若一個(gè)企業(yè)有近百臺(tái)主機(jī)的話，那網(wǎng)絡(luò)管理員的大部分工作在做什么呢?就是各個(gè)部門的跑，幫他們解決應(yīng)用軟件上的難題。一會(huì)兒有個(gè)用戶說(shuō)他的EXCLE軟件出問(wèn)題了;一會(huì)兒又有員工報(bào)告說(shuō)他的打印軟件出現(xiàn)了故障，等等。網(wǎng)絡(luò)管理員就四處的去救火。一天下來(lái)，自己累個(gè)半死，而且，都是在做這些沒(méi)有多少價(jià)值的工作。網(wǎng)絡(luò)管理員如何才能從這些繁瑣的日常事務(wù)中解脫出來(lái)，開(kāi)始一些網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃等等更加有價(jià)值的工作上來(lái)呢?若能夠通過(guò)網(wǎng)絡(luò)來(lái)管理應(yīng)用軟件，則必將可以節(jié)省網(wǎng)絡(luò)管理員大部分的時(shí)間。

好了，廢話少說(shuō)，下面，筆者就把自己在這方面的心得貢獻(xiàn)出來(lái)。或許大家能夠從我的工作經(jīng)驗(yàn)中獲得一些啟發(fā)，把自己從繁瑣的軟件維護(hù)工作中解脫出來(lái)。

假設(shè)現(xiàn)在有個(gè)員工A，他向網(wǎng)絡(luò)管理員求助，說(shuō)他們的EXCLE程序出現(xiàn)了問(wèn)題，請(qǐng)幫忙解決。此時(shí)，網(wǎng)絡(luò)管理員難道還要“千里迢迢”的跑過(guò)去解決嗎?其實(shí)不然。利用軟件網(wǎng)絡(luò)部署功能，當(dāng)應(yīng)用軟件出現(xiàn)問(wèn)題的時(shí)候，系統(tǒng)會(huì)自動(dòng)從服務(wù)器上下載相關(guān)的內(nèi)容，對(duì)應(yīng)用軟件進(jìn)行修復(fù)。要實(shí)現(xiàn)這個(gè)目的其實(shí)不難，且聽(tīng)我一步步的道來(lái)。

一、 軟件分發(fā)點(diǎn)的設(shè)置

軟件分發(fā)點(diǎn)，其實(shí)就是軟件源程序的存放位置。若想要操作系統(tǒng)自動(dòng)修復(fù)損壞的應(yīng)用軟件或者自動(dòng)安裝它所需要的軟件，則首先我們網(wǎng)絡(luò)管理員必須要先提供應(yīng)用軟件的安裝程序。如此的話，操作系統(tǒng)才有可能完成軟件的自動(dòng)安裝或者自動(dòng)修復(fù)工作。

故，我們首先要設(shè)置軟件分發(fā)點(diǎn)SDP。大家不要給這個(gè)洋文詞嚇倒，以為又是什么高深的內(nèi)容。其實(shí)這個(gè)軟件分為點(diǎn)就是我們?cè)谖募?wù)器上建立的一個(gè)共享文件夾。只是這個(gè)共享文件夾有點(diǎn)特別，其存放的不是用戶的文件，而是一些經(jīng)過(guò)處理過(guò)的應(yīng)用軟件的安裝程序，如OFFICE辦公軟件的安裝程序。

這個(gè)軟件分為點(diǎn)對(duì)于實(shí)現(xiàn)網(wǎng)絡(luò)自動(dòng)安裝或者修復(fù)應(yīng)用軟件來(lái)說(shuō)，顯得非常的重要。我們想一想，若這個(gè)源頭，這個(gè)安裝程序本身就存在一定的問(wèn)題，則后續(xù)的軟件安裝或者恢復(fù)當(dāng)然也難免會(huì)出現(xiàn)故障。所以，我們網(wǎng)絡(luò)管理員若想實(shí)現(xiàn)網(wǎng)絡(luò)自動(dòng)部署應(yīng)用軟件的功能的話，則就需要首先保障整個(gè)共享文件的安全性。為此，筆者有以下建議：

1、 對(duì)該文件夾設(shè)置合理的訪問(wèn)權(quán)限。一般來(lái)說(shuō)，只要給這個(gè)文件夾只讀與運(yùn)行的權(quán)限即可。如此的話，就可以防止員工有意、無(wú)意的對(duì)該文件中的內(nèi)容進(jìn)行修改;同時(shí)，也可以防止病毒對(duì)該文件夾中的安裝程序進(jìn)行破壞。所以，在設(shè)置這個(gè)文件夾的時(shí)候，筆者建議，只要給其只讀與運(yùn)行的權(quán)限即可。當(dāng)然，作為網(wǎng)絡(luò)的管理員，可以專門設(shè)置一個(gè)賬戶，具有修改的權(quán)限。不然你要增加安裝程序都沒(méi)這個(gè)權(quán)限了。也就是說(shuō)，對(duì)于這個(gè)共享文件夾，要設(shè)置兩種訪問(wèn)的類型。對(duì)于普通員工來(lái)說(shuō)，只需要只讀以及運(yùn)行的權(quán)限即可;而對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)，需要有一個(gè)獨(dú)立的帳戶，具有完全控制權(quán)限，來(lái)對(duì)這個(gè)文件夾進(jìn)行必要的維護(hù)。

