軟體部署兩大支柱
- RIS (Remote Installation Services)：解決「無作業系統裸機」遠端安裝 Windows 的問題。
- Windows Installer (MSI) + 群組原則：解決「已有作業系統電腦」應用軟體發佈/指派的問題。
另含「快速部署變更」功能 (Group Policy 更新機制)。
一、RIS 遠端安裝服務實作
1. 安裝 RIS 服務
「新增/移除 Windows 元件」→「遠端安裝服務」→ 需 Server 2003 光碟提供檔案。
2. 授權使用者權限 (兩項關鍵權力)
- 新增電腦到網域：「Active Directory 使用者和電腦」→ 右鍵網域/OU → 「委派控制」→ 指定使用者 → 分配「建立電腦物件」權限。
- 批次工作登入權限：同處右鍵 → 「內容」→ 「群組原則」→ 編輯 →
電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 使用者權利指派 → 「以批次工作登入」 → 加入同樣使用者。
3. 準備安裝映像 (RIPrep / RISetup)
- 執行
risetup.exe 啟動「遠端安裝服務安裝精靈」。
- 設定：用戶端安裝位置、回應模式 (自動/需管理員核准)、來源檔案路徑 (光碟 i386)、映像資料夾名稱、說明資訊。
- 完成後 RIS 伺服器備妥 Windows 安裝映像，用戶端 PXE 開機即可透過 BINL 協定尋找伺服器，經 TFTP 下載啟動檔並進入文字/圖形安裝階段。
※ RIS 採用單一執行個體儲存 (SIS) 技術，多映像僅儲存差異區塊，大幅節省磁碟空間與網路頻寬。
二、Windows Installer (MSI) 群組原則軟體發佈 (承接 26210 文章)
- 軟體必須為 MSI 格式 (非 MSI 需重新封裝)。
- 建立 NTFS 共用資料夾存放 MSI，設定適當權限。
- 建立/編輯 GPO →
使用者設定 → 軟體設定 → 軟體安裝 → 新增套件 → 選擇「已發佈」或「已指派」。
gpupdate /force 立即生效。- 用戶端登入 → 「新增/移除程式 → 新增新程式」→ 單鍵安裝。
三、快速部署變更
群組原則背景重新整理間隔：工作站 90 分鐘隨機偏移 0~30 分，DC 5 分鐘。
立即生效：gpupdate /force (電腦/使用者設定) 或 gpupdate /target:computer /force。
結語
RIS 解決「裸機到有系統」，MSI+GPO 解決「有系統到有應用」，兩者結合構建完整軟體部署生命週期。關鍵在於 MSI 標準化封裝、權限最小化授權、SIS 節省資源、背景重新整理機制保障策略送達時效。
