Операционная система

Улучшенные возможности поддержки и управления

 

Аннотация

Этот документ предназначен для ИТ-специалистов, ответственных за поддержку и управление клиентскими системами. В нем представлен обзор основных средств операционной системы Microsoft® Windows® 2000 Professional, облегающих выполнение этих задач.

 

Настоящий документ соответствует возможностям Windows 2000 Professional версии Beta 3, выпущенной в апреле 1999 г. Характеристики окончательной версии продукта могут отличаться от тех, которыми обладают его бета-версии.

 

 


© 1999 Microsoft Corporation. Все права защищены.

Информация, представленная в настоящем документе, отражает отношение корпорации Microsoft к обсуждаемым в нем вопросам на момент публикации. Поскольку Microsoft должна реагировать на меняющиеся условия рынка, его не следует интерпретировать как обязательство с ее стороны. Microsoft не может гарантировать точность любой информации, представленной позднее даты публикации.

Документ носит исключительно информационный характер. MICROSOFT НЕ ДАЕТ ЗДЕСЬ НИКАКИХ ГАРАНТИЙ, НИ ЯВНЫХ, НИ ПОДРАЗУМЕВАЕМЫХ.

Microsoft, Active Desktop, ActiveX, BackOffice, логотип BackOffice, DirectX, MSN, Intellimirror, Windows, логотип Windows и Windows NT являются либо зарегистрированными товарными знаками, либо зарегистрированными товарными знаками корпорации Microsoft.

Другие названия продуктов и компаний, упомянутые в настоящем документе, могут являться товарными знаками их законных владельцев.

Microsoft Corporation • One Microsoft Way • Redmond, WA 98052-6399 • USA

0499 


СОДЕРЖАНИЕ


ВВЕДЕНИЕ..................................................................................... 1

СОКРАЩЕНИЕ КОЛИЧЕСТВА ОБРАЩЕНИЙ В СЛУЖБУ ПОДДЕРЖКИ         2

Технология Windows Installer                                                              2

Уточненная спецификация приложений                                          3

Сосуществование компонентов                                                     4

Защита системных файлов                                                            5

Надежность работы оборудования                                                    6

Усовершенствованный интерфейс конфигурирования системы и управления энергопотреблением (ACPI) 6

Цифровая подпись программ                                                        7

Устранение ошибок пользователей                                                    8

Программы-мастера                                                                       8

Самообслуживание                                                                        9

Переработанные системные сообщения                                      10

Усовершенствованное развертывание                                             11

Улучшенные средства автоматизированного развертывания       11

Поддержка образов диска                                                           12

Службы удаленной установки                                                      13

Модернизация ОС                                                                        13

Упрощение установки пакетов дополнений и исправлений           14

СОКРАЩЕНИЕ ЗАТРАТ НА ПОДДЕРЖКУ.............................. 16

Упрощенное выявление и устранение проблем                                16

Утилита System Information                                                          16

Утилиты комплекта Resource Kit                                                   17

Варианты загрузки системы для диагностики                               18

Web-узел Windows Update                                                            19

Консоль управления                                                                    20

Интерпретатор сценариев                                                            20

Новые команды сценариев                                                           20

Инструментальные службы (System Instrumentation)                    21

РАСШИРЕННОЕ УПРАВЛЕНИЕ КЛИЕНТСКИМИ КОМПЬЮТЕРАМИ 22

Технология IntelliMirror                                                                      22

Управление пользовательскими данными                                    22

Установка и сопровождение программного обеспечения             23

Управление пользовательскими настройками                              24

Удаленная установка Windows (при замене компьютеров)           25

дополнительная информация...................................... 26

 


ВВЕДЕНИЕ


Сегодня организации тратят много времени и ресурсов на поддержание работоспособности и эффективного функционирования своих компьютеров, чтобы обеспечить продуктивность труда пользователей. Операционная система Microsoft® Windows® 2000 Professional спроектирована таким образом, чтобы значительно сократить затраты на поддержку и эксплуатацию, а также предоставить пользователям стабильную рабочую среду.

Windows 2000 Professional обеспечивает следующие преимущества.

·         Сокращает количество обращений в службу поддержки за счет повышения надежности работы оборудования и приложений.

·         Предоставляет более гибкие и надежные методы установки.

·         Сокращает затраты времени на диагностику и устранение проблем.

·         Обеспечивает расширенную поддержку управления программным обеспечением.

 

СОКРАЩЕНИЕ КОЛИЧЕСТВА ОБРАЩЕНИЙ В СЛУЖБУ ПОДДЕРЖКИ


Windows 2000 Professional снижает накладные расходы на поддержку и управление за счет сокращения числа обращений в службу технической помощи. Это достигается благодаря повышению надежности функционирования оборудования и приложений, а также сокращению того, что агентство Gartner Group называет end user “futz” factor — затраты, связанные с использование служебного компьютера не по назначению (игры, личные нужды и пр.). Среди ее ключевых особенностей — более гибкий и надежный метод установки приложений; четкая система принципов создания надежных и устойчивых приложений; средства предотвращения конфликтов DLL-библиотек. Для повышения надежности функционирования оборудования в Windows 2000 Professional включена поддержка следующего поколения стандарта Plug-and-Play, управления энергопотреблением, а также цифровой подписи и верификации подлинности программ. Программы-мастера помогают работать с такими средствами и механизмами, как утилиты самодиагностики, которые позволяют пользователям самостоятельно справляться со многими проблемами. Методы развертывания стали более мощными, что обеспечивает правильную конфигурацию в самых различных ситуациях.

Технология Windows Installer

Одна из самых распространенных причин обращений в службу технической помощи — нарушение нормальной работы приложений. Во многих случаях ошибки вызваны отсутствием или повреждением файлов. Самый эффективный способ устранения проблем подобного рода — полная переустановка испорченного приложения, которая при оптимальной организации процесса должна производиться прежде, чем будут вызваны технические специалисты для диагностики и устранения неполадок.

Совместно с независимыми поставщиками программного обеспечения (ISV) Microsoft внедряет более надежную технологию установки приложений под названием Windows Installer. Эта системная служба определяет и стимулирует введение стандартного формата программ установки приложений и управления такими компонентами, как группы файлов, элементы реестра, ярлыки и другие элементы приложений, которые должны рассматриваться как единое целое. Такой подход обеспечивает:

·         Самовосстановление приложений. Если необходимый файл отсутствует, Windows Installer осуществляет его автоматическую установку по требованию. Если источник исходной установки недоступен из-за неполадок в сети или других проблем, Windows Installer может обратиться к резервному источнику. При развертывании некоторого продукта администратор может указать службе Windows Installer целый список резервных источников. Если же служба Windows Installer не может найти ни одного доступного источника из заданного списка, она может запросить пользователя указать ей путь к источнику и добавить все указанные источники к существующему списку для данного продукта.

