| 6.04 Управление Microsoft Windows Vista содержит в своем составе ряд новых и усовершенствованных функций для управления и устранения неполадок, используя которые можно реализовать следующие преимущества: ?? Снизить расходы на поддержку настольных систем ?? Упростить управление конфигурацией настольных систем ?? Улучшить централизованное управление настольными системами ?? Снизить расходы на обновление систем Снижение расходов на поддержку настольных систем Значительное внимание в процессе проектирования и разработки Windows Vista уделялось задаче снижения стоимости обслуживания настольных систем. Первым шагом на пути к ее решению является уменьшение количества обращений в службу технической поддержки. В Windows Vista имеются встроенные средства диагностики, которые автоматически обнаруживают и анализируют стандартные неполадки, а затем помогают пользователям самостоятельно их устранять. К числу таких неполадок относятся дисковые сбои, снижение про- изводительности, разрыв подключения к сети и неправильное завершение работы системы. ИТ-специалисты могут при необходимости добавлять в справочную службу Windows Vista материалы, посвященные приложениям и ресурсам внутренней сети. Кроме того, справочную службу можно настроить таким образом, чтобы пользователи подключались непосредственно к внутреннему центру поддержки. Удаленный помощник впервые появился в составе Windows XP и позволяет сотрудникам центра поддержки быстрее устранять неполадки за счет возможности видеть и контролировать компьютеры пользователей по сети. В Windows Vista реализовано несколько усовершенствований, делающих удаленного помощника еще более эффективным: он стал быстрее, меньше загружает сеть и может работать через протокол NAT. Устранение неполадок с производительностью — очень сложный и трудоемкий процесс. Чтобы снизить затраты времени, в состав Windows Vista включены новые счетчики производительности и улучшенная консоль производительности, содержащая более под- робные сведения. Эти средства позволяют сотрудникам службы поддержки получать детальное представление о внутреннем состоянии Windows Vista и на его основе локализовать сложные, Для получения дополнительных сведений об удаленном помощнике см. раздел 3.19: Windows Update на стр. 140. Руководство по Windows Vista (вторая бета-версия) Стр. 262 из 334 © Корпорация Майкрософт, 2006 устойчивые проблемы, которые в противном случае могут оставаться нерешенными на протяжении многих месяцев, а то и лет. Усовершенствованная служба регистрации событий Windows облегчает управление настольными системами Windows Vista, а также предоставляет более качественные сведения для устранения неполадок. Применение жестких стандартов гарантирует, что все зарегистрированные события будут значимыми и хорошо задоку- ментированными. В Windows Vista поддерживается объединенный журнал событий, открыв который в окне программы просмотра событий ИТ-специалист может ознакомиться со всеми данными о работе компьютера. Многие компоненты, ранее хранившие журналы в текстовых файлах, теперь регистрируют события в журнале событий Windows Vista. Пересылка событий позволяет администратору централизованно управлять ими из любой точки сети, своевременно выявлять проблемы, а также устранять неполадки, затрагивающие несколько компьютеров. Наконец, в окне полностью переработанной программы просмотра событий можно фильтровать и сортировать события, управлять типами регистрируемых событий, быстрее находить события и выполнять базовые задачи диагностики. За счет этого журнал событий может гораздо шире применяться администратором для устранения неполадок на компьютерах пользователей. Упрощение управления конфигурацией настольных систем Одним из лучших способов снижения затрат на поддержку настольных систем является поддержание на них безопасной и устойчивой конфигурации. С другой стороны, само управление конфигурацией настольных систем может оказаться довольно непростой задачей. В Windows Vista есть несколько усовершенст- вованных функций, с помощью которых можно повысить устой- чивость конфигурации корпоративных настольных систем и уменьшить расходы, связанные с поддержанием этих параметров. Важным нововведением в составе Windows Vista стала функция контроля учетных записей пользователей, позволяющая пользователям с обычными учетными записями