深信服通过组策略分发ingress.exe软件客户端的步骤

步骤1：
新建一个文件夹，将其设为共享。(如：D:Ingress)
步骤2：
新建一个文本文件，将其重命名为setup.zap，然后记事本打开，加入如下内容：
[Application]
FriendlyName = ""sinfor ingress""
SetupCommand = "setup.exe"
DisplayVersion = 1.0
Publisher = sinfor
步骤 3：
将准入客户端安装包singress.exe重命名为setup.exe，然后与步骤2 建立的 setup.zap一起放
到步骤1共享的文件夹中。
步骤4：
打开域用户与计算机管理窗口，在你的域上右键+属性,在弹出的窗口中选择组策略，新建一条名为ingress的组策略，然后选中编辑。
步骤5：
弹出组策略编辑器，在用户配置+软件设置+新建+程序包,然后，浏览至步骤1建立的共享文件夹D:Ingres，在文件类型处选择“ZAW 早期版本应用程序包”，选中步骤2 建立的那个文件 setup.zap，打开。如果弹出一个提示框，不管它，确定。弹出一个“部署软件”的窗口，默认选择“已发布”就可以了，确定。然后可以见到组策略右边的窗口出现了我的准入客户端。
步骤 6：
在组策略编辑器中，用户配置+管理模板+Windows 组件+Windows Installer，然后在右边窗口中启用“永远以高特权进行安装”。
步骤 7：
切换回域用户与计算机管理窗口，选中需要安装准入客户端的用户，右键+添加到组。 然后，在弹出窗口中点高级，立即查找。将这些用户添加到 Domain Admins 组。（提示：你可以在域用户都装完准入客户端后再将这些用户从 Domain Admins组删除掉）
步骤 8：
最后，域用户登录电脑后，在控制面板+添加或删除程序，“添加新程序”下面的从网络添加程序，便可以见到准入客户端的安装包，并有权限将其安装。