·         Сокращение конфликтов DLL-библиотек. Структура пакетов Windows Installer позволяет администратору легко получить информацию об устанавливаемых файлах и их версиях. Это особенно полезно в организациях, которые ведут список проверенных ими или одобренных версий общих DLL-библиотек. При установке приложений, содержащих такие библиотеки, они могут проверять их соответствие этому списку.

·         "Откат" неудачных установок. Если установка потерпела неудачу, Windows Installer выявляет момент возникновения ошибки и удаляет все изменения, внесенные во время установки до этого момента.

·         Удаление приложений. При удалении приложений Windows Installer может восстановить первоначальное состояние всех компонентов, включая элементы реестра.

 

Уточненная спецификация приложений

Чтобы помочь добиться более высокой надежности приложений, Microsoft разработала совместно с потребителями и производителями программного обеспечения  спецификацию приложений Windows 2000 (она опубликована по адресу http://msdn.microsoft.com/winlogo.) В ней изложены четкие и емкие принципы, призванные помочь разработчикам в создании более устойчивых и надежных приложений. Основное внимание в спецификации уделено нескольким важнейшим аспектам:

·         Требования к установке/удалению. Проблемы, возникающие при установке и удалении, являются наиболее вероятным источником конфликтов "сосуществующих" приложений. Соблюдение данных требований помогает обеспечить безболезненную установку и удаление приложений пользователями, а также корректное взаимодействие между приложениями, установленными на одном компьютере. Служба Windows Installer позволяет операционной системе управлять установкой и настройкой приложений и включает следующие возможности:

·           Управление счетчиками использования и проверкой версий общих компонентов для обеспечения лучшего взаимодействия и совместимости между приложениями.

·           Безопасное и полное удаление с учетом особенностей общих компонентов.

·           Возможность установки в защищенных системах (не требующая административных или расширенных прав).

·           Возможность задействовать технологию управления IntelliMirror™ для развертывания, обновления и удаления приложений в сети.

·         Требования к управлению системными и пользовательскими настройками. Windows 2000 Professional предоставляет базовую инфраструктуру для установки, конфигурирования приложений и управления ими. В требованиях изложены рекомендации для разработчиков программного обеспечения о том, как использовать эту инфраструктуру при написании программ, чтобы снизить совокупную стоимость владения системами. Администраторы могут описать стандартную вычислительную среду для группы пользователей или компьютеров, которая будет автоматически развернута. Впоследствии ее параметрами, включая настройки рабочего стола, сценарии регистрации и завершения работы, варианты установки программного обеспечения, а также настройки системы защиты, можно будет управлять централизованно. Более того, с помощью IntelliMirror администраторы могут восстанавливать пользовательские настройки в случае поломки компьютера, а также обеспечить их перенос при переходе пользователя с одного компьютера на другой. Для правильной работы приложений в такой среде, очень важно, чтобы они использовали преимущества инфраструктуры Windows, корректно хранили свои данные и воспринимали предварительно установленные администратором настройки.

·         Основные требования к пользовательскому интерфейсу. Соответствие требованиям к пользовательскому интерфейсу позволяет использовать мощные средства автоматизации, например инструментарий для тестирования, технологии автоматизации выполнения задач (такие как интеллектуальные агенты), а также новые способы ввода информации, в частности — речевой ввод. Организации, использующие платформу Windows, нуждаются в приложениях, с которыми может работать самый широкий круг пользователей. Соответствие требованиям к интерфейсу поможет обеспечить совместимость программного обеспечения с запланированными на будущее усовершенствованиями платформы Windows, среди которых речевой ввод и вывод, а также интеллектуальные средства автоматизации выполнения задач.

·         Требования OnNow. OnNow — это инициатива, реализованная в виде набора спецификаций, применение которых при создании оборудования и программного обеспечения позволяет добиться практически мгновенного включения ПК, подобно другим устройствам бытовой электроники, таким как телевизоры или видеомагнитофоны. Для этого приложения должны быть вовлечены в общесистемный процесс управления потреблением энергии и питанием, чтобы обеспечить отсутствие ошибок при включении и выключении компьютера. Приложения должны быть способны переключаться в состояние ожидания (sleep) по запросу от системы или пользователя на перевод компьютера в режим пониженного энергопотребления, а затем воспринимать извещения о "пробуждении", обеспечивая при этом сохранение данных.

·         Требования к переносимости. Цель данных требований — обеспечить нормальную работу приложений и сохранение всех пользовательских настроек после модернизации операционной системы, в которой они были установлены.

 

Сосуществование компонентов

Одна из самых распространенных причин возникновения проблем в работе приложений — использование несколькими из них немного различающихся версий DLL-библиотеки с одним и тем же именем. Например, некий пакет приложений был разработан в расчете на использование конкретной версии основных DLL-библиотек. Обычно, эти библиотеки помещаются в системный каталог, где они могут быть заменены при установке другого приложения. Зачастую после этого упомянутый пакет приложений перестает работать вообще или работает неправильно.

В ядро Windows 2000 Professional было внесено несколько изменений, позволяющих приложениям размещать необходимые им версии DLL-библиотек в собственных каталогах, а не в общесистемном. При запуске приложения будет загружаться именно та версия DLL-библиотеки, на основе которой оно разрабатывалось и тестировалось.

Все эти изменения адресованы двум категориям потребителей. Разработчики программного обеспечения могут создавать компоненты и, воспользовавшись возможностью сосуществования различных версий в одной системе, устанавливать их в собственный каталог приложения. Администраторы организаций смогут перекомпоновать существующие приложения так, чтобы критические к версии компоненты были перенесены из общесистемного каталога в каталог приложения.

Защита системных файлов

Кроме возможности сосуществования различных версий компонентов, Windows 2000 Professional содержит другой механизм для сокращения вероятности возникновения конфликтов из-за несоответствия DLL-библиотек.

Средство Windows 2000 Professional под названием System File Protection (SFP) предотвращает замену определенных системных файлов.[1]  Таким образом можно избежать возникновения несоответствия версий основных файлов системы.

SFP функционирует в качестве фонового процесса и предотвращает замену системных файлов, таких как .sys, .dll, .ocx, .fon и .exe, поставляемых в составе Windows 2000 Professional. SFP обнаруживает факт замены файлов путем сравнения цифровой подписи с информацией из каталога. Если новая версия файла не является сертифицированной Microsoft, он будет восстановлен из каталога dllcache, а в случае его отсутствия в этом каталоге — с дистрибутивного носителя. По умолчанию SFP выдает диалоговое окно, информирующее пользователя с правами администратора о восстановлении оригинальной версии файла. Если пользователь не обладает достаточными правами, SFP откладывает выдачу сообщения до регистрации в системе пользователя с административными правами.

