ネットワーク管理の負担を軽減するには？Win2003配布機能を支援する

LANでは、無限のソフトウェアのインストール、アップグレード、メンテナンス、およびワークステーションの削除によって発生する膨大な作業負荷、およびそこから発生する可能性があるセキュリティ上の問題は、すべてのネットワーク管理者にとって常に頭痛の種でした。あなたがウェブマスターでもあるのなら、この記事を使ってソフトウェア配布機能の不思議さを感じることをお勧めします。簡単に言えば、配布機能はソフトウェア配布をワークステーションに送信する機能です。これまで、多くのネットワーク管理者が共有アプローチを採用していましたが、共有によって引き起こされるセキュリティ上のリスクは、しばしばネットワーク管理者の苦痛になります。この時点で、配布機能を使用しようとすると、ワークステーションのソフトウェアのインストールが簡単で安全になることに気付いて驚くことでしょう。

ここで、ネットワーク管理者がshyzhong.comドメインの "Windows Server 2003 Administration Toolkit"プログラムをすべてのワークステーションに配布したいとします。次に、次の設定を行う必要があります。

まず、共有ディレクトリを設定します。

アクセス権を最大限に管理するには、まずNTFSパーティションフォーマットを使用してディスクに新しいディレクトリを作成し、 "lds; Tools"という名前を付けます。'次に、Adminpak.msiプログラムをWindows Server 2003インストールCDの' I386ディレクトリから' Tools $'ディレクトリにコピーします。次に、このディレクトリの共有アクセス許可を設定します。[認証されたユーザー]グループは読み取り可能、[管理者]グループは完全に制御されます。

ヒント：配布されるソフトウェアはMSIパッケージファイルでなければなりませんMSI以外のファイルをMSIファイルにパッケージする場合は、InstallShieldおよび他のツールを使用してこの変換を完了できます。

次に、グループポリシーを設定します。

ドメイン管理者としてDC（ドメインコントローラ）にログインし、[スタート]、[プログラム]、[管理ツール]、[Active Directoryユーザーとコンピュータ]の順にクリックします。 - メニュー項目をクリックし、ポップアップウィンドウの[shyzhong.com]を右クリックして、ポップアップメニューの[プロパティ]をクリックします。 [プロパティ]ウィンドウの[新規作成]ボタンをクリックして、新しく作成したグループポリシーオブジェクトに[ソフトウェア]という名前を付けます。

次に[ソフトウェア]を選択して下の[編集]ボタンをクリックし、[グループポリシーエディタ]ウィンドウをクリックして[ユーザーの構成] - [ソフトウェアの設定] - [ソフトウェアのインストール]をクリックします。 。次に[ソフトウェアのインストール]を右クリックして、ポップアップメニューの[プロパティ]をクリックします。 [ソフトウェアのインストールのプロパティ]ダイアログボックスで、[コンピュータ名と共有ファイル名]を手動で入力し、[展開ソフトウェアの表示]ダイアログボックスと[基本]を選択します。
図12次のページ合計2ページ