Полное руководство по Microsoft Windows XP
Шрифт:
Примечание
Корпорация Microsoft перестала поддерживать базовый сетевой протокол Microsoft NetBEUI (NetBIOS Extended User Interface – усовершенствованный пользовательский протокол NetBIOS) в Windows XP. Если конфигурация вашего компьютера предусматривает временное использование этого протокола в Windows XP, щелкните правой кнопкой мыши по файлу NETNBF.INF в каталоге \VALUEADD\MSFT\NET\NETBEUI, расположенном на компакт-диске с операционной системой Windows XP, и выберите пункт Установить (Install) из контекстного меню. Если это не помогает, скопируйте файлы вручную: на указанном компакт-диске найдите каталог \VALUEADD\MSFT\NET\NETBEUI и скопируйте файл NBF.SYS в каталог \WINDOWS\SYSTEM32\DRIVERS. Затем скопируйте файл NETNBF.INF в каталог \WINDOWS\INF и на панели управления щелкните по значку Сеть и подключения к Интернету (Network and Internet Connections), после чего выберите опцию Сетевые подключения (Network Connections). Затем щелкните правой кнопкой мыши по конкретному соединению, которое следует настроить, и воспользуйтесь опцией Свойства (Properties). На вкладке Общие (General) нажмите кнопку Установить (Install) и добавьте сетевой протокол NetBEUI.
Консоль Управление компьютером
Данный раздел посвящен специальной консоли ММС, получившей название консоли Управление компьютером (Computer Management). Она осуществляет поддержку компьютера, причем с ее помощью выполняются почти все операции по обслуживанию, особенно если речь идет об использовании небольшой по размерам сети. (Конечно, на практике могут потребоваться и другие программные инструменты, однако это случается достаточно редко.)
Консоль ММС – основной программный инструмент в арсенале поддержки Windows XP. Тем не менее она является лишь приложением-контейнером для заполнения его оснастками (snap-ins). Именно комбинация оснасток и самого контейнера образует консоль ММС, предназначенную для поддержки сетевых компонентов.
Описание
Консоль Управление компьютером (Computer Management) в семействе консолей выступает в роли своего рода «швейцарского перочинного ножа». Доступ к ней обеспечивается с помощью значка Управление компьютером (Computer Management), присутствующего в папке Администрирование (Administrative Tools) на панели управления. Как следует из рис. 9.5, эта консоль содержит различные компоненты, необходимые для поддержки и обслуживания системы.
Рисунок 9.5. Консоль Управление компьютером – способ отображения конфигурации системы и ее характеристик
Как несложно видеть, эта консоль действительно содержит программные инструменты для поддержки небольшой сети. При этом обеспечивается возможность управления с помощью трех компонентов системы: Служебные программы (System Tools), Запоминающие устройства (Storage) и Службы и приложения (Services and Applications). Кроме того, вы можете управлять и теми объектами, которые непосредственно не относятся к компьютерной системе, если щелкнете правой кнопкой мыши по значку Управление компьютером и воспользуетесь командами Все задачи → Подключиться к другому компьютеру (All Tasks → Connect to Another Computer) контекстного меню. Опция Подключиться к другому компьютеру (Connect to Another Computer) имеется и в других контекстных меню. Всплывающее при этом диалоговое окно Выбор компьютера (Select Computer) содержит поле Другим компьютером (Another Computer), используемое для указания другого компьютера сети. Если имя компьютера заранее не известно, щелкните по кнопке Обзор (Browse). После нажатия кнопки ОК на экране появится информация для нужного компьютера. Данные о местоположении, приводящиеся в круглых скобках сразу после записи Управление компьютером на рис. 9.5, могут изменяться и указывать на новое имя компьютера.
Основные записи, присутствующие на рис. 9.5, остаются прежними при переходе к другому компьютеру, а вспомогательные могут изменяться. Например, при создании соединения с сервером в разделе Просмотр событий (Event Viewer) иногда наблюдается появление нескольких новых журналов, включающих службу каталогов (Directory Service), доменных имен DNS (Domain Name Sevice) и репликации файлов (File Replication Service). Воспроизводимые на экране записи полностью определяются возможностями того компьютера, к которому производится обращение.
Некоторые из этих записей сохраняются неизменными, однако они не всегда могут использоваться. Так, нельзя применить программу Дефрагментация диска (Disk Defragmenter) для удаленного дисковода. Соответствующая запись всегда присутствует, однако попытка активизации программы ведет к появлению сообщения об ошибке. К счастью, ситуации, не допускающие выполнения той или иной операции в отношении удаленных компонентов, достаточно редки.
