傳統共享資料夾安裝軟體存在安全風險與版本控管困難。利用群組原則「軟體安裝」功能，可將 MSI 封裝自動發佈/指派至用戶端，實現集中、安全、無訊息安裝。
前置準備
- 在 NTFS 分割區建立共享資料夾
Tools$（隱藏共享），權限：Authenticated Users 唯讀、Administrators 完全控制。
- 將 MSI 檔（如
Adminpak.msi）置於共享資料夾。非 MSI 檔需用 InstallShield 等工具重新封裝。
建立群組原則物件 (GPO)
- 以網域管理員登入 DC，開啟「Active Directory 使用者與電腦」。
- 右鍵網域 →「內容」→「群組原則」→「新增」命名「Software Deployment」。
- 編輯 GPO →「使用者設定」→「軟體設定」→「軟體安裝」→ 右鍵 →「新增」→「套件」。
- 輸入 UNC 路徑
\\Server\Tools$\Adminpak.msi（必須用 UNC，不可用本機路徑）。
- 選「指派」→ 使用者下次登入自動安裝；或選「發佈」→ 使用者從「新增/移除程式」自行安裝。
進階設定
- 「軟體安裝」屬性 →「部署」分頁：勾選「顯示部署軟體對話框」、「基本」資訊。
- 升級策略：在 GPO 中右鍵現有套件 →「屬性」→「升級」分頁添加新版 MSI，設定強制/可選升級。
- 類別發佈：讓使用者在控制台「新增/移除程式」→「新增新程式」按類別瀏覽。
善用軟體部署功能，實現「一次封裝、全網推送、版本可控、稽核追蹤」的企業級軟體管理。