admin 管理员组

文章数量: 887019

        在企业运维的这些天,渐渐的体会到远程工具的重要性。在远程工具的选择方面,本人使用过挺多的软件:向日葵ToDeskTeamViewerRadminVNCSplashtop对于企业运维来说,我个人偏向于VNC工具,为此专门研究批量管理VNC Server的相关技术,在这里就汇总一下我的经验,希望大家也有所收获。

        本文使用的VNC的版本为:RealVNC(本文一下叙述的VNC都指RealVNC

        本文的运行环境是AD域环境批量激活控制,如果不是域环境的话,可以忽略本文。 

        相信看本文的你,对VNC也是有所了解的。在这里就不叙述VNC的优缺点了,直接开始正题。如果安装过VNC的都会知道,Server和Viewer的安装包直接在vnc官网就能免费下载到,但是安装Server后会提示输入激活码,这个激活码基本百度就能出来一大堆。如果VNC Server需要批量安装在企业所有用户电脑上,首先要考虑的就是这个安装过程是否可以静默安装;然后激活是否能静默、批量、自动激活;最后安装后的设置是否能自动设置(如登录模式:系统账号登录、VNC独立密码登录、域环境单点登录;是否检测更新;是否启动后台发送服务给vnc后台;是否使用默认5900端口等)。在刚才提到的问题上,全部可以使用本文的域控处理。


首先解决的是:安装过程是否可以静默安装

如果是在官网下载的VNC Server,通常打开下面下载界面后,都是直接点击中间的Download VNC Server,在下方可以选择安装包的格式,EXE和MSI,其中MSI是可以带命令静默安装的一种安装包。

下载MSI安装包后,就可以通过命令行 /qn 命令来进行静默安装

 Windows ® Installer. V 5.0.19041.1

msiexec /Option <Required Parameter> [Optional Parameter]

安装选项
 </package | /i> <Product.msi>
 安装或配置产品
 /a <Product.msi>
 管理安装 - 在网络上安装产品
 /j<u|m> <Product.msi> [/t <Transform List>] [/g <Language ID>]
 公布产品 - m 公布到所有用户,u 公布到当前用户
 </uninstall | /x> <Product.msi | ProductCode>
 卸载产品
显示选项
 /quiet
 安静模式,无用户交互
 /passive
 无人参与模式 - 只显示进度栏
 /q[n|b|r|f]
 设置用户界面级别
 n - 无用户界面
 b - 基本界面
 r - 精简界面
 f - 完整界面(默认值)
 /help
 帮助信息
重新启动选项
 /norestart
 安装完成后不重新启动
 /promptrestart
 必要时提示用户重新启动
 /forcerestart
 安装后始终重新启动计算机
日志选项
 /l[i|w|e|a|r|u|c|m|o|p|v|x|+|!|*] <LogFile>
 i - 状态消息
 w - 非致命警告
 e - 所有错误消息
 a - 操作的启动
 r - 操作特定记录
 u - 用户请求
 c - 初始用户界面参数
 m - 内存不足或致命退出信息
 o - 磁盘空间不足消息
 p - 终端属性
 v - 详细输出
 x - 额外调试信息
 + - 扩展到现有日志文件
 ! - 每一行刷新到日志
 * - 记录所有信息,除了 v 和 x 选项
 /log <LogFile>
 与 /l* <LogFile> 相同
更新选项
 /update <Update1.msp>[;Update2.msp]
 应用更新
 /uninstall <PatchCodeGuid>[;Update2.msp] /package <Product.msi | ProductCode>
 删除产品的更新
修复选项
 /f[p|e|c|m|s|o|d|a|u|v] <Product.msi | ProductCode>
 修复产品
 p - 仅当文件丢失时
 o - 如果文件丢失或安装了更旧的版本(默认值)
 e - 如果文件丢失或安装了相同或更旧的版本
 d - 如果文件丢失或安装了不同版本
 c - 如果文件丢失或较验和与计算的值不匹配
 a - 强制重新安装所有文件
 u - 所有必要的用户特定注册表项(默认值)
 m - 所有必要的计算机特定注册表项(默认值)
 s - 所有现有的快捷键方式(默认值)
 v - 从源运行并重新缓存本地安装包
设置公共属性
 [PROPERTY=PropertyValue]

请查阅 Windows (R) Installer SDK 获得有关
命令行语法的其他文档。

版权所有 (C) Microsoft Corporation. 保留所有权利。
此软件的部分内容系基于 Independent JPEG Group 的工作。

我是自解压脚本命令来达到/qn的目的(也可以通过bat脚本等实现,同理即可)


 或者是直接在域策略推送MSI包安装

注意:本人没试过,只知道可以这样操作,在域策略里面也是可以直接推MSI包,由于我的是Windows Server 2008 R2的AD服务器,域环境较老,就没瞎折腾了。


其次:激活是否能静默、批量、自动激活;安装后的设置是否能自动设置。

刚才上面也说了,WIndows系统里面,正常安装VNC Server是需要手动输入激活码的,找过相关资料也找不到命令行激活的方法,在阅读官网文档中偶然发现一个东西:模板下载。下载后,得到两个.adm结尾的文件,百度查.adm文件得知是AD域插件,通过该插件可以达到域内自动激活、批量设置等效果。

选择适合自己AD域版本的模板下载,不懂得话自己百度、或者两个都下载试试

下载后解压得到模板文件,复制进AD域里面

 编辑AD域里面的策略

在 策略-管理模板 处右击,添加/删除模板

 

把解压得到的两个模板文件添加

 

关闭刚才的面板后发现在管理模板下多了一个经典管理模板,里面的RealVNC就是两个模板的相关内容,其中Licensing就是管理密钥自动激活域内系统的地方,VNC Server-Service Mode里面是管理域内VNC Server的各种配置(默认是英文的)

 我通过通过Python脚本调用百度翻译接口,最终得出汉化版的设置。可能翻译有点不太准,将就将就

所有的批量设置都在刚才两个模板里面设置

附上所有支持域管控的设置

 除了服务器部分,客户端Viewer部分也能通过AD域管理进行部分设置。方法跟Server的一样,在官网下载Viewer的页面下放下载模板,AD域里面导入模板。

本文标签: 批量 企业 vnc Service