利用AD GPO派送Java JRE 以1.6.0.21為例

Java時常Update，在企業中電腦要Update，由於權限可能被控管或是不想讓Java自動Update跳出來...等其它因素，管理上就有點煩，所以如果利用GPO派送，如此即可有統一的控管。
網路上當然有很多優秀的先進PO文，以下是我的整理與實作。

Step 1: Download Java主程式

• 請Download offline安裝檔，http://www.java.com/en/download/manual.jsp
• 安裝下載的Java程式於自己的電腦後，XP至C:\Documents and Settings\%username%\Application Data\Sun\Java\jre1.6.0_21，Vista至C:\Users\%username$\AppData\LocalLow\Sun\Java\jre1.6.0_21，將內容copy至AD Deploy directory。

Step 2: 製作.MST檔(Transform File)

• 利用MS free tools Orca製作MST file，Orca被包裝在 windows installer SDK，在C:\Program Files\Windows Installer 4.5 SDK\TOOLS 中找出Orca.msi再安裝，裝好Orca。
• run Orca，如上圖。
• click File --> Open -->找出 jre1.6.0_21.msi
• click Transform --> New Transform
• 找出左邊Tables
  InstallExecuteSequence Table 中的CreateShortcuts (2150) removed
  Property Table中以下的值改掉
  EULA, 1
  IEXPLORER, 1
  JAVAUPDATE, 0
  AUTOUPDATECHECK, 0
  MOZILLA, 1
  RebootYesNo, No
  WEBSTARTICON, 0 
• 以上都改好後click Transform --> Generate Transform --> 存檔 abc.mst

Step 3: 產生GPO將軟體發佈出去(在此不詳述)

•