запускать боль- шинство приложений и выполнять стандартные действия по настройке системы. Ограничив круг обладателей административных учетных записей ИТ-администраторами, можно предотвратить случаи несанкционированного изменения параметров системы и установки неразрешенных приложений, которые могут содержать вирусы и шпионские программы. Для получения дополнительны х сведений о функции контроля учетных записей поль- зователей см. раздел 3.07: «Безопасность» на стр. 85. Руководство по Windows Vista (вторая бета-версия) Стр. 263 из 334 © Корпорация Майкрософт, 2006 Функция защиты ресурсов Windows (WRP) обеспечивает дополни- тельную защиту от внесения потенциально опасных изменений в конфигурацию системы. ?? Защита параметров системного реестра от случайного изме- нения пользователями или несанкционированным ПО. ?? Защита системных файлов и параметров от изменений, инициированных любым процессом, кроме доверенного установщика Windows. ?? Защита приложений (например, Internet Explorer) от потен- циально ненадежных или вредоносных расширений COM (Component Object Model) сторонних разработчиков. Поскольку многие параметры можно настроить через групповую политику, на управление конфигурацией настольных систем под управлением Windows Vista требуется меньше времени. В Windows Vista расширена область применения параметров групповой политики, которая теперь включает беспроводные сети, съемные запоминающие устройства, обозреватель Internet Explorer, принтеры и управление питанием. Кроме того, предусмотрены параметры групповой политики для настройки всех новых функций Windows Vista. Многим ИТ-специалистам уже приходилось пользоваться консолью управления групповой политикой (GPMC), без которой невозможно управлять объектами групповой политики в среде Active Directory. Консоль GPMC интегрирована в состав операционной системы Windows Vista, поэтому администраторам больше не придется загружать и устанавливать ее всякий раз, когда возникает необ- ходимость в управлении объектами групповой политики на другом компьютере. Кроме того, Windows Vista поддерживает несколько объектов локальной групповой политики, позволяя администраторам настраивать разные политики для отдельных пользователей одного компьютера Windows Vista. Это улучшает безопасность и управля- емость компьютеров в средах с общим доступом, например в библиотеках и школах. Руководство по Windows Vista (вторая бета-версия) Стр. 264 из 334 © Корпорация Майкрософт, 2006 Повышение степени автоматизации Windows Vista существенно расширяет возможности ИТ-администра- тора по части автоматизации задач, уменьшая тем самым количество времени, необходимое для управления настольными системами, и вероятность ошибок, связанных с выполнением действий вручную. Планировщик заданий в Windows Vista стал более мощным по сравнению с предыдущими версиями Windows. Как и раньше, он позволяет запускать задания в установленные моменты времени или при загрузке компьютера и полностью совместим с Windows XP. Кроме того, с помощью планировщика заданий ИТ-специалисты могут назначать запуск заданий в следующих случаях. ?? При наступлении определенного события (такого как нехватка свободного места на диске). Используя планиров- щик заданий, администратор может уведомлять центр под- держки о возникающих проблемах и даже устранять стандартные неполадки автоматически. ?? При входе пользователя в систему. Вместо того чтобы добавлять сценарий или приложение в папку автозагрузки, администратор может запускать их с помощью планировщика заданий. ?? Простой компьютера. Через планировщика заданий администратор может запускать задания по обслуживанию системы (например, дефрагментацию жесткого диска и архивацию компьютера) в то время, когда компьютер не используется. Кроме того, поддерживается последовательный запуск заданий (т. е. при определенной настройке заданий они не будут выполняться одновременно). С целью повышения безопасности и снижения объема работ по обслуживанию, связанных с истечением сроков действия паролей, учетные данные для учетных записей, которые используются для запуска заданий, можно хранить в домене Active Directory, а не на локальном компьютере, где они более уязвимы для атак злоумышленников. Служба Web Services for Management (WS-Management) дополни- тельно облегчает удаленное управление Windows