【IT168专稿】最近一段时间，我们向大家介绍了在企业网络中如何简便、批量安装补丁、软件的相关应用。跟大学一起学习了SUS升级补丁、Norton Ghost企业版分发安装软件。对于已经将网络升级到活动目录环境的用户来说，在需要给客户端批量安装补丁、软件时则有更好的选择，那就是Windows 2000/2003的远程安装服务。
在Windows 2000/2003 Server中，我们可以使用RIS进行远程安装操作系统，周到的微软公司同样还给我们提供了实用的软件发布的实用功能，通过它我们作为系统管理员可以只在一台安装了活动目录的服务器上进行配置，然后针对网络内活动目录中的用户或计算机都能够自动安装发布的软件，这样一来，真正做到了安需使用，节约了自己的时间，而且也减少了无谓的工作。
一、准备安装文件包
要想使用软件发布功能，那么对软件是有一定的要求的，对于那些以EXE等格式的文件是无法被发布的，必须将软件打包成MSI程序包。在一些软件中已经自带了MSI程序包，例如Microsoft Office 2000，我们打开其安装光盘就可以发现其中有一个DATA.MSI文件。但并不是所有的软件都带有MSI程序包，在这种情况下要发布的话，可以有两种选择。要么是使用其它软件来制作MSI程序包，要么编写.ZAP文件，下面我们将向大家简单介绍这两种方法。
1．制作MSI程序包
可以制作MSI程序包的软件有很多，例如：
•InstallShield公司的InstallShield for Windows Installer
•VERITAS公司的WinINSTALL（www.veritas.com）
•Wise Solutions公司的Wise for Windows安装器(www.wisesolutions.com)
•VERITAS的WinINSTALL限制版（a limited edition，LE）
当然我们也可以使用Windows 2000/2003 Server安装光盘自带的工具，双击打开安装光盘，位于进入“\valueADD\3RDDARTY\ MGMT\WINSTLE”目录，双击其中的“SWIADMLE.MSI”文件即可启动安装程序（如图1），安装过程不需要我们做任何设置，只需要等待一段时间即可。完装完毕，我们在“开始”菜单中发现多出了“VERITAS Software”，这就是我们安装之后产生的程序组。
|
图1 |
在真正制作之前，我们得了解MSI制作的原理。在制作MSI程序包之前，安装的VERITAS Discover首先会对系统进行一个扫描，检查系统的相关设置，以获取当前系统的“快照”，然后再安装要制作MSI格式程序包的软件，安装之后并确认软件能够正常使用，那么程序将再次对进行一次“快照”，然后寻找出两次快照中的不同，并生成MSI程序包。其实现过程是通过向导制作向导完成的，相信各位读者一定能够自己使用，在这里就不浪费口舌了。
2．制作ZAP
除了MSI程序包能够被发布之外，ZAP格式的程序包同样可以发布。但是需要我们手工来编写该文件。
例如我要制作一个Flash MX的程序包，那么就得先进入Flash MX源文件所在文件夹，并新建一TXT文本文件，向其中输入：
[Application]
FriendlyName = "Flash MX"
SetupCommand = "setup.exe"
DisplayVersion = 6.0
Publisher = Macromedia
其中SetupCommand = "setup.exe"是表示执行该目录下的Setup.exe文件，DisplayVersion =6.0是软件的版本号，而Publisher = Macromedia则是说明发布公司了。对于其它软件读者可以根据实际情况改变里面的内容。确认内容无误后，将其命名为Setup。并在“文件夹选项”中设置取消“隐藏已知文件类型的扩展名”选项，然后将该文件的扩展名改为ZAP，这样一个ZAP程序包就制作好了。
二、安装服务器配置
1．共享文件
在服务器上新建一文件夹，将安装文件放置在该文件夹内。为了保证网络内的其它用户或计算机能够读取文件夹里的安装文件，我们需要将文件夹共享出来。在存放有安装文件的文件夹上右击，在弹出的菜单中选择“共享”，选中“共享该文件夹”选项，并设置一下共享名。在默认情况下共享文件夹对“Everyone”组的用户具有完全控制的权限，这从安全角度来讲是极不安全的，因此需要在共享设置选项卡中点击“权限”按钮，在弹出的共享权限对话框中取消取限列表中的“完全控制”、“更改”等权限，只保留“读取”即可（如图2）。
|
图2 |
小提示：不希望赋予每一个用户读取权限的话，那么我们可以在“名称”中将“Everyone”组选中，然后点击右侧的“删除”按钮，然后再点击“添加”按钮有针对性的选择可以访问的用户。
2．新建组织单元，加入用户或计算机
通过活动目录我们可以对域内所有的计算机或用户都分发同样的软件！这对于一些公共程序来说是非常方便的，但是在实际的应用过程中，我们碰到的情况并不是这样，往往是将软件分发给网络内部分计算机或用户，这样我们就不能针对整个域来分发软件，而应针对某个组织单元来分发。
