下面笔者列举几个网络服务优化的例子，希望对大家有所帮助。

　　一、创建域策略，软件自动部署

　　在局域网中，工作站无休止的软件安装、升级、维护、删除操作所带来的庞大工作量，以及由此可能产生的安全问题一直都是令所有网管头疼的事。很多网络管理员都采用共享的方法，但共享所引起的安全隐患往往会成为网管心中永远的痛。其实在局域网中部署RIS服务器即可完成软件部署，如果是域环境那就更简单了，只需进行简单的软件封装然后创建相应的域策略可轻松完成软件的安装。

　　为了便于说明，我们假设现在某位网管要在lw.com域中将“Windows Server 2003管理工具包”程序“Adminpak.msi”分发到所有的工作站上，可进行如下设置：

　　1.设置共享目录

　　为了最大程度地进行访问权限的管理，首先应在使用NTFS分区格式的盘中新建一个目录，并命名为“Tools$”，然后将Adminpak.msi程序从Windows Server 2003安装光盘的“I386目录”中复制到“Tools$”目录中。接着设置该目录的共享权限，“Authenticated Users”组为可读，“Administrator”组为完全控制。

　　图1

    
    　提示：分发的软件必须是MSI封装文件，如果想将非MSI格式的文件封装成MSI文件，可以使用InstallShIEld等工具来完成这个转换操作。

　　2.设置组策略

　　第一步：以域管理员身份登录DC(域控制器)，然后依次点击“开始→程序→管理工具→Active Directory用户和计算机”菜单项，在弹出的窗口中右键单击lw.com，并在弹出的菜单中选择“属性”。在“属性”窗口中点击“新建”按钮，并将新建的组策略对象命名为“Software”。

　　第二步：选中Software并单击下方的“编辑”按钮，在打开的“组策略编辑器”窗口中依次点击“用户配置→软件设置→软件安装”。接着右键单击“软件安装”，并在弹出的菜单中选择“属性”。在“软件安装 属性”对话框中手工输入“\\计算机名\共享文件名”，然后选中“显示部署软件对话框”和“基本”两项。

　　图2

[1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页