Vista. Являясь стандартным протоколом веб-служб для безопасного удаленного управления аппаратными и программными компонентами, WSManagement в комбинации с соответствующими программными средствами позволяет администратору удаленно запускать сценарии и выполнять другие задачи управления. Для ограничения рисков обмен данными может шифроваться и подвергаться проверке подлинности. Выпускаемые корпорацией Майкрософт средства управления, например Systems Management Server (SMS) 2003, Руководство по Windows Vista (вторая бета-версия) Стр. 265 из 334 © Корпорация Майкрософт, 2006 применяют службу WS-Management для безопасного управления оборудованием и программным обеспечением. На консоли управления Майкрософт (MMC) собран ряд средств администрирования для Windows 2000, Windows Server 2003, Windows XP и Windows Vista. Пользоваться средствами из состава усовершенствованной консоли управления в Windows Vista стало намного удобнее. Windows Vista предоставляет возможность запускать несколько задач параллельно, причем средства адми- нистрирования продолжают работать даже после начала выпол- нения очень сложной или длительной задачи. Вместо того чтобы щелкать объект правой кнопкой мыши, администратор может просмотреть доступные действия на отдельной панели. Нужно также отметить, что консоль управления облегчает жизнь разработчикам, а значит нужно ожидать появления все большего количества сторонних приложений, использующих средства из ее состава. Сокращение затрат на управление обновлениями Важность своевременного обновления программного обеспечения — факт, не подлежащий сомнению, однако управление обновлениями может быть сопряжено с большими затратами времени и труда, а также создавать помехи для повседневной деятельности пользо- вателей и ИТ-специалистов. Для устранения этих недостатков в Windows Vista упрощен процесс развертывания обновлений, обеспечивается более эффективное использование пропускной способности сети, появилась возможность отслеживать успешные и неудачные обновления, а также усовершенствован агент обнов- ления Windows (WUA). Кроме того, особенностью платформы Windows Vista является то, что она позволяет обходиться без перезагрузки компьютера или, по крайней мере, снижать воздействие перезагрузки, если она неизбежна. Эта технология используется установщиком Windows, поэтому необходимость перезагружать компьютер после установки или удаления программы с помощью компонента «Установка и удаление программ» возникает значительно реже. Некоторые программы, включая приложения Microsoft Office 2007, автоматически записывают свое состояние и восстанавливают его после пере- загрузки, вызванной установкой программного обеспечения или обновления. Для получения дополнительных сведений о службе Windows Update см. раздел 3.19: Windows Update на стр. 140. Руководство по Windows Vista (вторая бета-версия) Стр. 266 из 334 © Корпорация Майкрософт, 2006 Кроме того, управление обновлениями улучшается за счет при- менения новой версии служб Software Update Services (SUS) — Windows Server Update Services (WSUS). Службы WSUS помогают администратору просмотреть новые обновления и оценить необ- ходимость их установки на компьютеры пользователей. В среде, где используется компонент «Автоматическое обновление», с помощью служб WSUS администратор может выполнить раз- вертывание всех обновлений. (В предыдущих версиях Windows компонент «Автоматическое обновление» обеспечивал развертывание только критических обновлений.) Агент обновления Windows теперь является автономным приложением, которое может загружать обновления с веб-узла Майкрософт или с внутреннего сервера WSUS. Интерфейс агента обновления Windows не меняется в зависимости от источника загрузки обновлений, поэтому пользователям не приходится учиться работать с двумя средствами. Управление — основные возможности Возможность Краткое описание Бета- версия Агент обновления Windows (WUA): унифицированный интерфейс установки обновлений Предоставляет одинаковые возможности для просмотра обновлений, опубликованных на сервере обновлений и на веб-узле Windows Update. 2 Windows Server Update Services (WSUS): обнаружение Обеспечивает единообразие в предложении обновлений такими средствами, как Microsoft Systems Management Server (SMS), Microsoft Baseline Security Analyzer (MBSA), Windows Update и Microsoft Update. 