Обзор технологий, сервисов и программных продуктов Microsoft для внедрения в информационные системы ОВД

     • рассчитать численность службы делопроизводства.

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

      Глава 2. Сервер Microsoft Windows Terminal Services

 

       Собственные инструменты управления Windows постоянно  совершенствуются, и большинство сетевых служб можно контролировать с рабочей станции администратора. Даже администраторы Windows NT, в которой нет универсальной консоли Microsoft Management Console (MMC) Windows 2000, могут управлять удаленными DNS, DHCP, WINS и другими службами со своих настольных ПК. Но, несмотря на активное развитие технологий Microsoft, выполнить некоторые служебные задачи, встающие перед сотрудниками ОВД можно только с консоли сервера.

       Проблема  решается с помощью инструментов дистанционного управления. Они незаменимы для работы с серверами в удаленных филиалах и для решения служебных вопросов, из штаба. В наше неспокойное время они позволят запереть серверы в безопасном помещении и управлять ими на расстоянии, что является большим плюсом в деятельности ОВД.

 

2.1. Дистанционное управление и

дистанционного  администрирования

 

       Инструменты дистанционного управления входят в  более обширную категорию инструментов дистанционного администрирования. Последние, как видно из их названия, обеспечивают выполнение служебных задач на удаленных серверах. Например, с помощью утилиты Shutdown (shutdown.exe) из комплекта Microsoft Windows NT Server 4.0 Resource Kit можно остановить и перезапустить сетевые серверы, а утилита rkill.exe позволяет завершить процессы, выполняемые на удаленном сервере. Получив с помощью инструментов управления контроль над рабочим столом сервера через сеть, можно выполнять служебные задачи дистанционно. Вместо того чтобы воздействовать на сервер с помощью команд, запускаемых на собственной рабочей станции, администратор выполняет команды на самом сервере, даже находясь на расстоянии многих километров от его монитора и клавиатуры.

       С помощью нескольких полезных инструментов дистанционного управления, многие из которых распространяются бесплатно  или за небольшую плату, можно выполнять различные служебные задачи администрирования сервера, не покидая своего места службы. Данные инструменты принято делить на две категории:

 

       * графические инструменты дистанционного  управления, такие, как Windows 2000 Server Terminal Services и Virtual Network Computing (VNC), которые переносят рабочий стол удаленного сервера на локальный компьютер;

 

       * инструменты дистанционного управления, запускаемые из командной строки, такие, как Remote Command, telnet, Remote Shell и  Remote Console, которые обеспечивают выполнение текстовых команд на удаленном сервере.

 

       2.2. Terminal Services

 

       Первая  встроенная технология дистанционного управления от Microsoft, Terminal Services, появилась  в Windows 2000 Server. В прошлом Terminal Services можно было получить только в специальной редакции NT под названием NT Server 4.0, Terminal Server Edition (WTS). Terminal Services предполагалось использовать в основном в качестве технологии сервера приложений (как и продукт Citrix WinFrame, предшественник Terminal Services). Кроме того, в Terminal Services реализован режим дистанционного администрирования, который позволяет двум администраторам одновременно управлять консолью сервера через сетевое соединение, что позволяет оперативно и коллегиально решать служебные задачи.

       По  умолчанию Terminal Services не устанавливается  вместе с Windows 2000 Server, но владельцы базовой  лицензии на продукт могут инсталлировать и использовать службу в режиме дистанционного администрирования (режим дистанционного администрирования - стандартный компонент установки версии Windows .NET Server, ранее известной как Whistler). Со времени появления Windows 2000  рекомендется администраторам запускать Terminal Services в режиме дистанционного администрирования на каждой машине Windows 2000, за исключением случаев, о которых будет рассказано ниже, когда лучше применить VNC.

       С помощью клиента Terminal Services можно  запустить несколько окон и одновременно удаленно администрировать несколько  серверов. Клиентская программа Terminal Services совместима с большинством версий Windows, в том числе с NT 3.51 и Windows 95. Независимые поставщики (например, Citrix) предлагают клиентские программы для платформ, отличных от Windows. Клиентскую программу можно развернуть на весь экран, и настольный компьютер будет выглядеть как консоль сервера.

