Введение в Windows Server 2003

Совершенно новые средства Windows Server 2003!

Если вы уже управляли своим предприятием с помощью Windows 2000, то найдете множество новых возможностей, некоторые из которых являются небольшими улучшениями по сравнению с существующими средствами, а остальные – совершенно новыми. Если вы управляли предприятием Windows NT, поскольку придерживались точки зрения "подождем – увидим" относительно Windows 2000, то новые средства Windows Server 2003 убедят вас, что модернизация предоставит намного больше возможностей вашим пользователям и вам как администратору. В этом разделе я даю обзор версий и новых возможностей, доступных для Windows Server 2003. Подробные инструкции по использованию описанных здесь возможностей вы найдете по мере чтения этой книги.

Новые средства удаленного администрирования

Windows Server 2003 содержит ряд средств, которые упрощают для вас дистанционное управление серверами и доменами. Вы можете просматривать, изменять или устранять проблемы серверных служб и настроек доменов со своей рабочей станции. Кроме того, вы можете делегировать конкретные задачи другим сотрудникам вашего отдела ИТ и предоставлять им управление аспектами вашего предприятия с их собственных рабочих станций или из центра службы поддержки.

Теперь RIS позволяет развертывать серверы

Раньше служба RIS была доступна только в версиях Windows для клиентов/рабочих станций. В Windows Server 2003 вы можете использовать новые функции NET RIS для развертывания всех версий Windows Server 2003 (кроме Datacenter).

Удаленный рабочий стол

Средство Remote Desktop (Удаленный рабочий стол) фактически появилось в Windows 2000, когда Microsoft разделила Terminal Server на два отдельных приложения: Administrative mode и Application mode. В режиме Administrative mode предоставлялись две бесплатные лицензии на сервер, чтобы администраторы могли выполнять доступ к серверу для выполнения административных задач. В режиме Application mode предоставлялись стандартные средства Terminal Server для запуска приложений на сервере.

Теперь, в Windows Server 2003, Terminal Server используется только для запуска приложений, а новый компонент, Remote Desktop for Administration (Удаленный рабочий стол для администрирования) встроен в эту операционную систему. Поскольку это компонент, а не отдельное приложение, лицензия уже не нужна, поэтому любое число назначенных вами администраторов могут дистанционно управлять вашими компьютерами Windows Server 2003.

Клиентская часть этого ПО (под названием Remote Desktop Connection – Подключение к удаленному рабочему столу) встроена в Windows XP (клиентская система в семействе Windows Server 2003). Для версий Windows, предшествовавших XP, вы можете установить клиентское ПО с CD Windows Server 2003 или из разделяемой точки сети, содержащей установочные файлы Windows Server 2003.

Конфигурирование сервера для дистанционного доступа требует всего лишь нескольких щелчков мышью. Все серверы Windows Server 2003 содержат локальную группу Remote Desktop Users Group (Пользователи удаленного рабочего стола), в которую вы можете добавлять пользователей и для которой вы можете конфигурировать настройки безопасности. Более подробное описание настройки и использования Remote Desktop for Administration см. в "Основы работы системы для серверов" .

Удаленный помощник

Сотрудники вашей службы поддержки скажут вам, что лучший способ помочь пользователю – это подойти к его рабочей станции (или поручить это кому-то другому). Иногда проблема слишком сложна, чтобы можно было объяснить пользователю ее решение, а иногда пользователю требуются детальные инструкции, которые потребуют слишком много времени, чтобы пользователь нашел нужные диалоговые окна или пункты меню. Remote Assistance (Удаленный помощник) позволяет вам работать на компьютере удаленного пользователя, не покидая вашего собственного компьютера. Remote Assistance применяется в двух ситуациях.

• Пользователь-новичок запрашивает помощь от опытного пользователя.
• Опытный пользователь предоставляет помощь пользователю-новичку без получения запроса о помощи.

Если сотрудник службы поддержки подсоединяется к машине какого-либо пользователя с помощью Remote Assistance, этот сотрудник может видеть экран пользователя и даже использовать собственную мышь и клавиатуру для управления компьютером этого пользователя. В дополнение ко всем этим удобствам, Remote Assistance позволяет использовать средства чата и функцию обмена файлами. Чтобы использовать Remote Assistance, должны выполняться следующие условия.

• Компьютеры должны работать под управлением Windows Server 2003 или Windows XP.
• Компьютеры должны быть соединены через локальную сеть или Internet.

Это означает, что вашим сотрудникам службы поддержки, работающим на рабочих станциях Windows XP, не нужно идти к компьютеру Windows Server 2003, чтобы оказывать помощь пользователю.

Запрос помощи. Пользователь, работающий на компьютере с Windows Server 2003 или Windows XP, может запрашивать помощь от другого пользователя, работающего с Windows Server 2003 или Windows XP. Запросы Remote Assistance активизированы по умолчанию в Windows XP, что позволяет пользователям, работающим с Windows XP, запрашивать помощь опытных пользователей, работающих с Windows Server 2003 или Windows XP. На компьютерах, работающих под управлением Windows Server 2003, вы должны активизировать средство Remote Assistance, чтобы можно было запрашивать помощь.

Имеется групповая политика для активизации и отключения запросов Remote Assistance – как на уровне домена/организационной единицы (OU), так и на уровне локального компьютера Windows Server 2003/Windows XP. Эта политика находится в Computer Configuration\Administrative Templates\System\Remote Assistance.

