若一個(gè)企業(yè)有近百臺主機(jī)的話，那網(wǎng)絡(luò)管理員的大部分工作在做什么呢?就是各個(gè)部門的跑，幫他們解決應(yīng)用軟件上的難題。一會兒有個(gè)用戶說他的EXCLE軟件出問題了;一會兒又有員工報(bào)告說他的打印軟件出現(xiàn)了故障，等等。網(wǎng)絡(luò)管理員就四處的去救火。一天下來，自己累個(gè)半死，而且，都是在做這些沒有多少價(jià)值的工作。網(wǎng)絡(luò)管理員如何才能從這些繁瑣的日常事務(wù)中解脫出來，開始一些網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃等等更加有價(jià)值的工作上來呢?若能夠通過網(wǎng)絡(luò)來管理應(yīng)用軟件，則必將可以節(jié)省網(wǎng)絡(luò)管理員大部分的時(shí)間。

好了，廢話少說，下面，筆者就把自己在這方面的心得貢獻(xiàn)出來。或許大家能夠從我的工作經(jīng)驗(yàn)中獲得一些啟發(fā)，把自己從繁瑣的軟件維護(hù)工作中解脫出來。

假設(shè)現(xiàn)在有個(gè)員工A，他向網(wǎng)絡(luò)管理員求助，說他們的EXCLE程序出現(xiàn)了問題，請幫忙解決。此時(shí)，網(wǎng)絡(luò)管理員難道還要“千里迢迢”的跑過去解決嗎?其實(shí)不然。利用軟件網(wǎng)絡(luò)部署功能，當(dāng)應(yīng)用軟件出現(xiàn)問題的時(shí)候，系統(tǒng)會自動從服務(wù)器上下載相關(guān)的內(nèi)容，對應(yīng)用軟件進(jìn)行修復(fù)。要實(shí)現(xiàn)這個(gè)目的其實(shí)不難，且聽我一步步的道來。

一、軟件分發(fā)點(diǎn)的設(shè)置

軟件分發(fā)點(diǎn)，其實(shí)就是軟件源程序的存放位置。若想要操作系統(tǒng)自動修復(fù)損壞的應(yīng)用軟件或者自動安裝它所需要的軟件，則首先我們網(wǎng)絡(luò)管理員必須要先提供應(yīng)用軟件的安裝程序。如此的話，操作系統(tǒng)才有可能完成軟件的自動安裝或者自動修復(fù)工作。

故，我們首先要設(shè)置軟件分發(fā)點(diǎn)SDP。大家不要給這個(gè)洋文詞嚇倒，以為又是什么高深的內(nèi)容。其實(shí)這個(gè)軟件分為點(diǎn)就是我們在文件服務(wù)器上建立的一個(gè)共享文件夾。只是這個(gè)共享文件夾有點(diǎn)特別，其存放的不是用戶的文件，而是一些經(jīng)過處理過的應(yīng)用軟件的安裝程序，如OFFICE辦公軟件的安裝程序。

這個(gè)軟件分為點(diǎn)對于實(shí)現(xiàn)網(wǎng)絡(luò)自動安裝或者修復(fù)應(yīng)用軟件來說，顯得非常的重要。我們想一想，若這個(gè)源頭，這個(gè)安裝程序本身就存在一定的問題，則后續(xù)的軟件安裝或者恢復(fù)當(dāng)然也難免會出現(xiàn)故障。所以，我們網(wǎng)絡(luò)管理員若想實(shí)現(xiàn)網(wǎng)絡(luò)自動部署應(yīng)用軟件的功能的話，則就需要首先保障整個(gè)共享文件的安全性。為此，筆者有以下建議：

1、對該文件夾設(shè)置合理的訪問權(quán)限。一般來說，只要給這個(gè)文件夾只讀與運(yùn)行的權(quán)限即可。如此的話，就可以防止員工有意、無意的對該文件中的內(nèi)容進(jìn)行修改;同時(shí)，也可以防止病毒對該文件夾中的安裝程序進(jìn)行破壞。所以，在設(shè)置這個(gè)文件夾的時(shí)候，筆者建議，只要給其只讀與運(yùn)行的權(quán)限即可。當(dāng)然，作為網(wǎng)絡(luò)的管理員，可以專門設(shè)置一個(gè)賬戶，具有修改的權(quán)限。不然你要增加安裝程序都沒這個(gè)權(quán)限了。也就是說，對于這個(gè)共享文件夾，要設(shè)置兩種訪問的類型。對于普通員工來說，只需要只讀以及運(yùn)行的權(quán)限即可;而對于網(wǎng)絡(luò)管理員來說，需要有一個(gè)獨(dú)立的帳戶，具有完全控制權(quán)限，來對這個(gè)文件夾進(jìn)行必要的維護(hù)。

