第10章软件的分发讲解

软件的分发概述在管理一个一定规模的网络时，在指定的或所有的计算机上安装、更新和卸载软件是一个工作量很大的工作。

现在有不少网络管理的软件都在尝试着解决这个问题，如Microsoft 的System Management Server和Zero Administration Kit，CA的网络管理产品等。

Windows 2000为网络的管理和软件的分发提供了一种内置的新的功能，这就是基于Group Policy的软件分发，虽然这需要操作系统全部升级到Windows 2000家族，但毕竟为网络管理员提供了一个新的手段，方便了管理工作。

什么是软件分发管理和维护软件可能是大多数管理员都要面对的，客户经常会问管理员他使用的软件为什么不能使用了，新的升级软件如何安装，去使用哪个服务器上的共享文件夹，等等。

我们经常也会问出这样的问题。

当然，我们熟悉计算机，知道服务器等等非常专业的内容，但是普通客户却不太了解，这对于他来说是件困难的事情。

如何能够把困难的事情变得容易些呢？window 2000中的软件分发就可以帮助我们来实现这一点，允许我们的客户端没有任何软件方面的经验，轻松的进行软件的使用。

不管是需要修复还是安装升级软件，都可以轻松的实现。

软件的生存周期为什么我们需要软件分发呢？或者说软件分发在什么情况下我们会用到呢？软件分发的概念来源于软件的生存周期。

一个软件的生存周期就是一个软件在我们的计算机上使用的完整过程。

这个过程包括软件安装前的准备，软件安装，软件的升级，和软件的卸载，就好像一个人从出生到最后的死亡一样。

用我们计算机的例子来说，比如你准备安装Word 6.0 这个软件，那么在安装之前需要首先找到这个软件，要么是找到它的光盘，要么是找到它在网上哪个服务器上的哪个共享目录中。

接下来是软件的安装，找到安装源文件中类似setup.exe 或者install.exe的文件，进行软件的安装。

在安装以后，使用了一段时间，可能微软又出了新的补丁(service pack)，需要安装新的service pack。

这之后可能又有了新的Word 7.0，我们又需要升级到最新的word版本。

最后，也许我们发现国产软件更实用一些，我们把已经安装的Word卸载掉，安装了WPS 2000。

Word在我们的计算机上结束了它的使命。

这就是一个软件从我们最开始使用，到最终把它从我们的计算机上删除，一个完整的软件生存周期。

我们的例子是一个常用的字处理软件，他的一个生存周期可能是比较长的，还有一些软件可能它在我们的计算机上的时间比较短，比如新发布了一款游戏，试着在自己的计算机上安装了一下，结果不喜欢，于是就又把它删除了。

这些林林总总，都是我们要面对的，一个软件的生存周期从头到尾都需要我们考虑。

另外还有一个严重的问题，就是如果所有的软件都是绿色软件，也就是删除它不会给我们的计算机留下任何垃圾，当然好了，但这是不可能的，为什么我们的计算机在使用一段时间以后，运行速度会越来越慢，就是这些垃圾给我们带来的后果。

如何能够保持我们的计算机总是在一个干净的环境下工作是我们使用任何软件都要面对的。

这就是我们使用软件分发的理由。

准备安装文件我们的软件分发需要一个专门的服务来进行，这个服务就是Windows安装服务（Windows Installer Service）。

这个服务是一个客户端的服务，在客户端计算机上运行的服务。

通常我们在网络中提供的服务都是在服务器端运行，而这个服务是在客户端运行。

它的功能是实现在客户端计算机上软件的自动安装和配置，也可以被用来修改或者修复一个已经存在的软件安装。

如何理解呢？首先这个服务的对象是客户端计算机上的软件，不是服务器上的软件，需要在客户端运行。

其次整个服务负责软件的自动安装和配置，不需要我们的客户有任何的软件安装的经验，软件的安装过程和配置都是自动的。

多么诱人的场景？想一想吧，不需要知道公司有多少个文件服务器，每个文件服务器上有多少个共享，我们需要的软件又在哪个服务器上的那个共享文件夹中，就可以自动完成软件的安装。

