ネットワーク管理の負担を軽減するWin 2003配布機能

LANでは、際限のないソフトウェアのインストール、アップグレード、メンテナンス、およびワークステーションの削除によって発生する膨大なワークロード、および起こり得るセキュリティ上の問題が常に発生しています。ネットワーク管理の頭痛の種あなたがウェブマスターでもあるならば、あなたはソフトウェア配布機能によってもたらされる魔法の「負担軽減」の魅力を感じるためにこの記事を使いたいと思うかもしれません。簡単に言えば、配布機能はソフトウェア配布をワークステーションに送信する機能です。これまで、多くのネットワーク管理者が共有アプローチを採用していましたが、共有によって引き起こされるセキュリティ上のリスクは、しばしばネットワーク管理者の苦痛になりました。この時点で、配布機能を使用しようとすると、ワークステーションのソフトウェアのインストールが簡単で安全になることに気付いて驚くことでしょう。
今、ネットワーク管理者がshyzhong.comドメインの "Windows Server 2003 Management Toolkit"プログラム "Adminpak.msi"をすべてのワークステーションに配布したいとしましょう。その後、以下の設定を行う必要があります。

まず、共有ディレクトリを設定します。

アクセス権を最大限に管理するには、まずNTFSパーティションフォーマットを使用してディスクに新しいディレクトリを作成し、 "Tools $"という名前を付けます。 Adminpak.msiプログラムをWindows Server 2003インストールCDの "I386ディレクトリ"から "Tools $"ディレクトリにコピーします。次に、このディレクトリの共有アクセス許可を設定します。 "Authenticated Users"グループは読み取り可能で、 "Administrator"グループは完全に制御されています。

ヒント：配布されるソフトウェアはMSIパッケージファイルでなければなりませんMSI形式以外のファイルをMSIファイルにパッケージする場合は、InstallShieldおよび他のツールを使用してこの変換操作を完了できます。

次に、グループポリシーを設定します。

ドメイン管理者としてDC（ドメインコントローラ）にログインし、[スタート]→[プログラム]→[管理ツール]→[Active Directoryユーザーとコンピュータ]の順にクリックします。ポップアップウィンドウでshyzhong.comを右クリックし、ポップアップメニューから[プロパティ]を選択します。 [プロパティ]ウィンドウの[新規]ボタンをクリックして、新しく作成したグループポリシーオブジェクトに "ソフトウェア"という名前を付けます。

次に[ソフトウェア]を選択し、下の[編集]ボタンをクリックします。開いた[グループポリシーエディタ]ウィンドウで、[ユーザーの構成]→[ソフトウェアの設定]→[ソフトウェアのインストール]の順にクリックします。次に「ソフトウェアのインストール」を右クリックして、ポップアップメニューから「プロパティ」を選択します。 [ソフトウェアインストールのプロパティ]ダイアログボックスに「\\\\ computername \\ shared file name」と入力し、[展開ソフトウェアの表示]ダイアログボックスと[基本]を選択します（図を参照）。

[OK]ボタンをクリックして[グループポリシーエディタ]に戻った後、[ソフトウェアのインストール]を右クリックして表示されるショートカットメニューから[新規]→[パッケージ]の順に選択します。その後に表示される[ファイルを開く]ダイアログボックスで、Tools $ディレクトリの[Adminpak.msi]ファイルを選択し、[開く]ボタンをクリックします。ポップアップ表示される[Deploy Software]ダイアログで[Published]オプションを選択した後、[OK]ボタンをクリックします。 [グループポリシー]ダイアログを閉じることができます。次にコマンドプロンプトウィンドウを開き、「Gpupdate」コマンドを入力してEnterキーを押すと、グループポリシーが更新され、上記の設定がすぐに有効になります。

3番目に、ワークステーションにソフトウェアをインストールします。

上記の設定をDC（ドメインコントローラー）に行った後、ソフトウェアはshyzhong.comドメインのすべてのワークステーションに配布されます。ワークステーションでは、ユーザがドメインにログインしたときに、[プログラムの追加と削除]ウィンドウの[新しいプログラムの追加]ボタンをクリックすると、DC（ドメインコントローラ）の[ネットワークからプログラムの追加]リストに表示されます。 "Adminpak.msi"プログラムが配布されました。すぐにプログラムをインストールするには、[追加]ボタンをクリックしてください。

上記のソフトウェアインストール方法をワークステーションに使用すると、共有モードの「パッシブダウンロード」をソフトウェア配布の「アクティブ配信」に変更できます。これにより、ドメインの管理機能がより強力になり、ネットワーク管理の負担も大幅に軽減されます。

ヒント：MSIファイルとWindowsインストーラ

Windowsインストーラは、ソフトウェアのインストール、削除、復元、その他の機能を実装できます。しかし、これらの機能を使用するには、Windowsインストーラーパッケージ（MSIファイル）を使用する必要があります。 MSIは、ソフトウェア配布機能を実装するために必要なファイル形式です。 MSIファイルには通常、組み込みプログラムのインストールに必要な環境情報、およびプログラムのインストールまたはアンインストールに必要な手順とデータが含まれています。ユーザーがMSIファイルをダブルクリックすると、それに関連付けられているWindowsインストーラのファイルMsiexec.exeが呼び出されます。このファイルでは、続行するためにMsi.dllを使用してパッケージファイル（.msi）とアプリケーション変換ファイル（.mst）を読み取ります。次のステップ