在管理工具中打开“Active Directory用户或计算机”，选中相应的域名，然后点击“操作”按钮，在弹出的菜单中选择“新建”菜单中的“组织单元”（如图3），在打开的“新建对象—组织单元”对话框中输入组织单元的名称，并点击“确定”按钮，这样我们就可以在域名下方看到我们新建立组织单元名称。
|
图3 |
但是目前新建立的组织单元中没有任何对象，如果我们针对该组织单元发布软件，当然是不能起到实际作用的。因此我们需要向新建立的组织单元中添加相应的对象。向组织单元中添加对象的方法主要有两种，一是直接新建，双击打开建立的组织单元，然后在右侧的空白区域右击，在弹出的快捷菜单中选择“新建”，这个时候我们就可以根据自己的需要来选择新建“计算机”还是“用户”了。另外一种方法是将已添加的用户或计算机直接移过来。在“Computers”或“Users”中选中相应的对象，然后右击，在弹出的菜单中选择“移动”，在打开的对话框中选择移动的目的地（如图4），也就是我们刚刚创建的组织单元。至此我们就完成了软件发布应用对象的添加。
|
图4 |
三、发布软件
至此我们进入真正的软件发布阶段了。右击新建立的组织单元，在弹出的对话框中选择“属性”菜单，在打开的属性对话框中切换到“组策略”选项卡，点击“新建”按钮，然后在“组策略对象链接”列表中输入建立的GPO名称（如图5）。然后将其选中，点击“编辑”按钮，打开组策略配置工具，在工具的左侧是配置的具体项目，我们发现其分为计算机配置和用户配置这两项，并且在这两项下面都有软件配置，那么我们到底采用哪一个呢？这就要看我们应用的范围了。如果我们采用计算机配置，那么将在计算机启动时执行我们的软件分发，而不管当前登录用户的身份是谁；相反的如果采取用户配置，那么不管该用户在域内哪一台机器登录都执行软件分发，与登录的计算机无关，这就要看我们软件发布应用的对象了。
|
|
图6 |
小提示：从网上邻居打开安装程序包，是为了保证网络里的用户或计算机都能够找到共享文件夹，如果直接在“我的电脑”里打开的话，那么组织单元的应用对象将同样在本机的“我的电脑”中查找，而不到存放程序包的文件夹中去运行安装文件了。因此正确的路径方式应使用本地计算机的 UNC 路径，即 \\服务器名\共享名\路径\文件名.msi。
选中要发布的软件之后，即会出现部署对话框，在这里一共有三个选择，在通常情况下我们只选择“指派”或“发布”中的一个（如图7）。其中如果选择“指派”选项，那么在进行软件分发时将在“开始”中产生快捷图标，我们只需要点击程序即可以自动安装服务端分发的软件；而“分发”则不会在“开始”中产生快捷图标，只是在“控制面板”中的“添加/删除程序”中产生相应的项目给用户安装，并且此项设置只对组织单元中的用户起作用，如果要将软件分发于计算机，那么只有选择“指派”了。另外这两个选项有一个共同的特点，那就是支持自动激活安装，例如管理员分发了“Flash MX”程序，那么用户只需要点击Fla文件就能自动的安装分发的软件。
|
图7 |
四、软件分发应用技巧
1．修改软件分发属性
已经进行的软件分发还可以修改吗？当然可以了，右击组策略中已经发布的软件，在弹出的对话框中选择“属性”，在这里我们就可以进行具体的调整名称、部署的类型等设置了。
（1）“常规”选项卡
从图中我们可以看到用来发布或分配的软件包的相关信息民，包括产品的版品、发行者等资料，还可以自已定义一个名称。
（2）“部署”选项卡
在这里进行的工作就多了，首先读者可以根据我们上面对“发行”和“指派”的理解，来选择一个符合自己要求的部署类型；在部署选项中还有三个项目供我们设置，其中默认状态下已选中“通过扩展名激活自动安装该应用程序”这个选项的作用我相信读者应该都明白其作用的，如果选中“当这个应用程序不再处于管理范围内时，将其卸载”选项，那么当我们取消指定的组策略设置时，将删除发布的应用程序，最后一个选项“不要在添加/删除程序控制面板中显示这个程序包”的作用也很明显，在这里不再多述（如图8）。另外在“安装用介面选项”中有两个不同的选项供我们选择，通常情况下建议大家选择“基本选项”这样将不需要用户进行参与。
|
图8 |
如果我们要进行其它高级部署的话，那么可以点击“部署”选项卡顶部的“高级”按钮，打开“高级部署选项”，通常情况下我们都要选中“部署这个程序包时忽略语言”选项。
2．升级已发布的软件
当我们部署的软件出现新版本时，我们就可以对组织单元中的对象已经发布的软件进行升级了。当然在升级之前首先安照前面的方法建好相应的软件分发包，然后打开原发布软件的属性对话框，切换到“升级”选项卡（如图9），点击“添加”按钮，在打开的“添加升级程序包”选项卡中选择相应的程序包来源，如果选择“某个特定GPO”选项的话，那么就需要点击“浏览”按钮来选择要必要的组策略对象，然后返回“添加升级程度包”对话框。如果执行的操作是安装新版本软件的话，那么就需选中“卸载现有程序包，然后安装升级程序包”，相反的如果仅仅是对分发的软件执行升级的话，那么就需要选中“程序包可以升级现有程序包”选项了，然后单击“确定”（如图10）。如果希望应用到的组织单元内的所有对象都强制升级我们发布的软件包的话，那么在退回到“升级”选项卡时，还需要选中“现有程序包所需的升级”选项，使其强制执行理新。
|
图9
|
就补丁、软件安装而言，包括本篇文章在内，我们已经介绍了多种不同的方案，大家可以根据自己网络的实际架构以及应用的需求选择。合适的才是最好的！
