轻松部署IE7(上),SMS2003系列之五.docVIP

轻松部署IE7(上），SMS2003系列之五版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。/202879/78591 SMS2003轻松部署IE7（上） IE7是微软必威体育精装版浏览器，在安全性上较IE6有了较大提高，很多公司都有升级IE7的计划。部署IE7有多种方法，今天我们介绍如何用SMS的软件分发功能来进行部署。软件分发是SMS最常用的功能之一，要实现软件分发，首先要理解下列概念： 数据包：包是安装源文件和程序的集合。 程序：程序是用户执行的命令集合。用户通过程序来进行包中的软件安装，程序指明了用什么样的命令进行软件安装，程序通过加载参数还有可能实现软件升级，卸载，无人值守安装等高级操作。 播发：播发用来指定将特定包中的特定程序指派到特定的计算机集合。播发是包，程序和计算机集合间的信息纽带。 实验拓扑如下图所示，Florence是域控制器，Berlin是SMS2003，Beijing和Perth是客户机，Beijing是Win2003 SP1，其余操作系统都是Win2003。  一 在服务器上启用软件分发 在SMS服务器上，启动SMS管理员控制台，查看播发程序客户端代理的属性，如下图所示。我们勾选“启用软件分发至客户端”，用以开启SMS客户端代理软件分发的功能。在默认配置中，客户端每隔60分钟到MP检查有无需要更新的策略。在实验测试时为加快速度，可考虑将时间间隔改为5分钟。但在生产环境下不建议这么做，因为这样会导致网络流量激增。 切换到播发程序客户端代理属性的“通知”标签，如下图所示，我们勾选“显示一条通知消息”，这意味着当软件分发策略播发到客户机后，客户机的右下角会出现一条消息，通知客户机有一个软件正等待安装。倒计时5分钟指的是5分钟内，用户可以手动进行软件安装，如果用户在5分钟内没有响应，安装程序将自动运行。 二 在客户机上检查客户端代理状态 在Beijing上打开系统管理，查看组件状态，如下图所示，大家可以看到，目前SMS软件分发代理的状态还是禁用。明明我们已经在服务器上已经启用了软件分发，为什么客户端代理的状态没有体现出这一点呢？ 因为客户端每隔60分钟才会去MP更新一下策略！如果不想等那么长时间，在系统管理的“操作”标签下，选中“计算机策略和评估周期”，如下图所示，点击“初始化操作”，这样可以强制客户端去MP检查策略更新。 初始化完成后，再次查看组件状态，如下图所示，我们看到SMS软件分发代理已经被启用。 三 用IEAK生成IE7安装文件 IEAK是微软为用户管理及自定义浏览器设置而提供的一组软件包，我们可以利用IEAK生成部署IE7所需要的安装文件。我们可以去下列地址下载IEAK /downloads/details.aspx?FamilyID=36b932c2-a356-4ae5-8c09-1bac9f7a4fe。IEAK支持多国语言，本例中我们选择下载简体中文版。 a） 安装IEAK 我们选择在一台安装了IE7的计算机上安装IEAK。双击IEAK.MSI，开始安装IEAK，如下图所示，出现IEAK的安装向导，点击“下一步” 出现最终用户许可协议，选择接受，点击“下一步”，选择许可证类型，我们选择将IEAK用在企业内网 安装程序要求填写组织名，我们填写ITET作为组织名 接下来就可以一路回车，跑至终点，如下图所示，IEAK安装完成 b）用IEAK生成IE7的安装文件 在安装了IEAK的计算机上，开始－程序－Microsoft IEAK 7－Internet Explorer自定义向导，如下图所示，点击“下一步” 提示即将进行第一阶段的信息收集 设置一个文件夹，用以存放IE7的安装文件 选择IE7的安装平台，我们选择了 基于X86的Win2003 SP1 选择语言为简体中文 选择媒介类型，我们选择让IEAK生成IE7的安装文件 IEAK询问是否需要对IE7进行自定义设置，我们暂时不需要，点击“全部清除” 第二阶段我们将连接到Internet去生成IE7的安装文件，点击下一步 弹出一个对话框，提示是否运行一个程序，选择运行 运行程序后，选择“同步”，准备连接到Internet去下载数据 开始下载了 下载完毕后，选择“下一步” 即将开始创建IE7的安装程序，点击“下一步” 向导结束后可以看到IE7的安装文件已经被生成了，如下图所示。我们把这些文件复制到SMS服务器的C:\IE7目录下。 四 在服务器上开始软件分发 a）创建数据包 在SMS服务器上，打开SMS管理员控制台，右键点击数据包，选择新建数据包，如下图所示，除了数据包名称是不可或缺的，其余都是可选的。 切换到“数据源”标签，选择“此数据包包含源文件”，如果安装程序不在SMS服务器上，就不要选择