来源: 互联网  发布时间: 2014-02-18

2小时内如何给500台电脑安装好adobe reader <本人面试遇到的题>
大家好

本人昨天前天在面试网络管理员的时候遇到一个这样的题目：

如何在2个小时内将500台电脑全部安装好 adobe reader 

本人以前没接触到类似的问题，请高手解答。

谢谢




如果这个笨方法 不用的话 那就用工具了

发表于：2007-09-20 01:06:47 楼主 junki 
现有这些文件要在域中进行部署，然后在客户端安装: 
1. Setup.exe:主引导程序，如未安装framework，则安装dotnetfx.exe和lanuage.exe 
,否则直接安装MyProgram.msi 
2. dotnetfx.exe:.NET Framework框架安装包 
3. lanuage.exe:框架语言包 
4. MyProgram.msi:应用程序安装包 
希望能把这此文件打包成一个.msi文件，因为AD域中只能部署一个msi程序， 
在安装时，首先启动Setup.exe，这样就可以自动进行整个的安装了。 


在域里面分发软件
a、如果是MSI安装包，可以直接使用域部署、指派
b、如果是exe安装包，可以编写一个安装脚本，在域中设置为开机启动脚本，让每个终端机器开机后就自动运行安装。注意安装程序要放在共享目录，安装命令要加上静默安装参数。

如果有桌面管理系统，如LANDesk、BigFix之类，可以直接使用这类软件的软件分发功能。

MSI文件安装参数大全
安装选项
</package | /i> <Product.msi>
安装或配置产品
/a <Product.msi>
管理安装 - 在网络上安装产品
/j<u|m> <Product.msi> [/t <Transform List>] [/g <Language ID>]
播发产品 - m 播发到所有用户，u 播发到当前用户
</uninstall | /x> <Product.msi | ProductCode>
卸载产品
显示选项
/quiet
安静模式，无用户交互
/passive
无从参与模式 - 只显示进程栏
/q[n|b|r|f]
设置用户界面级别
n - 无用户界面
b - 基本界面
r - 精简界面
f - 完整界面(默认值)
/help
帮助信息
重新启动选项
/norestart
安装完成后不重新启动
/promptrestart
提示用户重新启动(如果必要)
/forcerestart
安装后总是重新启动计算机
日志选项
/l[i|w|e|a|r|u|c|m|o|p|v|x|+|!|*] <LogFile>
i - 状态消息
w - 非致命警告
e - 全部错误消息
a - 操作的启动
r - 操作特定记录
u - 用户请求
c - 初始界面参数
m - 内存不足或致命退出信息
o - 磁盘空间不足消息
p - 终端属性
v - 详细输出
x - 额外调试信息
+ - 扩展到现有日志文件
! - 每一行刷新到日志
* - 记录所有信息，除了 v 和 x 选项
/log <LogFile>
与 /l* <LogFile> 相同
更新选项
/update <Update1.msp>[;Update2.msp]
应用更新
/uninstall <PatchCodeGuid>[;Update2.msp] /package <Product.msi | ProductCode>
删除产品的更新
修复选项
/f[p|e|c|m|s|o|d|a|u|v] <Product.msi | ProductCode>
修复产品
p - 仅当文件丢失时
o - 如果文件丢失或安装了更旧的版本(默认值)
e - 如果文件丢失或安装了相同或更旧的版本
d - 如果文件丢失或安装了不同版本
c - 如果文件丢失或较验和与计算的值不匹配
a - 强制重新安装所有文件
u - 所有必要的用户特定注册表项(默认值)
m - 所有必要的计算机特定注册表项(默认值)
s - 所有现有的快键方式(默认值)
v - 从源运行并缓存本地数据包
设置公共属性
[PROPERTY=PropertyValue]

一、设置共享目录

　　为了最大程度地进行访问权限的管理，首先应在使用NTFS分区格式的盘中新建一个目录，并命名为“Tools$”，然后将adobereader.msi程序 复制到“Tools$”目录中。接着设置该目录的共享权限，“Authenticated Users”组为可读，“Administrator”组为完全控制。

　　提示:分发的软件必须是MSI封装文件，如果想将非MSI格式的文件封装成MSI文件，可以使用InstallShield等工具来完成这个转换操作。

　　二、设置组策略

　　以域管理员身份登录DC(域控制器)，然后依次点击“开始→程序→管理工具→Active Directory用户和计算机”菜单项，在弹出的窗口中右键单击shyzhong.com，并在弹出的菜单中选择“属性”。在“属性”窗口中点击“新建”按钮，并将新建的组策略对象命名为“Software”。

