Гаев А.В. Сети ЭВМ. Учебное пособие
Подождите немного. Документ загружается.
модифицировать членство в группах Администраторы и Операторы архива.
Они не могут быть владельцами файлов, архивировать или восстанавливать
каталоги, загружать и выгружать драйверы устройств и модифицировать
настройки безопасности и журнал событий.
Репликатор (Replicator) — членом группы Репликатор должна быть
только учетная запись, с помощью которой можно зарегистрироваться в службе
репликации контроллера домена. Ее членами не следует делать рабочие
учетные записи.
Пользователи (Users) — члены этой группы могут выполнять
большинство пользовательских функций, например, запускать приложения,
пользоваться локальным или сетевым принтером, завершать работу системы
или блокировать рабочую станцию. Они также могут создавать локальные
группы и регулировать состав их членов. Они не могут получить доступ к
общему каталогу или создать локальный принтер.
Усовершенствование пользовательского интерфейса без радикального
изменения его вида и функций операционной системы было одним из основных
требований к Windows 2000. Особое внимание было уделено следующим
направлениям:
Упрощение освоения компьютера неопытными пользователями;
Упрощение выполнения наиболее важных повседневных задач;
Упрощение поиска и организации информации;
Упрощение конфигурирования и индивидуальной настройки системы.
С этой целью произведены усовершенствования:
1) в интерфейсе рабочего стола;
2) в интерфейсе функциональной персонализации;
3) организации и поиске информации;
4) управления.
Приведем в алфавитном порядке перечислены основные оснастки, которые
доступны в системе Windows 2000 Professional, и дополнительные (помимо
имеющихся в Windows 2000 Professional) оснастки, появляющиеся в Windows
211
2000 Server.
Оснастка Назначение
Windows 2000 Professional
Анализ и настройка
безопасности (Security
Configuration and Analysis)
Служит для управления безопасностью системы с помощью шаблонов
безопасности
Групповая политика (Group
Policy)
Служит для назначения сценариев регистрации, групповых политик для
компьютера и пользователей некоторого компьютера сети; позволяет
просматривать и изменять политику безопасности, политику аудита и права
пользователей
Дефрагментация диска (Disk
Defragmented
Служит для анализа и дефрагментации дисковых томов
Диспетчер устройств (Device
Manager)
Содержит список всех устройств, подключенных к компьютеру, и позволяет их
конфигурировать
Локальные пользователи и
группы (Local Users and Groups)
Служит для управления локальными учетными записями пользователей и групп
Общие папки (Shared Folders) Отображает совместно используемые папки, текущие сеансы и открытые файлы
Оповещения и журналы
производительности
(Performance Logs and Alerts)
Конфигурирует журналы данных о работе системы и службу оповещений
Папка (Folder) Служит для добавления новой папки в дерево
Просмотр событий (Event
Viewer)
Служит для просмотра и управления системным журналом, журналами
безопасности и приложений
Сведения о системе (System
Information)
Отображает информацию о системе
Сертификаты (Certificates) Служит для управления сертификатами
Системный монитор
(Performance)
Используется для сбора и просмотра в реальном времени данных,
характеризующих работу памяти, дисков, процессора и других компонентов
системы
Служба индексирования
(Indexing Service)
Служит для индексирования документов различных типов с целью ускорения их
поиска
Служба компонентов (Component
Services)
Конфигурирует и управляет службами компонентов СОМ+
Службы (Services) Запускает, останавливает и конфигурирует службы (сервисы) Windows
Ссылка на ресурс веб (Link to
Web Address
Служит для подключения веб-страниц (html, asp, stml)
Управление дисками (Disk
Management)
Служит для управления дисками и защитой данных, для разбиения дисков на
логические тома, форматирования, управления совместным доступом, квотами и
т. д.
