AD中软件分发
（1）创建GongQingbo.msi文件，做为分发到软件。可从网上下载相应的msi制作工具制作所需的文件。
（2）设置共享GongQingbo文件夹，最大程度地进行访问权限的管理。首先应在使用NTFS分区格式的盘中新建一个目录，并命名为“GongQingbo”，然后将GongQingbo.msi程序复制到“GongQingbo”目录中。接着设置该目录的共享权限。提示：分发的软件必须是MSI封装文件，如果想将非MSI格式的文件封装成MSI文件，可以使用InstallShield等工具来完成这个转换操作。
（3）设置组策略以域管理员身份登录DC(域控制器)，然后依次点击“开始→程序→管理工具→Active Directory用户和计算机”菜单项，在弹出的窗口中右键单击gongqingbo.com，并在弹出的菜单中选择“属性”。在“属性”窗口中点击“新建”按钮，并将新建的组策略对象命名为“Software”。接着选中Software并单击下方的“编辑”按钮，在打开的“组策略编辑器”窗口中依次点击“用户配置→软件设置→软件安装”。接着右键单击“软件安装”，并在弹出的菜单中选择“属性”。在“软件安装属性”对话框中手工输入“\计算机名\共享文件名”，然后选中“显示部署软件对话框”和“基本”两项

（4）在工作站中安装软件经过上述在DC(域控制器)中的设置后，软件就会被分发到gongqingbo.com域中的所有工作站上了。以域用户GongQingbo1登录到域gongqingbo.com，在“添加/删除程序”中的“添加新程序”，从网络添加程序中显示分发到程序，点击“添加”就可以安装分发到软件。

操作过程中遇到的主要问题：

(1)无法加入到域，域访问被拒绝。
(2)软件不成功，无法从部署的文件得到相应的部署信息，检查文件的格式是否正确。
    
解决问题的方法：

(1)     把Windows XP Pro 得dns和网关的ip地址设置成相应Windows 2000的ip地址192.168.7.252，把Windows XP Pro 得dns和网关的ip地址设置成相应Windows 2000的ip地址192.168.7.252，用Windows 2000的dns为Windows XP Pro进行相应的域名解析，获得域服务的的ip地址，建立与域的联系。把计算机GongQingbo1添加到域管理的计算机，为其建立相应的用户GongQingbo1和对应的密码。然后再Windows XP Pro上ping 一下Windows 2000的ip 192.168.7.252看是否连通，如果连通却还是无法加入域gongqingbo.com，则检查Windows 2000 的dns 的设置是否正确
(2)     如果出现软件不成功，无法从部署的文件得到相应的部署信息，检查文件的格式是否正确的问题，这可能你制作的msi的文件是否有问题，重新做一次，看是否是制作过程出来问题，如果仍然没有解决问题，可能的Windows 2000 没有安装Windows installer或是版本太低，从网络上下载Windows installer对应的Windows 2000 的组件，进行安装，相应的问题得以解决。软件分发成功，可从Windows XP pro的域用户安装分发到软件。

得出的结论：

　　“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
　　分发功能就是将软件分布发送到工作站的功能,系统管理员可以不用到每台计算机上去工作，就能完成客户端计算机的软件安装。当应用软件需要升级时，系统管理员可以方便为每一台计算机进行升级，可以不用到每台计算机上去工作，就能完成客户端计算机的软件升级工作。管理员从日常的软件安装、配置管理、系统安装等繁杂的工作中解脱出来，从而可以将精力放在IT的高层管理方面。支持远程分支机构的软件部署，软件部署周期极大缩短：由于不需要出差进行软件安装，因此不再需要出差到每个分支机构，从而降低软件部署时间。