这是软件分发非常有前途的地方。

相信有越来越多的人会使用软件分发来进行软件的管理。

最后，可以修改或者修复一个已经存在的软件安装。

我们的软件安装完以后，如果我们需要安装一个补丁，或者已经安装好的软件意外被删除了个别文件，不能再使用了，需要修复，也可以使用这个软件安装服务自动进行。

不需要我们的人工参与。

这样坏了的软件可以自动修好，新的补丁可以自动安装。

只要管理员设置好，在客户端一切都是自动的。

这就是Windows Installer Service的功能。

我们可以了解软件的分发完全是依赖于这个服务进行的。

相对于这个服务的具体实现需要专门的软件安装文件，这就是Windows安装文件包（Windows Installer Package File）。

首先，Windows安装文件包包含了所有的Windows Installer Service安装和卸载一个应用程序需要的信息。

一个软件的安装一般会包括这几个内容：在硬盘上创建一个目录，拷贝文件到目录中；在开始菜单中添加一个新的程序条；往注册表中添加相关的内容。

这些是安装软件需要的，同时也是卸载软件所需要的。

这些信息在普通的软件安装以及它的软件安装源文件包中都是没有的，所以会有软件安装的各种问题。

在我们的Windows Installer Package File中已经包含了这些信息，使得我们的安装变得更简单了。

其次，Windows安装文件包包含一个扩展名为.msi的文件和其他任何安装一个应用程序所需要的源文件。

扩展名为.msi的文件是Windows Installer Service服务专用的文件，大多数情况下我们使用软件分发都需要这个文件进行软件的安装。

其他任何安装一个应用程序需要的源文件，也就是我们现在所谓的软件，是整个应用程序的源代码。

这个应用程序之所以能够为我们使用，完全是依赖于这些源文件。

我们现在使用的任何应用程序都有这些源文件，当然也是我们进行软件分发的必要条件之一。

基本上我们不需要过多考虑这一部分，一般情况下我们最先得到的就是这一部分。

还有，Windows安装文件包还包含了这个应用程序和这个软件分发包的摘要信息。

应用程序的摘要信息包括应用程序的版本，安装时间，补丁号码，等等，是我们对应用程序进行维护，升级，修复所需要的信息。

这些是由应用程序本身提供的，对应用程序作支持使用的。

软件分发包的摘要信息是另外一部分内容，专门给软件分发的应用程序使用的，用来判断已经分发的应用程序的状态，去服务器上查找相应的信息，自动进行软件的安装，恢复，等等。

最后，Windows安装文件包指定了产品文件所在位置的参考。

也就是我们在前面提到的使用软件分发可以实现应用程序的自动安装，自动的首先一个需要解决的问题就是软件的源文件所在的位置。

我们必须知道软件在什么地方，才能进行下一步的考虑。

因此这是我们实现自动安装应用程序的必经之路。

当然这里的位置一般情况下是网络位置。

综上所述，我们进行软件的分发，所有需要准备的文件就是这些，统称为Windows安装文件包。

建立一个软件分发点一个软件分发点的创建就是把我们需要发布的软件，主要是上面我们提到的Windows 安装文件包，放到一个网络上的共享文件夹中。

前面我们始终在告诉大家一件事情，软件分发可以帮助我们实现软件的自动化，自动安装，自动修复，自动升级，等等。

那么有一个很重要的问题，就是所有这些需要的源文件都不存在于用户自己的计算机上，如果是这样，管理员就没有办法做控制了。

这些源文件我们必须放在网络上，使我们的客户在需要的时候就可以找到，从而我们可以把要做的控制放在源文件中。

当客户找到源文件的时候，使用源文件的同时就会应用我们做的设置，无论是以前我们做的设置，还是现在我们做的设置，或者将来我们要做的设置。

一个软件分发点的创建首先需要我们共享一个文件夹。

在文件服务器的硬盘上创建一个专门用来软件分发的目录，然后把它共享出来。

其次在这个共享文件夹的下面，为我们需要分发的每一个软件创建一个子目录。

然后把要分发的软件的源文件放入到相应的子目录中。

最后在共享文件夹上设置共享的许可为everyone有读的许可。

建立和配置组策略组策略对象软件分发的实际工作是由AD中的组策略来设置的，当加入到域中的安装了Windows 2000操作系统计算机在启动或用户登录时，Windows 2000会向DC查询，看看AD中是否有针对自己配制的Group Policy。

如果有针对本机或当前登录用户的组策略，并且其中配置了软件分发，则开始按组策略中的设置进行软件的自动安装、更新或卸载。

所以我们需要创建一个用于软件分发的组策略对象（GPO），或者修改一个已经存在的GPO 并在其中添加软件分发的设置。

现在我们需要考虑的是整个网络中什么人需要什么软件，哪些人需要的软件是一样的，或者哪个部门需要这样的软件，哪个部门需要那样的软件，从而决定我们创建或者修改GPO的位置。

大多数情况下我们在组织单元（OU）上或者在域上（大多数人需要的软件）创建或者修改GPO。

GPO的配置主要由我们的分发方法决定。

在组策略的配置里，可以在计算机的配置中配置软件分发，也可以在用户的配置中进行。

配置组策略对象软件分发的方法使用什么样的分发方法决定了在什么地方进行配置，而分发方法由客户的需要来决定，下面我们就来讨论我们可以怎样满足客户的需要，也就是我们可以提供什么样的服务。

软件分发的方法有两种：Publish 和Assign 。

不同的方法有不同的特点，无论是哪一种方法，我们首先需要选择一个Software Installation，点击鼠标右键，接下来给出我们要分发软件的软件包，然后选择分发的方法。

我们分别来进行讨论。

新建一个分发的软件包方法一：PublishPublish只能在用户的配置中设置，不能在计算机的配置中设置，也就是说只有用户策略可以使用Publish方法。

Publish分法方法使用这种分发方法，对我们的最终用户来说，表现为1.可以从添加/删除中进行软件的安装和删除。

用户可以自己管理它的计算机上安装的任何软件。

但是不要忘记这些软件都是由域管理员分配给我们的用户的，也就是说用户可以使用管理员分配的软件，也可以不使用。

用户的权力在这一点上是大于管理员的2.也可以通过文件关联进行软件的安装。

比如说Word的文档缺省的文件扩展名为.doc，通常情况下当我们双击这样扩展名的文件时，应该启动Word应用程序，如果我们没有安装Word，那么通常会让我们选择使用哪一个应用程序打开这个文件。

但是如果我们有软件分发的Word，那么这时会自动进行Word的安装。

这就是通过文件关联进行软件的安装。