windows – 如何通过gpo轻松部署MS修补程序KB959628 exe / msp？

我得到了一个Microsoft修补程序,我需要在整个域上进行部署.我想使用GPO,因为用户没有管理员权限,Office未从管理点部署.它是在个人基础上随机部署的.
我尝试将exe转换为msi但是当我运行msi时它只是提取了MSP文件.

我可以通过GPO在各种版本的Office 2003中部署MSP或EXE吗？

我拿了一份Pro11.msi并尝试运行MSIexec.exe / a“[outlook.msi path]”/ P“[Outlook.exe path]”
与MSP文件相同.两次我都收到错误消息“无法打开安装包.请联系应用程序供应商以验证这是否是有效的Windows Installer程序包”.

另一种解决方案是否可以通过WSUS进行部署？

是的,实际上.如果您没有使用WSUS / SCCM / etc解决方案来推出补丁,最简单的解决方案是带有启动脚本的GPO.

例如,我在下面为不同的修补程序做了什么. (这是我的批处理文件)

echo off

reg query “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\HotFix\KB968730”
if %errorlevel%==1 (goto Install) else (goto End)

REM If errorlevel returns a value of 1,it means the key is not present,thus the hotfix is not installed. So install it.

:Install

\\[Sysvol on my domain]\scripts\Scriptfiles\WindowsXP-KB968730-x86-ENU.exe /quiet

REM If errorlevel returns a value other than 1,the key is present,and the hotfix is already installed,or something odd’s going on. No installation.

:End

然后我将该批处理文件脚本放在SYSVOL中,所有域计算机和用户都可以在该处创建,并创建一个GPO以在启动时运行该脚本. [启动脚本在SYSTEM上下文中启动,因此用户权限无关紧要.]正确链接GPO,等待,并在下次用户重新启动时完成作业.

启动脚本在Computer – >下配置.政策 – > Windows设置 – >脚本 – >当然,通过组策略管理编辑器启动.