ネットワークを操作するためのソフトウェア。 セキュリティ情報ポータル
これは、ピアツーピアLANとドメインベースのネットワークでも同じです。
1.配布キットを入手するには、上の[ダウンロード]ボタンをクリックして、住所を入力してください Eメールプログラムへのリンクが記載された手紙を待ちます。
2.プログラムは、後でオブザーバーとして使用されるコンピューターにのみインストールされます。
3.プログラムをインストールした後、プログラムを実行し、メニュー項目「」からインストーラーを生成します。 ファイル → インストーラーを作成する".
4.指定されたディレクトリに、プログラムは作成します セットアップファイル(MpkNetInstall.msi、key.binおよびsettings.bin)。 MSIファイルは、監視対象のコンピューターのインストーラーです。
ピアツーピアローカルエリアネットワーク内の監視対象コンピューターへのインストール
1.インストールファイル(MpkNetInstall.msi、key.bin、settings.bin)を監視対象のコンピューターに(ネットワーク経由で、フラッシュドライブ経由で)コピーし、MpkNetInstall.msiファイルを実行します。 管理者権限が必要です。
2.インストールが完了するのを待ちます。 プログラムにはインターフェイスがなく、インストールは静かです。インストールが成功してもメッセージは表示されません。
3.監視対象のコンピューターに戻り、[コンピューターの追加]ボタンをクリックして、監視対象のコンピューターの名前(またはIPアドレス)を入力します。
ドメイン内の監視対象コンピューターへのインストール
1.サーバー上にネットワークインストールポイントを作成します。 NETLOGONフォルダを使用できます。
2.インストーラーファイル(MpkNetInstall.msi、key.bin、settings.bin)をコピーします。 プログラムをインストールするコンピューターを1つの組織単位(組織単位)に統合し、そのGPOを作成することが望ましいです。
3. [グループポリシー管理]ウィンドウを開き、[]を選択します。 右クリックコンピューターのグループまたはドメイン自体にマウスを置き、[このドメインにGPOを作成する]をクリックして、ここにリンクします。
4.ポリシーの名前を入力し、[OK]をクリックします。
5.作成したポリシーを右クリックして、[編集]を選択します。
6. [ソフトウェアのインストール]メニュー項目を展開し、右クリックして[プロパティ]を選択します。
7.最初のタブで、[デフォルトのパッケージの場所]を選択し、新しいネットワークパッケージの[割り当て]プロパティを設定します。
8.空のフィールドを右クリックし、アイテムを選択して新しいインストールパッケージを追加します。
9.デフォルトのパッケージの場所フォルダーからMkNetInstall.msiパッケージを選択し、[開く]をクリックします。
これで、ポリシー管理ウィンドウを閉じることができます。
10. gpupdate / forceコマンドを実行して、ポリシーを更新します。
PsToolsを介した監視対象コンピューターへのインストール
ネットワークインストーラーを作成し、そのファイルを共有ネットワークフォルダーにコピーします。
アプリケーションをリモートでインストールするには、次の2つのコマンドを実行する必要があります。
エージェントのインストール:
PsExec \\ [コンピューター名またはIPアドレス] -s -u [管理者ログイン] -p [パスワード] msiexec / i "\\サーバー\フォルダー\ MpkNetInstall _ *。Msi" / quiet / norestart
現在作業中のユーザーに関する情報を収集するためのモジュールを開始します。
PsExec \\ [コンピューター名またはIPアドレス] -i -d -u [管理者ログイン] -p [パスワード] "C:\ ProgramData \ MPK \ mpk.exe"
例えば:
PsExec \\ 192.168.0.1 -s -u admin -p pass msiexec / i "\\ 192.168.0.1 \ EM \ MpkNetInstall_8.9.0.3000.msi" / quiet / norestart
PsExec \\ 192.168.0.1 -i -d -u admin -p pass "C:\ ProgramData \ MPK \ mpk.exe"
にとって 正しい仕事 PsExecには、コンピューター上でのネットワーク検出とファイル共有が必要です。