2、把該文件夾設(shè)置為隱藏。由于該文件夾的安裝程序是由操作系統(tǒng)自動訪問的，而不需要企業(yè)員工去指定。所以，為了該文件夾中安裝程序的安全性考慮，最好把這個(gè)文件夾的屬性設(shè)置為隱藏。如此的話，員工就不能看到這個(gè)文件夾，有利于提高整個(gè)安裝程序的安全性。

3、最后，為了后續(xù)管理的方便，最好一個(gè)程序一個(gè)文件夾。有些管理員不喜歡一個(gè)程序一個(gè)文件夾，覺得這太羅嗦;而喜歡把所有的安裝程序都放在同一個(gè)文件夾下。這對于后續(xù)的網(wǎng)絡(luò)軟件部署是非常不方便的。

二、文件部署策略的制定

假設(shè)現(xiàn)在有一個(gè)員工，其操作系統(tǒng)中沒有安裝PPT軟件。現(xiàn)在他因工作需要，要用到這個(gè)軟件。我們該怎么做呢?難道要跑到他那邊去給他安裝這個(gè)軟件呢?這也不是不行，只是浪費(fèi)一點(diǎn)我們的時(shí)間與體力而已，是一個(gè)下下之策。我們希望把安裝程序放在企業(yè)的服務(wù)器上，當(dāng)用戶需要用到這個(gè)軟件的時(shí)候，系統(tǒng)會自動去文件服務(wù)器上下載這個(gè)軟件，進(jìn)行安裝。如此，我們就可以實(shí)現(xiàn)利用網(wǎng)絡(luò)來管理應(yīng)用軟件。

1、把應(yīng)用軟件指派給計(jì)算機(jī)

把應(yīng)用軟件指派給計(jì)算機(jī)，是指員工的計(jì)算機(jī)本來沒有安裝這個(gè)軟件，當(dāng)計(jì)算機(jī)啟動的時(shí)候，計(jì)算機(jī)的操作系統(tǒng)會自動從企業(yè)的文件服務(wù)器上下載相關(guān)的安裝程序進(jìn)行安裝。一般來說，把應(yīng)用軟件指派給計(jì)算機(jī)以后，該計(jì)算機(jī)中的所有用戶都可以使用這個(gè)應(yīng)用軟件;但是，他們?nèi)魶]有管理員權(quán)限的話，則不能夠卸載整個(gè)應(yīng)用軟件。若把應(yīng)用軟件指派給計(jì)算機(jī)，則該程序的默認(rèn)安裝位置為ALLUSER下，所以，該電腦的所有用戶都可以使用這個(gè)應(yīng)用軟件。

2、把應(yīng)用軟件指派給用戶

若把應(yīng)用軟件指派給用戶，則當(dāng)系統(tǒng)啟動的時(shí)候，該應(yīng)用軟件還不會安裝。系統(tǒng)安裝一些跟這個(gè)應(yīng)用軟件相關(guān)的一些信息，如軟件的快捷方式等等。那當(dāng)什么時(shí)候該軟件會進(jìn)行安裝呢?

以下兩種情況會促發(fā)軟件的安裝過程。一是當(dāng)我們點(diǎn)這個(gè)快捷方式。如網(wǎng)絡(luò)管理員現(xiàn)在把這個(gè)PPT軟件指派給一臺電腦的用戶。在系統(tǒng)啟動的時(shí)候，這個(gè)PPT軟件是不會主動安裝到這臺系統(tǒng)上的;而只是在電腦桌面上建立一個(gè)快捷方式或者在電腦的開始菜單建立一個(gè)程序的圖標(biāo);當(dāng)員工雙擊這個(gè)圖標(biāo)的時(shí)候，就會觸發(fā)這個(gè)軟件的安裝工作。二是當(dāng)我們試圖打開一個(gè)PPT文件時(shí)，系統(tǒng)也會觸發(fā)這個(gè)軟件的安裝進(jìn)程。在操作系統(tǒng)中有個(gè)“文件啟動”的服務(wù)。他會把文件的擴(kuò)展名跟應(yīng)用程序關(guān)聯(lián)起來，當(dāng)員工雙擊某個(gè)文件試圖打開它時(shí)，系統(tǒng)就會根據(jù)這個(gè)文件的擴(kuò)展名而打開對應(yīng)的軟件。所以，當(dāng)用戶打開某個(gè)PPT文件時(shí)，這個(gè)“文件啟動”服務(wù)就會自動去安裝PPT軟件。