2、 把該文件夾設(shè)置為隱藏。由于該文件夾的安裝程序是由操作系統(tǒng)自動(dòng)訪問(wèn)的，而不需要企業(yè)員工去指定。所以，為了該文件夾中安裝程序的安全性考慮，最好把這個(gè)文件夾的屬性設(shè)置為隱藏。如此的話，員工就不能看到這個(gè)文件夾，有利于提高整個(gè)安裝程序的安全性。

3、 最后，為了后續(xù)管理的方便，最好一個(gè)程序一個(gè)文件夾。有些管理員不喜歡一個(gè)程序一個(gè)文件夾，覺(jué)得這太羅嗦;而喜歡把所有的安裝程序都放在同一個(gè)文件夾下。這對(duì)于后續(xù)的網(wǎng)絡(luò)軟件部署是非常不方便的。

二、 文件部署策略的制定

假設(shè)現(xiàn)在有一個(gè)員工，其操作系統(tǒng)中沒(méi)有安裝PPT軟件。現(xiàn)在他因工作需要，要用到這個(gè)軟件。我們?cè)撛趺醋瞿?難道要跑到他那邊去給他安裝這個(gè)軟件呢?這也不是不行，只是浪費(fèi)一點(diǎn)我們的時(shí)間與體力而已，是一個(gè)下下之策。我們希望把安裝程序放在企業(yè)的服務(wù)器上，當(dāng)用戶需要用到這個(gè)軟件的時(shí)候，系統(tǒng)會(huì)自動(dòng)去文件服務(wù)器上下載這個(gè)軟件，進(jìn)行安裝。如此，我們就可以實(shí)現(xiàn)利用網(wǎng)絡(luò)來(lái)管理應(yīng)用軟件。

1、 把應(yīng)用軟件指派給計(jì)算機(jī)

把應(yīng)用軟件指派給計(jì)算機(jī)，是指員工的計(jì)算機(jī)本來(lái)沒(méi)有安裝這個(gè)軟件，當(dāng)計(jì)算機(jī)啟動(dòng)的時(shí)候，計(jì)算機(jī)的操作系統(tǒng)會(huì)自動(dòng)從企業(yè)的文件服務(wù)器上下載相關(guān)的安裝程序進(jìn)行安裝。一般來(lái)說(shuō)，把應(yīng)用軟件指派給計(jì)算機(jī)以后，該計(jì)算機(jī)中的所有用戶都可以使用這個(gè)應(yīng)用軟件;但是，他們?nèi)魶](méi)有管理員權(quán)限的話，則不能夠卸載整個(gè)應(yīng)用軟件。若把應(yīng)用軟件指派給計(jì)算機(jī)，則該程序的默認(rèn)安裝位置為ALL USER下，所以，該電腦的所有用戶都可以使用這個(gè)應(yīng)用軟件。

2、 把應(yīng)用軟件指派給用戶

若把應(yīng)用軟件指派給用戶，則當(dāng)系統(tǒng)啟動(dòng)的時(shí)候，該應(yīng)用軟件還不會(huì)安裝。系統(tǒng)安裝一些跟這個(gè)應(yīng)用軟件相關(guān)的一些信息，如軟件的快捷方式等等。那當(dāng)什么時(shí)候該軟件會(huì)進(jìn)行安裝呢?

以下兩種情況會(huì)促發(fā)軟件的安裝過(guò)程。一是當(dāng)我們點(diǎn)這個(gè)快捷方式。如網(wǎng)絡(luò)管理員現(xiàn)在把這個(gè)PPT軟件指派給一臺(tái)電腦的用戶。在系統(tǒng)啟動(dòng)的時(shí)候，這個(gè)PPT軟件是不會(huì)主動(dòng)安裝到這臺(tái)系統(tǒng)上的;而只是在電腦桌面上建立一個(gè)快捷方式或者在電腦的開(kāi)始菜單建立一個(gè)程序的圖標(biāo);當(dāng)員工雙擊這個(gè)圖標(biāo)的時(shí)候，就會(huì)觸發(fā)這個(gè)軟件的安裝工作。二是當(dāng)我們?cè)噲D打開(kāi)一個(gè)PPT文件時(shí)，系統(tǒng)也會(huì)觸發(fā)這個(gè)軟件的安裝進(jìn)程。在操作系統(tǒng)中有個(gè)“文件啟動(dòng)”的服務(wù)。他會(huì)把文件的擴(kuò)展名跟應(yīng)用程序關(guān)聯(lián)起來(lái)，當(dāng)員工雙擊某個(gè)文件試圖打開(kāi)它時(shí)，系統(tǒng)就會(huì)根據(jù)這個(gè)文件的擴(kuò)展名而打開(kāi)對(duì)應(yīng)的軟件。所以，當(dāng)用戶打開(kāi)某個(gè)PPT文件時(shí)，這個(gè)“文件啟動(dòng)”服務(wù)就會(huì)自動(dòng)去安裝PPT軟件。

