自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

Windows組策略部署軟件實(shí)現(xiàn)自定義安裝教程

原創(chuàng)
系統(tǒng) Windows
很多人在使用Windows組策略的時(shí)候會(huì)出現(xiàn)用不到的程序也默認(rèn)安裝,這無疑是在浪費(fèi)本身就很緊張的存儲(chǔ)空間,其實(shí)在組策略安裝的時(shí)候有自定義安裝的選項(xiàng),可以省略掉用不到的程序。

【51CTO獨(dú)家特稿】關(guān)于微軟的組策略如何使用51CTO在之前就向大家做了相關(guān)介紹(使用微軟組策略輕松完成批量部署應(yīng)用程序)。下面是一個(gè)資深的系統(tǒng)管理員關(guān)于使用組策略的一些心得。

還常想上大一的時(shí)候,講到安裝軟件就兩個(gè)文件名熟記于心:Setup.exe和Install.exe ,而后來學(xué)了一些開發(fā)知識(shí)后才知道這些文件對(duì)于程序員來說這些程序叫“老式非標(biāo)準(zhǔn)程序”。而標(biāo)準(zhǔn)的微軟安裝程序所有的組件都是相互獨(dú)立的,我們可以選擇在不安裝或者只安裝其中的一部分,這種程序稱作Windows Installer,又稱微軟軟件安裝包(Microsoft Software Installer,MSI)。

后來做系統(tǒng)管理員的一段時(shí)間內(nèi),我發(fā)現(xiàn)Windows組策略中有我們可以對(duì)很多文件名后綴名的應(yīng)用程序進(jìn)行部署與管理呢,這包括了:MSI (微軟軟件安裝包);MSP(微軟軟件補(bǔ)丁文件;MST(微軟軟件轉(zhuǎn)化文件),并可以修改一些MSI的個(gè)性化配置,制定AAS 安裝腳本,以及利用ZAP文件針對(duì)“老式非標(biāo)準(zhǔn)程序(EXE)”安裝文件擴(kuò)展在組策略重的應(yīng)用。

組策略部署軟件中的迷茫

在基于活動(dòng)目錄的組策略部署軟件的時(shí)候我們只有針對(duì)用戶或者計(jì)算機(jī)兩種方式,這個(gè)都大家一定都很清楚。但在以前學(xué)習(xí)的時(shí)候總有兩個(gè)概念叫人混淆,它們是“發(fā)布”與“指派”。而一些技術(shù)書籍的解釋是夠讓人眩暈的,我覺得用大白話來就是:發(fā)布=好商量,愛裝不裝;指派=聽我的,不裝也得裝。

按道理來說,如果使用“發(fā)布”,是比較人性化的它可以通過“添加/刪除程序”中體現(xiàn)出來,通過自由的方式對(duì)特定用戶進(jìn)行管理。另外通過這種方式也是非常自動(dòng)的,比如銷售部門的一個(gè)用戶有份PDF的文檔,而他沒有安裝“Adobe Acrobat Reader”,當(dāng)他雙擊的時(shí)候系統(tǒng)會(huì)自動(dòng)為他安裝這個(gè)閱讀器。雖然這個(gè)功能非常的好用,但是大多數(shù)的管理員如果這樣做是被挨罵的,因?yàn)榫W(wǎng)絡(luò)中的用戶等不了安裝軟件的時(shí)間。而“指派”指派是比“發(fā)布”更具有強(qiáng)制性的部署方式。當(dāng)軟件指派給用戶時(shí),下一次當(dāng)用戶以任何域中的計(jì)算機(jī)登錄時(shí),都會(huì)在“開始→所有程序”或者桌面上看到該軟件的快捷方式,同時(shí)計(jì)算機(jī)的注冊(cè)表里面也會(huì)記錄該軟件的關(guān)聯(lián)文件和函數(shù)庫,而我們管這種針對(duì)用戶的指派叫做軟件“通告”。指派給計(jì)算機(jī)則是更加強(qiáng)硬的技術(shù)手段,計(jì)算機(jī)在重新啟動(dòng)后,自動(dòng)下載并安裝,并且所有的用戶都可以執(zhí)行,不受到權(quán)限的限制。我總結(jié)了一個(gè)軟件部署功能對(duì)照表,希望對(duì)學(xué)弟們會(huì)有所幫助:

軟件部署功能對(duì)照表

免輸入應(yīng)用程序的序列號(hào)

Office MSI為例子,看似是一個(gè)單純的MSI包,但它實(shí)際上是由多個(gè)既獨(dú)立又有聯(lián)系的組件工具集組合而成。布置好活動(dòng)目錄與組織單元后,將這些準(zhǔn)備安裝軟件的客戶端移動(dòng)到要軟件分發(fā)的OU中。然后再服務(wù)器端設(shè)置一個(gè)共享文件夾用以保存發(fā)布Office文件的位置。共享的安全權(quán)限為管理員組“完全控制”,可驗(yàn)證用戶組讀取的權(quán)限。

