打造RIS服务器 软件在局域网中自动安装.docxVIP

打造RIS服务器 软件在局域网中自动安装在局/searchwhatis/194/7352194.shtml域网中，工作站无休止地进行软件安装、升级、维护、删除操作，这些操作对网络管理员来说是庞大的工作量，同时，这些操作也可能产生安全问题。无论在企业，学校，或是网吧，网络管理员都希望有一种软件分发功能来简化这些复杂的操作。如果你们的局域网是域环境的话，那么只需在域控制器上部署RIS服务，就可以使工作站的软件安装变得轻松自如且安全无忧。下面我就详细演示从软件封装到RIS配置以及软件分发的详细过程。　一、软件封装　要想使用软件发布功能，那么对软件是有一定的要求的，对于那些以EXE等格式的文件是无法被发布的，必须将软件打包成MSI程序包。在一些软件中已经自带了MSI程序包，例如Microsoft Office 2000，我们打开其安装光盘就可以发现其中有一个/searchwhatis/99/5947599.shtmlDATA.MSI文件。但并不是所有的软件都带有MSI程序包，在这种情况下要发布的话，可以有两种选择。要么是使用其它软件来制作MSI程序包，要么编写./searchwhatis/234/5949234.shtmlZAP文件，下面我们将向大家简单介绍这两种方法。　1.制作MSI程序包　制作MSI程序包的软件很多，我以微软的SWIADMLE.MSI为例进行说明：　第一步：双击打开Windows 2000/2003 /searchwhatis/497/5948997.shtmlServer的安装光盘，进入“\valueADD\3RDDARTY\MGMT\WINSTLE”目录，双击其中的“SWIADMLE.MSI”文件即可启动安装程序，安装过程不需要我们做任何设置，只需要等待一段时间即可。完装完毕，我们在“开始”菜单中发现多出了“VERITAS oftware”，这就是我们安装之后产生的程序组。(图1)　第二步：运行“VERITAS oftware”中的ERITAS Discover，其首先对系统进行扫描，获取当前系统的“快照”如图2，等扫描完毕，然后再安装要制作MSI格式程序包的软件，一路按照向导生成MSI程序包。(图2)　2.制作ZAP　ZAP格式的程序包需要我们手工来编写该文件：　例如我要制作一个Phtoshop的程序包，那么就得先进入Phtoshop源文件所在文件夹，并新建一TXT文本文件，向其中输入：　[/searchwhatis/315/6025315.shtmlApplication]　FriendlyName = Phtoshop　SetupCommand = setup.exe　DisplayVersion = CS3　Publisher = Adb　其中SetupCommand = setup.exe是表示执行该目录下的Setup.exe文件，DisplayVersion=CS3是软件的版本号，而Publisher=Adb则是说明发布公司了。对于其它软件读者可以根据实际情况改变里面的内容。确认内容无误后，将其命名为Setup。并在“文件夹选项”中设置取消“隐藏已知文件类型的扩展名”选项，然后将该文件的扩展名改为ZAP，这样一个ZAP程序包就制作好了。二、RIS配置　1.共享文件　在服务器上新建一文件夹，将安装文件放置在该文件夹内。为了保证网络内的其它用户或计算机能够读取文件夹里的安装文件，我们需要将文件夹共享出来。在存放有安装文件的文件夹上右击，在弹出的菜单中选择“共享”，选中“共享该文件夹”选项，并设置一下共享名。在默认情况下共享文件夹对“Everyone”组的用户具有完全控制的权限，这从安全角度来讲是极不安全的，因此需要在共享设置选项卡中点击“权限”按钮，在弹出的共享权限对话框中取消取限列表中的“完全控制”、“更改”等权限，只保留“读取”即可(如图3)。　小提示：不希望赋予每一个用户读取权限的话，那么我们可以在“名称”中将“Everyone”组选中，然后点击右侧的“删除”按钮，然后再点击“添加”按钮有针对性的选择可以访问的用户。　2.建立OU　通过活动目录我们可以对/searchwhatis/194/7352194.shtml域内所有的计算机或用户都分发同样的软件!这对于一些公共程序来说是非常方便的，但是在实际的应用过程中，我们碰到的情况并不是这样，往往是将软件分发给网络内部分计算机或用户，这样我们就不能针对整个域来分发软件，而应针对某个组织单元来分发。　在管理工具中打开“Active Directory用户或计算机”，选中相应的域名，然后点击“操作”按钮，在弹出的菜单中选择“新建”菜单中的“组织单元”(如图4)，在打开的“新建对象—组织单元”对话框中输入组织单元的名称，并点击“确定”按钮，这样我们就可以在域