Win 2003の配布機能を使用してネットワーク管理の負担を軽減する

LANでは、無限のソフトウェアのインストール、アップグレード、メンテナンス、ワークステーションの削除、および起こりうるセキュリティ上の問題から生じる膨大な作業負荷が常に発生しています。すべてのネットワーク管理は頭痛の種です。あなたがウェブマスターでもあるのなら、この記事を使ってソフトウェア配布機能の不思議さを感じることをお勧めします。簡単に言えば、配布機能はソフトウェア配布をワークステーションに送信する機能です。これまで、多くのネットワーク管理者が共有アプローチを採用していましたが、共有によって引き起こされるセキュリティ上のリスクは、しばしばネットワーク管理者の苦痛になります。この時点で、配布機能を使用しようとすると、ワークステーションのソフトウェアのインストールが簡単で安全になることに気付いて驚くことでしょう。

ここで、ネットワーク管理者がshyzhong.comドメインの "Windows Server 2003 Administration Toolkit"プログラムをすべてのワークステーションに配布したいとします。次に、次の設定を行う必要があります。

まず、共有ディレクトリを設定します。

アクセス権を最大限に管理するには、まずNTFSパーティションフォーマットを使用してディスクに新しいディレクトリを作成し、 "lds; Tools"という名前を付けます。'次に、Adminpak.msiプログラムをWindows Server 2003インストールCDの' I386ディレクトリから' Tools $'ディレクトリにコピーします。次に、このディレクトリの共有アクセス許可を設定します。[認証されたユーザー]グループは読み取り可能、[管理者]グループは完全に制御されます。ヒント：配布されるソフトウェアはMSIパッケージファイルである必要がありますMSI以外のファイルをMSIファイルにパッケージ化する場合は、InstallShieldなどのツールを使用して変換を完了できます。

次に、グループポリシーを設定します。

ドメイン管理者としてDC（ドメインコントローラ）にログインし、[スタート]、[プログラム]、[管理ツール]、[Active Directoryユーザーとコンピュータ]の順にクリックします。 - メニュー項目をクリックし、ポップアップウィンドウの[shyzhong.com]を右クリックして、ポップアップメニューの[プロパティ]をクリックします。 [プロパティ]ウィンドウの[新規作成]ボタンをクリックして、新しく作成したグループポリシーオブジェクトに[ソフトウェア]という名前を付けます。

次に[ソフトウェア]を選択して下の[編集]ボタンをクリックし、[グループポリシーエディタ]ウィンドウをクリックして[ユーザーの構成] - [ソフトウェアの設定] - [ソフトウェアのインストール]をクリックします。 。次に[ソフトウェアのインストール]を右クリックして、ポップアップメニューの[プロパティ]をクリックします。 [ソフトウェアインストールのプロパティ]ダイアログボックスで、手動で「\\\\コンピュータ名\\共有ファイル名」と入力し、[展開ソフトウェアのダイアログを表示]および[基本]を選択します。

[OK]ボタンをクリックして[グループポリシーエディタ]に戻り、[ソフトウェアのインストール]を右クリックして表示されるショートカットメニューで、[新しい→パッケージ]を選択します。;それに続く[開く]ダイアログボックスで、Tools $ディレクトリの下にある[Adminpak.msi]ファイルを選択し、[開く]ボタンをクリックします。ポップアップの[配置ソフトウェア]ダイアログボックスで[リリース済み]オプションを選択した後、[OK]ボタンをクリックします。 [グループポリシー]ダイアログを閉じることができます。次に、コマンドプロンプトウィンドウを開き、' Gpupdate'コマンドを入力してEnterキーを押し、グループポリシーを更新して上記の設定をすぐに有効にします。

3番目に、ワークステーションにソフトウェアをインストールします。

上記の設定をDC（ドメインコントローラー）に行った後、ソフトウェアはshyzhong.comドメインのすべてのワークステーションに配布されます。ワークステーションで、ユーザーがドメインにログインすると、「プログラムの追加と削除」ウィンドウをクリックするだけで、「新しいプログラムの追加」ボタンをクリックすると、「ネットワークからプログラムを追加」リストからDCがすぐに一覧表示されます。 「Adminpak.msi」プログラムが（ドメインコントローラ）に配布されています。すぐにプログラムをインストールするには、[追加]ボタンをクリックします。

上記のソフトウェアのインストール方法をワークステーションに使用すると、共有モードの「パッシブダウンロード」をソフトウェア配布の「配布」に変更できます。これにより、ドメインの管理機能がより強力になり、ネットワーク管理の負担も大幅に軽減されます。

ヒント：MSIファイルとWindowsインストーラ

Windowsインストーラは、ソフトウェアのインストール、削除、復元、その他の機能を実装できます。ただし、これらの機能を使用するには、WindowsインストーラパッケージのMSIファイルを使用する必要があります。 MSIは、ソフトウェア配布機能を実装するために必要なファイル形式です。 MSIファイルには通常、組み込みプログラムのインストールに必要な環境情報、およびプログラムのインストールまたはアンインストールに必要な手順とデータが含まれています。ユーザーがMSIファイルをダブルクリックすると、それに関連付けられているWindowsインストーラのファイルMsiexec.exeが呼び出されます。このファイルでは、続行するためにMsi.dllを使用してパッケージファイル（.msi）とアプリケーション変換ファイル（.mst）を読み取ります。次のステップ