Управление

Microsoft Windows Vista содержит в своем составе ряд новых и усовершенствованных функций для управления и устранения неполадок, используя которые можно реализовать следующие преимущества:

Значительное внимание в процессе проектирования и разработки Windows Vista уделялось задаче снижения стоимости обслуживания настольных систем. Первым шагом на пути к ее решению является уменьшение количества обращений в службу технической поддержки. В Windows Vista имеются встроенные средства диагностики, которые автоматически обнаруживают и анализируют стандартные неполадки, а затем помогают пользователям самостоятельно их устранять. К числу таких неполадок относятся дисковые сбои, снижение производительности, разрыв подключения к сети и неправильное завершение работы системы.

ИТ-специалисты могут при необходимости добавлять в справочную службу Windows Vista материалы, посвященные приложениям и ресурсам внутренней сети. Кроме того, справочную службу можно настроить таким образом, чтобы пользователи подключались непосредственно к внутреннему центру поддержки.

Удаленный помощник впервые появился в составе Windows XP и позволяет сотрудникам центра поддержки быстрее устранять неполадки за счет возможности видеть и контролировать компьютеры пользователей по сети. В Windows Vista реализовано несколько усовершенствований, делающих удаленного помощника еще более эффективным: он стал быстрее, меньше загружает сеть и может работать через протокол NAT.

Устранение неполадок с производительностью — очень сложный и трудоемкий процесс. Чтобы снизить затраты времени, в состав Windows Vista включены новые счетчики производительности и улучшенная консоль производительности, содержащая более подробные сведения. Эти средства позволяют сотрудникам службы поддержки получать детальное представление о внутреннем состоянии Windows Vista и на его основе локализовать сложные, устойчивые проблемы, которые в противном случае могут оставаться нерешенными на протяжении многих месяцев, а то и лет.

Усовершенствованная служба регистрации событий Windows облегчает управление настольными системами Windows Vista, а также предоставляет более качественные сведения для устранения неполадок. Применение жестких стандартов гарантирует, что все зарегистрированные события будут значимыми и хорошо задокументированными. В Windows Vista поддерживается объединенный журнал событий, открыв который в окне программы просмотра событий ИТ-специалист может ознакомиться со всеми данными о работе компьютера. Многие компоненты, ранее хранившие журналы в текстовых файлах, теперь регистрируют события в журнале событий Windows Vista. Пересылка событий позволяет администратору централизованно управлять ими из любой точки сети, своевременно выявлять проблемы, а также устранять неполадки, затрагивающие несколько компьютеров.

Наконец, в окне полностью переработанной программы просмотра событий можно фильтровать и сортировать события, управлять типами регистрируемых событий, быстрее находить события и выполнять базовые задачи диагностики. За счет этого журнал событий может гораздо шире применяться администратором для устранения неполадок на компьютерах пользователей.

Упрощение управления конфигурацией настольных систем

Одним из лучших способов снижения затрат на поддержку настольных систем является поддержание на них безопасной и устойчивой конфигурации. С другой стороны, само управление конфигурацией настольных систем может оказаться довольно непростой задачей. В Windows Vista есть несколько усовершенствованных функций, с помощью которых можно повысить устойчивость конфигурации корпоративных настольных систем и уменьшить расходы, связанные с поддержанием этих параметров.
Важным нововведением в составе Windows Vista стала функция контроля учетных записей пользователей, позволяющая пользователям с обычными учетными записями запускать большинство приложений и выполнять стандартные действия по настройке системы. Ограничив круг обладателей административных учетных записей ИТ-администраторами, можно предотвратить случаи несанкционированного изменения параметров системы и установки неразрешенных приложений, которые могут содержать вирусы и шпионские программы.

Функция защиты ресурсов Windows (WRP) обеспечивает дополнительную защиту от внесения потенциально опасных изменений в конфигурацию системы.