這個(gè)時(shí)候,我們不是在客戶端上,而是在服務(wù)器上采用管理員身份的安裝提取。在服務(wù)器上運(yùn)行setup /a 這個(gè)命令,加上 /a參數(shù)主要的目的就是省去客戶端在安裝Office時(shí)輸入序列號(hào)的馬乏。Office安裝向?qū)У氖褂眠€是非常簡(jiǎn)單,最重要的就是當(dāng)詢問存放位置的時(shí)候,一定要存放到服務(wù)器的網(wǎng)絡(luò)位置。安裝過程完畢,這不會(huì)對(duì)服務(wù)器造成任何的影響,其實(shí)說白了就是一個(gè)文件提取和重新封包的過程。

自定義安裝向?qū)У氖褂?/strong>

我們經(jīng)常會(huì)遇到為不同的部門,不同的用戶組需要安裝不同的Office組件的情況。例如:財(cái)務(wù)室的同事要安裝Access;而對(duì)于“行政助理組”并不需要Access或是PowerPoint;并且不同的用戶將會(huì)需要不同的安全設(shè)置;還有那令人感到麻煩的Outlook的配置。介于以上幾點(diǎn)考慮,管理員們有時(shí)候就感覺比較麻煩,所以只采用選中全部組件的方法部署。其實(shí)微軟早就為我們考慮到這一點(diǎn)了。

微軟發(fā)布了自定義安裝向?qū)В–ustom Installation Wizard 即CIW),自定義安裝向?qū)г试S你為Office創(chuàng)建Windows安裝轉(zhuǎn)換文件(即MST文件)。這些文件配合原來的MSI安裝包一同運(yùn)行,所以我們就不需要對(duì)客戶端逐一修改。它之所以被稱為轉(zhuǎn)換文件是因?yàn)樗言糓SI“轉(zhuǎn)化”為你所需要的安裝包。Office提供了自定義部署支持的方法,用于修改直接 Office MSI 或相關(guān)聯(lián)的 MSP 和 MST 文件。

要獲得 Microsoft Office 2003 資源工具包,請(qǐng)?jiān)L問下面的 Microsoft 網(wǎng)站:

http://www.microsoft.com/office/ork/2003/default.htm

要獲取 2007 Microsoft Office 資源工具包,請(qǐng)?jiān)L問下面的 Microsoft 網(wǎng)站:

http://technet.microsoft.com/en-us/library/cc303401.aspx

以O(shè)ffice 2003的自定義安裝向?qū)槔?,雙擊Ork.exe運(yùn)行安裝程序,安裝過程非常簡(jiǎn)單非常類似office的安裝。安全結(jié)束后找到啟動(dòng)程序就比較麻煩了:“開始\程序\Microsoft Office\Microsoft Office Tools\Microsoft Office 2003 Resource Kit\Custom Installation Wizard”。在運(yùn)行后需要設(shè)置你要進(jìn)行轉(zhuǎn)換的MSI文件的位置。如果下文中沒有特別的說明各位選擇路徑的時(shí)候都要用UNC方式(如圖1所示)的網(wǎng)絡(luò)路徑,選擇剛才以管理員方式制作好的MSI文件。

需要自定義的MSI位置

圖1 需要自定義的MSI位置

在“Open the MST File”配置中我們可以選定生成新的MST文件還是更改文件,這里我們當(dāng)然選擇“Create a new MST file”,繼續(xù)下一步。 “Select the MST File to Save”(讓我們保存MST文件位置)十分重要,這里和前面說過的一樣,一定要用網(wǎng)絡(luò)位置保存,同時(shí)給MST起一個(gè)和用途相關(guān)名稱。(如圖2保存MST文件位置)

保存MST文件位置

圖2保存MST文件位置

一路下來,讓我們關(guān)注一下右上角的“下拉頁號(hào)”,它可以隨時(shí)跳轉(zhuǎn)當(dāng)前的配置環(huán)節(jié)。當(dāng)我們運(yùn)行到指定Office的安裝位置時(shí),由于我這里只是實(shí)驗(yàn)可以選擇默認(rèn)位置,在真正的部署中沒有哪個(gè)管理員會(huì)把Office安裝到 C 盤,至少我是不會(huì)這樣做的。***一步時(shí)會(huì)讓我們選擇不同的Office組件,我們可以針對(duì)特殊的部門選擇他們需要的組件了。

這里還舉兩個(gè)有趣的范例,我們的單位或者公司都會(huì)有自己制作的文檔模版,而每次更新或者變更都要通知到每個(gè)用戶。從左側(cè)控制項(xiàng)目中選擇“Microsoft Office 2003 (user)——〉Shared Paths”,右側(cè)選擇“Workgroup templates path”,雙擊后我們寫入共享模版的路徑:\\Msiserver\templates(如圖3所示)