Управление компьютером
(Computer Management)
Предоставляет функции администрирования системы. Содержит в своем составе
ряд изолированных оснасток и оснасток расширения
Управление политикой
безопасности IP (IP Security
Policy Management)
Служит для управления политиками IPSec для безопасного соединения с другими
компьютерами
Управление службой факсов (Fax
Service Management)
Служит для управления службой и устройствами факсимильной связи
Управление съемными
носителями (Removable Storage
Management)
Служит для управления сменными носителями информации
Управляющий элемент (WMI
Control)
Служит для конфигурирования средств Windows Management Instrumentation и
управления ими
Шаблоны безопасности (Security
Templates)
Обеспечивает возможность редактирования файлов-шаблонов безопасности
Элемент ActiveX (ActiveX
Control)
Подключение к дереву консоли различных элементов управления ActiveX
Windows 2000 Server
Active Directory - домены и
доверие (Active Directory
Domains and Trusts)
Служит для управления доменами и доверительными отношениями
Active Directory - пользователи и Управляет пользователями, группами, организационными единицами и другими
212
компьютеры (Active Directory
Users and Computers)
объектами AD
Active Directory - сайты и службы
(Active Directory Sites and
Services)
Определяет топологию и расписание репликации AD. Обеспечивает изменение
служб корпоративного уровня Windows 2000
Маршрутизация и удаленный
доступ (Routing and Remote
Access)
Служит для управления маршрутизацией и удаленным доступом
Политика безопасности домена
(Domain Security Policy)
Служит для управления политиками для всего домена. Фактически, представляет
собой оснастку Групповая политика, настроенную на работу с конкретным
доменом
Политика безопасности
контроллера домена (Domain
Controller Security Policy)
Служит для управления политиками безопасности на отдельных контроллерах
домена. Фактически, представляет собой оснастку Групповая политика,
настроенную на работу с конкретным контроллером домена
Распределенная файловая
система DPS (Distributed file
system)
Создает и управляет распределенными файловыми системами, объединяющими
совместно используемые папки на различных компьютерах
Телефония (Telephony) Служит для конфигурирования служб телефонии
Функции управления учетными записями и группами (оснастке
Локальные пользователи и группы):
создание учетной записи или группы;
изменение учетных записей;
переименовывание учетных записей или групп;
удаление учетных записей или групп.
В локальную группу можно добавлять как локальных пользователей,
созданных на компьютере, так и пользователей и глобальные группы,
созданные в домене, к которому принадлежит компьютер; или в доверяемых
доменах.
Рабочая среда пользователя состоит из настроек рабочего стола, например,
цвета экрана, настроек мыши, размера и расположения окон, из настроек
процесса обмена информацией по сети и с устройством печати, переменных
среды, параметров реестра и набора доступных приложений. Для управления
средой пользователя предназначены следующие средства Windows 2000:
Сценарий входа в сеть (сценарий регистрации) представляет собой
командный файл, имеющий расширение bat, или исполняемый файл с
расширением ехе, который выполняется при каждой регистрации пользователя
в сети. Сценарий может содержать команды операционной системы,
предназначенные, например, для создания соединения с сетью или для запуска
приложения. Кроме того, с помощью сценария можно устанавливать значения
213
переменных среды, указывающих пути поиска, каталоги для временных файлов
и другую подобную информацию.
Профили пользователей. В профиле пользователя хранятся все настройки
рабочей среды компьютера, на котором работает Windows 2000, определенные
самим пользователем. Это могут быть, например, настройки экрана и
соединения с сетью.
Сервер сценариев Windows (Windows Scripting Host, WSH). Сервер
сценариев независим от языка и предназначен для работы на 32-разрядных
платформах Windows. Он включает в себя как ядро сценариев Visual Basic
Scripting Edition (VBScript), так и JScript. Сервер сценариев Windows
предназначен для выполнения сценариев прямо на рабочем столе Windows или
на консоли команд. При этом сценарии не надо встраивать в документ HTML.
На изолированном компьютере с Windows 2000 локальные профили
пользователей создаются автоматически. Информация локальных профилей
необходима для поддержки настроек рабочего стола локального компьютера,
характерных для конкретного пользователя. Профиль создается для каждого
пользователя в процессе его первой регистрации в компьютере.