Замена защищенных файлов допускается только в тех случаях, когда она производится одним из следующих способов:

·         При установке пакетов обновлений и исправлений Windows 2000 — Service Pack (Update.exe)

·         При распространении срочных исправлений (Hotfix.exe)

·         При модернизации операционной системы (Winnt32.exe)

·         При использовании механизма обновления Windows Update

Надежность работы оборудования

В Windows 2000 Professional внесены усовершенствования, облегчающие разработку драйверов устройств и управление оборудованием. Среди них — поддержка управления потреблением энергии, стандарта Plug-and-Play, и средства низкоуровневого контроля оборудования.

Стандарт Plug-and-Play — это комбинация спецификаций оборудования и программного обеспечения, которая позволяет обнаруживать изменения в аппаратной конфигурации и осуществлять автоматическую настройку систем с незначительным вмешательством пользователя или вообще без него. Благодаря стандарту Plug-and-Play, пользователь может динамически добавлять или удалять устройства, не сталкиваясь с затруднениями и необходимостью ручной настройки. При этом он может не обладать глубокими познаниями об устройстве компьютера.

Например, пользователь может подключить портативный компьютер к базовой станции (docking station) и использовать установленный в ней сетевой адаптер для подключения к сети, не изменяя конфигурации системы. Позднее он может унести этот портативный компьютер и использовать для подключения к сети модем — ему опять не потребуется ничего перенастраивать вручную.

Plug-and-Play позволяет изменять конфигурацию компьютера, обеспечивая при этом бесконфликтную совместную работу всех устройств и корректную загрузку системы после внесения изменений.

Усовершенствованный интерфейс конфигурирования системы и управления энергопотреблением (ACPI)

Windows 2000 Professional поддерживает новый, совмещенный с технологией Plug-and-Play, стандарт управления потреблением энергии, получивший название Усовершенствованный интерфейс конфигурирования системы и управления энергопотреблением (Advanced Configuration and Power Interface — ACPI). По сравнению с предыдущими системами, ACPI — более надежное решение, поскольку все функции управления энергопотреблением и технология Plug-and-Play сосредоточены в операционной системе, а не распределены между ней и BIOS. Следующие средства позволят сократить количество обращений в службу технической помощи:

·         Автоматическое и динамическое обнаружение оборудования. Обеспечивается при установке системы, при изменении конфигурации Plug-and-Play между перезагрузками, а также при наступлении таких событий, как подключение к базовой станции и отключение от нее в процессе работы.

·         Распределение (и перераспределение) аппаратных ресурсов. Ресурсы, необходимые каждому устройству, определяются при их обнаружении операционной системой. Менеджер (управляющая программа) Plug-and-Play удовлетворяет требования каждого устройства во время распределения ресурсов. На основании запросов от каждого устройства менеджер Plug-and-Play выделяет соответствующие аппаратные ресурсы, такие как порты ввода-вывода, аппаратные прерывания и области памяти. При необходимости он производит перераспределение ресурсов.

·         Загрузка необходимых драйверов. Менеджер Plug-and-Play определяет, какие драйверы необходимы для каждого устройства, и загружает их.

·         Взаимодействие драйверов с системой Plug-and-Play. Интерфейс образован совокупностью процедур первичного ввода-вывода, запросов ввода-вывода Plug-and-Play, специальных точек входа драйвера, а также информации в реестре для активизации устройства или его переключения в режим остановки.

·         Регистрация аппаратных событий. Технология Plug-and-Play предусматривает возможность оповещения программ, работающих в пользовательском режиме, о наступлении определенных событий.

 

Цифровая подпись программ

Чтобы дать пользователям уверенность в том, что они используют драйверы высокого качества, Microsoft будет заверять цифровой подписью драйверы, прошедшие тестирование в лаборатории качества Windows Hardware Quality Lab (WHQL). Эта цифровая подпись будет присваиваться конкретным пакетам драйверов и распознаваться встроенными механизмами Windows 2000 Professional. Среди устройств, драйверы которых будут заверяться цифровой подписью:

·         Клавиатура

·         Контроллер жесткого диска

·         Мультимедийные устройства

·         Мониторы

·         Модемы

·         Манипуляторы мышь и другие устройства указания

·         Сетевые адаптеры

·         Принтеры

·         SCSI-контроллеры

·         Устройства для чтения смарт-карт

 

Windows 2000 Professional поддерживает возможность выдачи предупреждений или запрета установки драйверов без цифровой подписи. Если файл не имеет цифровой подписи и относится к одной из вышеперечисленных категорий, пользователю будет выдано предупреждение и запрос о возможности продолжения работы.

Для цифровой подписи драйверов используется существующая технология шифрования. Сведения о драйвере и вспомогательная информация хранятся в файле каталога (с расширением .cat), который снабжен цифровой подписью Microsoft. Двоичный код самого драйвера остается без изменений; для каждого пакета драйверов просто создается cat-файл. Взаимосвязь между пакетом драйвера и его cat-файлом устанавливается в файле .inf и отслеживается системой после его установки.

Устранение ошибок пользователей

Windows 2000 Professional предоставляет пользователям средства, позволяющие им избежать ошибок, например программы-мастера, упрощающие выполнение рутинных задач, и обширные ресурсы справочной системы. Таким образом, пользователи легко могли найти ответы на свои вопросы прежде, чем попытаются предпринять ошибочные действия. Кроме того, были переработаны сообщения об ошибках — они стали понятнее и лаконичнее, а их количество сократилось.

Программы-мастера

В состав Windows 2000 Professional включено множество программ-мастеров, которые предлагают пользователям пошаговые инструкции по применению тех или иных средств. Например:

·         Мастер сетевого соединения (Network Connection Wizard). Универсальный интерфейс для создания сетевых соединений различного типа. Мастер руководит пользователями при создании удаленного соединения через модем, виртуальной корпоративной сети, прямого соединения между компьютерами и других соединений.

·         Установка/Удаление оборудования. Руководит пользователем при установке устройств или устранении неполадок, как при установке, так и при удалении. Автоматически выявляет любые изменения конфигурации системы.

·         Управление автономными папками (Offline Folders). Обеспечивает возможность использования сетевых информационных ресурсов в автономном режиме. При первом запуске программа-мастер инструктирует пользователей о возможностях и методах работы с автономными папками.

·         Подключение сетевых дисков. Программа-мастер руководит пользователями при подключении к общедоступным сетевым каталогам.

·         Пользователи и пароли. Руководит при создании на компьютере профилей новых пользователей и настройке их прав.

