win2003作為服務(wù)系統(tǒng)，在局域網(wǎng)中，工作站無休止地軟件操作，給系統(tǒng)帶來了不少壓力，也帶來了一些安全問題，為了給系統(tǒng)減減壓，網(wǎng)管們可以采取軟件分發(fā)的操作，來減輕一些龐大的工作量，這樣也可以有效地維護(hù)系統(tǒng)。

　　假設(shè)現(xiàn)在某位網(wǎng)管要將shyzhong.com域中的“Windows Server 2003管理工具包”程序“Adminpak.msi”分發(fā)到所有的工作站上，那么則應(yīng)進(jìn)行以下設(shè)置。

　　一、設(shè)置共享目錄

　　為了最大程度地進(jìn)行訪問權(quán)限的管理，首先應(yīng)在使用NTFS分區(qū)格式的盤中新建一個目錄，并命名為“Tools$”，然后將Adminpak.msi程序從Windows Server 2003安裝光盤的“I386目錄”中復(fù)制到“Tools$”目錄中。接著設(shè)置該目錄的共享權(quán)限，“Authenticated Users”組為可讀，“Administrator”組為完全控制。

　　提示：分發(fā)的軟件必須是MSI封裝文件，如果想將非MSI格式的文件封裝成MSI文件，可以使用InstallShield等工具來完成這個轉(zhuǎn)換操作。

　　二、設(shè)置組策略

　　以域管理員身份登錄DC(域控制器)，然后依次點擊“開始→程序→管理工具→Active Directory用戶和計算機(jī)”菜單項，在彈出的窗口中右鍵單擊shyzhong.com，并在彈出的菜單中選擇“屬性”。在“屬性”窗口中點擊“新建”按鈕，并將新建的組策略對象命名為“Software”。

　　接著選中Software并單擊下方的“編輯”按鈕，在打開的“組策略編輯器”窗口中依次點擊“用戶配置→軟件設(shè)置→軟件安裝”。接著右鍵單擊“軟件安裝”，并在彈出的菜單中選擇“屬性”。在“軟件安裝 屬性”對話框中手工輸入“計算機(jī)名共享文件名”，然后選中“顯示部署軟件對話框”和“基本”兩項。

　　點擊“確定”按鈕返回“組策略編輯器”后，右鍵點擊“軟件安裝”項，在彈出的快捷菜單中依次選擇“新建→程序包”。在隨后出現(xiàn)的“打開”對話框中，選中Tools$目錄下的“Adminpak.msi”文件后單擊“打開”按鈕即可。在隨后彈出的“部署軟件”對話框中選中“已發(fā)布”選項后，點擊“確定”按鈕�，F(xiàn)在就可關(guān)閉組策略對話框了。接著打開命令提示符窗口，輸入“Gpupdate”命令并回車，這樣可以刷新組策略，以便使上述設(shè)置立即生效。

　　三、在工作站中安裝軟件

　　經(jīng)過上述在DC(域控制器)中的設(shè)置后，軟件就會被分發(fā)到shyzhong.com域中的所有工作站上了。在工作站中，當(dāng)用戶登錄域后，只要點擊“添加/刪除程序”窗口中的“添加新程序”按鈕，就會立即在“從網(wǎng)絡(luò)添加程序”列表中列出從DC(域控制器)中分發(fā)出來的“Adminpak.msi”程序了。點擊“添加”按鈕則可以立即進(jìn)行程序的安裝。

　　使用上述在工作站中進(jìn)行軟件安裝的方法能夠?qū)⒐蚕矸绞降?ldquo;被動下載”變?yōu)檐浖�分發(fā)的“主動傳遞”。這樣一來，域的管理功能變得更加強(qiáng)大了，同時網(wǎng)管的負(fù)擔(dān)也減輕了不少。

　　小知識：MSI文件與Windows Installer

　　Windows Installer可以實現(xiàn)軟件安裝、刪除、復(fù)原等功能。但要想使用這些功能，就必須通過Windows Installer的數(shù)據(jù)包——MSI文件來實現(xiàn)。MSI是實現(xiàn)軟件分發(fā)功能所必須的文件格式。MSI文件通常包含了安裝內(nèi)置程序所要的環(huán)境信息和安裝或卸載程序時需要的指令和數(shù)據(jù)。當(dāng)用戶雙擊MSI文件時，與之關(guān)聯(lián)的Windows Installer的一個文件Msiexec.exe將會被調(diào)用，它將用Msi.dll讀取軟件包文件(.msi)、應(yīng)用轉(zhuǎn)換文件(.mst)，以便進(jìn)行下一步的處理。

　　軟件分發(fā)，是一個神奇的減負(fù)功能，這為網(wǎng)管的工作提供了一個不錯的操作技巧，不僅能為龐大的工作量減減壓，還能給系統(tǒng)的安全問題帶來一定的保障。