Win2003のシステムセキュリティを維持しますか？その後、LAN内のサービスシステムとして配布機能

win2003を使用して、ワークステーションの無限のソフトウェア操作は、システムに多くのプレッシャーをもたらしましたが、システムに与えるためにもいくつかのセキュリティ問題をもたらしました。解凍と解凍、ネットワーク管理者は、巨大な作業負荷のいくつかを減らすためにソフトウェア配布の操作を取ることができ、それもまた効果的にシステムを維持することができます。

ここで、ネットワーク管理者がshyzhong.comドメインの "Windows Server 2003 Administration Toolkit"プログラムをすべてのワークステーションに配布したいとします。次に、次の設定を行う必要があります。

まず、共有ディレクトリを設定します。

アクセス権を最大限に管理するには、まずNTFSパーティションフォーマットを使用してディスクに新しいディレクトリを作成し、 "lds; Tools"という名前を付けます。'次に、Adminpak.msiプログラムをWindows Server 2003インストールCDの' I386ディレクトリから' Tools $'ディレクトリにコピーします。次に、このディレクトリの共有アクセス許可を設定します。[認証されたユーザー]グループは読み取り可能、[管理者]グループは完全に制御されています。

ヒント：配布されるソフトウェアはMSIパッケージファイルである必要がありますMSI以外のファイルをMSIファイルにパッケージする場合は、InstallShieldおよび他のツールを使用してこの変換を完了できます。

次に、グループポリシーを設定します。

ドメイン管理者としてDC（ドメインコントローラ）にログインし、[スタート]、[プログラム]、[管理ツール]、[Active Directoryユーザーとコンピュータ]の順にクリックします。 - メニュー項目をクリックし、ポップアップウィンドウの[shyzhong.com]を右クリックして、ポップアップメニューの[プロパティ]をクリックします。 [プロパティ]ウィンドウの[新規作成]ボタンをクリックして、新しく作成したグループポリシーオブジェクトに[ソフトウェア]という名前を付けます。

次に[ソフトウェア]を選択して下の[編集]ボタンをクリックし、[グループポリシーエディタ]ウィンドウをクリックして[ユーザーの構成] - [ソフトウェアの設定] - [ソフトウェアのインストール]をクリックします。 。次に[ソフトウェアのインストール]を右クリックして、ポップアップメニューの[プロパティ]をクリックします。 [ソフトウェアのインストールのプロパティ]ダイアログボックスで、[コンピュータ名共有ファイル名]と手動で入力し、[展開ソフトウェアダイアログを表示]を選択します。

[OK]ボタンをクリックして[グループポリシーエディタ]に戻り、[ソフトウェアのインストール]を右クリックして表示されるショートカットメニューの[新規→パッケージ]を選択します。;それに続く[開く]ダイアログボックスで、Tools $ディレクトリの下にある[Adminpak.msi]ファイルを選択し、[開く]ボタンをクリックします。ポップアップの[導入ソフトウェア]ダイアログボックスで[リリース済み]オプションを選択した後、[OK]ボタンをクリックします。 [グループポリシー]ダイアログを閉じることができます。次に、コマンドプロンプトウィンドウを開き、' Gpupdate'コマンドを入力してEnterキーを押し、グループポリシーを更新して上記の設定をすぐに有効にします。

3番目に、ワークステーションにソフトウェアをインストールします。

DC（ドメインコントローラ）で上記の設定を行った後、ソフトウェアはshyzhong.comドメイン内のすべてのワークステーションに配布されます。ワークステーションでは、ユーザーがドメインにログインすると、「プログラムの追加と削除」ウィンドウをクリックするだけで、「新しいプログラムの追加」ボタンをクリックすると、「ネットワークからプログラムを追加」リストからDCがすぐに一覧表示されます。 「Adminpak.msi」プログラムが（ドメインコントローラ）に配布されています。プログラムをすぐにインストールするには、[追加]ボタンをクリックします。

上記のソフトウェアのインストール方法をワークステーションに使用すると、共有モードの「パッシブダウンロード」をソフトウェア配布の「配布」に変更できます。これにより、ドメインの管理機能がより強力になり、ネットワーク管理の負担も大幅に軽減されます。

ヒント：MSIファイルとWindowsインストーラ

Windowsインストーラは、ソフトウェアのインストール、削除、復元、その他の機能を実装することができます。ただし、これらの機能を使用するには、WindowsインストーラパッケージのMSIファイルを使用する必要があります。 MSIは、ソフトウェア配布機能を実装するために必要なファイル形式です。 MSIファイルには通常、組み込みプログラムのインストールに必要な環境情報、およびプログラムのインストールまたはアンインストールに必要な指示とデータが含まれています。ユーザーがMSIファイルをダブルクリックすると、それに関連付けられたWindowsインストーラのファイルMsiexec.exeが呼び出されます。このファイルは、続行するためにMsi.dllを使用してパッケージファイル（.msi）とアプリケーション変換ファイル（.mst）を読み取るために使用されます。次のステップ

ソフトウェア配布は、ネットワーク管理作業に優れた操作スキルを提供する魔法のオフロード機能です。膨大なワークロードの解凍を減らすだけでなく、システムに特定のセキュリティ問題をもたらすこともあります。保護
zh-CN"],null,[1],zh-TW"]]]