如何給網管減負?Win2003的分發技巧來幫忙

　　在局域網中，工作站無休止地進行軟件安裝、升級、維護、刪除操作所帶來的龐大工作量，以及由此可能產生的安全問題一直都是令所有網管頭疼的事。如果你也是一名網管，那么你不妨通過本文來感受一下軟件分發功能帶來的神奇“減負”魅力。簡單地說，分發功能就是將軟件分布發送到工作站的功能。以往，很多網絡管理員都采用共享的方法，但共享所引起的安全隱患往往會成為網管心中永遠的痛。此時，如果你嘗試使用分發功能的話，那么你將會驚喜地發現工作站的軟件安裝將會變得輕松自如且安全無憂。

　　假設現在某位網管要將shyzhong.com域中的“Windows Server 2003管理工具包”程序“Adminpak.msi”分發到所有的工作站上，那么則應進行以下設置。

　　一、設置共享目錄

　　為了最大程度地進行訪問權限的管理，首先應在使用NTFS分區格式的盤中新建一個目錄，并命名為“Tools$”，然后將Adminpak.msi程序從Windows Server 2003安裝光盤的“I386目錄”中復制到“Tools$”目錄中。接著設置該目錄的共享權限，“Authenticated Users”組為可讀，“Administrator”組為完全控制。

　　提示：分發的軟件必須是MSI封裝文件，如果想將非MSI格式的文件封裝成MSI文件，可以使用InstallShield等工具來完成這個轉換操作。

　　二、設置組策略

　　以域管理員身份登錄DC(域控制器)，然后依次點擊“開始→程序→管理工具→Active Directory用戶和計算機”菜單項，在彈出的窗口中右鍵單擊shyzhong.com，并在彈出的菜單中選擇“屬性”。在“屬性”窗口中點擊“新建”按鈕，并將新建的組策略對象命名為“Software”。

　　接著選中Software并單擊下方的“編輯”按鈕，在打開的“組策略編輯器”窗口中依次點擊“用戶配置→軟件設置→軟件安裝”。接著右鍵單擊“軟件安裝”，并在彈出的菜單中選擇“屬性”。在“軟件安裝 屬性”對話框中手工輸入“計算機名共享文件名”，然后選中“顯示部署軟件對話框”和“基本”兩項(見圖)。

　　
如圖