Управление дистанционной настройкой и установкой ПО. История развития VMware ThinApp. Создание пакета автоматической установки Microsoft Office Visio Professional 2007. Анализ программного обеспечения для него. Тестирование полученного msi-пакета.
Краткое сожержание материала:

Размещено на

Размещено на

Введение

В данном проекте описан процесс создания пакета автоматической установки Microsoft Office Visio Professional 2007. Пакет предназначен как для удалённой установки и настройки, так и для обычной установки.

Microsoft Office Visio Professional 2007 -- программа построения чертежей и диаграмм, помогающая специалистам сферы ИТ и сферы бизнеса визуализировать, исследовать и распространять сложную информацию.

Инструментальным средством выполнения проекта является VMware ThinApp. VMware ThinApp мощная и удобная программа, для виртуализации программ для ПК и упаковки в msi?пакеты. Утилита позволяет «упаковывать» приложение в контейнер, содержащий всю необходимую информацию для работы на любом компьютере без необходимости установки искомого приложения.

В первой главе описываются характеристики предметной области. Во второй главе проводится анализ программного обеспечения для создания msi?пакетов. В последней главе содержится описание процесса создания msi?пакета программы Microsoft Office Visio Professional 2007.

1. Управление дистанционной настройкой и установкой ПО

1.1 Работа ОС в составе домена и групповых политик

Групповая политика в Windows XP предназначена для определения конфигурации групп пользователей и компьютеров. Конфигурация для группы пользователей и компьютеров создается с помощью оснастки «Групповая политика» консоли управления. Параметры групповой политики хранятся в объекте групповой политики, который в свою очередь связан с выбранными контейнерами Active Directory, например сайтами, доменами или подразделениями. Оснастка «Групповая политика» позволяет определить параметры политики для следующих элементов:

политики из системного реестра. К ним относятся групповые политики для операционной системы Windows XP и ее компонентов, а также для приложений. Для управления этими параметрами используется узел «Административные шаблоны» оснастки «Групповая политика»;

параметры безопасности. В эту категорию входят параметры безопасности для локального компьютера, домена и сети;

параметры установки и обслуживания программ. Служат для централизованного управления установкой, обновлением и удалением программ.

параметры сценариев. Сценарии для запуска компьютера и завершения его работы, входа пользователей в систему и окончания сеансов;

параметры перенаправления папок. Позволяют администратору перенаправлять специальные папки пользователей в сеть.

Чтобы запустить редактор групповой политики, необходимо выполнить следующие действия:

1 В меню Пуск выбираем пункт Выполнить.

2 В поле Открыть вводим команду mmc и нажимаем кнопку ОК.

3 В меню Консоль выбираем команду Добавить или удалить оснастку.

4 Нажимаем кнопку Добавить.

5 В диалоговом окне Добавить изолированную оснастку выбираем оснастку Групповая политика и нажимаем кнопку Добавить.

6 Если требуется изменить политику не для локального компьютера, нажимаем кнопку Обзор и выбираем нужный объект групповой политики. При необходимости указываем имя пользователя и пароль. В диалоговом окне Выбор объекта групповой политики нажмите кнопку Готово.

7 Нажимаем кнопку Закрыть, после чего в диалоговом окне Добавить/удалить оснастку нажмите кнопку ОК.

Выбранный объект групповой политики отобразится в корне консоли (рисунок 1).

Рисунок 1 Редактор групповой политики

Групповая политика -- это набор правил или настроек, в соответствии с которыми производится настройка рабочей среды Windows. Групповые политики создаются в домене и реплицируются в рамках домена. Объект групповой политики (Group Policy Object, GPO) состоит из двух физически раздельных составляющих: контейнера групповой политики (Group Policy Container, GPC) и шаблона групповой политики (Group Policy Template, GPT). Эти два компонента содержат в себе всю информацию о параметрах рабочей среды, которая включается в состав объекта групповой политики. Продуманное применение объектов GPO к объектам каталога Active Directory позволяет создавать эффективную и легко управляемую компьютерную рабочую среду на базе ОС Windows. Политики применяются сверху вниз по иерархии каталога Active Directory.

