維護(hù)Win2003系統(tǒng)安全?那就妙用分發(fā)技巧

    win2003作為服務(wù)系統(tǒng)，在局域網(wǎng)中，工作站無(wú)休止地軟件操作，給系統(tǒng)帶來(lái)了不少壓力，也帶來(lái)了一些安全問題，為了給系統(tǒng)減減壓，網(wǎng)管們可以采取軟件分發(fā)的操作，來(lái)減輕一些龐大的工作量，這樣也可以有效地維護(hù)系統(tǒng)。

　　假設(shè)現(xiàn)在某位網(wǎng)管要將shyzhong.com域中的“Windows Server 2003管理工具包”程序“Adminpak.msi”分發(fā)到所有的工作站上，那么則應(yīng)進(jìn)行以下設(shè)置。

　　一、設(shè)置共享目錄

　　為了最大程度地進(jìn)行訪問權(quán)限的管理，首先應(yīng)在使用NTFS分區(qū)格式的盤中新建一個(gè)目錄，并命名為“Tools$”，然后將Adminpak.msi程序從Windows Server 2003安裝光盤的“I386目錄”中復(fù)制到“Tools$”目錄中。接著設(shè)置該目錄的共享權(quán)限，“Authenticated Users”組為可讀，“Administrator”組為完全控制。

　　提示：分發(fā)的軟件必須是MSI封裝文件，如果想將非MSI格式的文件封裝成MSI文件，可以使用InstallShield等工具來(lái)完成這個(gè)轉(zhuǎn)換操作。

　　二、設(shè)置組策略

　　以域管理員身份登錄DC(域控制器)，然后依次點(diǎn)擊“開始→程序→管理工具→Active Directory用戶和計(jì)算機(jī)”菜單項(xiàng)，在彈出的窗口中右鍵單擊shyzhong.com，并在彈出的菜單中選擇“屬性”。在“屬性”窗口中點(diǎn)擊“新建”按鈕，并將新建的組策略對(duì)象命名為“Software”。

　　接著選中Software并單擊下方的“編輯”按鈕，在打開的“組策略編輯器”窗口中依次點(diǎn)擊“用戶配置→軟件設(shè)置→軟件安裝”。接著右鍵單擊“軟件安裝”，并在彈出的菜單中選擇“屬性”。在“軟件安裝 屬性”對(duì)話框中手工輸入“計(jì)算機(jī)名共享文件名”，然后選中“顯示部署軟件對(duì)話框”和“基本”兩項(xiàng)。

　　點(diǎn)擊“確定”按鈕返回“組策略編輯器”后，右鍵點(diǎn)擊“軟件安裝”項(xiàng)，在彈出的快捷菜單中依次選擇“新建→程序包”。在隨后出現(xiàn)的“打開”對(duì)話框中，選中Tools$目錄下的“Adminpak.msi”文件后單擊“打開”按鈕即可。在隨后彈出的“部署軟件”對(duì)話框中選中“已發(fā)布”選項(xiàng)后，點(diǎn)擊“確定”按鈕�，F(xiàn)在就可關(guān)閉組策略對(duì)話框了。接著打開命令提示符窗口，輸入“Gpupdate”命令并回車，這樣可以刷新組策略，以便使上述設(shè)置立即生效。

　　三、在工作站中安裝軟件

　　經(jīng)過上述在DC(域控制器)中的設(shè)置后，軟件就會(huì)被分發(fā)到shyzhong.com域中的所有工作站上了。在工作站中，當(dāng)用戶登錄域后，只要點(diǎn)擊“添加/刪除程序”窗口中的“添加新程序”按鈕，就會(huì)立即在“從網(wǎng)絡(luò)添加程序”列表中列出從DC(域控制器)中分發(fā)出來(lái)的“Adminpak.msi”程序了。點(diǎn)擊“添加”按鈕則可以立即進(jìn)行程序的安裝。

　　使用上述在工作站中進(jìn)行軟件安裝的方法能夠?qū)⒐蚕矸绞降?ldquo;被動(dòng)下載”變?yōu)檐浖�分發(fā)的“主動(dòng)傳遞”。這樣一來(lái)，域的管理功能變得更加強(qiáng)大了，同時(shí)網(wǎng)管的負(fù)擔(dān)也減輕了不少。

　　小知識(shí)：MSI文件與Windows Installer

　　Windows Installer可以實(shí)現(xiàn)軟件安裝、刪除、復(fù)原等功能。但要想使用這些功能，就必須通過Windows Installer的數(shù)據(jù)包——MSI文件來(lái)實(shí)現(xiàn)。MSI是實(shí)現(xiàn)軟件分發(fā)功能所必須的文件格式。MSI文件通常包含了安裝內(nèi)置程序所要的環(huán)境信息和安裝或卸載程序時(shí)需要的指令和數(shù)據(jù)。當(dāng)用戶雙擊MSI文件時(shí)，與之關(guān)聯(lián)的Windows Installer的一個(gè)文件Msiexec.exe將會(huì)被調(diào)用，它將用Msi.dll讀取軟件包文件(.msi)、應(yīng)用轉(zhuǎn)換文件(.mst)，以便進(jìn)行下一步的處理。

　　軟件分發(fā)，是一個(gè)神奇的減負(fù)功能，這為網(wǎng)管的工作提供了一個(gè)不錯(cuò)的操作技巧，不僅能為龐大的工作量減減壓，還能給系統(tǒng)的安全問題帶來(lái)一定的保障。