很明顯，我們網(wǎng)絡(luò)管理員若需要實(shí)現(xiàn)如上的需求，只需要把PPT軟件指派給某個(gè)員工的登陸帳戶。如此的話，當(dāng)員工需要這個(gè)軟件的時(shí)候，我們也不需要跑過去給他們安裝。當(dāng)他們需要這個(gè)軟件的時(shí)候，雙擊PPT文件或者直接打開應(yīng)用程序的圖標(biāo)，則系統(tǒng)會自動從文件服務(wù)器上下載并安裝相關(guān)的程序。如此的話，我們網(wǎng)絡(luò)管理員就不需要對此進(jìn)行維護(hù)。

在把應(yīng)用軟件通過網(wǎng)絡(luò)指派給軟件帳戶的時(shí)候，需要注意以下幾點(diǎn)：

一是當(dāng)把某個(gè)軟件通過網(wǎng)絡(luò)管理策略指派個(gè)某個(gè)特定的用戶時(shí)，該用戶需要這臺操作系統(tǒng)的管理員權(quán)限嗎?答案是不用的。雖然在本機(jī)上安裝應(yīng)用軟件，需要本級的管理員權(quán)限才可以安裝。但是，若通過組策略對軟件進(jìn)行遠(yuǎn)程部署的話，則不需要該賬戶具有本機(jī)的管理員權(quán)限。因?yàn)檫@些部署的軟件本身就是被管理員指定的。所以，這跟操作系統(tǒng)管理員系統(tǒng)賬戶的權(quán)限管理策略不會發(fā)生沖突。

二是若該P(yáng)PT軟件本身就已經(jīng)安裝了，只是用戶不小心刪除了某個(gè)系統(tǒng)文件，導(dǎo)致這個(gè)PPT軟件無法運(yùn)行;或者因?yàn)椴《镜脑颍茐牧诉@個(gè)軟件的話，則只要部署了這個(gè)軟件的遠(yuǎn)程維護(hù)功能，當(dāng)用戶打開這個(gè)文件時(shí)，系統(tǒng)若發(fā)現(xiàn)這個(gè)應(yīng)用軟件出現(xiàn)錯(cuò)誤的時(shí)候，就會自動從文件服務(wù)器上下載相關(guān)的安裝程序?qū)浖M(jìn)行恢復(fù)動作。如此的話，即使應(yīng)用軟件發(fā)生一些細(xì)小的錯(cuò)誤，我們網(wǎng)絡(luò)管理員也不用擔(dān)心，因?yàn)椴僮飨到y(tǒng)會從網(wǎng)絡(luò)上自動下載補(bǔ)丁進(jìn)行軟件的修復(fù)。

三是若采用了應(yīng)用軟件遠(yuǎn)程部署的話，我們?nèi)艚o員工重裝操作系統(tǒng)后，則不需要安裝其他應(yīng)用軟件。因?yàn)楫?dāng)員工重新啟動電腦或者用戶登錄操作系統(tǒng)后，操作系統(tǒng)會自動安裝相關(guān)的應(yīng)用軟件。這明顯也可以大大減輕我們系統(tǒng)維護(hù)的工作量，提高我們的工作效率。

遠(yuǎn)程應(yīng)用軟件部署策略除了指定以外，還有委派。這兩者對于終端員工來說，可能沒有多大的區(qū)別;但是，從技術(shù)角度去分析，還是有很大的差異的。在下篇文章中，筆者將重點(diǎn)闡述這方面的內(nèi)容。并且，筆者也將結(jié)合微軟服務(wù)器系統(tǒng)的組策略技術(shù)，來談?wù)勥@個(gè)軟件遠(yuǎn)程部署策略具體是如何實(shí)現(xiàn)的。

最后筆者不得不說一句，軟件遠(yuǎn)程部署功能應(yīng)用需要企業(yè)帶寬的支持。畢竟遠(yuǎn)程安裝軟件需要比較高的網(wǎng)絡(luò)性能的支持。所以，要采用這個(gè)技術(shù)的話，有可能企業(yè)還需要先看看自己的網(wǎng)絡(luò)設(shè)計(jì)架構(gòu)是否合理。