VNC Service企业批量激活以及管理

        在企业运维的这些天，渐渐的体会到远程工具的重要性。在远程工具的选择方面，本人使用过挺多的软件：向日葵、ToDesk、TeamViewer、Radmin、VNC、Splashtop。对于企业运维来说，我个人偏向于VNC工具，为此专门研究批量管理VNC Server的相关技术，在这里就汇总一下我的经验，希望大家也有所收获。

        本文使用的VNC的版本为：RealVNC（本文一下叙述的VNC都指RealVNC）

        本文的运行环境是AD域环境批量激活控制，如果不是域环境的话，可以忽略本文。 

        相信看本文的你，对VNC也是有所了解的。在这里就不叙述VNC的优缺点了，直接开始正题。如果安装过VNC的都会知道，Server和Viewer的安装包直接在vnc官网就能免费下载到，但是安装Server后会提示输入激活码，这个激活码基本百度就能出来一大堆。如果VNC Server需要批量安装在企业所有用户电脑上，首先要考虑的就是这个安装过程是否可以静默安装；然后激活是否能静默、批量、自动激活；最后安装后的设置是否能自动设置（如登录模式：系统账号登录、VNC独立密码登录、域环境单点登录；是否检测更新；是否启动后台发送服务给vnc后台；是否使用默认5900端口等）。在刚才提到的问题上，全部可以使用本文的域控处理。

---

首先解决的是：安装过程是否可以静默安装

如果是在官网下载的VNC Server，通常打开下面下载界面后，都是直接点击中间的Download VNC Server，在下方可以选择安装包的格式，EXE和MSI，其中MSI是可以带命令静默安装的一种安装包。

下载MSI安装包后，就可以通过命令行 /qn 命令来进行静默安装

 Windows ® Installer. V 5.0.19041.1

msiexec /Option <Required Parameter> [Optional Parameter]

安装选项
 </package | /i> <Product.msi>
 安装或配置产品
 /a <Product.msi>
 管理安装 - 在网络上安装产品
 /j<u|m> <Product.msi> [/t <Transform List>] [/g <Language ID>]
 公布产品 - m 公布到所有用户，u 公布到当前用户
 </uninstall | /x> <Product.msi | ProductCode>
 卸载产品
显示选项
 /quiet
 安静模式，无用户交互
 /passive
 无人参与模式 - 只显示进度栏
 /q[n|b|r|f]
 设置用户界面级别
 n - 无用户界面
 b - 基本界面
 r - 精简界面
 f - 完整界面(默认值)
 /help
 帮助信息
重新启动选项
 /norestart
 安装完成后不重新启动
 /promptrestart
 必要时提示用户重新启动
 /forcerestart
 安装后始终重新启动计算机
日志选项
 /l[i|w|e|a|r|u|c|m|o|p|v|x|+|!|*] <LogFile>
 i - 状态消息
 w - 非致命警告
 e - 所有错误消息
 a - 操作的启动
 r - 操作特定记录
 u - 用户请求
 c - 初始用户界面参数
 m - 内存不足或致命退出信息
 o - 磁盘空间不足消息
 p - 终端属性
 v - 详细输出
 x - 额外调试信息
 + - 扩展到现有日志文件
 ! - 每一行刷新到日志
 * - 记录所有信息，除了 v 和 x 选项
 /log <LogFile>
 与 /l* <LogFile> 相同
更新选项
 /update <Update1.msp>[;Update2.msp]
 应用更新
 /uninstall <PatchCodeGuid>[;Update2.msp] /package <Product.msi | ProductCode>
 删除产品的更新
修复选项
 /f[p|e|c|m|s|o|d|a|u|v] <Product.msi | ProductCode>
 修复产品
 p - 仅当文件丢失时
 o - 如果文件丢失或安装了更旧的版本(默认值)
 e - 如果文件丢失或安装了相同或更旧的版本
 d - 如果文件丢失或安装了不同版本
 c - 如果文件丢失或较验和与计算的值不匹配
 a - 强制重新安装所有文件
 u - 所有必要的用户特定注册表项(默认值)
 m - 所有必要的计算机特定注册表项(默认值)
 s - 所有现有的快捷键方式(默认值)
 v - 从源运行并重新缓存本地安装包
设置公共属性
 [PROPERTY=PropertyValue]

请查阅 Windows (R) Installer SDK 获得有关
命令行语法的其他文档。

版权所有 (C) Microsoft Corporation. 保留所有权利。
此软件的部分内容系基于 Independent JPEG Group 的工作。

我是自解压脚本命令来达到/qn的目的（也可以通过bat脚本等实现，同理即可）

 或者是直接在域策略推送MSI包安装

注意：本人没试过，只知道可以这样操作，在域策略里面也是可以直接推MSI包，由于我的是Windows Server 2008 R2的AD服务器，域环境较老，就没瞎折腾了。

---

其次：激活是否能静默、批量、自动激活；安装后的设置是否能自动设置。

刚才上面也说了，WIndows系统里面，正常安装VNC Server是需要手动输入激活码的，找过相关资料也找不到命令行激活的方法，在阅读官网文档中偶然发现一个东西：模板下载。下载后，得到两个.adm结尾的文件，百度查.adm文件得知是AD域插件，通过该插件可以达到域内自动激活、批量设置等效果。

选择适合自己AD域版本的模板下载，不懂得话自己百度、或者两个都下载试试

下载后解压得到模板文件，复制进AD域里面

 编辑AD域里面的策略

在 策略-管理模板 处右击，添加/删除模板

 

把解压得到的两个模板文件添加

 

关闭刚才的面板后发现在管理模板下多了一个经典管理模板，里面的RealVNC就是两个模板的相关内容，其中Licensing就是管理密钥自动激活域内系统的地方，VNC Server-Service Mode里面是管理域内VNC Server的各种配置（默认是英文的）

 我通过通过Python脚本调用百度翻译接口，最终得出汉化版的设置。可能翻译有点不太准，将就将就

所有的批量设置都在刚才两个模板里面设置

附上所有支持域管控的设置

 除了服务器部分，客户端Viewer部分也能通过AD域管理进行部分设置。方法跟Server的一样，在官网下载Viewer的页面下放下载模板，AD域里面导入模板。