　　接着选中Software并单击下方的“编辑”按钮，在打开的“组策略编辑器”窗口中依次点击“用户配置→软件设置→软件安装”。接着右键单击“软件安装”，并在弹出的菜单中选择“属性”。在“软件安装 属性”对话框中手工输入“\计算机名\共享文件名”，然后选中“显示部署软件对话框”和“基本”两项。

　　点击“确定”按钮返回“组策略编辑器”后，右键点击“软件安装”项，在弹出的快捷菜单中依次选择“新建→程序包”。在随后出现的“打开”对话框中，选中Tools$目录下的“adobereader.msi”文件后单击“打开”按钮即可。在随后弹出的“部署软件”对话框中选中“已发布”选项后，点击“确定”按钮。现在就可关闭组策略对话框了。接着打开命令提示符窗口，输入“Gpupdate”命令并回车，这样可以刷新组策略，以便使上述设置立即生效。

三、在工作站中安装软件

　　经过上述在DC(域控制器)中的设置后，软件就会被分发到shyzhong.com域中的所有工作站上了。在工作站中，当用户登录域后，只要点击“添加/删除程序”窗口中的“添加新程序”按钮，就会立即在“从网络添加程序”列表中列出从DC(域控制器)中分发出来的“adobereader.msi”程序了。点击“添加”按钮则可以立即进行程序的安装。

　　使用上述在工作站中进行软件安装的方法能够将共享方式的“被动下载”变为软件分发的“主动传递”。这样一来，域的管理功能变得更加强大了，同时网管的负担也减轻了不少。

　　小知识:MSI文件与Windows Installer

　　Windows Installer可以实现软件安装、删除、复原等功能。但要想使用这些功能，就必须通过Windows Installer的数据包——MSI文件来实现。MSI是实现软件分发功能所必须的文件格式。MSI文件通常包含了安装内置程序所要的环境信息和安装或卸载程序时需要的指令和数据。当用户双击MSI文件时，与之关联的Windows Installer的一个文件Msiexec.exe将会被调用，它将用Msi.dll读取软件包文件(.msi)、应用转换文件(.mst)，以便进行下一步的处理。

    

    来源: 互联网  发布时间: 2014-02-18

散分：几个较为疑难的尴尬问题
散分：几个较为疑难的尴尬问题

在CSDN半年，专家积分过30000，加之当版主又连续优秀，特记点点东西，高兴下，以咨勉励

散分也需要理由，因此将以往遇到的几个疑难问题重新测试并总结出来，以求大家批评指正


在这之前，先说几个题外话：

一者有网友批评windows版太没技术含量，可能是这个名字让人以为是windows编程方面的了；诚然，就本人而言，编程是不精通了，何况半路出家，all by myself，无才无德是再所难免的了，对此真是惭愧之至；加之windows版实际是csdn中最杂的一个版本，水深者淹死人，水浅者旱死人，何况真正的高水一般都潜得过深，找不到，否则，一颗小小的水雷就把你弄晕；加之各有专攻，不是每个人都是百科全书的

二者据说CSDN也是能上瘾的，对比SQL版，真是疯狂呀，俺就不敢去，写代码，手脚慢了都没戏，哈；不是又被批了，在这里觉得自己是"高手"，在其它地方真是觉得自己"一无是处"

三者说说如何快速有效提升你的积分，就笨笨的经验而言，掌握发贴用户群的时间段也是很重要的，比如早之九十、中之十二三、晚之十七八等，当然，对于那些喜欢发"发票"、"考证"、"杀软"之类的，可能凌晨开工了；另外，对于周末，你就甭想能赚几何了，因为大家者忙着去玩了


额外地，总结一个在本版块中对付所有疑难问题的常用的解决步骤：

一步者，弄清问题先，不要糊里糊涂，一问三不知，思前思后，对比之，寻求问题的线索很是关键；线索来源无不在于操作者所做的操作、问题的现场的状态，还有就是事故前后记录的日志等等

二步者，网络搜索先，向专家询问先，正如生病就医，道理一样，这里关键字很重要，工具也很重要，计算机这鸟东西只是一个工具，牢记否

三步者，排除问题先，对于复杂的奇怪的问题，方法很重要，思路要对，手段要正确，软硬兼施，离目标也就很近了；切忌，计算机这玩意最怕刨根问底，很多时候问题是如何解决的连自己也不知道的

四步者，最后的绝招，硬件替换、系统重装、软件重装、网络重置等；正如看电视剧，一下子把最后一集先看了，看谁还有心情从头再来，或者说，一上来就是一招"酒神"，这可不得了，杀鸡焉用牛刀

