网管必读：网络服务优化扩展案例实解_基础信息化_网络和应用_1734.docVIP

网管必读：网络服务优化扩展案例实解_基础信息化_网络和应用 ??? 一、域扩展RIS，实现软件自由分发 ??? 在局域网中，工作站无休止地进行软件安装、升级、维护、删除操作所带来的庞大工作量，以及由此可能产生的安全问题一直都是令所有网管头疼的事。很多网络管理员都采用搭建文件服务器共享的方法，但共享所引起的安全隐患往往会成为网管心中永远的痛。在域环境下只需进行RIS扩展即可实现软件分发，域内主机的软件安装将会变得轻松自如且安全无忧。 ??? 为了便于说明，我们假设现在某位网管要将域中的“Windows Server 2003管理工具包”程序“Adminpak.msi”分发到所有的工作站上，那么则应进行以下设置。 ??? 1.设置共享目录 ??? 为了最大程度地进行访问权限的管理，首先应在使用NTFS分区格式的盘中新建一个目录，并命名为“Tools$”，然后将Adminpak.msi程序从Windows Server 2003安装光盘的“I386目录”中复制到“Tools$”目录中。接着设置该目录的共享权限，“Authenticated Users”组为可读(如图1所示)，“Administrator”组为完全控制(如图2所示)。 ??? 图1 ??? 图2 ??? 提示：分发的软件必须是MSI封装文件，如果想将非MSI格式的文件封装成MSI文件，可以使用InstallShield等工具来完成这个转换操作。 ??? 2.设置组策略 ??? 第一步：以域管理员身份登录DC(域控制器)，然后依次点击“开始→程序→管理工具→Active Directory用户和计算机”菜单项，在弹出的窗口中右键单击，并在弹出的菜单中选择“属性”。在“属性”窗口中点击“新建”按钮，并将新建的组策略对象命名为“Software”。 ??? 第二步：选中Software并单击下方的“编辑”按钮，在打开的“组策略编辑器”窗口中依次点击“用户配置→软件设置→软件安装”。接着右键单击“软件安装”，并在弹出的菜单中选择“属性”。在“软件安装 属性”对话框中手工输入“\\计算机名\共享文件名”，然后选中“显示部署软件对话框”和“基本”两项(如图3所示)。 ??? 图3 ??? 第三步：点击“确定”按钮返回“组策略编辑器”后，右键点击“软件安装”项，在弹出的快捷菜单中依次选择“新建→程序包”。在随后出现的“打开”对话框中，选中Tools$目录下的“Adminpak.msi”文件后单击“打开”按钮即可。在随后弹出的“部署软件”对话框中选中“已发布”选项后，点击“确定”按钮。现在就可关闭组策略对话框了。接着打开命令提示符窗口，输入“Gpupdate”命令并回车，这样可以刷新组策略以便使上述设置立即生效(如图4所示)。 ??? 图4 ??? 3.在工作站中安装软件 ??? 经过上述在DC(域控制器)中的设置后，软件就会被分发到域中的所有工作站上了。在工作站中，当用户登录域后，只要点击“添加/删除程序”窗口中的“添加新程序”按钮，就会立即在“从网络添加程序”列表中列出从DC(域控制器)中分发出来的“Adminpak.msi”程序了。点击“添加”按钮则可以立即进行程序的安装(如图5所示)。 ??? 图5 ??? 二、ISA扩展，流量控制轻松搞定 ??? 异常流量是造成网络故障的大敌，为此在局域网中进行流量监控是网管必须要做的工作。现在的企业中一般用ISA Server 2006部署了ISA服务器。大家知道其对网络访问流量控制功能不是很强大，我们只需依靠第三方软件Bandwidth Splitter与ISA Server 2006结合即可完美进行流量控制。 ??? 安装完BS后，打开ISA Server 2006，可以看到BS的管理控制台已经集成到ISA Server 2006中。点击Bandwidth Splitter，它有4个功能项，分别是：Shaping Rules、Quota Rules、Quota Counters和Monitoring。下面结合实例来讲解它们的作用，并配置它们。 ??? 1.流量及其连接数限制 ??? 比如将IP地址为0的计算机的流量设置为50Kbits/s，它的连接数最多为20。首先选择左侧窗格中的“防火墙策略”，并在右侧窗格中选择“工具箱”→“新建”→“计算机”，在弹出对话框中将名称设为lw，IP地址为0，描述为受限用户，然后点击确定(如图6所示)。 ??? 图6 ??? 再用右键单击Bandwidth Splitter下的Shaping Rules项，选择“新建”→“Rule”，在弹出的“新建带宽控制规则向导中”填入规则名称“lw 小于 50K”，在“Applies To”项中选择“IP　address sets specified below”