監視対象のコンピューターへの接続
監視対象のコンピューターを接続するプロセスについては、の記事で説明しています。
ピアツーピアローカルネットワークでのプログラムの更新
設置と同様に行います。
ドメイン内のアプリケーションを更新する
1.新しいネットワークインストーラーを配布フォルダーにコピーします。
2.ポリシー管理ウィンドウを開いて、ネットワークエージェントをインストールします。 空のフィールドを右クリックし、アイテムを選択して新しいインストールパッケージを追加します。
3.パッケージの新しいバージョンを選択し、[開く]をクリックします。
4.パッケージのリストで、新しいバージョンを選択し、右クリックして[プロパティ]を選択します。
5. [アップグレード]タブを選択し、[追加...]ボタンをクリックします。
6.更新設定で、を選択します 前のバージョンアップグレードしてインストールするパッケージパッケージは、既存のパッケージアイテムをアップグレードして、[OK]をクリックできます。
8. gpupdate / forceコマンドを実行して、ポリシーを更新します。
ピアツーピアローカルネットワーク上のアプリケーションの削除
1. [ファイル]→[インストーラーの作成]メニュー項目からネットワークインストーラーを作成するか、前に作成したものを使用します。
2.インストールファイル(MpkNetInstall.msi、key.bin、settings.bin)を監視対象のコンピューターにコピーします。
3. MpkNetInstall.msiファイルを右クリックして、[アンインストール]を選択します。
4.アンインストールが完了するのを待ちます。
ドメイン上のアプリケーションを削除する
1. [ソフトウェアインストール]メニュー項目を開き、アプリケーションインストールパッケージを選択して右クリックします。
[削除...]メニュー項目を選択します。 この操作は、すべてのパッケージに対して実行する必要があります。
2. [すべてのユーザーとコンピューターのプログラムを削除する]を選択し、[OK]をクリックします。
3. gpupdate / forceコマンドを実行して、ポリシーを更新します。
PsToolsによる削除
次のコマンドを実行するだけで十分です。
PsExec \\ [コンピューター名またはIPアドレス] -s -u [管理者ログイン] -p [パスワード] msiexec / x "\\サーバー\フォルダー\ MpkNetInstall _ *。Msi" / quiet / norestart
彼女は次のタスクを解決します。
実際、これはユーティリティにとって便利なグラフィカルシェルです。 psexec..。 プログラムウィンドウは、次の3つのタスクに対応するフィールドとボタンのグループに分かれています。
次のフィールドは、マウスのダブルクリックに応答します。
- 赤-コンピューターが見つかりません(ファイアウォールが有効になっている可能性があります)。
- 黄-コンピューターは見つかりましたが、資格情報が正しくありません。
- 緑-コンピューターが見つかり、資格情報が正しい。
1.リモート管理
2.リモートコマンド実行
コマンドは、権限を持つリモートコンピューターで実行されます システム.
アプリケーション( 関係パス)任意に配置されます ネットワークリソース (ネットパス)。 それへのアクセスは、資格情報に従って実行されます( ネットユーザー, ネットパス)。 アプリケーションをリモートコンピューターにインストールするには、接続します ネットワークドライブ (ネットディスク).
インストールされているアプリケーションの要件:
アプリケーションフォルダにはファイルが含まれている必要があります install.bat、
アプリケーションをインストールします。 このファイルがサポートすることも望ましいです
鍵 -u(アプリケーションをアンインストールします)。
鉱山はこれらすべての要件を満たしています。
Rinstallの準備
ユーザー=新しいアレイ( "管理者"、 "管理者"、 "");
Passs = new Array( "pass1"、 "pass2"、 "pass3"、 "");
パス=新しいアレイ( "Far Manager"、 "Scripts"、 "TightVNC"、 "Firefox"、 "MSE");
NetPath.value = "(!LANG:IPresource"!}
NetUser.value = "(!LANG:DOMAINuser"!}
NetPass.value = "(!LANG:pass" !}
)。 彼女は次のタスクを解決します。