Active Directory-- реализация службы каталогов корпорации Microsoft для операционных систем семейства Windows NT. Active Directory позволяет администраторам использовать групповые политики для обеспечения единообразия настройки пользовательской рабочей среды, развёртывать программное обеспечение на множестве компьютеров через групповые политики или посредством System Center Configuration Manager (ранее Microsoft Systems Management Server), устанавливать обновления операционной системы, прикладного и серверного программного обеспечения на всех компьютерах в сети, используя службу обновления Windows Server. Active Directory хранит данные и настройки среды в централизованной базе данных. Сети Active Directory могут быть различного размера: от нескольких десятков до нескольких миллионов объектов.

По умолчанию в иерархии каталога Active Directory создаются две групповые политики: Default Domain Policy (политика домена по умолчанию) и Default Domain Controller's Policy (политика контроллера домена по умолчанию). Первая из них назначается домену, а вторая -- контейнеру, в состав которого входит контроллер домена. Если необходимо создать свой собственный объект GPO, вы должны обладать необходимыми полномочиями. По умолчанию правом создания новых GPO обладают группы Enterprise Administrators (Администратор предприятия) и Domain Administrators (Администраторы домена).

1.2 Внедрение программного обеспечения через групповые политики

В среде Active Directory групповые политики позволяют распространять программное обеспечение пользователям и компьютерам, используя переупаковывающий файловый формат - msi. Когда приложение распространяется через групповую политику, пользователю не требуется специальных прав, так как приложение устанавливается при повышенных привилегиях самой политики. Если производитель не предоставляет файл msi для своего приложения, можно использовать специальную переупаковывающую программу, такую как WinInstall LE, для его создания. Второй важный момент при распространении программ через групповые политики - это то, как мы его распространяем. Есть две возможности - либо Assign (назначить) либо Publish (опубликовать) их. Программы могут быть как опубликованы, так и назначены пользователям. В случае их назначения приложение начинает «следовать» за пользователем, независимо от того, на каком компьютере он входит в сеть. Иконка программы появляется в стартовом меню, но программа не устанавливается до тех пор, пока пользователь не «кликнет» по иконке. Когда программа назначается компьютеру, она устанавливается на компьютер при его следующей перезагрузке, и становится доступной всем пользователям этого компьютера. Когда программа публикуется (что может быть сделано только для пользователей, но никогда - для компьютеров), она становиться доступной для установки при помощи программы Add/Remove programs, или при обращении к соответствующему документу (когда пользователь «кликнет» по документу, формат которого ассоциируется с этой программой). Опубликование программы делает ее доступной для пользователей, но не должно создаться иллюзии, что оно уже является установленным.

Приложение может быть также опубликовано с использованием файла с расширением .zap, если нет файла.msi или его невозможно создать. Однако, что при использовании файла.zap, у пользователя должен быть соответствующий уровень привилегий, достаточный для установки приложения. Внедрение программного обеспечения через групповые политики доступно только для систем с OС Windows 2000.

1.3 Установка обновлений через групповые политики

Загрузка параметров политики с помощью групповой политики в службе каталогов Active Directory.

Для загрузки параметров политики с помощью групповой политики следует использовать файл Wuau.adm, в котором описаны новые параметры политики для клиента Автоматического обновления. Файл Wuau.adm автоматически устанавливается в папку Windows\Inf во время установки компонента Автоматическое обновление.

Можно загрузить файл Windows\Inf\Wuau.adm в качестве административного шаблона в редакторе объектов групповой политики.

Чтобы загрузить параметры политики с помощью групповой политики в Active Directory, выполните следующие действия:

1 На контроллере домена Active Directory нажимаем кнопку Пуск и выбираем команду Выполнить.

2 Наберите dsa.msc.

3 Нажимаем правой кнопкой мыши организационное подразделение или домен, в котором необходимо создать политику, и выбираем пункт Свойства.

4 Открываем вкладку Групповая политика и нажмите кнопку Создать.

5 Вводим имя политики и нажмите кнопку Изменить.

6 В разделе Параметры компьютера нажимаем правой кнопкой мыши элемент Административные шаблоны.

7 Выбираем пункт Добавление или удаление шаблонов и нажимаем кнопку Добавить.

8 Вводим имя файла ADM автоматического обновления.

9 Нажим...