 

Самообслуживание

Входящие в состав Windows 2000 Professional средства стали более "интеллектуальными", поэтому пользователи могут попытаться устранить проблемы самостоятельно, не рискуя еще больше повредить систему. Например:

·         Мастера диагностики и устранения неполадок (Troubleshooters). Используя средства с развитой логикой (на основе Байес-интерфейса), пользователи могут описать проблему, не прибегая к техническим терминам, а Windows 2000 Professional предоставит им перечень подходящих тематических разделов. Они охватывают проблемы, связанные с:

·           Крахом системы (Blue Screen)

·           Клиентскими службами Netware

·           Службами DHCP

·           Удаленным доступом к сети

·           Службами каталога

·           Библиотеками и драйверами DirectX

·           Изображением на дисплее

·           Службой доменных имен (Domain Name Service)

·           Основным оборудованием

·           Групповыми политиками

·           Инфракрасным портом

·           Подключением к Интернету

·           Джойстиком

·           Клавиатурой

·           Модемом

·           Мышью

·           Программами для MS-DOS

·           Мультимедийными программами (включая игры)

·           Администрированием сети

·           Сетевыми протоколами (TCP/IP)

·           Устройствами PC Card

·           Принтерами

·           Сервером удаленного доступа (RAS)

·           Конфликтами ресурсов

·           Воспроизведением и записью звука

·           Загрузкой системы и завершением работы

·           Установкой системы

·           Программами для Windows 3.x

·           Службами WINS

 

·         Усовершенствованная справочная система. Справочная система Windows 2000 Professional была улучшена и расширена. В соответствии с пожеланиями клиентов Microsoft и групп технической поддержки, поступающих со всего мира, справочная система теперь стала более полной и содержит следующие усовершенствования:

·           Терминология, стиль и структура стали более согласованными

·           Появилось большое число встроенных мастеров диагностики и устранения неполадок (troubleshooters)

·           Оптимизирован дизайн закладки Содержание

·           Число уровней вложенности сокращено

·           Внимание акцентировано на наиболее часто выполняемых действиях

·           Введены списки наиболее часто выполняемых действий с описанием 12-15 процедур

·           Увеличено количество ярлыков для запуска компонентов прямо из справочной системы

·           Широко используются гиперссылки

·           Более полный предметный указатель

·           Доступ к Интернет-версиям электронной документации и руководству Getting Started

 

·         Balloon Help. В Windows 2000 Professional включено новое средство под названием Balloon Help. Это всплывающая подсказка, оформленная в виде реплики, которая возникает при подведении курсора к значку или кнопке и содержит дополнительную полезную информацию. Например, при использовании Персональных меню в первый раз пользователь сможет познакомиться с их назначением и особенностями в реплике Balloon Help. Это средство встроено в систему таким образом, чтобы облегчить пользователям освоение множества усовершенствований Windows 2000 Professional, повышающих удобство ее использования.

 

Переработанные системные сообщения

Системные сообщения Windows 2000 Professional, такие как сообщения об ошибках, были переработаны с целью повышения их содержательности для среднестатистического пользователя. Там, где это возможно, в сообщениях о возникновении ошибки пользователю предоставляются рекомендации о конкретных действиях, которые он может предпринять, а не просто информация о неполадках. В сообщениях также приводятся ссылки на программные средства и разделы справочной системы, ознакомление с которыми поможет избежать повторного возникновения аварийной ситуации. Многие сообщения о возникновении ситуаций, требующих вмешательства пользователя и влияющих на стабильность работы системы, были перенесены из категории информационных и получили статус сообщений об ошибке. Многие информационные сообщения, если они выдаются в связи с ситуацией, не влияющих на стабильность системы, автоматически пропадают через определенный промежуток времени, а некоторые — были просто устранены.

Усовершенствованное развертывание

Windows 2000 Professional поддерживает усовершенствованные методы развертывания в крупных организациях, предоставляя администраторам разнообразные средства для автоматизации этого процесса. Обновление более ранних версий операционных систем семейства Windows и установки пакетов дополнений и исправлений были оптимизированы.

Улучшенные средства автоматизированного развертывания

За счет возможности создания сценариев автоматизированной установки, администраторы могут избежать необходимости лично посещать рабочие места, а пользователям не придется самостоятельно отвечать на многочисленные вопросы. В рамках традиционных технологий разработка сценариев была трудоемкой и требовала значительных затрат на тестирование и устранение ошибок. Даже самые опытные разработчики сценариев зачастую не могли полностью автоматизировать установку, поскольку не все ее варианты можно было оформить в виде сценариев. Например, это касалось установки звуковых плат.

Windows 2000 Professional поддерживает автоматизированную установку с использованием сценариев:

·         Практически все аспекты могут быть запрограммированы в сценарии. Windows 2000 Professional поддерживает ввод дополнительных параметров, позволяющих с легкостью добиться полной автоматизации установки, включая такие ее аспекты, как настройка модемов, звуковых плат, выбор часового пояса и другие, которые традиционно было трудно запрограммировать в сценарии. Windows 2000 Professional содержит несколько новых возможностей, облегчающих администраторам обеспечение уникальности систем, таких как установка статических IP-адресов или использование списка имен компьютеров.[2]

·         Установка может производиться без вмешательства пользователя. То, что прежде было трудно полностью скрыть от пользователя при установке системы ¾ например, окно запроса идентификатора продукта  ¾ теперь может быть сделано без его вмешательства.

·         Облегчение разработки сценариев. С помощью новой утилиты Setup Manager с графическим интерфейсом администраторам стало легче создавать сценарии установки. Setup Manager берет на себя решение большинства таких традиционно трудоемких задач, как контроль синтаксиса и устранение опечаток, которые часто являются причиной ошибок в сценариях. Setup Manager также позволяет создавать и импортировать UDF-файлы, которые применяются для индивидуальной настройки систем, например установки имени компьютера и постоянного IP-адреса.

·         Повышение устойчивости сценариев. Процесс установки не прерывается, если возникают неполадки при настройке какого-либо второстепенного устройства (например, модема). В Windows 2000 Professional также реализован более совершенный механизм протоколирования, что позволяет администраторам быстрее выявить причины неудач при установке и устранить неполадки.

 

Поддержка образов диска

Дублирование образов диска, часто называемое “клонированием” — это процесс создания мастер-копии диска, ее подготовка к дублированию с помощью утилиты Microsoft System Preparation и последующее тиражирование на множестве компьютеров с помощью таких утилит, как Norton Ghost компании Symantec или PowerQuest DriveImage. Поскольку мастер-копия содержит операционную систему, приложения и пользовательские настройки, система, созданная на ее основе, сможет функционировать в полном объеме при первой же регистрации пользователя.[3] 

Дублирование образа диска — чрезвычайно быстрый метод развертывания новых систем, поэтому его применение предпочтительно при массовом развертывании. Однако, он накладывает и ряд ограничений. Во-первых, он подразумевает идентичность (или близкое сходство) систем. Это означает, что администратор в общем случае не может использовать один образ даже для дублирования на всех компьютерах одного производителя. Во-вторых, процесс дублирования в его сегодняшнем варианте не очень хорошо интегрируется с процедурами, выполняемыми после установки (в частности, подключением компьютера к домену). И, наконец, поскольку при дублировании образа, все файлы, существовавшие ранее на жестком диске компьютера, уничтожаются, этот метод пригоден только при развертывании на новых компьютерах, если только администратор не предпримет дополнительных усилий для сохранения пользовательской информации.

