กรที่คุณเลือกเริ่มต้นจะ "กำหนด" การติดตั้งผู้ใช้ทั้งหมดซึ่งในที่สุดจะทำให้ซอฟต์แวร์จะติดตั้งบนคอมพิวเตอร์ทั้งหมดในโดเมนที่เลือก เซิร์ฟเวอร์และตัวควบคุมโดเมน คงไม่ว่าคุณต้องได้ตั้งค่าคอนฟิกทั่วไปเท่านั้นจะติดตั้งซอฟต์แวร์นี้ บนเวิร์กสเตชันเดสก์ท็อป ไม่ได้อยู่ บนตัวควบคุมโดเมน นี่คือคำแนะนำการทำ:ในคอนโซลการจัดการนโยบายกลุ่ม คลิกที่ชื่อของวัตถุของนโยบายกลุ่ม (เช่น "ติดตั้งองค์กร OpenOffice" หรือเพียงชื่อคุณก่อนหน้านี้เลือก) ในบานหน้าต่างด้านขวา ภายใต้ "การกรองความปลอดภัย" ในแท็บ "ขอบเขต" เลือก "การรับรองความถูกต้องผู้ใช้" และคลิกที่ "เอาออก"คลิก "เพิ่มเติม..." และพิมพ์ในกล่องโต้ตอบที่ปรากฏขึ้น ภายใต้ "ใส่ชื่อวัตถุเพื่อเลือก" "คอมพิวเตอร์โดเมน" และคลิกตกลง"คอมพิวเตอร์โดเมน"หมายถึงเวิร์กสเตชันทั้งหมดในโดเมนของคุณ มันไม่มีตัวควบคุมโดเมน แต่อย่างไรก็ตามอาจรวมเซิร์ฟเวอร์ ดังนั้นคุณควรตรวจสอบสมาชิกของกลุ่มนี้ ในบานหน้าต่างมุมมองการจัดการนโยบายกลุ่ม คลิกที่คำว่า "คอมพิวเตอร์โดเมน" แล้วคลิก "คุณสมบัติ" ในกล่องโต้ตอบคุณสมบัติ เลือกแท็บ "สมาชิก" นี้แสดงรายชื่อคอมพิวเตอร์ในกลุ่ม "โดเมนคอมพิวเตอร์" ถ้ากลุ่มนี้มีคอมพิวเตอร์กว่าต้อง "อีก" กลุ่มนี้และคอมพิวเตอร์ "เพิ่มเติม..." แล้วละ หรือคุณสามารถสร้างกลุ่มกำหนดเองโดยใช้ผู้ใช้ไดเรกทอรีใช้งานอยู่และคอมพิวเตอร์ นอกจากนี้คุณยังสามารถเลือกคอมพิวเตอร์ที่ใช้ตัวกรอง WMI แต่นี้จะอยู่นอกเหนือขอบเขตของเอกสารนี้เมื่อคุณเสร็จสิ้นการเลือกคอมพิวเตอร์ คลิกที่ชื่อของวัตถุของนโยบายกลุ่มในมุมมองแผนภูมิอีกครั้ง และโดยไม่ปล่อยปุ่มเมาส์ ลากตัวชี้ชื่อของโดเมนหรือองค์กรหน่วยที่ติดตั้งซอฟต์แวร์ ตัวชี้จะเปลี่ยนรูปร่างเป็นตัวชี้มีการ "+" ปล่อยปุ่มเมาส์ และคลิกตกลงเพื่อเชื่อมโยงวัตถุของนโยบายกลุ่มโดเมนนี้ ทำซ้ำกระบวนการนี้เพิ่มเติมโดเมนหรือหน่วยองค์กรวัตถุนโยบายกลุ่มจะเริ่มเผยแพร่ และจะถูกใช้บนคอมพิวเตอร์แต่ละเครื่องที่เลือกในแบบ domain(s) ประมาณ 90 นาที (ขึ้นอยู่กับว่านโยบายกลุ่มถูกกำหนดค่า) ใช้ GPO ทันทีเครื่อง ไปที่คอมพิวเตอร์ และเรียกใช้ "gpupdate" จากพรอมต์คำสั่ง เมื่อมีใช้วัตถุนโยบายกลุ่ม ซอฟต์แวร์จะถูกติดตั้งในครั้งถัดไปที่คอมพิวเตอร์จะเริ่มระบบใหม่ กระบวนการติดตั้งจะใช้เวลาหลายนาที

ผลลัพธ์ (ไทย) 3:

กำหนดขอบเขต นโยบาย และการเชื่อมโยงไปยังโดเมน
ขั้นตอนสุดท้ายเลือกคอมพิวเตอร์ที่ซอฟต์แวร์จะถูกติดตั้ง นี้เกี่ยวข้องกับการกำหนดกลุ่มหรือรายชื่อของคอมพิวเตอร์พร้อมกับหนึ่งหรือมากกว่าหนึ่งโดเมน หรือ องค์การ หน่วยงาน ซอฟต์แวร์ที่จะติดตั้งบนเครื่องคอมพิวเตอร์ถ้ามันเป็นทั้งในกลุ่มที่คุณเขตและในหนึ่งของโดเมนหรือองค์การหน่วยที่คุณเลือก .