Компонент Служебные программы консоли Управление компьютером
Компонент Служебные программы (System Tools) консоли Управление компьютером позволяет конфигурировать и поддерживать систему. Он не содержит редко используемых оснасток, однако позволяет решать основные проблемы, связанные с поддержкой системы. Например, несмотря на тот факт, что приложение Системный монитор (System Monitor) не присутствует в этом разделе, в нем имеется приложение Журналы и оповещения производительности (Performance Logs and Alerts). Программа Системный монитор требуется только при настройке и оптимизации системы, в то время как раздел Журналы и оповещения производительности служит для постоянного контроля функционирования системы. В этом случае указанные различия приобретают важное значение.
Теперь, когда вы получили представление о тех программных инструментах, которые присутствуют в разделе Служебные программы, можно кратко остановиться на их назначении. Ниже приводится перечень программных инструментов с необходимыми пояснениями в части возможностей их регулярного применения:
• Просмотр событий (Event Viewer). Этот раздел позволяет вам отслеживать специально оговоренные события, происходящие в системе. Три папки обеспечивают отслеживание событий типа Приложение (Application), Безопасность (Security) и Система (System). Раздел Просмотр событий предоставляет три уровня слежения за событиями: уровень сообщений, предупреждений и ошибок. В зависимости от типа контролируемого компьютера, в этих папках присутствует различное количество журналов. Возможен (хотя и маловероятен) вариант применения поставщиком собственных сообщений. Рекомендуется ежедневно проверять содержимое указанных папок в разделе Просмотр событий, поскольку их записи позволяют обнаружить неполадки, имеющие место в системе. На практике работа с этим разделом позволяет быстро получить информацию о возникших проблемах или о тех проблемах, которые могут появиться в скором времени;
• Общие папки (Shared Folders). Cетевое взаимодействие предусматривает совместное использование сетевых ресурсов различными людьми. Например, вы можете иметь в своем распоряжении папку проекта, доступ к которой предусматривается для нескольких сотрудников. При этом весьма важно обеспечить возможность совместного пользования этой папкой, ограничив доступ к ней заданным кругом лиц и определенными правами. Здесь применяются три папки: Общие ресурсы (Shares), Сеансы (Sessions) и Открытые файлы (Open Files), которые помогают отслеживать характер доступности различных ресурсов, имена сотрудников и время использования ресурсов;
• Локальные пользователи и группы (Local Users and Groups). Эта оснастка предусматривает применение двух папок. Папка Группы (Groups) содержит перечень групп пользователей, имеющих доступ к компьютеру, а папка Пользователи (Users) – перечень всех пользователей, обладающих аналогичными правами. Группы удобны для создания прав доступа сразу нескольким сотрудникам. В обоих случаях планируется предоставлять права доступа другим пользователям, однако эти права могут быть ограничены, что гарантирует сохранность данных;
• Журналы и оповещения производительности (Performance Logs ans Alerts). Некоторые пользователи время от времени производят перенастройку и оптимизируют систему. Настройка параметров начинается с проверки текущих параметров и характеристик системы, выбора пути проведения коррекций и выполнения требуемых для этого операций. Однако, если вы прекратите контролировать параметры и характеристики, они могут измениться при изменении состояния системы. Данная оснастка позволяет отслеживать параметры и характеристики системы на регулярной основе. Также удобно формировать сигнальные сообщения, информирующие о возникновении определенного события, например о резком сокращении свободного объема памяти на жестком диске. Другими словами, программа Системный монитор является инструментом, который может применяться эпизодически, а оснастка Журналы и оповещения производительности обеспечивает регулярный контроль состояния системы;
• Диспетчер устройств (Device Manager). Этот раздел содержит полный перечень устройств, используемых в компьютерной системе. Раздел Диспетчер устройств
включает также данные о типах устройств, что во многом облегчает их поиск. Вывод об отказе устройства теперь можно сделать достаточно легко, поскольку Windows XP сама маркирует такое устройство. Данная оснастка также позволяет определять характер использования ресурсов операционной системой, обновлять драйверы и выполнять некоторые операции по конфигурированию устройств.
Компьютерная система обычно располагает тремя существенными ресурсами, которые должны постоянно отслеживаться с целью обеспечения высокой эффективности: оперативной памятью, процессором и дисковым пространством. Отсутствие ресурсов по одному из указанных направлений приводит к заметному ухудшению работы системы. Контроль за использованием оперативной памяти обеспечивается с помощью программных приложений, например путем их предварительного конфигурирования и включения только тех их функций, которые позволяют следить за расходованием объема памяти. Естественно, допустимо наращивать объем оперативной памяти системы, и в ряде случаев этот подход оказывается весьма действенным. Кроме того, нетрудно отслеживать характер работы ресурсов процессора, что требует привлечения специальных программных приложений.
