网管如何利用网络来分发和部署应用软件？

　　这个软件分为点对于实现网络自动安装或者修复应用软件来说，显得非常的重要。我们想一想，若这个源头，这个安装程序本身就存在一定的问题，则后续的软件安装或者恢复当然也难免会出现故障。所以，我们网络管理员若想实现网络自动部署应用软件的功能的话，则就需要首先保障整个共享文件的安全性。为此，笔者有以下建议：

　　1、对该文件夹设置合理的访问权限。一般来说，只要给这个文件夹只读与运行的权限即可。如此的话，就可以防止员工有意、无意的对该文件中的内容进行修改;同时，也可以防止病毒对该文件夹中的安装程序进行破坏。所以，在设置这个文件夹的时候，笔者建议，只要给其只读与运行的权限即可。当然，作为网络的管理员，可以专门设置一个账户，具有修改的权限。不然你要增加安装程序都没这个权限了。也就是说，对于这个共享文件夹，要设置两种访问的类型。对于普通员工来说，只需要只读以及运行的权限即可;而对于网络管理员来说，需要有一个独立的帐户，具有完全控制权限，来对这个文件夹进行必要的维护。

　　2、把该文件夹设置为隐藏。由于该文件夹的安装程序是由操作系统自动访问的，而不需要企业员工去指定。所以，为了该文件夹中安装程序的安全性考虑，最好把这个文件夹的属性设置为隐藏。如此的话，员工就不能看到这个文件夹，有利于提高整个安装程序的安全性。

　　3、最后，为了后续管理的方便，最好一个程序一个文件夹。有些管理员不喜欢一个程序一个文件夹，觉得这太罗嗦;而喜欢把所有的安装程序都放在同一个文件夹下。这对于后续的网络软件部署是非常不方便的。

　　二、文件部署策略的制定

　　假设现在有一个员工，其操作系统中没有安装PPT软件。现在他因工作需要，要用到这个软件。我们该怎么做呢?难道要跑到他那边去给他安装这个软件呢?这也不是不行，只是浪费一点我们的时间与体力而已，是一个下下之策。我们希望把安装程序放在企业的服务器上，当用户需要用到这个软件的时候，系统会自动去文件服务器上下载这个软件，进行安装。如此，我们就可以实现利用网络来管理应用软件。

　　在把应用软件通过网络指派给软件帐户的时候，需要注意以下几点：

　　一是当把某个软件通过网络管理策略指派个某个特定的用户时，该用户需要这台操作系统的管理员权限吗?答案是不用的。虽然在本机上安装应用软件，需要本级的管理员权限才可以安装。但是，若通过组策略对软件进行远程部署的话，则不需要该账户具有本机的管理员权限。因为这些部署的软件本身就是被管理员指定的。所以，这跟操作系统管理员系统账户的权限管理策略不会发生冲突。

　　二是若该PPT软件本身就已经安装了，只是用户不小心删除了某个系统文件，导致这个PPT软件无法运行;或者因为病毒的原因，破坏了这个软件的话，则只要部署了这个软件的远程维护功能，当用户打开这个文件时，系统若发现这个应用软件出现错误的时候，就会自动从文件服务器上下载相关的安装程序对软件进行恢复动作。如此的话，即使应用软件发生一些细小的错误，我们网络管理员也不用担心，因为操作系统会从网络上自动下载补丁进行软件的修复。

　　三是若采用了应用软件远程部署的话，我们若给员工重装操作系统后，则不需要安装其他应用软件。因为当员工重新启动电脑或者用户登录操作系统后，操作系统会自动安装相关的应用软件。这明显也可以大大减轻我们系统维护的工作量，提高我们的工作效率。

　　远程应用软件部署策略除了指定以外，还有委派。这两者对于终端员工来说，可能没有多大的区别;但是，从技术角度去分析，还是有很大的差异的。在下篇文章中，笔者将重点阐述这方面的内容。并且，笔者也将结合微软服务器系统的组策略技术，来谈谈这个软件远程部署策略具体是如何实现的。

　　最后笔者不得不说一句，软件远程部署功能应用需要企业带宽的支持。毕竟远程安装软件需要比较高的网络性能的支持。所以，要采用这个技术的话，有可能企业还需要先看看自己的网络设计架构是否合理。