Windows 2003分發功能為網管減負

在區域網路中，工作站無休止地進行軟體安裝、升級、維護、刪除操作所帶來的龐大工作量，以及由此可能產生的安全問題一直都是令所有網管頭疼的事。 如果你也是一名網管，那麼你不妨通過本文來感受一下軟體分發功能帶來的神奇“減負”魅力。簡單地說，分發功能就是將軟體分布發送到工作站的功能。以往，很多網路系統管理員都採用共用的方法，但共用所引起的安全隱患往往會成為網管心中永遠的痛。此時，如果你嘗試使用分發功能的話，那麼你將會驚喜地發現工作站的軟體安裝將會變得輕鬆自如且安全無憂。

假設現在某位網管要將shyzhong.com域中的“ Windows Server 2003 管理工具包”程式“Adminpak.msi”分發到所有的工作站上，那麼則應進行以下設定。

一、設定共用目錄

為了最大程度地進行存取權限的管理，首先應在使用NTFS分區格式的盤中建立一個目錄，並命名為“Tools$”，然後將Adminpak.msi程式從Windows Server 2003安裝光碟片的“I386目錄”中複製到“Tools$”目錄中。接著設定該目錄的共用許可權，“Authenticated Users”組為可讀，“Administrator”組為完全控制。
提示： 分發的軟體必須是MSI封裝檔案，如果想將非MSI格式的檔案封裝成MSI檔案，可以使用InstallShield等工具來完成這個轉換操作。

二、設定組策略

以網域系統管理員身份登入DC（網域控制站），然後依次點擊“開始→程式→管理工具→Active Directory使用者和電腦”功能表項目，在彈出的視窗中按右鍵shyzhong.com，並在彈出的菜單中選擇“屬性”。在“屬性”視窗中點擊“建立”按鈕，並將建立的組策略對象命名為“Software”。

接著選中Software並單擊下方的“編輯”按鈕，在開啟的“組策略編輯器”視窗中依次點擊“使用者配置→軟體佈建→軟體安裝”。接著按右鍵“軟體安裝”，並在彈出的菜單中選擇“屬性”。在“軟體安裝 屬性”對話方塊中手工輸入“\\電腦名稱\共用檔案名稱”，然後選中“顯示部署軟體對話方塊”和“基本”兩項（見圖）。

點擊“確定”按鈕返回“組策略編輯器”後，右鍵點擊“軟體安裝”項，在彈出的捷徑功能表中依次選擇“建立→程式包”。在隨後出現的“開啟”對話方塊中，選中Tools$目錄下的“Adminpak.msi”檔案後單擊“開啟”按鈕即可。在隨後彈出的“部署軟體”對話方塊中選中“發行”選項後，點擊“確定”按鈕。現在就可關閉組策略對話方塊了。接著開啟命令提示字元視窗，輸入“Gpupdate”命令並斷行符號，這樣可以重新整理組策略，以便使上述設定立即生效。

三、在工作站中安裝軟體

經過上述在DC（網域控制站）中的設定後，軟體就會被分發到shyzhong.com域中的所有工作站上了。在工作站中，當使用者登入網域後，只要點擊“添加/刪除程式”視窗中的“添加新程式”按鈕，就會立即在“從網路添加程式”列表中列出從DC（網域控制站）中分發出來的“Adminpak.msi”程式了。點擊“添加”按鈕則可以立即進行程式的安裝。

使用上述在工作站中進行軟體安裝的方法能夠將共用方式的“被動下載”變為軟體分發的“主動傳遞”。這樣一來，域的管理功能變得更加強大了，同時網管的負擔也減輕了不少。

小知識：MSI檔案與Windows Installer

Windows Installer可以實現軟體安裝、刪除、複原等功能。但要想使用這些功能，就必須通過Windows Installer的資料包——MSI檔案來實現。MSI是實現軟體分發功能所必須的檔案格式。MSI檔案通常包含了安裝內建程式所要的環境資訊和安裝或卸載程式時需要的指令和資料。當使用者雙擊MSI檔案時，與之關聯的Windows Installer的一個檔案Msiexec.exe將會被調用，它將用Msi.dll讀取軟體包檔案（.msi）、應用轉換檔（.mst），以便進行下一步的處理。