- リモート管理。
- リモートコマンド実行。
- アプリケーションのリモートインストール。
- ホスト-リモートコンピュータのIPアドレス/名前。 プログラムは常に接続を試み、結果を通知します。
- 赤-コンピューターが見つかりませんでした(おそらくファイアウォールが有効になっています)。
- 黄-コンピューターは見つかりましたが、資格情報が正しくありません/十分な権限がありません/リモートPCで「単純なファイル共有」が有効になっています。
- 緑-コンピュータが見つかり、資格情報が正しく、権利があります。
- ユーザー-リモートコンピューターに接続するアカウントの名前。
- 合格-リモートコンピュータに接続するためのアカウントのパスワード。
こちらをダブルクリックすると、LAPSパスワードを取得できます。クリップボードにコピーされます。
プログラム設定は、ファイルから起動されたときに読み取られます rinstall.iniこれはディレクトリにある可能性があります "%PROGRAMFILES%\ Rinstall \"と "%USERPROFILE%\ Rinstall \"(後者の方が重要です)。
1.リモート管理
- -システムに関する情報を取得します。
- -インストールされているソフトウェアのリストを取得します。
- -コンピュータの管理コンソールを起動します。
- -リモートシェルを起動します。
- -ConfigurationManagerクライアントを介して接続します。
- -リモートデスクトップ経由で接続します。
- -リモートアシスタント経由で接続します。
- -TightVNC経由で接続します。
- -Radmin経由で接続します。
- -リモートリソースを開きます。
- -リモートコンピュータのディスク上のスペースが何を占めているかを確認します。
2.リモートコマンド実行
- -リモートコンピューターで実行されるコマンド(実行可能ファイル:* .exe、*。bat、* .cmd、* .vbs、* .htaなど)。 デフォルトでは、デバイスマネージャを起動するコマンドが指定されています。
- -必要に応じて、コマンドの引数(パラメーター/オプション)。
- [x]コピー-コマンドをリモートコンピューターにコピーします(この場合、ローカルコンピューターでフルパスを指定する必要があります)。
- [x]非表示-コマンドを密かに実行します。
- [x]待つ-コマンドが完了するのを待ちます。
- --Farを実行します。
- -シェルを起動します。
- -スタートアップマネージャを起動します。
- -アンインストールマネージャーを実行します。
- -グループポリシーを更新します(/ FORCEキーを使用)。
- -すべてのpsexecプロセスを終了します。
- -IPアドレスを更新します。
- -コンピュータを再起動します。
コマンドは、権限を持つリモートコンピューターで実行されます システム.
コマンドとしてポータブルアプリケーションを起動すると便利です(チェックボックスをオンにすることを忘れないでください) コピー)。 ただし、ここでは、64ビットOSを搭載したリモートコンピューターでSFXアーカイブを起動する際に理解できない問題があります...
3.アプリケーションのリモートインストール
アプリケーション( 関係パス)は任意のネットワークリソースにあります( ネットパス)。 それへのアクセスは、資格情報に従って実行されます( ネットユーザー, ネットパス)。 アプリケーションをリモートコンピュータにインストールする場合、ネットワークドライブが接続されます( ネットディスク).
インストールされているアプリケーションの要件:
- アプリケーションは別のフォルダーにあり、自動的にインストールされます。
- アプリケーションフォルダはラテンアルファベットで書く必要があります。
- アプリケーションフォルダ内にファイルが必要です install.bat、
アプリケーションをインストールします。 このファイルがサポートすることも望ましいです
鍵 -u(アプリケーションをアンインストールします)。
WSUSがWindowsドメインにインストールされている場合、管理者は満足して落ち着きます。つまり、すべて、更新プログラムが自動的にインストールされ、トラフィックが減少し、コンピューターで実行する必要がないなどです。原則として、他のすべては同じです。しかし結局のところ、誰もが仕事でMicrosoftOutlookを使用しているわけではありません。 インターネットエクスプローラ(8は非常に良いですが)。 The Bat!、Opera、Mozillaブラウザでの作業に慣れている人はたくさんいます。 更新について質問がある場合は、管理者が各コンピューターに実行してOperaなどのすべてのユーザーを更新するのは面倒であるか、ユーザーは管理者の下に座る必要があります(ドメインではなくローカルですが)。
