SMS 2003软件分发指南(实施篇)-1

smithvc

实验拓扑：
实验拓扑图如图1所示，DC为winsvr.org域的域控制器，SMS-Centre安装有SMS 2003主站点，版本为SMS 2003 SP2，服务器的操作系统均为Windows Server 2003 SP1，两台客户机的操作系统版本分别为Windows XP SP2、Windows 98 SE，客户端类型分别为Advanced Client、Legacy Client。


图1
实验步骤：
(1)为Advanced Client分发软件
在使用活动目录进行系统管理时，我们经常会需要对域内的工作站的本地管理员进行统一密码修改，其中最常用的方法通过组策略中使用开机脚本实现，但此方法的弊端不言而喻。如果可以将此类脚本或批处理文件编译成可执行文件再在客户机上执行，则安全性会有一定的提交，由于通过组策略软件分发本身无法实现exe文件的分发，我们无法实现此想法，但有了SMS，这一切都是将变得非常简单。
我们写一个简单的进行密码修改的批处理文件：
@echo off
net user administrator WinSvr@0rg

　
图2
然后使用软件Quick Batch File Complier打开，点击Build，等待完成。

　
图3
打开文件夹，我们可以看到ChangeAdminPsw.exe即为我们将要分发的文件，Winpass.exe是 robiezhou@DRL 编写的密码查看软件，在此表示感谢。此小软件将在验证部分使用。


　

下面我们开始为Advanced Client进行软件分发。
a)新建一个package
　


图5
在General中填写package的相关信息。
　


图6
在Data Source Tab中勾选This package contains source files

　
图7
点击Set设置Source directory，此处我们选择存放ChangeAdminPsw.exe文件的文件夹路径

　
图8
点击OK后，回到Data Source Tab，为DP能够自动更新修改密码使用的exe文件，我们勾选Update Distribution points on a schedule

　
图9
点击Schedule设置更新的计划
　




　
图10

b)为package设置分发点
展开新建的package


图11
为此package选择可用的DP

　
图12
设置完成后点击Finish，我们可以看到DP已经设置完成。

　
图13
c)新建并设置programs

　
图14
填写相关信息，注意Command Line中填写内容为我们需要运行的exe文件名，为了使用户不察觉，运行模式可使用Hidden。
　


图15
由于此批处理文件中所使用的命令只能在Windows 2000及以上版本中识别，我们在Requirement标签栏中选择可运行的客户端平台

　
图16
在Environment中可设置使用允许program在用户未登录时运行以及运行时所使用的模式。
　


图17
点击OK完成programs的设置。

　
图18


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/30306/showart_296811.html