Профиль пользователя обладает следующими преимуществами:
1) При регистрации пользователя в системе рабочий стол получает те же
настройки, какие существовали в момент предыдущего выхода
пользователя из системы.
2) Несколько пользователей могут работать на одном и том же компьютере
в индивидуальных средах.
3) Профили пользователей могут быть сохранены на сервере. В этом
случае пользователь получает возможность работать со своим профилем
при регистрации на любом компьютере сети. Такие профили называются
перемещаемыми (roaming profile).
Профиль пользователя хранит настройки конфигурации и параметры,
индивидуально назначаемые каждому пользователю и полностью
определяющие его рабочую среду:
214
Объект Соответствующие ему параметры
Windows NT Explorer Все настройки, определяемые самим пользователем, касающиеся программы
Проводник (Windows NT Explorer)
Панель задач Все персональные группы программ и их свойства, все программные объекты и их
свойства, все настройки панели задач
Настройки принтера Сетевые соединения принтера
Панель управления Все настройки, определенные самим пользователем, касающиеся панели управления
Стандартные Настройки всех стандартных приложений, запускаемых для конкретного пользователя
Приложения, работающие в
операционной системе
Windows 2000
Любое приложение, специально созданное для работы в среде Windows 2000, может
обладать средствами отслеживания своих настроек относительно каждого
пользователя. Если такая информация существует, она хранится в профиле
пользователя
Электронная подсказка Любые закладки, установленные в справочной системе Windows 2000
Консоль управления
Microsoft
Индивидуальный файл конфигурации и текущего состояния консоли управления
Профиль пользователя создается на основе профиля, назначаемого по
умолчанию. Он хранится на каждом компьютере, где работает Windows 2000.
Файл NTuser.dat, находящийся в папке Default User, содержит настройки
конфигурации, хранящиеся в реестре Windows 2000. Кроме того, каждый
профиль пользователя использует общие программные группы, находящиеся в
папке All Users.
Как уже говорилось, при создании профиля пользователя используется
профиль, назначаемый по умолчанию, находящийся в папке Default User.
Папка Default User, папки профилей индивидуальных пользователей, а также
папка All Users, находятся в папке Documents and Settings корневого каталога.
В папке Default User находятся файл NTuser.dat и список ссылок на объекты
рабочего стола.
Содержимое папки локального профиля пользователя
Подпапка Содержимое
Application Data Данные, относящиеся к конкретному приложению. Например, индивидуальный
словарь. Разработчики приложений сами принимают решение, какие данные
должны быть сохранены в папке профиля пользователя
Cookies Служебные файлы, получаемые с просматриваемых веб-серверов
Local Settings Данные о локальных настройках, влияющих на работу программного обеспечения
компьютера
NetHood Ярлыки объектов сетевого окружения
PrintHood Ярлыки объектов папки принтера
Recent Ярлыки недавно используемых объектов
SendTo Ярлыки объектов, куда могут посылаться документы
Главное меню
(Start Menu)
Ярлыки программ
Избранное (Favorites) Ярлыки часто используемых программ и папок
Мои документы(My
Documents)
Данные о документах и графических файлах, используемых пользователем
Рабочий стол (Desktop) Объекты рабочего стола, включая файлы и ярлыки
Шаблоны (Templates) Ярлыки шаблонов
215
Локальный профиль пользователя хранится на компьютере в папке, имя
которой совпадает с именем данного пользователя, находящейся в папке
Documents and Settings. Если для данного пользователя не существует
сконфигурированный перемещаемый (находящийся на сервере) профиль, то
при первой регистрации пользователя в компьютере для него создается
индивидуальный профиль. Содержимое папки Default User копируется в папку
нового профиля пользователя. Информация профиля, вместе с содержимым
папки All Users используется при конфигурации рабочей среды пользователя.
При завершении пользователем работы на компьютере все сделанные им
изменения настроек рабочей среды, выбираемых по умолчанию, записываются
в его профиль. Содержимое папки Default User остается неизменным.