Поддержка запоминающих устройств
Папка Запоминающие устройства (Storage) содержит ряд утилит, которые предназначены для поддержки дисководов жестких дисков и обеспечения высокой эффективности системы. Папка предоставляет доступ к трем оснасткам, облегчающим управление запоминающими устройствами. Ниже приводится перечень этих оснасток и некоторые дополнительные сведения:
• Съемные ЗУ (Removable Storage). Компьютеры в наши дни предусматривают применение различных съемных запоминающих устройств. Например, на практике разрешается использовать устройства, которые легко извлечь из компьютерной системы в любой момент, в частности CD– и DVD-дисков. Некоторые съемные носители имеют ограничения на подобного рода извлечения. Так, к этой категории относятся диски CD-RW и DVD-RAM.
• Дефрагментация диска (Disk Defragmenter). Эта оснастка обеспечивает распознавание и быстрый поиск данных на жестком диске. Дефрагментация жесткого диска позволяет экономить время при работе с физическими устройствами, скажем, уменьшать число переходов для головки записи/считывания;
• Управление дисками (Disk Management). Данную оснастку можно использовать для сегментирования и форматирования диска, изменения имени (буквы) диска и определения его состояния, а также для специальной настройки диска (или дисковода), например в случае томов RAID (Redundant Array of Inexpensive Disk), улучшающих показатели надежности системы.
Компонент Службы и приложения консоли Управление компьютером
Папка Службы и приложения (Services abd Applications) содержит как минимум одну папку Службы (Services), которая включает перечень служб, присутствующих в системе, с указанием статуса каждой службы. Здесь используются два способа отображения: Стандартный (Standard) и Расширенный (Extended). Режим Стандартный содержит перечень служб, задаваемых в режиме по умолчанию. Имеются следующие столбцы: Имя (Name), Описание (Description), Состояние (Status), Тип запуска (Startup Type) и Вход от имени (Log On As). Режим Расширенный предлагает те же самые данные, а также вспомогательное окно для вывода дополнительных сведений о службах. К сожалению, задавать размеры этого окна нельзя, поэтому требуется постоянно перемещать границы столбцов для просмотра всей информации. На рис. 9.6 показан типичный пример режима Расширенный.
На рис. 9.6 представлены три приложения папки Службы (Services). Иногда они помещаются сюда даже в том случае, если вы их не активизировали. Так, в рассмотренном случае активной является только Служба индексирования (Indexing Service). Если обратиться к службам Управляющий элемент WMI (WMI Control) и Информационные службы Интернета (IIS) (Internet Information Service), операционная система выведет на экран сообщение об ошибке.
Вы, наверное, обратили внимание на тот факт, что указанные приложения не являются типичными в обычном понимании этого слова. Скорее, их можно отнести к выполняемым в фоновом режиме приложениям поддержки служб. Например, Служба индексирования позволяет отслеживать данные на жестком диске в фоновом режиме. Обращение к ней инициируется в том случае, если на диске требуется найти те или иные данные. Следует отметить, что эта служба формирует ответы на запросы, связанные с процедурой поиска, гораздо быстрее, чем при активизации других механизмов поиска в режиме реального времени.
Windows XP предусматривает несколько типов интерфейса для поддержки пользователей или групп, работающих на компьютере. Первый подход связан с применением упрощенного интерфейса и приложения Учетные записи пользователей. Этот интерфейс основан на подходе, ориентированном на обработку заданий. Вы можете совершенно не задумываться о том, какое меню содержит необходимые опции. Недостатком является невысокая функциональная гибкость и относительно сложное обеспечение доступа к объектам. Кроме того, данный подход не допускает создания и поддержки групп пользователей.
Второй подход связан с применением оснастки Локальные пользователи и группы (Local Users and Groups) консоли Управление компьютером (см. рис. 9.5). Он позволяет работать как с отдельными пользователями, так и с группами, но требует более сложного интерфейса и больше времени для управления. Если оставить в стороне некоторые проблемы, вызванные применением этого подхода, его можно считать оптимальным для поддержки пользователей, поскольку он позволяет пользоваться паролями (passwords) и разрешениями (permissions) для групп (см. последующие разделы).