Поддержка дублирования образа диска в Windows 2000 Professional и особенно утилита System Preparation были спроектированы так, чтобы преодолеть эти ограничения. Например:

·         Образ может использоваться в системах, различающихся конфигурацией оборудования. Поскольку Windows 2000 Professional поддерживает механизмы обнаружения оборудования и стандарт Plug-and-Play, один образ может использоваться в системах с различными модемами, видеоадаптерами и другими устройствами, не участвующими в процессе начальной загрузки системы.[4]

·         Интегрировано выполнение послеустановочных процедур. Выполнение сценариев автоматизированной установки стало частью процесса подготовки системы. Теперь администраторам доступно большинство функций, свойственных Setup Manager, таких как выбор имени компьютера из заранее заданного списка, подключение к существующему домену, дополнительная настройка параметров или установка компонентов в процессе развертывания.

 

Службы удаленной установки

Удаленная установка операционной системы и технология IntelliMirror — наиболее значительные новшества в управлении и конфигурировании, которые вошли в состав Windows 2000 Professional и Windows 2000 Server. Средства удаленной установки операционной системы позволяют администраторам использовать технологию удаленной загрузки специальной среды PXE (Pre-Boot eXecution Environment) и функционирующее на сервере программное обеспечение для установки локальных копий Windows 2000 Professional на персональных компьютерах по всему предприятию. После установки на клиентских компьютерах Windows 2000 Professional администраторы могут использовать технологию IntelliMirror для управления ими на основе политик, включая управление данными, настройками и прикладным программным обеспечением.

Новые компьютеры организуют на этапе начальной загрузки соединение с сервером Windows 2000 Server, который производит локальную установку Windows 2000 Professional. Таким образом, значительно облегчается установка клиентской операционной системы в масштабах всей организации.

Для удаленной установки операционной системы используется удаленно загружаемая среда PXE на основе протокола DHCP  (Dynamic Host Configuration Protocol), которая инициирует установку операционной системы из источника в сети на локальный жесткий диск компьютера. Удаленный источник — сервер с поддержкой служб удаленной установки RIS (Remote Installation Services) — обеспечивает установку по сети, аналогичную установке с диска CD-ROM Windows 2000 Professional или с использованием заранее настроенного и подготовленного образа RIPrep (Remote Installation Preparation).[5]

Модернизация ОС

Windows 2000 Professional была спроектирована в качестве операционной системы для пользователей организаций любого масштаба. Компании могут обновить до Windows 2000 Professional любую из следующих операционных систем:

·         Windows NT® Workstation 4.0 или Windows NT Workstation 3.51

·         Windows 98 или Windows 95

 

Процесс модернизации каждой из этих операционных систем может быть автоматизирован и, в большинстве случаев, проходит без затруднений. Кроме того, администраторы могут воспользоваться при проведении модернизации (в частности, для установки дополнительных драйверов, которые не входят в стандартную поставку Windows 2000 Professional) сценариями автоматизированной установки.

Упрощение установки пакетов дополнений и исправлений

Ранее администраторы устанавливали пакеты исправлений и дополнений после установки операционной системы, а также после установки любого приложения. Windows 2000 предоставляет возможность интегрировать их с операционной системой, что позволяет избежать переустановки программного обеспечения после изменения состояния системы. Это обеспечивает организациям значительную экономию времени и снижает "барьер", который необходимо преодолеть при модернизации систем и установке новых приложений. Кроме того, в Windows 2000 Professional внесены значительные усовершенствования, облегчающие развертывание пакетов исправлений и дополнений в корпоративной среде.

Windows 2000 Professional автоматически выявляет факт установки пакета исправлений и дополнений, а также определяет, какие файлы и DLL-библиотеки подверглись изменениям. В результате операционная система получает информацию о том, что может возникнуть необходимость переустановить некоторые файлы из пакета дополнений и исправлений или с оригинального носителя. Таким образом, устраняется необходимость периодической переустановки пакетов исправлений и дополнений после изменения состояния системы. Пакеты исправлений и дополнений могут применяться и к дистрибутивным каталогам Windows 2000, что позволяет оптимизировать установку, используя процесс под названием slipstreaming.

Windows 2000 Professional значительно облегчает администраторам установку пакетов исправлений и дополнений. Ранее этот процесс был отделен от установки операционной системы. Windows 2000 Professional поддерживает возможность добавления пакетов исправлений и дополнений прямо в дистрибутивный каталог Windows 2000 Professional (slipstreaming). Таким образом реализуется единый процесс установки.

Windows 2000 Professional также устраняет необходимость переустановки компонентов, существовавших в системе до установки пакета исправлений и дополнений, что облегчает модернизацию существующих систем. Ранее после установки пакета требовалось переустановить многие из компонентов. Кроме того, теперь после установки новых служб или компонентов можно не переустанавливать пакет дополнений и исправлений. Сейчас администраторам приходится делать это в некоторых случаях, поскольку установка новых служб и компонентов может быть произведена только с исходного дистрибутивного носителя. В Windows 2000 Professional файлы новых компонентов могут извлекаться при установке как с оригинального носителя, так и из пакетов дополнений и исправлений.

СОКРАЩЕНИЕ ЗАТРАТ НА ПОДДЕРЖКУ


Windows 2000 Professional была спроектирована так, чтобы сократить временные затраты на диагностику и устранение проблем. Утилита Microsoft System Information предоставляет специалистам по поддержке единый интерфейс для устранения неполадок. Утилиты, входящие в состав комплекта Windows 2000 Professional Resource Kit — мощные инструменты диагностики, предназначенные для администраторов. Более подробная информация о комплекте  Resource Kit опубликована на Web-узле www.microsoft.com. Среди возможностей диагностики при загрузке — загрузка в режиме предотвращения сбоев (Safe Mode), а также загрузка командной консоли. Интернет-ресурсы Windows Update предоставляют администраторам доступ к постоянно обновляемой базе данных с драйверами. Консоль управления MMC служит мощным каркасом для приложений управления. Новые возможности выполнения сценариев и интерпретатор Windows Scripting Host облегчают устранение проблем. Поддержка таких промышленных стандартов, как WBEM (Web-Based Enterprise Management), упрощают поддержку Windows 2000 Professional в самых разнообразных средах.

Упрощенное выявление и устранение проблем

Windows 2000 Professional содержит инструментарий, призванный помочь администраторам в выявлении проблем, возникших у пользователей. Некоторые из этих средств включены в стандартную поставку, а часть из них содержится в Windows 2000 Professional Resource Kit.

Утилита System Information

Windows 2000 Professional содержит мощное средство, способное помочь персоналу службы технической поддержки в выявлении и устранении проблем.[6] Это утилита под названием Microsoft System Information, которая собирает и отображает информацию о конфигурации системы. Она используется для быстрого поиска данных, необходимых для устранения проблемы, включая сведения об оборудовании, системных компонентах и программном обеспечении. В частности, с помощью этой утилиты можно получить следующую информацию.