Поскольку многие параметры можно настроить через групповую политику, на управление конфигурацией настольных систем под управлением Windows Vista требуется меньше времени. В Windows Vista расширена область применения параметров групповой политики, которая теперь включает беспроводные сети, съемные запоминающие устройства, обозреватель Internet Explorer, принтеры и управление питанием. Кроме того, предусмотрены параметры групповой политики для настройки всех новых функций Windows Vista.
Многим ИТ-специалистам уже приходилось пользоваться консолью управления групповой политикой (GPMC), без которой невозможно управлять объектами групповой политики в среде Active Directory. Консоль GPMC интегрирована в состав операционной системы Windows Vista, поэтому администраторам больше не придется загружать и устанавливать ее всякий раз, когда возникает необходимость в управлении объектами групповой политики на другом компьютере. Кроме того, Windows Vista поддерживает несколько объектов локальной групповой политики, позволяя администраторам настраивать разные политики для отдельных пользователей одного компьютера Windows Vista. Это улучшает безопасность и управляемость компьютеров в средах с общим доступом, например в библиотеках и школах.

Повышение степени автоматизации

Windows Vista существенно расширяет возможности ИТ-администра-тора по части автоматизации задач, уменьшая тем самым количество времени, необходимое для управления настольными системами, и вероятность ошибок, связанных с выполнением действий вручную.

Планировщик заданий в Windows Vista стал более мощным по сравнению с предыдущими версиями Windows. Как и раньше, он позволяет запускать задания в установленные моменты времени или при загрузке компьютера и полностью совместим с Windows XP. Кроме того, с помощью планировщика заданий ИТ-специалисты могут назначать запуск заданий в следующих случаях.

Кроме того, поддерживается последовательный запуск заданий (т. е. при определенной настройке заданий они не будут выполняться одновременно). С целью повышения безопасности и снижения объема работ по обслуживанию, связанных с истечением сроков действия паролей, учетные данные для учетных записей, которые используются для запуска заданий, можно хранить в домене Active Directory, а не на локальном компьютере, где они более уязвимы для атак злоумышленников.

Служба Web Services for Management (WS-Management) дополнительно облегчает удаленное управление Windows Vista. Являясь стандартным протоколом веб-служб для безопасного удаленного управления аппаратными и программными компонентами, WS-Management в комбинации с соответствующими программными средствами позволяет администратору удаленно запускать сценарии и выполнять другие задачи управления. Для ограничения рисков обмен данными может шифроваться и подвергаться проверке подлинности. Выпускаемые корпорацией Майкрософт средства управления, например Systems Management Server (SMS) 2003, применяют службу WS-Management для безопасного управления оборудованием и программным обеспечением.

На консоли управления Майкрософт (MMC) собран ряд средств администрирования для Windows 2000, Windows Server 2003, Windows XP и Windows Vista. Пользоваться средствами из состава усовершенствованной консоли управления в Windows Vista стало намного удобнее. Windows Vista предоставляет возможность запускать несколько задач параллельно, причем средства администрирования продолжают работать даже после начала выполнения очень сложной или длительной задачи. Вместо того чтобы щелкать объект правой кнопкой мыши, администратор может просмотреть доступные действия на отдельной панели. Нужно также отметить, что консоль управления облегчает жизнь разработчикам, а значит нужно ожидать появления все большего количества сторонних приложений, использующих средства из ее состава.


Сокращение затрат на управление обновлениями

Важность своевременного обновления программного обеспечения — факт, не подлежащий сомнению, однако управление обновлениями может быть сопряжено с большими затратами времени и труда, а также создавать помехи для повседневной деятельности пользователей и ИТ-специалистов. Для устранения этих недостатков в Windows Vista упрощен процесс развертывания обновлений, обеспечивается более эффективное использование пропускной способности сети, появилась возможность отслеживать успешные и неудачные обновления, а также усовершенствован агент обновления Windows (WUA).
Кроме того, особенностью платформы Windows Vista является то, что она позволяет обходиться без перезагрузки компьютера или, по крайней мере, снижать воздействие перезагрузки, если она неизбежна. Эта технология используется установщиком Windows, поэтому необходимость перезагружать компьютер после установки или удаления программы с помощью компонента «Установка и удаление программ» возникает значительно реже. Некоторые программы, включая приложения Microsoft Office 2007, автоматически записывают свое состояние и восстанавливают его после перезагрузки, вызванной установкой программного обеспечения или обновления.

