Windows 2003の配布機能を使用してネットワーク管理を削減する

LANでは、無限のソフトウェアのインストール、アップグレード、メンテナンス、およびワークステーションの削除によって発生する膨大な作業負荷と、考えられるセキュリティ上の問題が常に発生していました。すべてのネットワーク管理は頭痛の種です。あなたがウェブマスターでもあるのなら、この記事を使ってソフトウェア配布機能の不思議さを感じることをお勧めします。簡単に言えば、配布機能はソフトウェア配布をワークステーションに送信する機能です。これまで、多くのネットワーク管理者が共有アプローチを採用していましたが、共有によって引き起こされるセキュリティ上のリスクは、しばしばネットワーク管理者の苦痛になります。この時点で、配布機能を使用しようとすると、ワークステーションのソフトウェアのインストールが簡単で安全になることに気付いて驚くことでしょう。

ここで、ネットワーク管理者がshyzhong.comドメインの "Windows Server 2003 Administration Toolkit"プログラムをすべてのワークステーションに配布したいとします。次に、次の設定を行う必要があります。

まず、共有ディレクトリを設定します。

アクセス権を最大限に管理するには、まずNTFSパーティションフォーマットを使用してディスクに新しいディレクトリを作成し、 "lds; Tools"という名前を付けます。'次に、Adminpak.msiプログラムをWindows Server 2003インストールCDの' I386ディレクトリから' Tools $'ディレクトリにコピーします。次に、このディレクトリの共有アクセス許可を設定します。[認証されたユーザー]グループは読み取り可能、[管理者]グループは完全に制御されます。

ヒント：配布されるソフトウェアはMSIパッケージファイルでなければなりませんMSI以外のファイルをMSIファイルにパッケージする場合は、InstallShieldおよび他のツールを使用してこの変換を完了できます。

次に、グループポリシーを設定します。

ドメイン管理者としてDC（ドメインコントローラ）にログインし、[スタート]、[プログラム]、[管理ツール]、[Active Directoryユーザーとコンピュータ]の順にクリックします。 - メニュー項目をクリックし、ポップアップウィンドウの[shyzhong.com]を右クリックして、ポップアップメニューの[プロパティ]をクリックします。 [プロパティ]ウィンドウの[新規作成]ボタンをクリックして、新しく作成したグループポリシーオブジェクトに[ソフトウェア]という名前を付けます。

次に[ソフトウェア]を選択して下の[編集]ボタンをクリックし、[グループポリシーエディタ]ウィンドウをクリックして[ユーザーの構成] - [ソフトウェアの設定] - [ソフトウェアのインストール]をクリックします。 。次に[ソフトウェアのインストール]を右クリックして、ポップアップメニューの[プロパティ]をクリックします。 [ソフトウェアのインストールのプロパティ]ダイアログボックスで、[コンピュータ名と共有ファイル名]を手動で入力し、[展開ソフトウェアの表示]ダイアログボックスと[基本]を選択します。

[OK]ボタンをクリックして[グループポリシーエディタ]に戻り、[ソフトウェアのインストール]を右クリックして表示されるショートカットメニューで、[新しい→パッケージ]を選択します。;それに続く[開く]ダイアログボックスで、Tools $ディレクトリの下にある[Adminpak.msi]ファイルを選択し、[開く]ボタンをクリックします。ポップアップの[導入ソフトウェア]ダイアログボックスで[リリース済み]オプションを選択した後、[OK]ボタンをクリックします。 [グループポリシー]ダイアログを閉じることができます。次に、コマンドプロンプトウィンドウを開き、' Gpupdate'コマンドを入力してEnterキーを押し、グループポリシーを更新して上記の設定をすぐに有効にします。

3番目に、ワークステーションにソフトウェアをインストールします。

DC（ドメインコントローラ）で上記の設定を行った後、ソフトウェアはshyzhong.comドメイン内のすべてのワークステーションに配布されます。ワークステーションでは、ユーザーがドメインにログインすると、「プログラムの追加と削除」ウィンドウをクリックするだけで、「新しいプログラムの追加」ボタンをクリックすると、「ネットワークからプログラムを追加」リストからDCがすぐに一覧表示されます。 「Adminpak.msi」プログラムが（ドメインコントローラ）に配布されています。すぐにプログラムをインストールするには、[追加]ボタンをクリックします。

上記のソフトウェアのインストール方法をワークステーションに使用すると、共有モードの「パッシブダウンロード」をソフトウェア配布の「配布」に変更できます。これにより、ドメインの管理機能がより強力になり、ネットワーク管理の負担も大幅に軽減されます。

ヒント：MSIファイルとWindowsインストーラ

Windowsインストーラは、ソフトウェアのインストール、削除、復元、その他の機能を実装できます。ただし、これらの機能を使用するには、WindowsインストーラパッケージのMSIファイルを使用する必要があります。 MSIは、ソフトウェア配布機能を実装するために必要なファイル形式です。 MSIファイルには通常、組み込みプログラムのインストールに必要な環境情報、およびプログラムのインストールまたはアンインストールに必要な手順とデータが含まれています。ユーザーがMSIファイルをダブルクリックすると、それに関連付けられたWindowsインストーラのファイルMsiexec.exeが呼び出されます。このファイルは、続行するためにMsi.dllを使用してパッケージファイル（.msi）とアプリケーション変換ファイル（.mst）を読み取るために使用されます。次のステップ