2 WUA: Обновления для бета- версий ПО Позволяет просматривать обновления для бета-версий программного обеспечения с помощью службы Windows Update. 2 WUA: карантин сети Поддерживает распространение обновлений в карантинной сети. 2 WSUS: автоматическая установка всех обновлений Распространение всех обновлений (включая некритические) со специаль- ного сервера с использованием механизма автоматического обновления. Обновление компьютеров обеспечивается с минимальным вмешательством со стороны пользователя. 1 Драйверы Улучшенное обнаружение драйверов, использующих конструкции Plug and Play (PnP), обеспечивает поддержку многофункциональных драйверов и расширение базы установленных драйверов ЕХЕ. 2 BITS: приостановка и перезапуск Позволяет приостанавливать и повторно запускать загрузку файлов, сильно загружающих сеть. 2 Консоль управления: упро- щения для разработчиков Интуитивно понятная структура управляемого программного кода, облегчающая задачу разработки надстроек. 1 Консоль управления: унифицированный интерфейс администрирования Наглядное представление действий на отдельной панели; обновление диалогового окна установки и удаления. 1 Планировщик заданий: основная служба для планирования заданий Обеспечивает запуск заданий по определенному расписанию, один раз или периодически, в контексте указанных учетных данных. 2 Планировщик заданий: активация при наступлении событий Запуск заданий в зависимости от наступления определенных событий. Возможность последовательного запуска серии действий с помощью одного триггера. 2 Руководство по Windows Vista (вторая бета-версия) Стр. 267 из 334 © Корпорация Майкрософт, 2006 Возможность Краткое описание Бета- версия Планировщик заданий: улучшенный контроль учетных записей Предотвращает локальное хранение учетных данных с помощью расширений Service-for-User (S4U) Kerberos. За счет этого улучшается безопасность и исключается воздействие политик истечения сроков действия паролей на запланированные задания. 2 Мастер определения задач Компонент интерфейса пользователя планировщика заданий, позволяющий создавать задания несколькими щелчками мыши. 2 Служба Web Services for Management (WS-Management) Предназначена для получения удаленного доступа к клиентскому интерфейсу API через протокол SOAP/Global XML Web Services Architecture (GXA). Использует запросы SOAP для прямого доступа к поставщикам. 2 Модель наблюдения за состоянием За счет применения стандартных схем событий и обязательных инструкций гарантирует, что все события являются значимыми и ведущими к выполнению конкретных действий. 2 Журнал событий: основное средство регистрации событий Обеспечивает поддержку публикации событий и интерфейсов API. Регистрация, фильтрация, уведомления, обработка текущих событий, архивация и ведение журнала, удаленные операции. 2 Журнал событий: улучшенная программа просмотра событий Обновленная программа просмотра событий поддерживает функции обнаружения, составления запросов, просмотра, настройки и диагностики. 2 Журнал событий: пересылка Обеспечивает пересылку событий с нескольких компьютеров на консоль администратора. 2 Журнал событий: чтение Средства для чтения журналов и файлов событий. 2 Инструментарий: счетчики производительности Предоставление и оценка счетчиков производительности. 2 Мониторинг производительности Надежное и единообразное ведение журнала, анализ расписаний и отчетность. Дополнительные удобства для пользователей, включая возможность сравнения данных о производительности. 2 Функции, поддерживающие групповую политику Дополнительные параметры политики для новых компонентов Windows Vista и усовершенствованные политики в важных для пользователя областях (например, для устройств с возможностью записи). 2 Интеграция консоли управления групповой политикой (GPMC) Консоль GPMC теперь входит в состав Windows Vista. 2 Информирование о состоянии сети Обеспечивает надежное применение параметров групповой политики. 2 Несколько объектов локальной групповой политики Повышение безопасности компьютеров в средах с общим доступом, например в библиотеках и школах. 2 Защита ресурсов Windows (WRP): защита системных файлов Обеспечивает защиту основных системных компонентов от внесения нежелательных изменений. 1 WRP: защита реестра Новая функция защищает важные области реестра от повреждения. 1 |