·         Аппаратные ресурсы — информация о распределении таких аппаратных ресурсов, как каналы DMA, аппаратные прерывания IRQ, адреса портов ввода-вывода и памяти. В разделе Conflicts Sharing (конфликты) перечислены устройства, использующие одни и те же ресурсы или конфликтующие из-за них. Это может помочь при выявлении проблем с оборудованием.

·         Компоненты — информация о конфигурации Windows, которая  используется для определения состояния драйверов устройств, сети и мультимедийных компонентов программного обеспечения.

·         Программное обеспечение — "моментальный снимок" программного обеспечения, загруженного в оперативную память компьютера. Эта информация может использоваться для определения состояния процесса или получения сведений о версиях.

 

Утилита System Information обеспечивает доступ и к нескольким другим средствам, среди которых:

·         Утилита для освобождения дискового пространства Disk Cleanup

·         Утилита Доктор Ватсон (Dr. Watson)

·         Мастер настройки сетевых соединений (Network Connections)

·         Мастер установки/удаления оборудования

·         Утилита резервного копирования (архивации)

·         Утилита проверки диска Scan Disk

·         Утилита проверки цифровых подписей — File Signature Verification для проверки наличия цифровой подписи Microsoft в важнейших файлах системы.

·         Средство формирования отчетов Windows Report

 

Утилиты комплекта Resource Kit

В комплект Windows 2000 Professional Resource Kit включены основные инструменты поддержки, которые помогают выявить, диагностировать и, в некоторых случаях, устранить проблему. Комплект ориентирован на решение наиболее распространенных задач поддержки. Среди включенных в него компонентов:

·         AdsiEdit — расширение консоли управления MMC для низкоуровневого редактирования каталога Active Directory™. Он использует интерфейс служб Active Directory и позволяет добавлять, удалять и переносить объекты. Атрибуты каждого объекта можно просмотреть, изменить и удалить.

·         Browstat — универсальное диагностическое средство с символьным интерфейсом. Используется для проверки работы браузера сети и поиска активных браузеров Microsoft Windows for Workgroups в домене Windows NT. Эта утилита также предоставляет информацию о состоянии браузера сети в рабочей группе и имени главного браузера.

·         Ldp — утилита с графическим интерфейсом, позволяющая выполнять операции протокола LDAP(Lightweight Directory Access Protocol), такие как подключение, связывание, поиск, модификация, добавление и удаление в  LDAP-совместимых каталогах, например Active Directory. LDAP — стандартный протокол для работы со службами каталогов через Интернет, который используется в Active Directory.

·         Netdiag — диагностическая утилита, запускаемая из командной строки, которая помогает выявить проблемы в сети с помощью набора тестов для определения состояния и работоспособности клиента сети. Результаты выполнения этих тестов содержат важнейшую информацию о состоянии сети, что позволяет администраторам и персоналу службы технической поддержки быстрее выявлять проблемы в сети и точнее определить источник их возникновения. Более того, поскольку при запуске утилиты не требуется указывать никаких параметров, специалисты могут сосредоточиться на анализе результатов, а не на обучении пользователей тому, как ее запустить.

·         Dxdiag — отображает информацию о компонентах и драйверах API Microsoft® DirectX®, установленных  в системе. Администраторы или пользователи могут использовать ее для проверки воспроизведения звука и графики и отключить некоторые из функций аппаратного ускорения. Пользователи могут собрать с помощью утилиты DirectX Diagnostic информацию, необходимую специалистам по поддержке, непосредственно во время разговора с ними или послать ее по электронной почте, вставив отчет в сообщение.

·         Nltest — запускаемая из командной строки утилита, используемая для выполнения таких задач администрирования, как принудительная синхронизация базы данных с учетными записями пользователей, получение списка контроллеров домена, принудительное завершение работы системы, а также запрос и проверка статуса доверительных отношений.

·         Dskprobe — низкоуровневый редактор дисковых секторов Windows 2000 Professional. Позволяет пользователям, обладающим локальными административными правами, редактировать, копировать и сохранять на физических устройствах (жестких дисках) данные, к которым невозможно получить доступ никаким другим путем. DiskProbe используется для изменения Главной загрузочной записи (Master Boot Record), исправления поврежденной таблицы разделов, а также загрузочных секторов разделов (Partition Boot Sector) и других системных областей. Утилита позволяет сохранить Главную загрузочную запись и загрузочные сектора разделов в виде обычных файлов. Впоследствии эту информацию можно использовать для восстановления при повреждении областей, которые не доступны при использовании обычных средств работы с файловой системой и поэтому не могут быть сохранены ни одной из существующих программ резервного копирования.

·         Pptpclnt и Pptpsrv.exe — это совместно работающие утилиты, которые позволяют проверить работу протоколов, портов и маршрутизацию между клиентом и сервером при использовании протокола PPTP. Замечание: эта утилита не предназначена для проверки работоспособности PPTP-сервера или клиента.

·         Memsnap — средство для получения информации о распределении памяти, которое делает "моментальный снимок" состояния ресурсов памяти, используемых всеми активными процессами, и записывает его в файл отчета.

 

Варианты загрузки системы для диагностики

Если система не может корректно начать работу, можно воспользоваться меню для выбора режима загрузки Windows 2000 Professional, которое появляется при нажатии клавиши F8 во время начальной загрузки. Предусмотрены следующие варианты загрузки:

·         Режим защиты от сбоев (Safe Mode). Загружается минимальный набор драйверов, необходимых для запуска системы: мыши, клавиатуры, дисковой подсистемы, видеоадаптера в базовом режиме, а также стандартный набор используемых по умолчанию системных служб.

·         Режим защиты от сбоев с поддержкой сети (Safe Mode with Networking). Загружается все вышеперечисленные компоненты плюс основные драйверы и службы, необходимые для доступа к сети.

·         Режим защиты от сбоев — командная строка (Safe Mode with Command Prompt). То же, что и режим защиты от сбоев, но вместо Проводника Windows запускается интерпретатор командной строки.

·         Последняя удачная конфигурация (Last-known Good Configuration): Этот режим позволяет использовать для загрузки системы последнюю удачную конфигурацию.

·         Режим консоли (Console boot). Загружается минимальный набор компонентов, обеспечивающий работу только интерпретатора командной строки.

 

Web-узел Windows Update

Пользователи могут скопировать с этого Web-узла усовершенствованные драйверы, пакеты исправлений и дополнений, а также новые компоненты, которые они хотят использовать на своих компьютерах. Доступ к нему осуществляется выбором пункта Windows Update в меню Пуск Windows 2000 Professional. Пользователи могут выбрать режим обследования своих систем и получить список доступных для копирования компонентов, соответствующих конфигурации установленного у них оборудования и программного обеспечения.

