一劳永逸的自动分发

Windows 2000 SP4（以下简称SP4）自2003年6月份推出，至今已有三个月了，不知有多少企业已经部署了它？一般来说,在一台计算机上安装SP4大概需要30分钟，如果要在超过100台Windows 2000计算机上部署SP4，花费的时间和人力会更多，有什么办法可以将它自动分发给用户吗？有的，利用Windows 2000/2003服务器的组策略（GPO）功能可以实现这个想法。这种方法具有较普遍的适用性，也可以用来自动分发Windows XP SP1/SP1A等软件包。

第一步：下载网络安装版

SP4有两个版本：
◆快速安装版（Express）：适合用户单独升级。
◆网络安装版（Network）：适合网络用户升级。
访问以下网站，选择下载SP4 的网络安装版（129MB）。
SP4中文版：http://www.microsoft.com/china/windows2000/downloads/SP4.asp。
SP4英文版：http://www.microsoft.com/windows2000/downloads/servicepacks/sp4/default.asp。

第二步：创建分发文件夹

连接到希望用于创建分发文件夹的网络或计算机，创建一个共享文件夹（如：c:msi_packages, 网络路径: 计算机名或IPmsi_packages），然后在其下建立一个用于发布SP4的文件夹（如：c:msi_packagesw2ksp4, 网络路径:计算机名或IPmsi_packagesw2ksp4），设置客户端对该共享文件夹有访问权限（读和执行）。

第三步：解包到分发文件夹中

将下载的SP4网络安装文件复制到在第二步中创建的发布文件夹中，单击“开始/运行”，输入“cmd”，回车后打开命令提示符窗口，键入C:msi_packagesw2ksp4 w2ksp4.exe /X，回车后根据提示完成操作。

第四步：计划发布策略

根据发布需要创建与编辑相应GPO的组策略，例如：
◆在大规模发布前先做个实验发布（推荐）。创建一个新的组织单元（OU），然后将实验用的计算机账户移动到这个OU中。
◆要发布给域中的所有Windows 2000计算机（大规模发布），直接编辑修改域的组策略。
◆如果只是发布给部分计算机，或者不想改动域策略，创建一个新的组织单元。
注：组策略的应用顺序是：本地→站点（Site）→域（Domain）→组织单元，后面应用的策略覆盖前面的策略。

第五步：创建组织单元（可选）

打开“Active Directory用户和计算机”，在可管理域的计算机（如域控制器）上单击“开始/运行”，输入“dsa.msc”，回车。右击域名，指向“新建（new）”，单击“组织单元”。
实际中我的做法是：先创建一个名为“Software”的组织单元，然后在其中创建一个名为“Windows 2000 SP4”的组织单元。

第六步：编辑组策略

在控制台树中，右击域或刚创建的组织单元（如：Windows 2000 SP4），单击“属性”。单击“组策略”页，选择一个现有组策略，或者单击“新建”按钮，起一个名字，如：W2KSP4，然后单击“编辑”。

第七步：将软件包指派给计算机

1、 将“Active Directory用户和计算机”中需要安装SP4的计算机从计算机组移动到新建的GPO中。如果计划使用域策略，则无需此操作。
2、 在“组策略”管理单元中，双击“计算机配置”下面的“软件设置”。
3、右击“软件安装”，单击“新建”，然后单击“程序包(Package)”。
4、浏览到SP4分发文件夹所在的共享文件夹，如：打开“计算机名或IPmsi_packagesw2ksp4i386Update”文件夹，右击update.msi文件，然后单击“打开”。注意：这里应该使用网络地址（如computerabc）而不是本地地址（如c:abc），否则发布后客户端将无法找到该文件。
5、打开“i386Update”文件夹，右击update.msi文件，然后单击“打开”。
6、在“部署软件”对话框中，验证“已指派”选项是否处于选定状态（图1），

图1

然后单击“确定”。
在指派程序包后，下次用户启动计算机时系统会自动安装 SP4，用户和管理员无需任何操作，安装完成后自动重新启动系统，此后只有以系统管理员身份登录到该计算机上的用户可以删除指派的软件。

第八步：检查分发结果

有两个方法检查分发结果：
◆运行Winver.exe。要确定 Service Pack 安装是否成功完成，在运行窗口中输入“Winver.exe”，回车。然后，在弹出窗口中可以查看有关计算机上运行的 Windows 版本和有关 Service Pack 的详细信息（图2）。

◆检查添加/删除程序。在使用Update.msi 文件安装 Windows 2000 Service Pack后，控制面板上“添加/删除程序”中的 Service Pack项结尾的括号中会出现4位编号（语言代码），其中的1033指的是英语（US_EN）。
 

作者:杭州 刘保国