 

       2.3. Virtual Network Computing (VNC)

 

       VNC - один из малоизвестных, но  эффективных инструментов администратора: одни специалисты знают и широко  применяют его, другие никогда  не слышали о VNC и не понимают  причины ажиотажа. В целом, VNC - кросс-платформенный инструмент дистанционного администрирования, с помощью которого рабочий стол сервера можно отобразить на дисплее своего компьютера, независимо от серверной операционной системы.

       Главное различие между VNC и Terminal Services. С помощью Terminal Services два администратора могут одновременно установить соединение с одним сервером, и каждый из них будет работать с уникальным рабочим столом. VNC обеспечивает одновременное подключение двух администраторов.

 

       2.4. Преимущество Terminal Services и VNC

 

       Учитывая, что технология Terminal Services встроена в Windows 2000, нуждаются ли администраторы сетей Windows 2000 в VNC? По-видимому, в однородной сети Windows 2000 лучше всего использовать Terminal Services. Это бесплатный продукт, поставляемый на одном компакт-диске с Windows 2000 Server, достаточно удобный для дистанционного администрирования. Но в настоящее время лишь в очень немногих средах применяется единственная операционная система. Главное преимущество VNC - кросс-платформенная совместимость, благодаря которой с одного удаленного клиента можно администрировать серверы, работающие на Windows 2000, NT, Linux и многочисленных разновидностях Unix. Такой многофункциональный и в то же время бесплатный продукт трудно превзойти.

       Применение VNC и Terminal Services не приводит к значительному  снижению производительности. Как правило, эти инструменты потребляют лишь небольшую долю ресурсов процессора, очень мало памяти и почти не увеличивают  нагрузку на дисковую подсистему ввода/вывода. В этом отношении они на голову выше решений, в большей степени ориентированных на настольные компьютеры (например, pcAnywhere компании Symantec). VNC обеспечивает надежную информационную защиту благодаря использованию протокола аутентификации с квитированием, имеющего много общего с Microsoft Challenge Handshake Authentication Protocol (MSCHAP), собственным протоколом аутентификации NT. Кроме того, как VNC, так и Terminal Services располагают клиентом на базе Windows CE, предоставляющим возможности истинно дистанционного администрирования.

       Между VNC и Terminal Services существует несколько  важных различий. Эти различия относятся  к управлению удаленным рабочим  столом, технической поддержке продуктов, ограничениям операционной системы  и быстродействию.

       Управление  удаленным рабочим столом. Как  отмечалось выше, VNC предоставляет лишь один дистанционно управляемый рабочий  стол, независимо от числа разрешенных  соединений. Terminal Services позволяет двум администраторам одновременно подключиться к серверу и предоставляет каждому из них собственный рабочий стол.

 

       2.5. Remote Shell

 

       Remote Shell - инструмент удаленного управления, запускаемый из командной строки, очень похожий на Remote Command и telnet. Remote Shell состоит из двух компонентов:  серверного (rshsvc.exe) и клиентского (rsh.exe). Оба компонента входят в состав Microsoft Windows 2000 Server Resource Kit и набор ресурсов NT Server 4.0. Remote Shell - кросс-платформенный инструмент. Многие серверы Unix совместимы с Remote Shell, а большинство операционных систем с поддержкой TCP/IP располагает клиентом Remote Shell. Благодаря такой поддержке Remote Shell может быть альтернативой для Remote Command в гетерогенных средах. Однако Remote Shell защищена хуже, чем Remote Command и telnet.

       В папке %systemroot%system32driversetc необходимо создать файл с именем RHOSTS для хранения списка компьютеров, на которых может работать rsh.exe, и имен пользователей, имеющих право запускать rsh.exe на конкретной машине. При попытке пользователя установить связь Rshsvc.exe выполняет поиск в этом файле в обратном порядке. Программа разрешит соединение только после того, как обнаружит имя компьютера и пользователя. Для обращения к Remote Shell пароля не требуется. Из-за слабых встроенных функций защиты Remote Shell многие администраторы предпочитают более надежные варианты инструмента производства независимых компаний. В частности, широко распространен пакет Secure Shell компании SSH Communications.

