在規模比較大的網絡環境裏面，爲了對服務器和客戶機上的軟件、系統補丁進行集中統一的管理，我們可能會用到SUS、WSUS、SMS等。SUS、WSUS管理系統更新，不在本文討論，請參考其它相關技術文檔。雖然SMS功能較強大，兼容性好，絕大多數應用軟件都可以用它來管理，但是它比較複雜，實現起來要考慮的問題也比較多。如果要部署的應用程序不多不十分複雜的話，其實我們還是可以迴歸到比較原始的技術：
利用GPO實現軟件設置
分發軟件
修復軟件
刪除軟件
升級軟件
優點：易實現
缺點：功能簡單、兼容性差（只能分發winodows安裝程序包——.msi，exe封裝的程序安裝包要用Advanced Installer重新封裝成msi文件）
下面就以Advanced Installer重新封裝msi文件爲例演示下如何用AD組策略分發IMO辦公軟件
1、最好選擇一個乾淨的系統，最好不要帶殺毒軟件，安裝Advanced Installer並啓動
2、選擇重新封裝一個應用程序，根據提示執行，最後會演示安裝一次應用程序
3、安裝完成後Advanced Installer會自動記錄系統的2次差異並整理，然後導入捕獲結果到一個新的Advanced Installer工程
4、設置好安裝的軟件名，版本等參數，在媒介裏設置好到處msi文件的位置和名稱（建議保存配置文件和MSI文件存放位置分2個文件夾）
5、在開始--運行下輸入msiexec -a D:\MSI\IMO.msi(紅色爲實際導出msi文件的位置)，根據提示下一步即可（這裏選擇網路位置的時候最好指向之前製作msi文件時的保存配置文件的那個目錄，這樣會在該目錄內自動生成組策略分發時候所需的一切文件並自動拷貝msi文件到該目錄）
6、將做好的文件拷貝到文件服務器上並共享，這裏的權限一定要設置everyone可讀可寫，而且要設置guest訪問，保證不用輸入賬號和密碼就可以訪問。這裏需要修改本地安全策略及啓用guest賬戶等
7、在AD上新建組策略，並編輯用戶配置--策略--軟件安裝：新建軟件包，目錄指向共享出來的文件夾內的IMO.msi文件，選擇分發模式時候一定要選擇高級（不要選擇分配和指派），然後再部署下選擇已分配並勾選在登陸時安裝此應用程序
8、啓動客戶端即可看到提示正在安裝服務器部署的應用，稍等片刻即可。