Если пользователь имеет отдельную учетную запись на локальном
компьютере и в домене, для каждой из них создается свой профиль
пользователя, поскольку регистрация на компьютере происходит с помощью
различных учетных записей. При завершении работы все сделанные изменения
также записываются в соответствующий данной учетной записи профиль.
Папка профиля пользователя на локальном компьютере содержит файл
NTuser.dat и файл журнала транзакций с именем NTuser.dat.LOG (рис. 11.2). Он
нужен для обеспечения отказоустойчивости, позволяя Windows 2000
восстанавливать профиль пользователя в случае сбоя при модификации
содержимого файла NTuser.dat.
Рассмотрим некоторые общие концепции, без понимания которых не
всегда можно разобраться в механизмах функционирования и взаимодействия
модулей, утилит, служб и т. п., имеющихся в Windows 2000, а также
рационально использовать средства управления и конфигурирования систем и
сетевой среды. При решении тех или иных административных задач (таких как
настройка рабочего стола пользовательского компьютера, ограничение доступа
к файлам и папкам, обеспечение отказоустойчивости и т. п.) важно знать, какие
инструменты и приемы нужно использовать — т. е. понимать общую
стратегию управления системой (сетевой средой); при этом недостаточно
216
формального знакомства с интерфейсом административных оснасток и умения
выполнять с их помощью элементарные задачи (например, создать учетную
запись пользователя или инсталлировать приложение на сервере).
Эффективное управление рабочей средой настольных систем — главная и
наиболее трудоемкая задача администратора сети или специалиста по
информационным технологиям. Средства администрирования призваны помочь
техническому персоналу планировать, размещать, эффективно поддерживать и
централизованно управлять распределенной вычислительной средой.
Компания Microsoft выступила с так называемой инициативой нулевого
администрирования Windows (Zero Administration for Windows, ZAW), которая
должна уменьшить расходы на администрирование настольных систем и,
следовательно, общую стоимость владения (Total Costs of Ownership TCO). Это
решение основано на множестве технологий, взаимосвязанных средств, часть
из которых уже внедрено, а другие только разрабатываются. Ключевой
компонент ZAW — технология IntelliMirror, главное новшество в продуктах
Windows 2000 Professional и Windows 2000 Server.
Ниже перечислены технологические решения и компоненты ZAW:
1) Systems Management Server - пакет для администрирования систем в
средних и крупных организациях, нуждающихся в масштабируемой и
расширяемой инфраструктуре для управления распределенными системами на
базе Windows.
2) Microsoft Management Console (MMC) - универсальная среда для
административных утилит, реализованных в виде дополнительных модулей или
оснасток (snap-in), производимых компанией Microsoft и сторонними
разработчиками.
3) Windows Management Instrumentation (WMI) - технология обеспечивает
создание развитых средств управления Windows при сохранении
совместимости с существующими технологиями административных
инструментов.
4) Directory Service Administration — средства управления новой службой
217
каталогов Active Directory, предложенной компанией Microsoft. Позволяют
администраторам централизованно добавлять пользователей, управлять
принтерами и серверами и выполнять множество других функций.
5) Windows Scripting Host (WSH) — не зависящий от языка сервер
сценариев, позволяющий выполнять сценарии непосредственно из командной
строки, а не из HTML-документов. Сценарии могут иметь графический
интерфейс или работать в сеансе MS-DOS. WSH — идеальное средство для
сценариев регистрации в системе или выполнения служебных задач.
6) Управление с использованием политик безопасности (Policy-based
Management) — важная часть ZAW в среде Windows 2000 Server, призванная
уменьшить стоимость администрирования стандартных систем на базе
Windows. Управление на основе политик безопасности позволяет
автоматизировать такие задачи, как обновление операционной системы,
установка программного обеспечения, поддержка пользовательских профилей и
т. д. Политики безопасности расширяют функции дополнительных продуктов
администрирования, таких как Systems Management Server.
7) Zero Administration Kit — компонент ZAW, в котором используются
решения, уже существующие в продуктах Windows NT Server 4.0 и Systems
Management Server для установки политик на настольных системах.
