Администрирование в ОС

21.Оснастки: общие сведения

 

Оснастка является основным функциональным элементом Консоли  управления и не может быть использована вне консоли. При установке в  Консоль управления любого элемента, с которым связана оснастка, она  становится доступна любому пользователю, создающему консоль на локальном  компьютере, если иное не указано в  настройках Групповой политики.

На Консоль управления может быть добавлена как одиночная  оснастка, так и несколько оснасток одновременно, либо даже несколько  экземпляров одной и той же оснастки для управления объектами  на различных компьютерах, или с  целью восстановления поврежденной консоли. При добавлении новой оснастки на консоль, ее параметры автоматически  приводятся к значениям по умолчанию; для того чтобы изменить их, оснастка должна быть настроена.

При добавлении новых оснасток в Консоль управления подразумевается, что они предназначены для  работы с локальным компьютером, однако в том случае, если компьютер  подключен к локальной сети в  составе домена, существует возможность  добавлять в Консоль управления оснастки, предназначенные для управления удаленными компьютерами. Такие оснастки должны быть доступными для загрузки через службу Active Directory.

В терминологии MMC различается  два вида оснасток: изолированные  оснастки, для простоты называемые просто «оснастками», могут быть добавлены  в консоль без необходимости  предварительного подключения к  ней каких-либо дополнительных элементов. Оснастка расширения (иногда ее также  называют «расширением») добавляются  только к уже существующей в консоли  оснастке или к другому расширению. Если для какой-либо оснастке разрешено  подключение расширений, они взаимодействуют  с конечными объектами, для которых  установлена оснастка, например, с  компьютерами, принтерами, модемами, локальной  сетью.

 

22.Дерево консоли: общие сведения

 

Дерево консоли - это специальная  область в левой части окна консоли, где отображается иерархическая  структура управляющих элементов  консоли. К управляющим элементам  относятся оснастки, папки, веб-страницы и иные объекты.

Верхним элементом в иерархии Дерева консоли является так называемый корень консоли - специальная папка, к которой привязываются все  остальные элементы, считающиеся  для нее дочерними. Фактически корнем консоли может стать любой  объект Дерева консоли: если пользователь пожелает привязать к корню консоли  одну из его дочерних компонент, все  вышестоящие в иерархии компоненты будут скрыты, а выбранный объект станет корневым.

В Дереве консоли принято  различать два вида хранимых данных: контейнеры и элементы. Контейнерами принято называть отображающиеся в  Дереве консоли объекты, содержащие в себе другие объекты. Как правило, контейнеры обозначаются значком папки (однако для некоторых контейнеров  приняты собственные значки), и  их содержимое может быть развернуто щелчком мыши на символе «+» рядом  с обозначением контейнера, и свернуты щелчком мыши на символе «-». При  этом корень консоли также является контейнером, который хранит в себе все Дерево консоли, вместе с его  дочерними объектами. Элемент Дерева консоли, наоборот, не содержит в себе вложенных объектов - щелчок мышью  на элементе открывает в Области  сведений Консоли управления список задач, схему, диаграмму, или веб-страницу. Пользователь может создавать новые  контейнеры в Дереве консоли, добавлять  к нему существующие и редактировать  содержимое контейнеров по собственному усмотрению.

 

23.Использование справочной системы MMC

 

Консоль управления Windows XP имеет  разветвленную справочную систему, которая вызывается при выборе функции  Вызов справки (Help topics) в командном  меню Справка (Help). Справочная система MMC содержит три функциональных раздела, между которыми можно перемещаться, используя вкладки в левой  части окна:

·Содержание (Contents) - данный раздел демонстрирует содержание справки, разбитой на тематические разделы, в  виде оглавления;

·Указатель (Index) - в данном разделе собраны заголовки статей справки в алфавитном порядке, вы можете найти интересующую вас тему, набрав соответствующее ключевое слово  в поле контекстного поиска;

·Поиск (Search) - на данной вкладке  вы можете выполнить поиск по ключевым словам во всех разделах справочной системы  программы.

Помимо обособленной справочной системы, в составе Консоли управления имеются контекстные подсказки. Чтобы воспользоваться ими, щелкните мышью на кнопке со знаком вопроса  в панели заголовка открытого  диалогового окна программы, после  чего укажите мышью на интересующий вас объект.