当然、最初の方法も2番目の方法もオプションではありません。 だからあなたはできる必要があります ワークステーションにプログラムを自動的にインストールする、そしてユーザーがログインする前にこれを行うことをお勧めします-結局のところ、ユーザーがログインしている場合、ユーザーはマシンを再起動する必要がなくなります。 私たちは、彼の最愛のOperaであるプログラムがすでに更新されており、管理者が何らかの理由で以前のバージョンよりもバージョン10.10が好きであることを気にしないという事実に、ユーザーに立ち向かわなければなりません。 アップデートがリリースされたばかりで、適用する必要があります。 オプションはありません。
質問に対する最も一般的な答えは なので? -もちろん、Active Directory経由で!-スペシャリストまたはシステム管理者だけが教えてくれます。 そして、ADをどのように通過しますか?- あなたが尋ねる。 そして彼らはあなたに言うでしょう- ?! あなたはADを通してどのように知っていますか? はい、それはポリシーを通じて、ただそこにあります!-しかし、ほとんどのアドバイザーにとって、この質問はあなたにとってと同じくらい曖昧なので、彼らはおそらくあなたにそれ以上何も教えてくれません。 そして、企業ネットワークで「Office 2007を展開する方法」というトピックに関する巨大な本を見つけることは問題ではないので、あなたはあなたの脈を失うまでグーグルするしかないでしょう、しかし簡単にそして一言で言えば-あなたはめったに見つけることはありませんなんでも。 誇りがないわけではありませんが、この記事は私に出くわした数少ない短くて「鐘や笛がない」ものの1つにすぎないと言えます。
MSIからのプログラムのインストール
Firefoxブラウザーを自動的にインストール(および更新がリリースされたときに更新をインストール)したいとします。 Firefox用のmsiファイルを(新しいウィンドウで)取得できます。
.admテンプレートの構成はスキップします。 これは必ずしも必要ではなく、さらに多くの場合、このイチジクテンプレートが見つかります。 その結果、デフォルト設定(または、上に置く場合) 古いバージョン-設定が保存されます)。 .admテンプレートは必要ありません。
アクセス権の配布
私はすべてを推測します アカウントコンピューター(ドメインコントローラー以外)は、OUの「OUOfficeComputers」にあります。
注1:
元のコンピューターの場所(コンピューター-Active Directoryユーザーとコンピュータースナップインのドメインコンピューター)を使用しないのはなぜですか? 将来的には、コンピューターのグループのポリシーを管理する方が便利です。 さらに、マイクロソフトのコースに参加したとき、テストシステムおよびマイクロソフトのスペシャリストによって構成された「本番」システムのドメインコントローラーでは、基本的なOUではなく、ほとんど個別に作成されたOUのみが使用されていることがわかりました。 私自身、専門家の経験を繰り返すことにしました。 これまでのところ、これは私をより快適にするだけです。 当然、私見。
注2:注2:
すべてのユーザーがFirefoxを必要とするわけではありません(すべてのユーザーがThe Bat、Operaなどを必要とするわけではないように)。 そのため、Firefoxをインストールする「OUOfficeComputers」に別のコンピュータグループを作成します。 わかりやすくするために、グループを呼び出しましょう GFirefoxComputers..。 これは、ネストされたOUではなく、グループになることに注意してください。
サーバー上のフォルダーを共有します(図では、SoftwareDistibutionであり、 Mozilla Firefox、それが見えるかもしれないように)そして与える グループGFirefoxComputers読み取りアクセス、管理者- 全権アクセス(管理者のコンピューターではなく、ユーザーに-結局のところ、ネットワークを介してボールにファイルをアップロードできるはずです;))。
一般に、すべてが一般的にどのように機能するかを確認するには、GFirefoxComputersグループなしで実行できます。 すぐにあなたの人生を複雑にしないために、そして何かがうまくいかない場合にグループポリシーを非難しないために;)
政治が世界を支配している!