網(wǎng)絡(luò)模版定義

圖3 網(wǎng)絡(luò)模版定義

圖4中可讓我們選擇改變現(xiàn)有Outlook profile,在基于微軟平臺(tái)下網(wǎng)絡(luò)環(huán)境部署的時(shí)候經(jīng)常會(huì)利用道Exchange部署我們的郵件系統(tǒng)或者開發(fā)內(nèi)部辦公的工作流。而讓每個(gè)用戶自己配制outlook成為支持企業(yè)內(nèi)部的配置文件確實(shí)是一件非常麻煩的事。我們?cè)谶@里可以提前為企業(yè)部署exchange作好客戶端的準(zhǔn)備。(參見定義Outlook配置文件)

定義Outlook配置文件

圖4 定義Outlook配置文件

單擊下一步后,(如圖:Exchange 設(shè)置)加入Exchange的DNS解析的地址或者輸入IP地址。

Exchange 設(shè)置

圖5 Exchange 設(shè)置

后面還有一些調(diào)整參數(shù)的配置向?qū)?,單擊完成后,向?qū)?huì)提示我們?nèi)绻皇怯眠@個(gè)轉(zhuǎn)換文件的操作,到這里我們自定義向?qū)б簿屯瓿闪?,有興趣的朋友可以下載下來測(cè)試一下。

ZAP文件的部署

還記得有一次,我把CRM軟件的使用手冊(cè)做成了PDF文檔下發(fā)到同時(shí)的手里,本來很簡(jiǎn)單的事搞得非常復(fù)雜。每個(gè)客戶端都要安裝Adobe Acrobat Reader ,當(dāng)時(shí)也沒有學(xué)會(huì)利用組策略。簡(jiǎn)直搞得昏天黑地。

其實(shí)這個(gè)工作很簡(jiǎn)單就可以實(shí)現(xiàn),還記得本文開始時(shí)候提到的ZAP文件嗎?ZAP 文件其實(shí)就是一種簡(jiǎn)單的文本文件,就像txt文件一樣,微軟早在Windows 2000的時(shí)候就已經(jīng)可以使用Windows Installer功能識(shí)別出來。

不過要提示各位的是,ZAP 文件不能被指派、升級(jí)和重新部署。不過你可以發(fā)布任何形式的安裝文件,靈活性是***的方法。我們需要使用“記事本”自己編寫,下面給出一個(gè)范例,注意保存的時(shí)候擴(kuò)展名為 ZAP 其它的軟件部署的寫法都可以借鑒參考用。

  1. [Application]  
  2. FriendlyName = "SYMANTEC NORTON 客戶端" 
  3. SetupCommand = " setup.exe" 
  4. DisplayVersion = "10.0" 
  5. Publisher = SYMANTEC 

上面的內(nèi)容語法很簡(jiǎn)單,沒有必要給各位說明了,不過有一點(diǎn)要注意,就是在配置好分發(fā)策略后,不要移動(dòng)ZAP文件的位置,如果有變化必須要將包含程序安全文件的整個(gè)文件夾移動(dòng)。

【51CTO獨(dú)家特稿,合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處?!?/p>

【編輯推薦】

  1. 使用組策略配置Windows安全選項(xiàng)
  2. 利用組策略對(duì)象(GPOs)防止匿名登錄
  3. Windows組策略概述及由來
  4. Windows系統(tǒng)組策略中的八個(gè)酷炫小技巧
  5. Windows Server 2008 R2組策略報(bào)錯(cuò)解決手冊(cè)
責(zé)任編輯:張浩 來源: 51CTO.COM
相關(guān)推薦

2010-04-30 17:07:03

組策略部署

2011-07-26 10:09:07

組策略軟件部署

2011-07-26 14:17:55

2011-08-03 08:30:23

2011-07-21 16:04:41

Windows XP組

2010-12-27 15:22:47

組策略

2010-04-08 15:40:16

Windows組策略

2009-08-10 16:58:45

ASP.NET安裝部署

2011-07-20 16:07:55

組策略

2013-04-19 10:14:24

2011-08-12 18:18:03

iPhone開發(fā)UIPageContr按鈕

2011-07-27 14:15:45

組策略軟件廣告

2011-07-21 13:04:01

組策略GPOAD

2012-05-10 11:34:04

Windows數(shù)據(jù)庫

2011-02-14 14:41:48

本地組策略

2011-07-20 10:43:39

Windows XP組

2011-07-20 10:23:56

Windows XP組

2011-07-25 15:56:45

組策略

2011-07-21 11:12:56

Windows組策略U盤

2009-09-07 22:00:15

LINQ自定義
點(diǎn)贊
收藏

51CTO技術(shù)棧公眾號(hào)