豆子昨天需要配置一个组策略在windows 8上安装tightVNC。这种配置安装程序，一般要么是直接通过GPO的software installation配置，要么是写个命令行的批处理文件，用GPO登陆脚本安装。
这次我打算用Software installation 直接安装。
首先需要下载一个Orca的MSI文件编辑器，因为手动安装的话最后需要设置2个密码，我们需要把必要的改动生成一个mst文件。
下载最新的tightVNC 安装文件, 用 Orca打开，如下所示。
点击 Transform -> New Transform
然后修改下面的两个属性，输入预设的密码
然后点击 Transform -> Generate Transform, 保存为对应的mst 文件。
然后创建一个共享文件，把msi和mst文件都放进去，修改共享属性，确认计算机可以访问！
然后创建一个新的GPO
Computer Configuration -> Policies -> Software settings-> New Package
选择msi文件，方式选择 Advanced, 否则无法修改modification
然后在Modification里面选择之前生成的mst文件。
理论上，现在就完事了，计算机重启之后应该就能自动安装。
但是事实上，很多时候，包括软件安装，网络磁盘映射等等貌似配置正确，但是就是不工作。很重要的一个缘故就是windows 的默认登陆方式是所谓的“快速登陆”，计算机启动或者用户登录的时候，网络连接不一定是完成了的，很多组策略其实是登陆之后异步更新的。这导致一些开机脚本异常，因为他们自动执行的时候网络根本还没接通嘛！
因此 我们还需要修改一条策略 Computer Configuration ->Policies -> Administrative Template -> System -> Logon 强制计算机等待网络接通之后才可以登陆启动；坏处自然是登陆时间变长，好处则是确保GPO更新
最后在客户机上执行 gpupdate /force之后重启， tightvnc已经成功安装了。
如果为了确保所以的机器都成功安装了，豆子还用powershell写了一个小程序进行判断，可以参考