 

24.Конфигурация программ

 

Контейнер Конфигурация пользователя (User configuration), отображающийся в Дереве консоли оснастки Групповая политика (Group Policy), используется для управления параметрами окружения рабочей  среды для пользователей, работающих с операционной системой. Эти сведения по мере необходимости автоматически  сохраняются в ветвях реестра HKCU и HKLM. По умолчанию контейнеры, расположенные  в узле Конфигурация компьютера->Конфигурация программ (Computer configuration->Software settings) и  Конфигурация пользователя->Конфигурация программ (User configuration->Software settings) не имеют  содержащихся в них элементов, если компьютер не подключен к локальной  сети, однако первый из них предназначен для хранения настроек программ, применяющиеся  ко всем пользователям, входящим в систему  на данном компьютере, а второй - для  хранения параметров приложений вне  зависимости от того, с какого компьютера пользователи входят в систему. Если компьютер является одним из узлов  локальной сети, данные контейнеры могут включать подпапку Установка  программного обеспечения (Software setup), определяющую политику установки и публикации приложений в сети. Проиллюстрируем  назначение этого объекта Консоли  на простом примере. Представим себе ситуацию, при которой у администратора компьютера возникла необходимость  установить на всех компьютерах локальной  сети Microsoft Word, при этом данный объект групповой политики управляет всеми  пользователями данной сети. При указании данного приложения в списке Установка  программного обеспечения, Word объявляется  на всех компьютерах сети, то есть документы  с расширением .doc будут ассоциированы  в таблице файловых типов реестра  их компьютеров с этим текстовым  редактором, а в Главном меню появится значок Word. При этом сама программа физически отсутствует на отдельных компьютерах локальной сети: она будет автоматически установлена при первой попытке открыть файл соответствующего типа, причем пользователь компьютера сможет отказаться от установки.

 

25.Конфигурация Windows

 

Подпапка Конфигурация Windows (Windows settings) содержится как в контейнере Конфигурация компьютера (Computer configuration), так и в контейнере Конфигурация пользователя (User configuration), отображающихся в Дереве консоли оснастки Групповая  политика (Group Policy), однако в первом случае она содержит настройки системы, применяющиеся ко всем пользователям, входящим в систему на данном компьютере, а во втором - для хранения настроек Windows вне зависимости от того, с  какого компьютера пользователи входят в систему. По умолчанию в папке  Конфигурация Windows содержится два элемента: Сценарии (Scripts) и Параметры безопасности (Security settings).

Операционная система Windows XP имеет встроенный независимый 32-разрядный  сервер сценариев, который позволяет  выполнять сценарии, написанные как  на языке Visual Basic Scripting Edition ((VBScript; файлы  с расширением .vbs), так и сценариев  и JavaScript (файлы с расширением .js) без  необходимости их интеграции в веб-страницу, то есть с жесткого диска, Рабочего стола или из командной строки. Элемент Сценарии (запуск/завершение) (Scripts (logon/logoff)), являющийся расширением  оснастки Групповая политика (Group Policy) и расположенный в узле Конфигурация компьютера->Конфигурация Windows (Computer configuration->Windows settings), применяется для  назначения сценариев, выполняющихся  при загрузке и выгрузке Windows на локальном  компьютере. Данные сценарии запускаются  на выполнение с правами процесса операционной системы, то есть с правами  администратора.

Элемент Сценарии (вход/выход) (Scripts (logon/logoff)), расположенный в узле Конфигурация пользователя->Конфигурация Windows (User configuration->Windows settings), применяется  для назначения сценариев, выполняющихся  при открытии и закрытии сеанса работы пользователя с операционной системой. Данные сценарии запускаются на выполнение с правами пользователя.

Элемент Параметры безопасности (Security settings) предназначен для управления политикой безопасности для локального компьютера и сети, включая политики учетных записей пользователей, локальные политики, политики ограниченного использования программ, политики безопасности протокола IP и политики безопасности открытого ключа для передачи зашифрованных данных. Политика безопасности может быть определена в специальном шаблоне, который может применяться к групповой политике в сети или к локальному компьютеру.

