用Windows 2003的分發功能給網管減減負

[psac]

在區域網路中，工作站無休止地進行軟體安裝、昇級、維護、刪除操作所帶來的龐大工作量，以及由此可能產生的安全問題一直都是令所有網管頭疼的事。



如果你也是一名網管，那麼你不妨通過本文來感受一下軟體分發功能帶來的神奇「減負」魅力。

簡單地說，分發功能就是將軟體分佈傳送到工作站的功能。

以往，很多網路管理員都採用共享的方法，但共享所引起的安全隱患往往會成為網管心中永遠的痛。


此時，如果你嘗試使用分發功能的話，那麼你將會驚喜地發現工作站的軟體安裝將會變得輕鬆自如且安全無憂。

　　假設現在某位網管要將shyzhong.com域中的「Windows Server 2003系統管理工具包」程序「Adminpak.msi」分發到所有的工作站上，那麼則應進行以下設定。

　　一、設定共享目錄

　　為了最大程度地進行訪問權限的管理，首先應在使用NTFS分區格式的盤中新增一個目錄，並命名為「Tools$」，然後將Adminpak.msi程序從Windows Server 2003安裝光碟的「I386目錄」中複製到「Tools$」目錄中。接著設定該目錄的共享權限，「Authenticated Users」組為可讀，「Administrator」組為完全控制。

　　提示：分發的軟體必須是MSI封裝文件，如果想將非MSI格式的文件封裝成MSI文件，可以使用InstallShield等工具來完成這個轉換操作。

　　二、設定群組原則

　　以域管理員身份登入DC(域控制器)，然後依次點擊「開始→程序→系統管理工具→Active Directory用戶和電腦」表單項，在彈出的視窗中右鍵按下shyzhong.com，並在彈出的表單中選項「內容」。在「內容」視窗中點擊「新增」按鈕，並將新增的群組原則對像命名為「Software」。

　　接著選Software並按下下方的「編輯」按鈕，在開啟的「群組原則編輯器」視窗中依次點擊「用戶配置→軟體設定→軟體安裝」。

接著右鍵按下「軟體安裝」，並在彈出的表單中選項「內容」。

在「軟體安裝 內容」對話視窗中手工輸入「\電腦名稱\共享檔案名」，然後選「顯示佈署軟體對話視窗」和「基本」兩項)。




　　點擊「確定」按鈕返回「群組原則編輯器」後，右鍵點擊「軟體安裝」項，在彈出的快捷表單中依次選項「新增→程序包」。

在隨後出現的「開啟」對話視窗中，選Tools$目錄下的「Adminpak.msi」文件後按下「開啟」按鈕即可。

在隨後彈出的「佈署軟體」對話視窗中選「已發佈」選項後，點擊「確定」按鈕。現在就可關閉群組原則對話視窗了。

接著開啟命令提示字元視窗，輸入「Gpupdate」指令並Enter鍵，這樣可以重新整理群組原則，以便使上述設定立即生效。

　　三、在工作站中安裝軟體

　　經過上述在DC(域控制器)中的設定後，軟體就會被分發到shyzhong.com域中的所有工作站上了。在工作站中，當用戶登入域後，只要點擊「增加/刪除程式」視窗中的「增加新程序」按鈕，就會立即在「從網路增加程序」列表中列出從DC(域控制器)中分發出來的「Adminpak.msi」程序了。點擊「增加」按鈕則可以立即進行程序的安裝。

　　使用上述在工作站中進行軟體安裝的方法能夠將共享方式的「被動下載」變為軟體分發的「主動傳遞」。這樣一來，域的管理功能變得更加強大了，同時網管的負擔也減輕了不少。

　　小知識：MSI文件與Windows Installer

　　Windows Installer可以實現軟體安裝、刪除、復原等功能。但要想使用這些功能，就必須通過Windows Installer的資料包——MSI文件來實現。MSI是實現軟體分發功能所必須的文件格式。MSI文件通常包含了安裝內裝程序所要的環境資訊和安裝或卸載程序時需要的指令和資料。當用戶雙按MSI文件時，與之關聯的Windows Installer的一個文件Msiexec.exe將會被使用，它將用Msi.dll讀取軟體包文件(.msi)、套用轉換文件(.mst)，以便進行下一步的處理。

[ronbaby]

不知和xp pro 的分發功能有無相同丫????