Учетные записи пользователейПриложение Учетные записи пользователей (User Accounts) позволяет управлять учетными записями пользователей без усложнения оснастки MMC. Кроме того, оно объединяет несколько функций, например одновременно изменяет принцип регистрации пользователей в системе и применяет метод управления, ориентированный на обработку задач. На рис. 9.7 показан типичный режим представления диалогового окна, часто используемый администраторами сети. Обычные пользователи предпочитают иное представление этого окна.
Рекомендация
Диалоговое окно Учетные записи пользователей не обеспечивает доступа к оснастке Локальные пользователи и группы (Local Users and Groups). Это окно также ограничено числом задач, которые могут решаться для конкретной учетной записи. С его помощью изменяются некоторые характеристики учетных записей, например изображение, воспроизводимое на экране приветствия, без проблем с обеспечением безопасности. Такое решение весьма удачно для сетевых администраторов, которые хотели бы предоставить пользователям определенную свободу и, вместе с тем, эффективно защитить сеть от сетевых атак. В условиях применения этого приложения нет причин давать права доступа к оснастке Локальные пользователи и группы иным лицам, кроме сетевых администраторов.
Щелкните по ссылке Изменение учетной записи (Change An Account), появится диалоговое окно Выберите изменяемую учетную запись (Pick an Account to Change), содержащее перечень учетных записей, к которым вы можете обращаться. Выберите соответствующую учетную запись, после чего отобразится диалоговое окно Что вы хотите изменить в своей учетной записи? (What Do You Want to Change About Your Account?). Того же результата можно добиться с помощью щелчка по измененяемой учетной записи в диалоговом окне Учетные записи пользователей (см. рис. 9.7). Разрешается также изменять учетные записи других пользователей. Напомню, что на рис. 9.7 показан режим представления приложения Учетные записи пользователей, применяемый сетевыми администраторами. Обычно пользователь не имеет доступа к учетным записям – за исключением тех, которыми пользуется в повседневной работе.
В данном окне можно изменять или удалять пароль, изменять изображение и включать цифровой Паспорт → ЕТ (.NET Passport). Приложение Учетные записи пользователей позволяет задействовать эти опции во всех случаях жизни. Характер доступа к другим приложениям зависит от тех прав доступа, которые предоставляются каждому пользователю, и от параметров режима обеспечения безопасности. Например, обычному пользователю запрещено изменять название сети, присвоенное ему, или тип учетной записи.
Применение связей не представляет в данном случае большого труда. При модификации имени пользователя приложение Учетные записи пользователей приводит к изменению имени и формирует запрос о создании нового имени. Корректировка пароля требует предварительного указания старого пароля и последующего ввода (дважды) нового пароля, а также ключевого слова или фразы, служащей подсказкой для пароля. Однако при необходимости ужесточения мер безопасности следует отказаться от такого рода слов и фраз. Удаление пароля также оказывается делом весьма простым: достаточно ввести старый пароль и щелкнуть по ссылке Удаление пароля (Remove Password). После этого Windows XP не будет выполнять никаких действий вплоть до того момента, пока вы не воспользуетесь в разделе Политика паролей опцией Мин. Длина пароля (Minimum Password Length), не откроете соответствующее окно и не установите число символов в пароле не равным нулю (в режиме по умолчанию равно нулю). Изменение типа учетной записи также не вызывает затруднений, следует только щелкнуть по ссылке Изменение типа учетной записи (Change My Account Type). В данном случае имеется возможность выбора между типом учетной записи пользователя с правами администратора и пользователя с ограниченными правами.
Предупреждение
Подсказка для пароля (слово, словосочетание или фраза) отображается для всех пользователей сети. Некоторые пытаются задавать свой пароль в качестве подсказки. К сожалению, Windows XP не позволяет быстро распознать подобную ситуацию. Она принимает вводимый пароль как вполне приемлемую подсказку, а значит, вы можете использовать пароль, доступный для всех других пользователей. Указанная проблема оказывается куда более серьезной, чем кажется на первый взгляд. Ни один режим обеспечения безопасности не позволяет справиться с подобной ситуацией, поэтому усложнить пароль пользователя и подсказку нельзя. В данном случае уместны меры административного характера, однако на практике сложно отследить их исполнение, если учесть, что сетевой администратор обычно не имеет точных сведений о пароле пользователя.
Если щелкнуть по ссылке Изменение изображения (Click My Picture) Windows XP выведет на экран список с миниатюрами изображений для учетных записей. Многие из этих изображений являются стандартными, однако вы вправе остановить свой выбор на чем-нибудь более оригинальном. Для просмотра большего числа картинок воспользуйтесь кнопкой Обзор (Browse), что приводит к отображению на экране большого числа разнообразных значков.
Оснастка Локальные пользователи и группы консоли Управление компьютером