通过GP跨多个站点部署大型应用程序

Question

所以我们现在有两个办公室，一个在TN，一个在FL。都安装了直流电源。

我们最近开始通过GP部署Trend Micro，这是一个200 MB的文件。我们将文件放在TN办公室的DC1上，它在本地工作得很好。

问题是远程的，机器需要很长时间才能登录，我想是因为它正在将200 is的文件拖过WAN。

在GP将安装路径设置为\dc1\msifile.msi时，是否有更好的方法来做到这一点？如果我将它添加到DC (Netlogon文件夹)上的复制文件夹中，然后使用安装路径\domain.local\netlogon，那么每个客户端pc是否都足够聪明，能够知道要点击哪个DC？

希望这是有意义的。

Answer 1

对于这样的大型文件，我不喜欢使用netlogon/sysvol。它可能会使用旧的、效率较低的NTFRS复制方法。最重要的是，它是GPO模板和其他脚本所在的地方。我喜欢有一个单独的份额的软件部署，这样它就不会螺旋失控的规模。

无论如何，您应该在Active Directory站点和服务中为每个办公室定义站点，这样您的客户端(几乎)总是能够根据本地DC进行身份验证。完成此操作后，可以设置DFS，使其强制客户端使用位于其站点中的文件服务器。

在本例中，我所做的是创建一个名为"Deployment“或类似的DFS名称空间。它将通过\ via域\部署来访问。然后，可以使用DFS将一个部署共享中的任何内容复制到另一个部署共享中。这将允许您在两个站点上拥有镜像的部署共享，同时掩盖绝对路径。在DFS命名空间设置中，您可以告诉客户端机器连接到响应最快的服务器或客户端所在站点中可用的任何服务器。在这种情况下，你想要后者。

Answer 2

我的建议是使用站点级别的GPO定位本地安装源。

网站1 GPO的来源将是：

\\site1server\share

第2站点GPO的来源如下：

\\site2server\share

通过通过站点级GPO将源定位为本地共享，您只需要将文件复制一次到每个站点级共享，就不需要复制它，并且客户端将从本地共享安装它。

这个答案假设您已经适当地配置了Active站点和服务。如果你不知道你应该..。有更多的原因，不仅仅是软件部署。