8) IntelliMirror — общее название для встроенных в Windows 2000 средств
Управления изменениями и конфигурацией, позволяющих соединить
преимущества централизованного администрирования с производительностью
и гибкостью распределенных вычислений.
Средства IntelliMirror, распределенные между серверами и клиентами,
позволяют пользователям сохранять свои данные, приложения и настройки при
работе с любого клиентского компьютера корпоративной сети. Общий лозунг
технологии IntelliMirror — "Следуй за мной!" — отражает тот факт, что всегда
доступные пользователю данные, приложения и настройки следуют за ним при
его перемещении по сети.
Технология IntelliMirror позволяет администраторам настольных систем
218
Windows 2000 снизить ТСО при решении следующих типовых задач:
Управление настольной (клиентской) системой. Можно описать
стандартную рабочую среду для каждой из групп пользователей и обеспечивать
ее автоматическое сопровождение при помощи политик безопасности.
Развертывание приложений. Технология позволяет избежать конфликта
версий (например, несовместимости DLL-библиотек) при обновлении
программных продуктов.
Поддержка мобильных пользователей. Пользователям, перемещающимся
с одного компьютера на другой или из одной географической точки в другую,
обеспечивается доступ к их данным, приложениям и привычной конфигурации
рабочего стола (независимо от местоположения пользователя.
Замена компьютеров. Для уменьшения времени простоя компьютеров (в
случае отказа или замены) администраторы могут быстро восстановить его
конфигурацию, включая инсталлированные приложения и пользовательские
данные.
В составе IntelHMirror можно выделить три компонента (технологии):
1) Управление пользовательскими данными.
2) Инсталляция и сопровождение программ.
3) Управление установками пользователей и компьютеров.
Администраторы могут применять эти компоненты IntelHMirror по
отдельности или все вместе — в зависимости от конкретных требований.
Развернутая, в полном объеме технология IntelHMirror использует Active
Directory и групповые политики, обеспечивая с их помощью управление
пользовательскими компьютерами. Эти политики, описываемые
централизованно с учетом должностных обязанностей пользователей, их
членства в группах и местоположения, позволяют системам Windows 2000
Professional и Windows 2000 Server автоматически настраиваться на требования
конкретного пользователя при каждом его входе в сеть.
§ 3. Сеть и удаленный доступ к сети
219
Папка Сеть и удаленный доступ к сети (Network and Dial-up connections)
в Windows 2000 служит для подключения компьютера к Интернету, локальной
сети или к другим компьютерам и позволяет использовать сетевые ресурсы и
службы в локальной сети или удаленно.
Папка Сеть и удаленный доступ к сети (Пуск-Настройка-Панель
управления) объединяют средства Dial-up Networking из Windows NT 4.0 и
функции, прежде доступные из панели управления (значок Network),
например, настройки сетевых протоколов и прочих служебных параметров.
Каждое подключение в папке Сеть и удаленный доступ к сети служит для
создания и использования связи между данным и другим компьютером или
сетью. С помощью таких подключений упрощается настройка сети. Например,
изменить набор установленных сетевых протоколов можно выбором пункта
Свойства (Properties) контекстного меню и несколькими щелчками в
открывшемся окне.
Исходящие подключения (outgoing connections) устанавливают связь с
сервером удаленного доступа, используя определенный метод доступа (ЛВС,
модем для коммутируемых линий, адаптер и линия ISDN и т. п.) для
подключения к сети.
В отличие от исходящего, входящее подключение (incoming connection)
позволяет компьютеру под управлением Windows 2000 поддерживать
подключения, инициализируемые другими компьютерами.
Это означает, что этот компьютер может работать как сервер удаленного
доступа (remote access server). Вне зависимости от того, является ли связь
локальной (ЛВС) или удаленной (телефонная линия, ISDN и т. п.),
подключения можно настроить так, чтобы они могли полноценно выполнять
все требуемые функции. Например, при помощи любых сетевых подключений
можно печатать на сетевых принтерах, получать доступ к сетевым дискам и
файлам, просматривать другие сети или получать доступ к Интернету (если
подключение поддерживает соответствующие протоколы).
220