 

 

Программа Удаленный помощник (Remote Assistance) позволяет пользователю Windows XP подключаться к другому персональному  компьютеру, работающему под управлением Windows XP в локальной сети или в  сети Интернет, и управлять его  настройками, открыв Рабочий стол удаленной  системы в отдельном окне. Данная функция бывает очень полезна  в случае, если пользователь удаленного компьютера столкнулся с какими-либо проблемами в процессе работы с Windows, и вы желаете оказать ему помощь в настройке системы непосредственно  с вашего рабочего места. В процессе работы программы Удаленный помощник пользователи могут обмениваться текстовыми сообщениями в режиме реального  времени.

Для того чтобы отправить  приглашение другому пользователю на подключение к вашему компьютеру при помощи программы Удаленный  помощник, откройте окно Центра справки  и поддержки (Help and support center), выполнив команды Пуск->Справка и поддержка (Start->Help and support), после чего щелкните мышью на ссылке Приглашение на подключение  для Удаленного помощника (Invite a friend to connect to your computer with Remote Assistance). Установите подключение к Интернету и  в правой части окна щелкните мышью  на ссылке Отправить приглашение (Invite someone to help you). Приглашение удаленному пользователю можно отправить при  помощи программы Windows Messenger (на компьютерах  обоих пользователей должна быть установлена эта программа), по электронной  почте, или сохранив файл приглашения  на дискете. В следующем окне выберите режим отправки приглашения. В частности, если приглашение будет отсылаться по электронной почте, в поле Введите  адрес электронной почты (Type an e-mail address) укажите адрес электронной  почты человека, который должен подключиться к вашему компьютеру, и щелкните мышью на кнопке Пригласить этого  человека (Invite this person). В следующем  окне введите в поле Сообщение (Message) текст электронного письма, которое  будет отослано удаленному помощнику, а в поле От (From) - ваше имя. Щелкните мышью на кнопке Продолжить (Continue). В  меню Ограничение времени действия приглашения (Set the invitation to expire) укажите  время, по истечении которого приглашение  будет недействительно. Для повышения  безопасности установите флажок Требовать  от получателя пароль на подключение (Require the recipient to use a password), после чего дважды введите пароль в поля Пароль (Type password) и Подтверждение пароля (Confirm password) - впоследствии этот пароль можно сообщить удаленному помощнику по телефону, вследствие чего к вашему компьютеру не сможет несанкционированно подключиться постороннее лицо, не знающее пароля. Щелкните мышью на кнопке Отправить приглашение (Send invitation).

Если вы не располагаете адресом электронной почты вашего удаленного помощника, вы можете сохранить  файл приглашения, и передать его  удаленному помощнику на дискете. Для  этого откройте окно Центра справки  и поддержки (Help and support center), выполнив команды Пуск->Справка и поддержка (Start->Help and support), после чего щелкните мышью на ссылке Приглашение на подключение  для Удаленного помощника (Invite a friend to connect to your computer with Remote Assistance). Установите подключение к Интернету и  в правой части окна щелкните мышью  на ссылке Отправить приглашение (Invite someone to help you), а затем щелкните на ссылке Сохранить приглашение в  файл (Save invitation as a file). В поле От (Enter your name) - введите ваше имя, в меню Ограничение  времени действия приглашения (Set the invitation to expire) укажите время, по истечении  которого приглашение будет недействительно. Щелкните мышью на кнопке Продолжить (Continue). Для повышения безопасности установите флажок Требовать от получателя пароль на подключение (Require the recipient to use a password), после чего дважды введите  пароль в поля Пароль (Type password) и Подтверждение  пароля (Confirm password), щелкните мышью на кнопке Сохранить приглашение (Save invitation).

Получив по электронной почте  приглашение об оказании помощи посредством  программы Удаленный помощник, откройте приложенный к письму файл, если приглашение получено на дискете, дважды щелкните мышью на файле приглашения.

На экране откроется диалоговое окно, в котором вам будет предложено ввести пароль для соединения с удаленным  компьютером, если данное соединение было защищено паролем. Щелкните мышью на кнопке Да (Yes). После того как соединение будет успешно установлено, вы сможете  просматривать на своем компьютере Рабочий стол удаленного компьютера в отдельном окне, обмениваться текстовыми сообщениями, а при наличии разрешения - управлять удаленным компьютером  при помощи мыши и клавиатуры.