1、打造RIS服務(wù)器 軟件在局域網(wǎng)中自動(dòng)安裝在局域網(wǎng)中，工作站無休止地進(jìn)行軟件安裝、升級、維護(hù)、刪除操作，這些操作對網(wǎng)絡(luò)管理員來說是龐大的工作量，同時(shí)，這些操作也可能產(chǎn)生安全問題。無論在企業(yè)，學(xué)校，或是網(wǎng)吧，網(wǎng)絡(luò)管理員都希望有一種軟件分發(fā)功能來簡化這些復(fù)雜的操作。如果你們的局域網(wǎng)是域環(huán)境的話，那么只需在域控制器上部署RIS服務(wù)，就可以使工作站的軟件安裝變得輕松自如且安全無憂。下面我就詳細(xì)演示從軟件封裝到RIS配置以及軟件分發(fā)的詳細(xì)過程。一、軟件封裝要想使用軟件發(fā)布功能，那么對軟件是有一定的要求的，對于那些以EXE等格式的文件是無法被發(fā)布的，必須將軟件打包成MSI程序包。在一些軟件中已經(jīng)自帶了MSI

2、程序包，例如Microsoft Office 2000，我們打開其安裝光盤就可以發(fā)現(xiàn)其中有一個(gè)DATA.MSI文件。但并不是所有的軟件都帶有MSI程序包，在這種情況下要發(fā)布的話，可以有兩種選擇。要么是使用其它軟件來制作MSI程序包，要么編寫.ZAP文件，下面我們將向大家簡單介紹這兩種方法。1.制作MSI程序包制作MSI程序包的軟件很多，我以微軟的SWIADMLE.MSI為例進(jìn)行說明：第一步：雙擊打開Windows 2000/2003 Server的安裝光盤，進(jìn)入“valueADD3RDDARTYMGMTWINSTLE”目錄，雙擊其中的“SWIADMLE.MSI”文件即可啟動(dòng)安裝程序，安裝過程不

3、需要我們做任何設(shè)置，只需要等待一段時(shí)間即可。完裝完畢，我們在“開始”菜單中發(fā)現(xiàn)多出了“VERITAS oftware”，這就是我們安裝之后產(chǎn)生的程序組。(圖1)第二步：運(yùn)行“VERITAS oftware”中的ERITAS Discover，其首先對系統(tǒng)進(jìn)行掃描，獲取當(dāng)前系統(tǒng)的“快照”如圖2，等掃描完畢，然后再安裝要制作MSI格式程序包的軟件，一路按照向?qū)蒑SI程序包。(圖2)2.制作ZAPZAP格式的程序包需要我們手工來編寫該文件：例如我要制作一個(gè)Phtoshop的程序包，那么就得先進(jìn)入Phtoshop源文件所在文件夾，并新建一TXT文本文件，向其中輸入：ApplicationFrien

4、dlyName = "Phtoshop"SetupCommand = "setup.exe"DisplayVersion = CS3Publisher = Adb其中SetupCommand = "setup.exe"是表示執(zhí)行該目錄下的Setup.exe文件，DisplayVersion=CS3是軟件的版本號(hào)，而Publisher=Adb則是說明發(fā)布公司了。對于其它軟件讀者可以根據(jù)實(shí)際情況改變里面的內(nèi)容。確認(rèn)內(nèi)容無誤后，將其命名為Setup。并在“文件夾選項(xiàng)”中設(shè)置取消“隱藏已知文件類型的擴(kuò)展名”選項(xiàng)，然后將該文件的擴(kuò)展名改為ZAP

5、，這樣一個(gè)ZAP程序包就制作好了。二、RIS配置1.共享文件在服務(wù)器上新建一文件夾，將安裝文件放置在該文件夾內(nèi)。為了保證網(wǎng)絡(luò)內(nèi)的其它用戶或計(jì)算機(jī)能夠讀取文件夾里的安裝文件，我們需要將文件夾共享出來。在存放有安裝文件的文件夾上右擊，在彈出的菜單中選擇“共享”，選中“共享該文件夾”選項(xiàng)，并設(shè)置一下共享名。在默認(rèn)情況下共享文件夾對“Everyone”組的用戶具有完全控制的權(quán)限，這從安全角度來講是極不安全的，因此需要在共享設(shè)置選項(xiàng)卡中點(diǎn)擊“權(quán)限”按鈕，在彈出的共享權(quán)限對話框中取消取限列表中的“完全控制”、“更改”等權(quán)限，只保留“讀取”即可(如圖3)。小提示：不希望賦予每一個(gè)用戶讀取權(quán)限的話，那么我們可

