文/小紅

在局域網(wǎng)中，工作站無休止地進行軟件安裝、升級、維護、刪除操作所帶來的龐大工作量，以及由此可能產(chǎn)生的安全問題一直都是令所有網(wǎng)管頭疼的事。如果你也是一名網(wǎng)管，那么你不妨通過本文來感受一下軟件分發(fā)功能帶來的神奇“減負”魅力。簡單地說，分發(fā)功能就是將軟件分布發(fā)送到工作站的功能。以往，很多網(wǎng)絡(luò)管理員都采用共享的方法，但共享所引起的安全隱患往往會成為網(wǎng)管心中永遠的痛。此時，如果你嘗試使用分發(fā)功能的話，那么你將會驚喜地發(fā)現(xiàn)工作站的軟件安裝將會變得輕松自如且安全無憂。

假設(shè)現(xiàn)在某位網(wǎng)管要將shyzhong.com域中的“Windows Server 2003管理工具包”程序“Adminpak.msi”分發(fā)到所有的工作站上，那么則應(yīng)進行以下設(shè)置。

一、設(shè)置共享目錄

為了最大程度地進行訪問權(quán)限的管理，首先應(yīng)在使用NTFS分區(qū)格式的盤中新建一個目錄，并命名為“Tools$”，然后將Adminpak.msi程序從Windows Server 2003安裝光盤的“I386目錄”中復(fù)制到“Tools$”目錄中。接著設(shè)置該目錄的共享權(quán)限，“Authenticated Users”組為可讀，“Administrator”組為完全控制。

提示：分發(fā)的軟件必須是MSI封裝文件，如果想將非MSI格式的文件封裝成MSI文件，可以使用InstallShIEld等工具來完成這個轉(zhuǎn)換操作。

二、設(shè)置組策略

以域管理員身份登錄DC(域控制器)，然后依次點擊“開始→程序→管理工具→Active Directory用戶和計算機”菜單項，在彈出的窗口中右鍵單擊shyzhong.com，并在彈出的菜單中選擇“屬性”。在“屬性”窗口中點擊“新建”按鈕，并將新建的組策略對象命名為“Software”。

接著選中Software并單擊下方的“編輯”按鈕，在打開的“組策略編輯器”窗口中依次點擊“用戶配置→軟件設(shè)置→軟件安裝”。接著右鍵單擊“軟件安裝”，并在彈出的菜單中選擇“屬性”。在“軟件安裝 屬性”對話框中手工輸入“計算機名共享文件名”，然后選中“顯示部署軟件對話框”和“基本”兩項(見圖1)。

圖1

點擊“確定”按鈕返回“組策略編輯器”后，右鍵點擊“軟件安裝”項，在彈出的快捷菜單中依次選擇“新建→程序包”。在隨后出現(xiàn)的“打開”對話框中，選中Tools$目錄下的“Adminpak.msi”文件后單擊“打開”按鈕即可。在隨后彈出的“部署軟件”對話框中選中“已發(fā)布”選項后，點擊“確定”按鈕。現(xiàn)在就可關(guān)閉組策略對話框了。接著打開命令提示符窗口，輸入“Gpupdate”命令并回車，這樣可以刷新組策略，以便使上述設(shè)置立即生效。

三、在工作站中安裝軟件

經(jīng)過上述在DC(域控制器)中的設(shè)置后，軟件就會被分發(fā)到shyzhong.com域中的所有工作站上了。在工作站中，當(dāng)用戶登錄域后，只要點擊“添加/刪除程序”窗口中的“添加新程序”按鈕，就會立即在“從網(wǎng)絡(luò)添加程序”列表中列出從DC(域控制器)中分發(fā)出來的“Adminpak.msi”程序了。點擊“添加”按鈕則可以立即進行程序的安裝。

使用上述在工作站中進行軟件安裝的方法能夠?qū)⒐蚕矸绞降摹氨粍酉螺d”變?yōu)檐浖职l(fā)的“主動傳遞”。這樣一來，域的管理功能變得更加強大了，同時網(wǎng)管的負擔(dān)也減輕了不少。

小知識：MSI文件與Windows Installer

Windows Installer可以實現(xiàn)軟件安裝、刪除、復(fù)原等功能。但要想使用這些功能，就必須通過Windows Installer的數(shù)據(jù)包——MSI文件來實現(xiàn)。MSI是實現(xiàn)軟件分發(fā)功能所必須的文件格式。MSI文件通常包含了安裝內(nèi)置程序所要的環(huán)境信息和安裝或卸載程序時需要的指令和數(shù)據(jù)。當(dāng)用戶雙擊MSI文件時，與之關(guān)聯(lián)的Windows Installer的一個文件Msiexec.exe將會被調(diào)用，它將用Msi.dll讀取軟件包文件(.msi)、應(yīng)用轉(zhuǎn)換文件(.mst)，以便進行下一步的處理。