Если групповая политика не сконфигурирована, вы можете активизировать или отключить это средство в диалоговом окне System Properties (Свойства системы): щелкните правой кнопкой на My Computer и выберите пункт Properties. Перейдите во вкладку Remote (Удаленное использование), установите флажок Turn on Remote Assistance (Включить удаленного помощника) и разрешите отправку приглашений с этого компьютера. Щелкните на кнопке Advanced (Дополнительно), чтобы открыть диалоговое окно Remote Assistance Settings (Параметры удаленного помощника), где вы можете делать следующее.

• Разрешать или запрещать использование средства удаленного управления.
• Задавать ограничение по времени, в течение которого действует запрос помощи.

Для запроса помощи выполните следующие шаги.

1. Щелкните на кнопке Start и выберите Help and Support (Помощь и поддержка).
2. В правой панели щелкните на Remote Assistance под Ask for Assistance (Запрос о поддержке) в Windows XP и под Support Tasks (Задачи поддержки) в Windows Server 2003.
3. Щелкните на кнопке Invite (Отправить приглашение), чтобы кто-либо помог вам.

Система откроет окно Outlook Express или Outlook (в зависимости от используемой у вас по умолчанию программы электронной почты), чтобы отправить запрос. Запрашивающий пользователь вводит адрес электронной почты получателя или открывает адресную книгу, чтобы выбрать получателя.

Если оба пользователя работают на компьютерах с Windows XP и оба выполнили вход в Windows Messenger, то запрашивающий пользователь может использовать для запроса помощи мгновенное сообщение (instant message) вместо электронной почты.

После того как выполнено соединение Remote Assistance, поддерживающий пользователь (приглашенный для оказания поддержки) имеет доступ к компьютеру пригласившего пользователя. Если этот пользователь дает разрешение, то поддерживающий пользователь берет на себя управление компьютером этого пользователя и выполняет любую задачу, которую может выполнить этот пользователь. (Нужно не только это разрешение, но также требуется, чтобы групповые политики или настройки в диалоговом окне System Properties поддерживали средство "take control" [Взять управление].)

Предложение помощи без приглашения. Пользователю не обязательно проходить через все шаги графического интерфейса, чтобы запросить помощь, – он может просто снять трубку (или крикнуть, если это одно помещение), чтобы обратиться к вашей службе поддержки. Затем сотрудник службы поддержки может непосредственно подсоединиться к компьютеру этого пользователя с помощью средства Remote Assistance. На самом деле, этот сотрудник может использовать это средство непосредственного подсоединения к компьютеру, даже если нет запроса о помощи (устно или через электронную почту). Поскольку доступ к другому компьютеру может оказаться рискованной акцией, процесс не выполняется, если вы не активизировали это средство с помощью определенной групповой политики.

Эта групповая политика называется Offer Remote Assistance (Предложение удаленной поддержки), и вы можете активизировать ее на локальном компьютере, открыв локальный редактор Group Policy (введите gpedit.msc в диалоговом окне Run) и раскрыв дерево консоли до уровня Computer Configuration\Administrative Templates\System\Remote Assistance.

Укажите, может ли этот удаленный пользователь взять управление данным компьютером или может только видеть содержимое его экрана. Затем щелкните на кнопке Show и добавьте имена групп или пользователей, которые могут выполнять доступ к этому компьютеру с помощью Remote Assistance. Используйте формат Домен\Имя_пользователя или Домен\Имя_группы.

Даже если эта политика активизирована, при попытке поддерживающего сотрудника подсоединиться к компьютеру пользователя этот пользователь должен дать явное разрешение, чтобы данный сотрудник мог выполнить соединение. Поддерживающий сотрудник должен выполнить следующие шаги, чтобы создать соединение Remote Assistance.

1. Щелкнуть на кнопке Start и затем щелкнуть на Help and Support.
2. В секции Support Tasks щелкнуть на Tools (Сервис).
3. В левой панели щелкнуть на Help and Support Center Tools.
4. Щелкнуть на Offer Remote Assistance (Предложить удаленную поддержку).
5. Ввести имя или IP-адрес целевого компьютера и щелкнуть на кнопке Connect (Подсоединиться).

Здесь нет никаких кнопок типа Browse, поэтому вы должны ввести имя или IP-адрес компьютера.

Управление автономными серверами (headless server)

Поддержка дистанционно администрируемых серверов – это новое средство, которое позволяет вам управлять "автономными" (headless) компьютерами (в том числе, устанавливать их), то есть компьютерами, не имеющими монитора, VGA-адаптера, клавиатуры и мыши. Многие компании имеют сотни и даже тысячи серверов, где можно увидеть "серверные помещения", заполненные рядами компьютеров.

Производители компьютеров теперь выпускают компьютеры, содержащие наборы BIOS, которые позволяют загружать такой компьютер (без ошибки) в отсутствие таких базовых компонентов, как устройства ввода и видеоконтроллеры. (Здесь уже нет распространенного сообщения BIOS: Keyboard error, press F2 to continue – Ошибка клавиатуры, для продолжения нажмите клавишу F2.)

Установка таких серверов означает, что вам не нужно тратить деньги на клавиатуры, мониторы и мыши или даже KVM-переключатели и кабель. Еще важнее то, что вам не нужно иметь стол, чтобы держать на нем все эти компоненты оборудования.