       Remote Console

       Функционально близкая к telnet утилита Remote Console отличается тем, что она не просто перенаправляет командную строку с сервера на компьютер, а позволяет управлять видеопамятью удаленного сервера и запускать такие полноэкранные приложения командной строки, как MS-DOS Edit. По умолчанию, утилитой могут пользоваться только члены группы Administrators сервера. Это ограничение можно снять, разрешив и другим пользователям подключаться к службе. Программное обеспечение и документацию Remote Console можно получить вместе с комплектом ресурсов Windows 2000 Server или NT Server 4.0.

       Подбирая  подходящий инструмент, следует тщательно  взвесить потребности компании, а  если вычислительная среда состоит  из нескольких серверных операционных систем, отличных от Windows или дополняющих Windows 2000 и NT, необходимо учесть и возможность  кросс-платформенного дистанционного администрирования. Рекомендуется использовать по крайней мере один графический инструмент дистанционного администрирования, такой, как Terminal Services или VNC. Кроме того, следует выбрать один из инструментов дистанционного администрирования с командной строкой. В средах Unix повсюду применяется telnet. Выбор telnet оправдан в тех организациях, где уже работают с Unix. С помощью Remote Command можно выполнять команды администрирования по одной. Эта утилита удобна для использования в сценариях и автоматических процедурах, а также несомненно полезна в деятельности сотрудников ОВД . Remote Shell совместима с различными платформами, хотя настройка режима безопасности на отдельных серверах может отнимать много времени. Remote Console позволяет дистанционно запускать приложения MS-DOS на полном экране.

       Независимо  от выбранного решения, необходимо проверить, подходит ли клиентское программное  обеспечение, установив клиенты  на управляющей рабочей станции. Записав программы установки  различных клиентов на компакт-диск, их можно распространить среди администраторов или взять с собой в командировку для решения поставленных задач. Правильно подобранный набор инструментов дистанционного администрирования поможет в любое время устранить неполадки и обслуживать сервер из любого места, где бы ни находился администратор.

       В распоряжении администраторов Windows всегда богатый набор графических инструментов дистанционного администрирования. Прошло немало времени с момента появления Virtual Network Computing (VNC), а многие организации  по-прежнему используют программу pcAnywhere компании Symantec вместо встроенных терминальных служб Windows 2000 Server. Эффективность дистанционного администрирования очевидна, она способствует решению служебных задач в деятельности сотрудников ОВД.

       Исходя  из выше сказанного, можно сделать  вывод перспективе внедрения данных инструментов в деятельности ОВД, т.к. они способствуют своевременному реагированию  и решению служебных задач.

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Глава 3. ОБЗОР возможностей Microsoft  SharePoint для АВТОМАТИЗАЦИИ ОСНОВНЫХ ВИДОВ ДЕЯТЕЛЬНОСТИ  В ПОДРАЗДЕЛЕНИЯХ ОВД

      В данном разделе перечислены основные возможности Microsoft SharePoint  2007 и их применение, благодаря которым сотрудники могут эффективно взаимодействовать с другими участниками группы, находить ресурсы, искать экспертов и корпоративные данные, управлять содержимым и рабочими процессами, а также анализировать данные для принятия более обоснованных решений.

      1.1. Возможность совместной работы в подразделениях ОВД.

      1.1.1. Повышение эффективности рабочих групп с помощью рабочих областей.

 

      Microsoft SharePoint  2007 реализовывает наилучшую инфраструктуру совместной работы, предоставляющую конечным пользователям средства создания собственных рабочих областей и совместного использования ресурсов разными группами, отделами и организациями, выполняя при этом управление с помощью информационных технологий, таких как:

      - рассмотрение информационные технологии не как центра затрат, а как средство расширения деловых возможностей;

- обеспечение  безопасной, самостоятельной обслуживаемой инфраструктуры совместной работы, позволяющей пользователям контактировать, обмениваться информацией и работать над задачами;

      - увеличение ценности программ Microsoft Office за счет беспроблемной интеграции с возможностями общих рабочих областей;