如何給網(wǎng)管減負?Win2003的分發(fā)功能來幫忙

　　在局域網(wǎng)中，工作站無休止地進行軟件安裝、升級、維護、刪除操作所帶來的龐大工作量，以及由此可能產(chǎn)生的安全問題一直都是令所有網(wǎng)管頭疼的事。如果你也是一名網(wǎng)管，那么你不妨通過本文來感受一下軟件分發(fā)功能帶來的神奇“減負”魅力。簡單地說，分發(fā)功能就是將軟件分布發(fā)送到工作站的功能。以往，很多網(wǎng)絡管理員都采用共享的方法，但共享所引起的安全隱患往往會成為網(wǎng)管心中永遠的痛。此時，如果你嘗試使用分發(fā)功能的話，那么你將會驚喜地發(fā)現(xiàn)工作站的軟件安裝將會變得輕松自如且安全無憂。

　　假設現(xiàn)在某位網(wǎng)管要將shyzhong.com域中的“Windows Server 2003管理工具包”程序“Adminpak.msi”分發(fā)到所有的工作站上，那么則應進行以下設置。

　　一、設置共享目錄

　　為了最大程度地進行訪問權(quán)限的管理，首先應在使用NTFS分區(qū)格式的盤中新建一個目錄，并命名為“Tools$”，然后將Adminpak.msi程序從Windows Server 2003安裝光盤的“I386目錄”中復制到“Tools$”目錄中。接著設置該目錄的共享權(quán)限，“Authenticated Users”組為可讀，“Administrator”組為完全控制。

　　提示：分發(fā)的軟件必須是MSI封裝文件，如果想將非MSI格式的文件封裝成MSI文件，可以使用InstallShield等工具來完成這個轉(zhuǎn)換操作。

　　二、設置組策略

　　以域管理員身份登錄DC(域控制器)，然后依次點擊“開始→程序→管理工具→Active Directory用戶和計算機”菜單項，在彈出的窗口中右鍵單擊shyzhong.com，并在彈出的菜單中選擇“屬性”。在“屬性”窗口中點擊“新建”按鈕，并將新建的組策略對象命名為“Software”。

　　接著選中Software并單擊下方的“編輯”按鈕，在打開的“組策略編輯器”窗口中依次點擊“用戶配置→軟件設置→軟件安裝”。接著右鍵單擊“軟件安裝”，并在彈出的菜單中選擇“屬性”。在“軟件安裝 屬性”對話框中手工輸入“計算機名共享文件名”，然后選中“顯示部署軟件對話框”和“基本”兩項(見圖)。

　　
如圖