很明顯，我們網(wǎng)絡(luò)管理員若需要實(shí)現(xiàn)如上的需求，只需要把PPT軟件指派給某個(gè)員工的登陸帳戶。如此的話，當(dāng)員工需要這個(gè)軟件的時(shí)候，我們也不需要跑過(guò)去給他們安裝。當(dāng)他們需要這個(gè)軟件的時(shí)候，雙擊PPT文件或者直接打開(kāi)應(yīng)用程序的圖標(biāo)，則系統(tǒng)會(huì)自動(dòng)從文件服務(wù)器上下載并安裝相關(guān)的程序。如此的話，我們網(wǎng)絡(luò)管理員就不需要對(duì)此進(jìn)行維護(hù)。

在把應(yīng)用軟件通過(guò)網(wǎng)絡(luò)指派給軟件帳戶的時(shí)候，需要注意以下幾點(diǎn)：

一是當(dāng)把某個(gè)軟件通過(guò)網(wǎng)絡(luò)管理策略指派個(gè)某個(gè)特定的用戶時(shí)，該用戶需要這臺(tái)操作系統(tǒng)的管理員權(quán)限嗎?答案是不用的。雖然在本機(jī)上安裝應(yīng)用軟件，需要本級(jí)的管理員權(quán)限才可以安裝。但是，若通過(guò)組策略對(duì)軟件進(jìn)行遠(yuǎn)程部署的話，則不需要該賬戶具有本機(jī)的管理員權(quán)限。因?yàn)檫@些部署的軟件本身就是被管理員指定的。所以，這跟操作系統(tǒng)管理員系統(tǒng)賬戶的權(quán)限管理策略不會(huì)發(fā)生沖突。

二是若該P(yáng)PT軟件本身就已經(jīng)安裝了，只是用戶不小心刪除了某個(gè)系統(tǒng)文件，導(dǎo)致這個(gè)PPT軟件無(wú)法運(yùn)行;或者因?yàn)椴《镜脑颍茐牧诉@個(gè)軟件的話，則只要部署了這個(gè)軟件的遠(yuǎn)程維護(hù)功能，當(dāng)用戶打開(kāi)這個(gè)文件時(shí)，系統(tǒng)若發(fā)現(xiàn)這個(gè)應(yīng)用軟件出現(xiàn)錯(cuò)誤的時(shí)候，就會(huì)自動(dòng)從文件服務(wù)器上下載相關(guān)的安裝程序?qū)浖M(jìn)行恢復(fù)動(dòng)作。如此的話，即使應(yīng)用軟件發(fā)生一些細(xì)小的錯(cuò)誤，我們網(wǎng)絡(luò)管理員也不用擔(dān)心，因?yàn)椴僮飨到y(tǒng)會(huì)從網(wǎng)絡(luò)上自動(dòng)下載補(bǔ)丁進(jìn)行軟件的修復(fù)。

三是若采用了應(yīng)用軟件遠(yuǎn)程部署的話，我們?nèi)艚o員工重裝操作系統(tǒng)后，則不需要安裝其他應(yīng)用軟件。因?yàn)楫?dāng)員工重新啟動(dòng)電腦或者用戶登錄操作系統(tǒng)后，操作系統(tǒng)會(huì)自動(dòng)安裝相關(guān)的應(yīng)用軟件。這明顯也可以大大減輕我們系統(tǒng)維護(hù)的工作量，提高我們的工作效率。

遠(yuǎn)程應(yīng)用軟件部署策略除了指定以外，還有委派。這兩者對(duì)于終端員工來(lái)說(shuō)，可能沒(méi)有多大的區(qū)別;但是，從技術(shù)角度去分析，還是有很大的差異的。在下篇文章中，筆者將重點(diǎn)闡述這方面的內(nèi)容。并且，筆者也將結(jié)合微軟服務(wù)器系統(tǒng)的組策略技術(shù)，來(lái)談?wù)勥@個(gè)軟件遠(yuǎn)程部署策略具體是如何實(shí)現(xiàn)的。

最后筆者不得不說(shuō)一句，軟件遠(yuǎn)程部署功能應(yīng)用需要企業(yè)帶寬的支持。畢竟遠(yuǎn)程安裝軟件需要比較高的網(wǎng)絡(luò)性能的支持。所以，要采用這個(gè)技術(shù)的話，有可能企業(yè)還需要先看看自己的網(wǎng)絡(luò)設(shè)計(jì)架構(gòu)是否合理。