Служба Windows Update в Windows 2000 Professional может использоваться и в масштабах предприятия. Для ИТ-специалистов, которые хотят контролировать процесс обновления систем пользователями, Windows Update предоставляет целый ряд инструментов управления, среди которых:

·         Корпоративный каталог. ИТ-специалисты могут воспользоваться каталогом обновлений, драйверов и других компонентов с возможностями поиска в нем. Они могут пометить компоненты, которые должны быть доступны пользователям, скопировать их на защищенный брандмауэром сервер и организовать доступ через интрасеть.

·         Отключение Windows Update. Пункт Windows Update может быть удален из меню Пуск. Таким образом, пользователи лишаются доступа к Web-узлу Windows Update (http://windowsupdate.microsoft.com) из Windows 2000 Professional.

 

Консоль управления

Консоль управления Microsoft Management Console (MMC) — это расширяемый единый интерфейс приложений для управления, который может использоваться в удаленном режиме. Сама по себе MMC не реализует никаких функций управления, однако служит общей средой для специальных расширений (Snap-In), разработанных Microsoft и независимыми поставщиками программного обеспечения. Поскольку расширения Snap-In являются управляющими элементами ActiveX®, администраторы могут создавать и комбинировать практически любой инструментарий, как для самих себя, так и для пользователей. Многие из средств администрирования Windows 2000 Professional реализованы в виде расширений консоли MMC.

Интерпретатор сценариев

Языково-независимый интерпретатор сценариев Microsoft Windows Scripting Host (WSH) разработан для платформы 32-разрядных операционных систем Microsoft Windows. Microsoft поставляет с ним систему программирования Visual Basic Scripting Edition (VBScript) и ядро исполнения сценариев Java Script. Microsoft предполагает, что другие компании-производители программного обеспечения будут поставлять управляющие элементы ActiveX® для исполнения сценариев на таких языках, как Perl, TCL, REXX и Python.

Сценарий может быть запущен непосредственно с рабочего стола щелчком по значку файла или из командной консоли. Поскольку WSH является языково-независимым, в среде Windows 2000 Professional можно использовать уже существующие сценарии или создавать новые на различных языках.

Новые команды сценариев

Чтобы помочь администраторам в удаленном управлении системами, Windows 2000 Professional поддерживает возможность использования в сценариях большего числа средств, запускаемых из командной строки или из пункта Выполнить меню Пуск. Среди ресурсов, к которым возможен доступ из сценариев:

·         Управление компьютером

·         Управление принтерами

·         Управление файлом подкачки

·         Управление службами

·         Конфигурирование сети

·         Управление устройствами

·         Управление процессами

·         Управление программными потоками

·         Управление журналом событий

·         Управление пользователями

·         Система защиты

·         Файловая система

·         Управление приложениями

 

Инструментальные службы (System Instrumentation)

Windows 2000 Professional поддерживает набор инструментальных служб на основе стандарта WBEM, разработанного группой Desktop Management Task Force. Технология, реализованная в Windows 2000 Professional на уровне ядра, известна под названием Windows Management Instrumentation (WMI) и предоставляет универсальный механизм контроля и управления событиями. Интерфейс WMI является расширяемым, поэтому он может использоваться для управления оборудованием, приложениями и компонентами операционной системы.[7]

WMI обеспечивает доступ к информации, настройку параметров устройств и передачу извещений о событиях из драйверов устройств. WMI является частью архитектуры Win32 Driver Model (WDM); однако сфера ее применения шире и она может использоваться с другими типами драйверов (таких как SCSI и NDIS). WMI обеспечивает работу со следующими данными:

·         Опубликованные данные (Published data). Стандартный набор данных WMI будет встроен в порты или классы драйверов, поставляемых в составе Windows 2000 Professional.

·         Специальные данные (Custom data). Предоставляются расширениями драйверов, поставляемых OEM/IHV-производителями оборудования.

·         Данные защиты (Secure data). Обрабатываются с помощью дескрипторов защиты Windows 2000.

·         Необязательные данные (Expensive data). В некоторых случаях сбор данных может значительно снизить производительность драйвера; данные такого рода должны собираться только, если приложение для управления явно запрашивает их. По умолчанию драйвер не предоставляет данные, сбор которых требует высоких затрат.

·         Извещения о событиях (Event Notifications). Передача извещений о событиях — одна из ключевых возможностей WMI, которая позволяет драйверам устройств сообщать об аппаратных событиях или ошибках. Извещение о событии может быть передано в WBEM, чтобы были предприняты соответствующие действия для его обработки. Например, драйвер жесткого диска может послать извещение о ненормальном росте количества ошибок ввода-вывода утилите управления дисками.

 

Кроме того, WMI дает управляющим приложениям возможность настраивать параметры работы устройств. Управляющее приложение может принять решение о необходимости переконфигурировать устройство на основании поступившего из драйвера сообщения о событии или собранных данных.

РАСШИРЕННОЕ УПРАВЛЕНИЕ КЛИЕНТСКИМИ КОМПЬЮТЕРАМИ


Windows 2000 Professional обеспечивает расширенную поддержку для управления программным обеспечением, включая возможности, реализованные в службе каталогов Active Directory в Windows 2000 Server. Поддержка таких стандартов, как WMI и WBEM, позволяет воспользоваться для управления Windows 2000 Professional богатым набором инструментов. Кроме того, Windows 2000 Server обеспечивает управление настройкой и внесением изменений с помощью технологии IntelliMirror.

Технология IntelliMirror

Технология IntelliMirror реализует целый ряд новых возможностей, доступных при совместном использовании Windows 2000 Professional и Windows 2000 Server. Ниже приведен их краткий обзор.

Управление пользовательскими данными

Использование Windows 2000 Professional может значительно повысить доступность и защищенность определенного набора папок, документов и данных (заданного посредством Политик). Например:

·         Повышенная защищенность. Важные документы защищены благодаря тому, что на клиентском компьютере и на сервере постоянно сохраняются их зеркальные копии (копии на сервере легче архивировать). Для достижения максимальной производительности и снижения сетевого трафика во время работы открываются обе копии (локальная и на сервере), однако изменения вносятся только в локальную. После завершения редактирования Windows 2000 Professional использует механизм сквозного кэширования (write-through cache) для синхронизации копии на сервере.

·         Повышенная доступность. Благодаря наличию локальной зеркальной копии, пользователи сохраняют доступ к своим данным даже при нарушении работоспособности сети. Изменения могут быть автоматически синхронизированы при восстановлении сетевого соединения.

·         Данные следуют за "блуждающим" пользователем (roaming). Пользователи могут работать с важными для них документами на любом компьютере корпоративной сети, на котором установлена Windows 2000 Professional, обращаясь к зеркальной копии на сервере. Для повышения производительности пользователям могут выбрать, какая информация должна быть скопирована на локальный диск (если это необходимо). Все изменения автоматически синхронизируются при следующей регистрации пользователя на его компьютере. Система защиты Windows 2000 Professional обеспечивает невозможность просмотра информации другими пользователями.