ค่าเริ่มต้นคือ " กำหนด " การติดตั้งให้ผู้ใช้ทั้งหมด ซึ่งในที่สุดจะทำให้ซอฟต์แวร์ที่จะติดตั้งบนคอมพิวเตอร์ทั้งหมดในการเลือกโดเมนรวมถึงเซิร์ฟเวอร์และตัวควบคุมโดเมน นี่อาจจะไม่ใช่สิ่งที่คุณต้องการ

การทั่วไปจะติดตั้งซอฟต์แวร์นี้บนเครื่องเดสก์ทอป ไม่ใช่บนตัวควบคุมโดเมน นี่คือคำแนะนำเพื่อให้บรรลุนี้ :

ในคอนโซลการจัดการนโยบายกลุ่มคลิกชื่อของนโยบายกลุ่มวัตถุ ( เช่น " การติดตั้ง OpenOffice องค์กร " หรือชื่ออะไรก็ตามที่คุณเคยเลือก ) ในบานหน้าต่างด้านขวา ภายใต้การรักษาความปลอดภัย " กรอง " ในแท็บ " ขอบเขต " , เลือก " ชื่อผู้ใช้ " และคลิกที่ " ลบ " .
คลิก " เพิ่ม . . . . . . . " และในกล่องโต้ตอบที่ปรากฏขึ้นภายใต้ " ป้อนชื่อวัตถุเพื่อเลือก " ประเภท " โดเมนคอมพิวเตอร์ " และคลิก OK " โดเมนคอมพิวเตอร์ " หมายถึง workstations ทั้งหมดในชื่อโดเมนของคุณ มันไม่ได้รวมถึงตัวควบคุมโดเมน มันอาจจะ แต่รวมถึงเซิร์ฟเวอร์ ดังนั้นคุณควรตรวจสอบสมาชิกของกลุ่มนี้ ในกลุ่มนโยบายการจัดการมุมมองบานหน้าต่าง คลิกบนคำว่า " คอมพิวเตอร์ " โดเมนแล้วคลิกที่ " คุณสมบัติ "ในกล่องโต้ตอบคุณสมบัติให้เลือกแท็บ " สมาชิก " นี้นำขึ้นรายการของคอมพิวเตอร์ใน " โดเมนคอมพิวเตอร์กลุ่ม " ถ้ากลุ่มนี้รวมถึงคอมพิวเตอร์มากกว่าที่ต้องการ คุณสามารถ " ลบ " กลุ่มนี้แล้ว " เพิ่ม . . . . . . . " คอมพิวเตอร์ส่วนตัว หรือคุณสามารถสร้างกลุ่มกำหนดเองโดยใช้คอมพิวเตอร์ Active Directory ผู้ใช้และ . นอกจากนี้คุณยังสามารถเลือกใช้ตัวกรอง WMI คอมพิวเตอร์ ,แต่นี่มันเกินขอบเขตของเอกสารนี้ .
เมื่อคุณเสร็จสิ้นการเลือกเครื่องคอมพิวเตอร์ให้คลิกที่ชื่อของวัตถุนโยบายกลุ่มของคุณในมุมมองต้นไม้อีกครั้ง และโดยไม่ต้องปล่อยปุ่มเมาส์ลากชี้ชื่อโดเมนหรือองค์กรหน่วยในการติดตั้งซอฟต์แวร์ ตัวชี้จะเปลี่ยนรูปร่างไปชี้ด้วย " "ปล่อยปุ่มเมาส์และคลิก OK เพื่อเชื่อมโยงนโยบายกลุ่มวัตถุกับโดเมนนี้ ทำซ้ำขั้นตอนนี้สำหรับโดเมนใด ๆเพิ่มเติม หรือ องค์กร หน่วยงาน
วัตถุนโยบายกลุ่มจะเริ่มเผยแพร่และจะถูกนำมาใช้ในแต่ละคอมพิวเตอร์ในเลือกชื่อโดเมน ( s ) ภายในประมาณ 90 นาที ( ขึ้นอยู่กับว่านโยบายกลุ่มถูกปรับ ) ใช้ GPO ได้ทันทีบนคอมพิวเตอร์โดยเฉพาะไปที่คอมพิวเตอร์และเรียกใช้ " gpupdate " จากพร้อมรับคำสั่ง . เมื่อวัตถุนโยบายกลุ่มคือการใช้ซอฟต์แวร์ที่จะติดตั้งต่อไปคอมพิวเตอร์เป็น rebooted . กระบวนการติดตั้งจะใช้เวลาหลายนาที