Кроме того, управление обновлениями улучшается за счет применения новой версии служб Software Update Services (SUS) — Windows Server Update Services (WSUS). Службы WSUS помогают администратору просмотреть новые обновления и оценить необходимость их установки на компьютеры пользователей. В среде, где используется компонент «Автоматическое обновление», с помощью служб WSUS администратор может выполнить развертывание всех обновлений. (В предыдущих версиях Windows компонент «Автоматическое обновление» обеспечивал развертывание только критических обновлений.)
Агент обновления Windows теперь является автономным приложением, которое может загружать обновления с веб-узла Майкрософт или с внутреннего сервера WSUS. Интерфейс агента обновления Windows не меняется в зависимости от источника загрузки обновлений, поэтому пользователям не приходится учиться работать с двумя средствами.

Управление — основные возможности

Обеспечивает единообразие в предложении обновлений такими средствами, как Microsoft Systems Management Server (SMS), Microsoft Baseline Security Analyzer (MBSA), Windows Update и Microsoft Update. Позволяет просматривать обновления для бета-версий программного обеспечения с помощью службы Windows Update.


Поддерживает распространение обновлений в карантинной сети.

Распространение всех обновлений (включая некритические) со специального сервера с использованием механизма автоматического обновления. Обновление компьютеров обеспечивается с минимальным вмешательством со стороны пользователя.

Драйверы

Наглядное представление действий на отдельной панели; обновление диалогового окна установки и удаления.
Обеспечивает запуск заданий по определенному расписанию, один раз или периодически, в контексте указанных учетных данных.
Запуск заданий в зависимости от наступления определенных событий. Возможность последовательного запуска серии действий с помощью одного триггера.

Планировщик заданий: улучшенный контроль учетных записей

Предотвращает локальное хранение учетных данных с помощью расширений Service-for-User (S4U) Kerberos. За счет этого улучшается безопасность и исключается воздействие политик истечения сроков действия паролей на запланированные задания.

Компонент интерфейса пользователя планировщика заданий, позволяющий создавать задания несколькими щелчками мыши.
Предназначена для получения удаленного доступа к клиентскому интерфейсу API через протокол SOAP/Global XML Web Services Architecture (GXA). Использует запросы SOAP для прямого доступа к поставщикам.

За счет применения стандартных схем событий и обязательных инструкций гарантирует, что все события являются значимыми и ведущими к выполнению конкретных действий.

Обеспечивает поддержку публикации событий и интерфейсов API. Регистрация, фильтрация, уведомления, обработка текущих событий, архивация и ведение журнала, удаленные операции.

Обновленная программа просмотра событий поддерживает функции обнаружения, составления запросов, просмотра, настройки и диагностики.

Обеспечивает пересылку событий с нескольких компьютеров на консоль администратора.
Средства для чтения журналов и файлов событий. Предоставление и оценка счетчиков производительности.
Надежное и единообразное ведение журнала, анализ расписаний и отчетность. Дополнительные удобства для пользователей, включая возможность сравнения данных о производительности.
Дополнительные параметры политики для новых компонентов Windows Vista и усовершенствованные политики в важных для пользователя областях (например, для устройств с возможностью записи).
Консоль GPMC теперь входит в состав Windows Vista.
Обеспечивает надежное применение параметров групповой политики.
Повышение безопасности компьютеров в средах с общим доступом, например в библиотеках и школах.
Обеспечивает защиту основных системных компонентов от внесения нежелательных изменений.
Новая функция защищает важные области реестра от повреждения.