网络管理员如何解放自己(1)(4)

二、文件、软件分发

在局域网中，工作站无休止地进行软件安装、升级、维护、删除操作所带来的庞大工作量，以及由此可能产生的安全问题一直都是令所有网管头疼的事。很多网络管理员都采用共享的方法，但共享所引起的安全隐患往往会成为网管心中永远的痛。此时，如果你尝试使用分发功能的话，那么你将会惊喜地发现工作站的软件安装将会变得轻松自如且安全无忧。

为了便于说明，我们假设现在某位网管要将lw.com域中的“Windows Server 2003管理工具包”程序“Adminpak.msi”分发到所有的工作站上，那么则应进行以下设置。

1.设置共享目录

为了最大程度地进行访问权限的管理，首先应在使用NTFS分区格式的盘中新建一个目录，并命名为“Tools$”，然后将Adminpak.msi程序从Windows Server 2003安装光盘的“I386目录”中复制到“Tools$”目录中。接着设置该目录的共享权限，“Authenticated Users”组为可读，(图6)“Administrator”组为完全控制。(图7)

提示：分发的软件必须是MSI封装文件，如果想将非MSI格式的文件封装成MSI文件，可以使用InstallShield等工具来完成这个转换操作。