“操作 - 安装 MSP”对话框可让您指定 MSP 文件的位置、命令行参数和可执行文件的安全性级别。
图 E-17 操作 - 安装 MSP 对话框
通过以下方法可以访问此对话框:
作为通过使用部分 2.1, 创建指令分发包。
分发包类别创建指令分发包过程的一部分。有关详细信息,请参见在“ZENworks 控制中心”中,单击
选项卡,在 列表中单击 列中带下划线的分发包链接,然后单击 选项卡,再单击其中一个操作集选项卡(“安装”、“起动”、“校验”、“卸装”、“终止”和“预引导”),接着单击 下拉列表,然后选择可用的操作。.msp 文件: 单击 显示“选择 .msp 文件”对话框。浏览并选择 MSP 文件。您也可以输入通过网络安装时使用的 .msp 文件的 UNC 路径。
如果此设备上尚未安装 Novell 文件上载扩展,则必须先安装才能浏览文件路径。有关详细信息,请参见Novell 文件上载扩展。
命令行参数: 指定 MSP 文件安装后运行的命令行参数。
可执行文件安全性级别: 单击
可以指定可执行文件的安全性级别选项:在 Windows 2000/XP/Vista 系统上,可执行应用程序既可以在“用户”空间运行,也可以在“系统”空间运行。默认情况下,选择
选项,这导致应用程序在“用户”空间中运行,并且继承与登录用户相同的工作站安全性级别。如果登录用户的安全性级别不能提供运行该应用程序所需的足够权限和文件访问权,可以将该应用程序配置为在“系统”空间中运行,或以动态管理员身份运行,如下所述:
以登录用户身份运行: MSI 应用程序将继承登录用户的身份凭证。例如,应用程序和登录用户对注册表和文件系统具有同样的权限。
选择应用程序的初始窗口大小:
、 、 或 。在“隐藏”方式中,应用程序正常运行,但没有用户界面。当希望应用程序处理完某些事项后便离开,无须用户干预时,此方式很有用。以安全系统用户的身份运行(不允许系统与桌面交互): 以“本地系统”用户身份运行应用程序,且该应用程序继承管理员级别的身份凭证。例如,应用程序具有注册表和文件系统的完整权限。因为安全性级别设置为
,所以应用程序的界面不向用户显示,并且应用程序只在“任务管理器”中可见。当运行应用程序需要具有对工作站的完全访问权限但不需要用户介入时,此选项很有用。以动态管理员的身份运行: 动态管理员是指为了执行某些流程(例如安装应用程序)而临时创建的管理员帐户。当安装某些无法安装到系统空间中的应用程序(例如一些 MSI 应用程序)时,使用动态管理员会有所帮助。选择此操作会创建动态管理员,执行完所需的任务后,再由系统删除该帐户。
注:以动态管理员身份在 Windows 域控制器上执行此操作将会失败,因为 Microsoft 不允许在域控制器上使用本地管理员帐户。