6、以在“名稱”中將“Everyone”組選中，然后點(diǎn)擊右側(cè)的“刪除”按鈕，然后再點(diǎn)擊“添加”按鈕有針對性的選擇可以訪問的用戶。2.建立OU通過活動(dòng)目錄我們可以對域內(nèi)所有的計(jì)算機(jī)或用戶都分發(fā)同樣的軟件!這對于一些公共程序來說是非常方便的，但是在實(shí)際的應(yīng)用過程中，我們碰到的情況并不是這樣，往往是將軟件分發(fā)給網(wǎng)絡(luò)內(nèi)部分計(jì)算機(jī)或用戶，這樣我們就不能針對整個(gè)域來分發(fā)軟件，而應(yīng)針對某個(gè)組織單元來分發(fā)。在管理工具中打開“Active Directory用戶或計(jì)算機(jī)”，選中相應(yīng)的域名，然后點(diǎn)擊“操作”按鈕，在彈出的菜單中選擇“新建”菜單中的“組織單元”(如圖4)，在打開的“新建對象組織單元”對話框中輸入組織單元

7、的名稱，并點(diǎn)擊“確定”按鈕，這樣我們就可以在域名下方看到我們新建立組織單元名稱。但是目前新建立的組織單元中沒有任何對象，如果我們針對該組織單元發(fā)布軟件，當(dāng)然是不能起到實(shí)際作用的。因此我們需要向新建立的組織單元中添加相應(yīng)的對象。向組織單元中添加對象的方法主要有兩種，一是直接新建，雙擊打開建立的組織單元，然后在右側(cè)的空白區(qū)域右擊，在彈出的快捷菜單中選擇“新建”，這個(gè)時(shí)候我們就可以根據(jù)自己的需要來選擇新建“計(jì)算機(jī)”還是“用戶”了。另外一種方法是將已添加的用戶或計(jì)算機(jī)直接移過來。在“Computers”或“Users”中選中相應(yīng)的對象，然后右擊，在彈出的菜單中選擇“移動(dòng)”，在打開的對話框中選擇移動(dòng)的目

8、的地(如圖5)，也就是我們剛剛創(chuàng)建的組織單元。至此我們就完成了軟件發(fā)布應(yīng)用對象的添加。三、發(fā)布軟件至此我們進(jìn)入真正的軟件發(fā)布階段了。右擊新建立的組織單元，在彈出的對話框中選擇“屬性”菜單，在打開的屬性對話框中切換到“組策略”選項(xiàng)卡，點(diǎn)擊“新建”按鈕，然后在“組策略對象鏈接”列表中輸入建立的GPO名稱(如圖6)。然后將其選中，點(diǎn)擊“編輯”按鈕，打開組策略配置工具，在工具的左側(cè)是配置的具體項(xiàng)目，我們發(fā)現(xiàn)其分為計(jì)算機(jī)配置和用戶配置這兩項(xiàng)，并且在這兩項(xiàng)下面都有軟件配置，那么我們到底采用哪一個(gè)呢?這就要看我們應(yīng)用的范圍了。如果我們采用計(jì)算機(jī)配置，那么將在計(jì)算機(jī)啟動(dòng)時(shí)執(zhí)行我們的軟件分發(fā)，而不管當(dāng)前登錄用戶

