在企业运维的这些天，渐渐的体会到远程工具的重要性。在远程工具的选择方面，本人使用过挺多的软件：向日葵、ToDesk、TeamViewer、Radmin、VNC、Splashtop。对于企业运维来说，我个人偏向于VNC工具，为此专门研究批量管理VNC Server的相关技术，在这里就汇总一下我的经验，希望大家也有所收获。
本文使用的VNC的版本为：RealVNC（本文一下叙述的VNC都指RealVNC）
本文的运行环境是AD域环境批量激活控制，如果不是域环境的话，可以忽略本文。
相信看本文的你，对VNC也是有所了解的。在这里就不叙述VNC的优缺点了，直接开始正题。如果安装过VNC的都会知道，Server和Viewer的安装包直接在vnc官网就能免费下载到，但是安装Server后会提示输入激活码，这个激活码基本百度就能出来一大堆。如果VNC Server需要批量安装在企业所有用户电脑上，首先要考虑的就是这个安装过程是否可以静默安装；然后激活是否能静默、批量、自动激活；最后安装后的设置是否能自动设置（如登录模式：系统账号登录、VNC独立密码登录、域环境单点登录；是否检测更新；是否启动后台发送服务给vnc后台；是否使用默认5900端口等）。在刚才提到的问题上，全部可以使用本文的域控处理。
首先解决的是：安装过程是否可以静默安装
如果是在官网下载的VNC Server，通常打开下面下载界面后，都是直接点击中间的Download VNC Server，在下方可以选择安装包的格式，EXE和MSI，其中MSI是可以带命令静默安装的一种安装包。
下载MSI安装包后，就可以通过命令行 /qn 命令来进行静默安装
Windows ® Installer. V 5.0.19041.1
msiexec /Option <Required Parameter> [Optional Parameter]
安装选项
</package | /i> <Product.msi>
安装或配置产品
/a <Product.msi>
管理安装 - 在网络上安装产品
/j<u|m> <Product.msi> [/t <Transform List>] [/g <Language ID>]
公布产品 - m 公布到所有用户，u 公布到当前用户
</uninstall | /x> <Product.msi | ProductCode>
卸载产品
显示选项
/quiet
安静模式，无用户交互
/passive
无人参与模式 - 只显示进度栏
/q[n|b|r|f]
设置用户界面级别
n - 无用户界面
b - 基本界面
r - 精简界面
f - 完整界面(默认值)
/help
帮助信息
重新启动选项
/norestart
安装完成后不重新启动
/promptrestart
必要时提示用户重新启动
/forcerestart
安装后始终重新启动计算机
日志选项
/l[i|w|e|a|r|u|c|m|o|p|v|x|+|!|*] <LogFile>
i - 状态消息
w - 非致命警告
e - 所有错误消息
a - 操作的启动
r - 操作特定记录
u - 用户请求
c - 初始用户界面参数
m - 内存不足或致命退出信息
o - 磁盘空间不足消息
p - 终端属性
v - 详细输出
x - 额外调试信息
+ - 扩展到现有日志文件
! - 每一行刷新到日志
* - 记录所有信息，除了 v 和 x 选项
/log <LogFile>
与 /l* <LogFile> 相同
更新选项
/update <Update1.msp>[;Update2.msp]
应用更新
/uninstall <PatchCodeGuid>[;Update2.msp] /package <Product.msi | ProductCode>
删除产品的更新
修复选项
/f[p|e|c|m|s|o|d|a|u|v] <Product.msi | ProductCode>
修复产品
p - 仅当文件丢失时
o - 如果文件丢失或安装了更旧的版本(默认值)
e - 如果文件丢失或安装了相同或更旧的版本
d - 如果文件丢失或安装了不同版本
c - 如果文件丢失或较验和与计算的值不匹配
a - 强制重新安装所有文件
u - 所有必要的用户特定注册表项(默认值)
m - 所有必要的计算机特定注册表项(默认值)
s - 所有现有的快捷键方式(默认值)
v - 从源运行并重新缓存本地安装包
设置公共属性
[PROPERTY=PropertyValue]请查阅 Windows (R) Installer SDK 获得有关
命令行语法的其他文档。版权所有 (C) Microsoft Corporation. 保留所有权利。
此软件的部分内容系基于 Independent JPEG Group 的工作。
我是自解压脚本命令来达到/qn的目的（也可以通过bat脚本等实现，同理即可）
或者是直接在域策略推送MSI包安装
注意：本人没试过，只知道可以这样操作，在域策略里面也是可以直接推MSI包，由于我的是Windows Server 2008 R2的AD服务器，域环境较老，就没瞎折腾了。
其次：激活是否能静默、批量、自动激活；安装后的设置是否能自动设置。
刚才上面也说了，WIndows系统里面，正常安装VNC Server是需要手动输入激活码的，找过相关资料也找不到命令行激活的方法，在阅读官网文档中偶然发现一个东西：模板下载。下载后，得到两个.adm结尾的文件，百度查.adm文件得知是AD域插件，通过该插件可以达到域内自动激活、批量设置等效果。
选择适合自己AD域版本的模板下载，不懂得话自己百度、或者两个都下载试试
下载后解压得到模板文件，复制进AD域里面
编辑AD域里面的策略
在 策略-管理模板 处右击，添加/删除模板
把解压得到的两个模板文件添加
关闭刚才的面板后发现在管理模板下多了一个经典管理模板，里面的RealVNC就是两个模板的相关内容，其中Licensing就是管理密钥自动激活域内系统的地方，VNC Server-Service Mode里面是管理域内VNC Server的各种配置（默认是英文的）
我通过通过Python脚本调用百度翻译接口，最终得出汉化版的设置。可能翻译有点不太准，将就将就
所有的批量设置都在刚才两个模板里面设置
附上所有支持域管控的设置
除了服务器部分，客户端Viewer部分也能通过AD域管理进行部分设置。方法跟Server的一样，在官网下载Viewer的页面下放下载模板，AD域里面导入模板。
1611
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
