用Windows2003部署軟體

作為網路系統管理員，經常要做的工作之一就是各種軟體的部署，包括系統軟體和應用軟體等。在一個大範圍的網路環境中，靠拿安裝盤進行本地安裝的方法來部署軟體，既效率低、影響工作，又可能出現失誤，因此在這種情況下常用的安裝方式就是進行網路安裝。但是目前網路安裝一般採用共用安裝盤進行安裝，這種安裝方式有兩個 主要缺點：一是用戶端必須已經與服務端連網，否則無法訪問共用資源，比如一台沒有任何系統的新機器就不能使用共用資源；二是即使在用戶端串連了服務端的共用後，在安裝應用程式的過程中仍然要有管理員在場的隨時參與，否則一些安裝選項不能決定，安裝過程也就無法繼續。所以管理員必須掌握一些行之有效方法，以便高效完成日常軟體部屬的工作。

為瞭解決軟體網路中部署的問題，Windows Server 2003中提供了RIS和Installer兩種技術，前者是遠端安裝服務，通過Windows Server為網路中的客戶機提供作業系統的遠程安裝，後者則是專門解決在Windows網路環境中發布應用軟體的需求。此外，Windows Server 2003還提供了快速部署變更的功能。

遠端安裝服務

遠端安裝服務(RIS)是Windows Server 2003內建的網路服務，這種方法能夠在域環境內使客戶機通過“引導資訊協商協議(BINL)”訪問伺服器，並請求伺服器為其提供作業系統，而伺服器在響應請求後就可以利用“簡單檔案傳輸通訊協定(TFTP)”為客戶機下傳所需的安裝檔案。同時RIS伺服器採用“儲存單一版本(SIS)”技術，可以保證在處理大量客戶安裝請求時，不過多地佔用系統資源，從而為大網路內的軟體部署提供了系統保障。下面介紹具體的過程。

1．配置RIS伺服器

和其他Windows服務一樣，RIS服務的安裝可以通過“Windows 組件嚮導”來完成，安裝過程中需要用到Windows Server 2003的系統安裝光碟片。

2．指定使用者的權利

在Windows Server 2003這樣的安全系統中，任何一項工作的完成都要受到資源許可許可權與使用者權力的控制，所以在安裝RIS服務後，還應該定義哪些使用者可以在客戶機上使用此服務來安裝作業系統，即需要指定使用者的權力。這主要有兩項權力：一項是為網路添加電腦的權力；另一項是能夠批量處理安裝任務的權力。如圖1所示，在網域控制站的“Active Directory使用者和電腦”中為使用者指派這兩項權力。

（1）指定添加電腦的權力

首先，在“Active Directory 使用者和電腦”管理器中，用滑鼠右擊需要安裝客戶機的域或者組織單元，如圖2，在快顯功能表裡選擇“委派控制(E)…”。然後在“委派控制嚮導”裡指定授權安裝客戶機的使用者，並分配給他們往域中添加電腦的權力，如圖2，按照嚮導的提示完成操作。

（2）指定批量處理安裝任務的權力

分配了使用者添加電腦的權力後回到“Active Directory 使用者和電腦”管理器，繼續定義批量處理安裝任務的權力。再次如圖1所示右擊所需的域或者組織單元，選擇“屬性(R)”，在如圖3的屬性視窗裡選擇編輯組策略。