Función de distribución de Win 2003 para reducir la carga en la administración de red

En la LAN, la enorme carga de trabajo causada por la instalación, actualización, mantenimiento y eliminación de la estación de trabajo sin fin del software, y los problemas de seguridad que pueden surgir, siempre han sido Dolores de cabeza de gestión de red. Si también es un webmaster, puede utilizar este artículo para sentir el encanto mágico de "reducción de carga" que ofrece la función de distribución de software. En pocas palabras, la función de distribución es la función de enviar distribuciones de software a las estaciones de trabajo. En el pasado, muchos administradores de red adoptaron un enfoque compartido, pero los riesgos de seguridad causados ​​por compartir a menudo se convirtieron en el dolor del administrador de red. En este punto, si intenta utilizar la función de distribución, se sorprenderá gratamente al descubrir que la instalación del software de la estación de trabajo será fácil y segura.
Supongamos ahora que un administrador de red desea distribuir el programa "Adminpak.msi" del Kit de herramientas de administración de Windows Server 2003 en el dominio shyzhong.com a todas las estaciones de trabajo, luego se deben realizar las siguientes configuraciones.

Primero, establezca el directorio compartido

Para maximizar la administración de los derechos de acceso, primero debe crear un nuevo directorio en el disco usando el formato de partición NTFS, y llamarlo "Herramientas $", luego Copie el programa Adminpak.msi del "directorio I386" del CD de instalación de Windows Server 2003 al directorio "Herramientas $". A continuación, configure los permisos de uso compartido para este directorio, el grupo "Usuarios autenticados" se puede leer y el grupo "Administrador" está totalmente controlado. Consejo

: el software distribuido debe ser un archivo de paquete MSI. Si desea empaquetar archivos de formato no MSI en archivos MSI, puede usar InstallShield y otras herramientas para completar esta operación de conversión.

Segundo, establezca la política de grupo

Inicie sesión en el DC (controlador de dominio) como administrador de dominio y luego haga clic en el elemento de menú "Inicio → Programas → Herramientas administrativas → Usuarios y equipos de Active Directory". Haga clic con el botón derecho en shyzhong.com en la ventana emergente y seleccione Propiedades en el menú emergente. Haga clic en el botón "Nuevo" en la ventana "Propiedades" y nombre el "Software" objeto de la Política de grupo recién creado.

Luego, seleccione Software y haga clic en el botón "Editar" a continuación, en la ventana "Editor de políticas de grupo" que se abre, haga clic en "Configuración de usuario → Configuración de software → Instalación de software". Luego haga clic con el botón derecho en "Instalación del software" y seleccione "Propiedades" en el menú emergente. En el cuadro de diálogo Propiedades de instalación del software, ingrese manualmente \\\\ nombre de usuario \\ nombre de archivo compartido, y luego seleccione Mostrar cuadro de diálogo del software de implementación y Básico (vea la figura).

Después de hacer clic en el botón "Aceptar" para volver al "Editor de políticas de grupo", haga clic con el botón derecho en el elemento "Instalación de software" y seleccione "Nuevo → Paquete" en el menú de acceso directo que aparece. En el siguiente cuadro de diálogo "Abrir", seleccione el archivo "Adminpak.msi" en el directorio Herramientas $ y haga clic en el botón "Abrir". Después de seleccionar la opción "Publicado" en el cuadro de diálogo "Implementar software" que aparece, haga clic en el botón "Aceptar". Ahora se puede cerrar el cuadro de diálogo Directiva de grupo. Luego, abra una ventana del símbolo del sistema, ingrese el comando "Gpupdate" y presione Entrar, esto actualizará la política del grupo, de modo que la configuración anterior entre en vigencia de inmediato.

Tercero, instale el software en la estación de trabajo.

Después de las configuraciones anteriores en el DC (controlador de dominio), el software se distribuirá a todas las estaciones de trabajo en el dominio shyzhong.com. En la estación de trabajo, cuando el usuario inicie sesión en el dominio, simplemente haga clic en el botón "Agregar nuevo programa" en la ventana "Agregar o quitar programas" y aparecerá en la lista "Agregar programas de la red" del DC (Controlador de dominio). El programa "Adminpak.msi" fue distribuido. Haga clic en el botón "Agregar" para instalar el programa inmediatamente.

Al utilizar el método de instalación de software anterior en la estación de trabajo, la "descarga pasiva" del modo de uso compartido se puede cambiar a la "entrega activa" de la distribución de software. De esta manera, la función de administración del dominio se vuelve más poderosa y la carga de la administración de la red también se reduce.
Consejos

: archivos MSI y Windows Installer

Windows Installer puede implementar la instalación, eliminación, recuperación y otras funciones del software. Pero para usar estas funciones, debe usar el paquete de Windows Installer - archivo MSI. MSI es el formato de archivo necesario para implementar funciones de distribución de software. Los archivos MSI generalmente contienen la información del entorno requerida para instalar el programa incorporado y las instrucciones y datos necesarios para instalar o desinstalar el programa. Cuando el usuario haga doble clic en el archivo MSI, se llamará un archivo Msiexec.exe del instalador de Windows asociado, que utilizará Msi.dll para leer el archivo del paquete (.msi) y el archivo de conversión de la aplicación (.mst) con el fin de continuar. El siguiente paso.