五步者，总结与测试，对于同样的错误绝不能再犯第二次，我们的目标就是要在最短时间找出最佳的


以下转入正题，在我们使用电脑过程中，可能不经意间遇到过一些很是尴尬的事，比如杀下毒重启系统后，竟发现键盘或是鼠标不听使唤了，或者干脆登录对话框验证后又退出来了，这种问题很多，没准大家都直接重装了事了，尤其是在mm面前更是如此，哈，其实不然，以下举几个案例一一测试：


1.支付宝安全控件卸载不当造成键盘不能使用的问题(新版的aliedit似乎已不再加这个键盘记录器了)
A.打开devmgmt.msc查看键盘驱动程序，除系统自带的i8042prt.sys、kbdclass.sys，就是第三方Alidevice.sys
B.打开regedit.exe查看键盘驱动服务，查看hklm\..\services\kbdclass下的enum项，比如ACPI\PNP0303\4&374ccb25&0
C.查看hklm\..\Enum\ACPI\PNP0303\4&374ccb25&0\下对应calss、classguid和activeservice项，比如keyboard和{4D36E96B-E325-11CE-BFC1-08002BE10318}
D.查看hklm\..\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}下的upperfilters，将upperfilters中多余的alidevice删除只保留kbdclass重启系统即可


2.直接删除卡巴斯基驱动服务造成鼠标不能使用的问题
A.打开devmgmt.msc查看鼠标驱动程序，除系统自带的mouclass.sys、mouhid.sys，就是第三方klmouflt.sys
B.打开regedit.exe查看鼠标驱动服务，查看hklm\..\services\mouclass下的enum，比如HID\Vid_046d&Pid_c058\6&ba88957&0&0000
C.查看hklm\..\enum\HID\Vid_046d&Pid_c058\6&ba88957&0&0000下的class、classguid和activeservice，比如mouse和{4D36E96F-E325-11CE-BFC1-08002BE10318}
D.查看hklm\..\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}下的upperfilters，将upperfilters中多余的删除只保留mouclas重启系统即可


再看下用autoruns直接删除klmouflt都干了些啥事
a.直接删除服务hklm\..\services\Services\klmouflt下的所有键值
b.并没有删除drivers\klmouflt.sys驱动文件
c.并没有删除hklm\..\control\class下对应的upperfilters，结果造成开机无法加载鼠标驱动

有几点要注意：
a.修改hklm\..\enum下的项需要权限的，administrators也只read权限
b.键盘不能用时如何登录，如何操作成为一个问题，此时需要软键盘的支持，当然是指纹登录最好了
c.鼠标不能用时直接用键盘可以完成很多事的，至少大家得记一些快捷键，或者重新学习下如何用edit.com
d.鼠标键盘都不能时，只有啥瞪眼的份了，直接进PE加载system配置单元，直接修改即可
e.对于安装卸载软件或驱动导致的问题，可再安装再卸载的办法解决，否则只能手工改，或者还原对应注册项了
f.很多主机在杀完毒后，设备管理器中键盘鼠标项有很多警告之类，且此时无论如何修复驱动都是不行的，此时只需要对services、enum和control下对应的键项还原一下即可


3.直接删除指纹或令牌驱动造成无法正常登录的问题
解决办法很简单，直接输入命令：
BatchFile code

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v GinaDll /f

说起来简单，做起来可不容易，别人机子都没法登录如何操作，此时，看情况着手：
a.有的ginadll只限制正常模式，所在直接安全模式登录修复
b.有的ginadll只限制本地模式，所在直接mstsc远程修复即可
c.如ginadll只要界面登录都限制，直接利用ipc139或telnet23服务登录修改即可，这种很能体现你的本事的哦，远远的别人电话还没挂断就修复正常了，这就是你的本事
d.否则直接进pe挂载system配置单元修改了


不写了，yyd，最近心情烦闷，动力枯竭，写几个文字也要折腾一个星期，晕死掉

just4
2010年6月5日


Windows版块需要更多的像just4兄这样的热心人



鼓掌

算起来我算是从一个什么都不懂的人（07年才有自己的电脑），慢慢成长起来的
坦诚的说CSDN不是唯一帮助我的地方，但却是我坚持最久的地方
看看Windows版活跃的人，以及有星星、带花的，我算是挺配不上-。-

有点长啊~！

    

    来源: 互联网  发布时间: 2014-02-18

请问Kerio WinRoute6.2.2的简单设置
我设置了，网页是可以访问了，但是QQ这些不能上网，不知道为什么
大家谁能指点一下我，呵呵




端口设置问题，再加上防火墙规则允许.找一个中文文挡看看就知道了.

再增加一条规则，ANY ANY UDP 8000 NAT

帮顶…………