怎么給網(wǎng)管減負(fù)?Win2003的分發(fā)技巧來(lái)幫忙

　　在局域網(wǎng)中，工作站無(wú)休止地進(jìn)行軟件安裝、升級(jí)、維護(hù)、刪除操作所帶來(lái)的龐大工作量，以及由此可能產(chǎn)生的安全問(wèn)題一直都是令所有網(wǎng)管頭疼的事。如果你也是一名網(wǎng)管，那么你不妨通過(guò)本文來(lái)感受一下軟件分發(fā)功能帶來(lái)的神奇“減負(fù)”魅力。簡(jiǎn)單地說(shuō)，分發(fā)功能就是將軟件分布發(fā)送到工作站的功能。以往，很多網(wǎng)絡(luò)管理員都采用共享的方法，但共享所引起的安全隱患往往會(huì)成為網(wǎng)管心中永遠(yuǎn)的痛。此時(shí)，如果你嘗試使用分發(fā)功能的話，那么你將會(huì)驚喜地發(fā)現(xiàn)工作站的軟件安裝將會(huì)變得輕松自如且安全無(wú)憂。

　　假設(shè)現(xiàn)在某位網(wǎng)管要將shyzhong.com域中的“Windows Server 2003管理工具包”程序“Adminpak.msi”分發(fā)到所有的工作站上，那么則應(yīng)進(jìn)行以下設(shè)置。

　　一、設(shè)置共享目錄

　　為了最大程度地進(jìn)行訪問(wèn)權(quán)限的管理，首先應(yīng)在使用NTFS分區(qū)格式的盤中新建一個(gè)目錄，并命名為“Tools$”，然后將Adminpak.msi程序從Windows Server 2003安裝光盤的“I386目錄”中復(fù)制到“Tools$”目錄中。接著設(shè)置該目錄的共享權(quán)限，“Authenticated Users”組為可讀，“Administrator”組為完全控制。

　　提示：分發(fā)的軟件必須是MSI封裝文件，如果想將非MSI格式的文件封裝成MSI文件，可以使用InstallShield等工具來(lái)完成這個(gè)轉(zhuǎn)換操作。

　　二、設(shè)置組策略

　　以域管理員身份登錄DC(域控制器)，然后依次點(diǎn)擊“開(kāi)始→程序→管理工具→Active Directory用戶和計(jì)算機(jī)”菜單項(xiàng)，在彈出的窗口中右鍵單擊shyzhong.com，并在彈出的菜單中選擇“屬性”。在“屬性”窗口中點(diǎn)擊“新建”按鈕，并將新建的組策略對(duì)象命名為“Software”。

　　接著選中Software并單擊下方的“編輯”按鈕，在打開(kāi)的“組策略編輯器”窗口中依次點(diǎn)擊“用戶配置→軟件設(shè)置→軟件安裝”。接著右鍵單擊“軟件安裝”，并在彈出的菜單中選擇“屬性”。在“軟件安裝 屬性”對(duì)話框中手工輸入“計(jì)算機(jī)名共享文件名”，然后選中“顯示部署軟件對(duì)話框”和“基本”兩項(xiàng)(見(jiàn)圖)。

　　
如圖