ドメインコントローラーで、グループポリシーエディターGPMC.MSCを起動します。
そして、OU「OUOfficeComputers」とのみ接続して作成します グループポリシー「Firefox3.6.3rus」と呼ばれる:
ポリシー「Firefox3.6.3rus」の編集:
ネットワーク展開のためのFirefoxディストリビューションの準備
[ユーザー設定]-> [ソフトウェア設定]-> [ソフトウェアのインストール]セクションで、[ 右マウス作成します 新しいオブジェクトインストール用-将来のFirefoxインストーラー。
誰かの手によって共有フォルダに注意深く配置されたMSIファイルを選択します。 重要:ユーザーはサーバー上ではなくネットワーク経由でインストールにアクセスできるため、ローカルパスではなくファイルへのネットワークパスを選択する必要があります。
「割り当て済み」の選択:
これで、「ソフトウェアのインストール」ブランチでの作業は完了です。
すべて閉じます 開いているウィンドウサーバー上で(もちろん、他のタスクに干渉しない場合)、[スタート]-> [実行]-> [gpupdate / force]
ワークステーションへのインストール
さらに、ログイン/パスワードウィンドウが表示される前に、ワークステーションを再起動してFirefoxを自動的にインストールするだけで十分です。 言い換えれば、ユーザーはインストールしたり、忘れたりすることができなくなります。そのため、この方法は非常に優れています。 ワークステーションに何をインストール/更新するかをリモートで決定します。
Windows XPは、最初の再起動から新しいポリシーを「受け入れ」ないため、ユーザーにアプローチし、コマンド「gpupdate / force」(必ずしも管理者の下ではない)を実行して、コンピューターを再起動できます。
ユーザーが翌朝来る前に、/テストコンピューターのインストールを必ず確認し、コンピューターの電源を入れてください...ジョイントがある場合はどうなりますか? したがって、少なくとも最初は、最初に自分で試してみてください。
さらに
今、 新しいコンピューター OU OfficeComputers部門に導入されたものがインストールされます 最新バージョン Firefoxブラウザ。 何もする必要はありません。 シンプルでとても役に立ちます。 同様に、AdobeReaderを含むほぼすべてのソフトウェアをインストールできます。 アドビフラッシュ Player(通常、インストールには管理者権限が必要です)、The Bat ...しかし、使用しているソフトウェアを知ることはできません。 地元のネットワーク、最新の状態に保つことは、システム管理者の責任の1つです。
ニュアンス:すでにパッケージ(この場合はFirefox 3.6.3 rus)をインストールしていて、しばらくすると更新する必要があります(遅かれ早かれリリースされるため) 新しいバージョンブラウザ)、最初にポリシーを削除します Firefoxのインストール 3.6.3次に、新しいものを作成します。 それなら「gpudate / force」とオフになります!
TeamViewer- 無料プログラムそれはあなたが実行することを可能にします リモコンインターネット経由のコンピュータ。 これは、この目的で最も人気のあるユーティリティの1つです。 ほんの数秒で、プログラムは世界中のどこからでもあなたのコンピュータとの視覚的な接続を提供します。 あなたは私たちのウェブサイトからの直接リンクを使用してロシア語で無料でプログラムをダウンロードすることができます。
TeamSpeakは、以下のデバイス向けのプログラムです。 Windowsコントロール VoIPテクノロジーを使用して、ローカルまたはグローバルネットワーク上でマルチユーザー音声会議を開催するために設計されています。 TeamSpeakは、主にオンラインゲーム中に相互に通信するゲーマーを対象としていますが、さまざまな組織の従業員が会議や会議に使用することもできます。
Hamachiは、仮想プライベートVPNを作成するための最も有名なVPNツールの1つです。 このプログラムを使用すると、リモートコンピュータ間で暗号化されたインターネット接続を簡単に確立し、ローカルネットワーク接続をシミュレートできます。 Hamachiサービスを開始することで、ユーザーはプリンターやWebカメラなどの機器を共有できるようになります。 このプログラムは、当社のWebサイトから無料でダウンロードして、Windows 7、8、またはXPを搭載したコンピューターにインストールできます。
ホームメディアサーバー(UPnP、DLNA、HTTP)は、テレビ、タブレット、プレーヤー、またはその他のデバイスでコンピューターのさまざまなメディアファイルを表示するのに便利なWindows用の最新の無料プログラムです。 ネットワーク接続またはWi-Fi。 インターネット開発の多面的な経験に基づいて、プログラムはデバイスで使用されているオペレーティングシステムとは独立して機能することができます。
SHAREitは、Lenovoの人気のあるクロスプラットフォームプログラムであり、相互の便利なデータ交換のために設計されています。 さまざまなデバイス 1つに接続 無線ネットワーク..。 このプログラムのおかげで、Windows上のコンピュータ間でファイルを簡単に転送できます。
Wiresharkは、コンピュータネットワークのネットワークトラフィックを分析するために設計されたWindows用の無料の機能スニファプログラムです。 他の種類 PPP、イーサネット、FDDI、トークンリングなどを含みます。 プログラムは非常に使いやすいユーティリティであり、 システム要求、幅広い機能を持ち、使いやすいです。