 

Администраторы получают в свое распоряжение значительно более простые и гибкие средства для управления пользовательскими данными. Например:

·         Удобная организация хранения на сервере. Любая папка может быть переадресована на любой из серверов или их комбинацию с помощью технологии Распределенной файловой системы  (Distributed File System — Dfs). (По умолчанию для папки Мои документы автоматически создаются зеркальные копии.) Это облегчает группировку данных для резервного копирования. Изменения в расположении файлов "прозрачны" для пользователей. Для управления объемом используемого дискового пространства могут быть установлены ограничения для пользователя/логического тома.

·         Удобное управление на основе политик. С помощью политик можно управлять тем, как и где пользователи могут работать с документами, в частности, указать, что они должны всегда сохранять документы в определенной папке (например, Мои документы). Политика, определенная для пользователя, действует на любом компьютере, где он будет работать.

 

Установка и сопровождение программного обеспечения

Работая в среде Windows 2000, пользователи смогут ощутить, как возросла доступность и надежность приложений. Например:

·         Простая установка и модернизация приложений. Воспользовавшись программой-мастером "Установка и удаление программ", пользователи могут просмотреть список всех доступных в корпоративной сети приложений. Администраторы могут управлять доступностью приложений для пользователей через их профили.

·         Устранение сообщений о неизвестном типе файла. Если пользователь попытается открыть файл (например, вложенный в сообщение электронной почты), созданный в приложении, отсутствующем на его компьютере, система может автоматически обратиться к узлу распространения в сети для установки этого приложения. Перед тем, как разрешить доступ к приложению, система проверяет, имеет ли пользователь соответствующие права. В зависимости от размера приложения, весь этот процесс может проходить практически незаметно для пользователя.

·         Приложения "следуют" за пользователем. Поскольку информация о приложениях хранится в профилях пользователей, они могут работать со своими приложениями на любом компьютере в корпоративной сети, если на нем установлена Windows 2000 Professional. Чтобы повысить производительность и снизить сетевой трафик, приложение устанавливается только при запуске ¾ однако, оно всегда присутствует в меню Пуск (Start).

·         Уменьшение количества ошибок. Если критически-важные компоненты приложения подверглись изменению или повреждены, при его запуске будет осуществлен автоматический поиск соответствующих файлов в сети, и они будут восстановлены.

 

Windows 2000 значительно облегчает централизованное удаленное управление приложениями. Например:

·         Распространение приложений на основе политик. С помощью Application Deployment Editor — расширения консоли MMC, которое поставляется в составе Windows 2000 Server — администраторы могут настроить множество разных политик (например, для установки, обновления или удаления приложений), которые могут действовать для определенных пользователей, компьютеров, пользовательских групп и групп компьютеров. Администраторы могут выбрать режим обязательной установки (mandatory) или публикации (available) приложений. Новые политики вступают в силу при последующей регистрации пользователя в сети.

 

Управление пользовательскими настройками

Совместное использование Windows 2000 Professional и Windows 2000 Server позволяет обеспечить пользователям неизменную рабочую среду. Такие настройки, как пункты меню Пуск, сочетания "горячих" клавиш, содержание папки Избранное, параметры Рабочего стола (например, узор фона, шрифты) и используемые принтеры, могут "следовать" за пользователем, независимо от того, работает ли он в автономном режиме или на любом из компьютеров корпоративной сети, где установлена Windows 2000 Professional. Кроме этого, пользователи могут установить различные настройки в зависимости от того, где они работают.

Сочетание Windows 2000 Professional и Windows 2000 Server облегчает администраторам индивидуальную настройку рабочей среды пользователей без необходимости посещения их рабочих мест. Кроме управления программным обеспечением и документами пользователей, администраторы могут использовать групповые политики (Group Policies) для управления различными настройками как для отдельных пользователей, так и для групп пользователей или компьютеров. Среди этих настроек:

·         Параметры Рабочего стола. Практически все, что связано с оболочкой (графическим пользовательским интерфейсом), например доступ к командам, сетевым папкам, HTTP/FTP-узлам в интрасети/Интернете, Web-ярлыки, параметры Рабочего стола (в частности, панель "Избранное", цветовая схема, узор фона, шрифты и меню Пуск), хранилище сообщений Outlook, принтеры и т.д., может быть настроено с помощью Групповых политик. Кроме того, в Групповых политиках можно указать, какие настройки должны "следовать" за пользователем, что он может изменять, настройки для конкретных приложений (например, использование стандартной для организации корпоративной программы проверки правописания), а также, какие сценарии должны выполняться при регистрации в сети, окончании сеанса работы, загрузки системы и перед выключением компьютера.

·         Настройка защиты. Администраторы могут указать, к каким ресурсам пользователь или компьютер может иметь доступ, а к каким — нет, отредактировав списки контроля доступа (Access Control List) для файлов и каталогов.

·         Делегирование административных полномочий. Групповые политики позволяют администраторам управлять тем, кто может устанавливать права доступа к файлам и папкам, осуществлять публикацию в каталоге  Active Directory и создавать новые группы.

 

Удаленная установка Windows (при замене компьютеров)

Сочетание технологии IntelliMirror и службы удаленной установки Windows (Remote Windows Installation) приближает к воплощению в реальности мечты администраторов о полной взаимозаменяемости компьютеров. Это означает, что рабочая среда пользователя — включая операционную систему, приложения, документы и настройки Рабочего стола — может быть автоматически воспроизведена после ввода соответствующего пароля при наличии подходящего оборудования.

Remote Windows Installation и IntelliMirror автоматически восстанавливают те элементы, которые управляются посредством политик. Например, если администратор настроил политику так, чтобы пользователь мог устанавливать любые приложения, будут восстановлены только те, которые были установлены в рамках действия этой политики. Другими словами, автоматическое восстановление после аварии ограничивается областью применения политик.

дополнительная информация


За информацией о Microsoft Windows® 2000 Professional, опубликованной позднее настоящего документа, обращайтесь на Web-страницу по адресу: http://www.microsoft.com/windows/professional.

За информацией о Microsoft Windows® 2000 Beta 3, опубликованной позднее настоящего документа, обращайтесь на Web-страницу по адресу: http://ntbeta.microsoft.com.

 



[1] Администратор может отключить защиту системных файлов.

[2] Полный список параметров, которые могут использоваться в сценариях, опубликован на Web-странице по адресу www.microsoft.com/windows.

[3] Для знакомства с технологией дублирования образа диска посетите Web-страницу www.microsoft.com/ntworkstation.

[4] Информацию о том, как использовать образы диска на компьютерах с различным оборудованием, критичным для загрузки, см. в разделе "Службы удаленной установки" настоящего документа.

[5] В настоящее время средства Windows 2000 Server RIS поддерживают только установку операционной системы Windows 2000 Professional на клиентские компьютеры.

[6] Это средство недоступно конечным пользователям. Для доступа к нему необходимо запустить программу MSINFO32 из диалогового окна "Выполнить" (Run).

[7] Данные для утилиты System Information поступают из WMI.