9、的身份是誰;相反的如果采取用戶配置，那么不管該用戶在域內(nèi)哪一臺(tái)機(jī)器登錄都執(zhí)行軟件分發(fā)，與登錄的計(jì)算機(jī)無關(guān)，這就要看我們軟件發(fā)布應(yīng)用的對象了。根據(jù)實(shí)際的應(yīng)用選擇其中的一項(xiàng)，然后在“軟件設(shè)置”下選擇“軟件安裝”，然后在該項(xiàng)上右擊，在彈出的對話框中選擇“新建”“程序包”(如圖7)，在出現(xiàn)的“打開”文件對話框左側(cè)選擇“網(wǎng)上鄰居”，然后從網(wǎng)絡(luò)上找到自己存放安裝程序的共享文件夾，打開其中的MSI文件。小提示：從網(wǎng)上鄰居打開安裝程序包，是為了保證網(wǎng)絡(luò)里的用戶或計(jì)算機(jī)都能夠找到共享文件夾，如果直接在“我的電腦”里打開的話，那么組織單元的應(yīng)用對象將同樣在本機(jī)的“我的電腦”中查找，而不到存放程序包的文件夾中去運(yùn)行

10、安裝文件了。因此正確的路徑方式應(yīng)使用本地計(jì)算機(jī)的 UNC 路徑，即 服務(wù)器名共享名路徑文件名.msi。選中要發(fā)布的軟件之后，即會(huì)出現(xiàn)部署對話框，在這里一共有三個(gè)選擇，在通常情況下我們只選擇“指派”或“發(fā)布”中的一個(gè)(如圖8)。其中如果選擇“指派”選項(xiàng)，那么在進(jìn)行軟件分發(fā)時(shí)將在“開始”中產(chǎn)生快捷圖標(biāo)，我們只需要點(diǎn)擊程序即可以自動(dòng)安裝服務(wù)端分發(fā)的軟件;而“分發(fā)”則不會(huì)在“開始”中產(chǎn)生快捷圖標(biāo)，只是在“控制面板”中的“添加/刪除程序”中產(chǎn)生相應(yīng)的項(xiàng)目給用戶安裝，并且此項(xiàng)設(shè)置只對組織單元中的用戶起作用，如果要將軟件分發(fā)于計(jì)算機(jī)，那么只有選擇“指派”了。另外這兩個(gè)選項(xiàng)有一個(gè)共同的特點(diǎn)，那就是支持自動(dòng)激活

11、安裝，例如管理員分發(fā)了“Photoshop”程序，那么用戶只需要點(diǎn)擊Pho文件就能自動(dòng)的安裝分發(fā)的軟件。四、軟件安裝經(jīng)過上述在DC(域控制器)中的設(shè)置后，軟件就會(huì)被分發(fā)到域中的所有工作站上了。我們在其中一臺(tái)主機(jī)登錄域，當(dāng)用戶登錄域后，只要點(diǎn)擊“添加/刪除程序”窗口中的“添加新程序”按鈕，就會(huì)立即在“從網(wǎng)絡(luò)添加程序”列表中列出從DC(域控制器)中分發(fā)出來的“Adminpak.msi”程序了。點(diǎn)擊“添加”按鈕則可以立即進(jìn)行程序的安裝。(圖9)五、技巧補(bǔ)遺1.修改分發(fā)屬性已經(jīng)進(jìn)行的軟件分發(fā)還可以修改嗎?當(dāng)然可以了，右擊組策略中已經(jīng)發(fā)布的軟件，在彈出的對話框中選擇“屬性”，在這里我們就可以進(jìn)行具體的調(diào)整名稱、部署的類型等設(shè)置了。(1).“常規(guī)”選項(xiàng)卡從圖中我們可以看到用來發(fā)布或分配的軟件包的相關(guān)信息民，包括產(chǎn)品的版品、發(fā)行者等資料，還可以自已定義一個(gè)名稱。(如圖10)(2).“部署”選項(xiàng)卡在這里進(jìn)行的工作就多了，首先讀者可以根據(jù)我們上面對“發(fā)行”和“指派”的理解，來選擇一個(gè)符合自己要求的部署類型;在部署選項(xiàng)中還有三個(gè)項(xiàng)目供我們設(shè)置，其中默認(rèn)狀態(tài)下已選中“通過擴(kuò)展名激活自動(dòng)安裝該應(yīng)用程序”這個(gè)選項(xiàng)的作用我相信讀者應(yīng)該都明白其作用的，如果選中“當(dāng)這個(gè)應(yīng)用程序不再處于管理范圍內(nèi)時(shí)，將其卸載”選項(xiàng)，那么當(dāng)我們?nèi)∠付ǖ慕M策略設(shè)置時(shí)，將刪除發(fā)布的應(yīng)用程序