(New Window from Here). Будет открыто
представляющее одноименную оснастку.
2.
Аналогичные действия выполните для узла Сертификаты.
(Show/Hide Console tree) на панели инструментов для того, чтобы скрыть панель структуры.
3.
Закройте исходное окно, содержащее Корень консоли.
4.
В меню (Tile Horizontally). Консоль будет выглядеть, как показано на рис. 6.7.
Примечание
Дочерние окна в окне консоли имеют панель инструментов с кнопками и раскрывающимися меню. Кнопки и команды этих меню применяются только к содержанию соответствующего окна.
Local Users and Groups
Узел
Локальные пользователи и группы
соответствует одноименной оснастке, аналогом которой в Windows NT Workstation 4.0 была административная утилита Диспетчер пользователей (User Manager). Функции и назначение остались неизменными: с помощью данной оснастки создаются, модифицируются и удаляются учетные записи пользователей и групп на локальном компьютере. Использование этой оснастки достаточно подробно описывается в других главах книги, в первую очередь — в главе И. Оснастка не доступна
на контроллере домена. Для управления пользователями и группами в домене используется оснастка
Active Directory - пользователи и компьютеры,
описываемая в главе 25.
Общие концепции консоли управления Microsoft
В Windows 2000 был кардинально изменен интерфейс управления операционной системой. В соответствии с новой концепцией Microsoft из системы Windows NT были удалены все автономные и несовместимые друг с другом административные утилиты и разработана единая среда управления, получившая название
консоль управления Microsoft
(Microsoft Management Console, MMC). Эта общая консоль управления разработана для запуска всех программных модулей администрирования, конфигурирования или мониторинга локальных компьютеров и сети в целом. Такие законченные модули называются
оснастками
(snap-ins). Консоль управления сама по себе не выполняет никаких функций администрирования, но служит в качестве рабочей среды для запуска оснасток, создаваемых как компанией Microsoft, так и независимыми поставщиками программного обеспечения (Independent Software Vendor, ISV).
Появление ММС обусловлено желанием создать единую среду управления для администрирования операционных систем Windows. Оснастки представляют собой управляющие компоненты, которые объединены в среде ММС. Из нескольких оснасток можно создать индивидуальный управляющий инструмент.
Консоль ММС включает в себя интерфейсы прикладного программирования (API), оболочку пользовательского интерфейса (консоли) и набор инструкций.
Microsoft Management Console позволяет создавать более совершенные административные инструменты, которые могут предоставлять различные уровни функциональных возможностей. Эти инструменты можно легко интегрировать в операционную систему, а также изменять и настраивать по своему усмотрению. В данном случае инструмент представляет собой не просто одиночное приложение. Инструмент может состоять из одной или нескольких оснасток и каждая оснастка, в свою очередь, может содержать дополнительные оснастки расширения. Такая модульная структура позволяет системному администратору существенно снизить стоимость управления системой благодаря возможности создания индивидуальных инструментов на основе выбранных оснасток, которые предоставляют только необходимые возможности и средства просмотра. Администратор может затем сохранять каждый индивидуальный инструмент в отдельном файле (файле консоли ММС с расширением msc) и отправлять его другим пользователям или администраторам, которым делегированы права на выполнение данных административных задач.
ММС и модель администрирования Windows 2000 представляют собой следующий шаг в развитии технологий администрирования. Консоль управления имеет ряд преимуществ, которые заключаются в упрощении интерфейса, предоставлении больших возможностей по настройке разработанных решений для определенных административных проблем и в обеспечении различных уровней функциональности. В большинстве случаев достаточно сложно разработать инструмент, который будет являться неотъемлемой частью операционной системы. С помощью ММС эта задача существенно упрощается. Тщательно разработанный административный инструмент идеально подойдет для решения стоящих перед вами задач и будет иметь интуитивно понятный интерфейс. Такой инструмент также будет использовать возможности уже имеющихся инструментов, что снимает необходимость "изобретать велосипед".
В операционные системы Windows 2000 и следующие версии продуктов семейства BackOffice® оснастки ММС включены в качестве стандартных административных программ.
Общие папки (Shared Folders)
Оснастка
Общие папки
позволяет просматривать информацию о соединениях и использовании ресурсов локального и удаленного компьютеров. Данная оснастка используется вместо программы Server в Control Panel системы Windows NT 4.0. С помощью оснастки можно выполнять следующие задачи:
Создавать, просматривать, изменять свойства и удалять общие ресурсы на локальном или удаленном компьютерах (Windows NT 4.0 или Windows 2000) и устанавливать разрешения на доступ к ним. Кроме того, можно управлять режимом кэширования общих папок (в случае их использования в качестве изолированных папок).
Просматривать список удаленных пользователей, подключенных к компьютеру, и отключать их.
Просматривать список файлов, открытых удаленными пользователями, и закрывать открытые файлы.
Оснастка
Общие папки
содержит три узла:
Ресурсы
(Shares),
Сеансы
(Sessions) и
Открытые файлы
(Open Files). При выборе данных узлов в панели результатов отображается содержание соответствующего узла.
Оповещения и журналы производительности (Performance Logs and Alerts)
Оснастка расширения
Оповещения и журналы производительности
позволяет сконфигурировать журналы для записи данных и службу системных оповещений (Alerter) для уведомления о превышении каким-либо счетчиком определенного значения. Данная оснастка позволяет фиксировать данные о степени использования компьютера и работе служб (сервисов) на локальных и удаленных компьютерах. Более подробно данная оснастка рассмотрена в главе 13.
Оснастки и работа с ними
Все инструменты ММС состоят из совокупности оснасток. Каждая оснастка представляет собой минимальную единицу управления. С технической стороны оснастка представляет собой "OLE-сервер внутри процесса" (in-proc server — так часто называют DLL-библиотеки в модели СОМ), который выполняется в контексте процесса ММС. Оснастка может вызывать другие элементы управления и динамические библиотеки (DLL) для выполнения своей задачи.
Ряд оснасток могут быть объединены администратором в
инструмент
(также называется
документом),
который сохраняется в файле с расширением msc (Management Saved Console). Администратор использует инструменты для управления сетью. Файл *.msc можно затем передать другому администратору (например, по электронной почте), который сможет использовать содержащийся в нем инструмент на своем рабочем месте.
Примечание
На практике термины
инструмент
и
оснастка
иногда могут использоваться как взаимозаменяемые, поскольку некоторые инструменты ММС (и стандартные, и вновь созданные) содержат только одну оснастку. С другой стороны, термин
оснастка
применяется чаще, так как именно в оснастке реализованы все функциональные возможности, а включаться она может в различные инструменты — в том числе и в те, которые конфигурирует сам администратор. Поэтому чаще можно встретить фразу типа "данная функция реализуется при помощи оснастки..." (а не "при помощи инструмента...").
Благодаря возможности индивидуальной настройки ММС, администратор может создать идеальный инструмент на основе доступных оснасток. Каждый инструмент может иметь множество функций: например, возможности управления службой Active Directory, топологией репликации, доступом к файлам и т. д. В больших сетях администраторы могут иметь набор инструментов, организованных по категориям выполняемых с их помощью задач.
в алфавитном порядке перечислены основные
В табл. 6.1 в алфавитном порядке перечислены основные оснастки, которые доступны в системе Windows 2000 Professional, а в табл. 6.2 — дополнительные
(помимо
имеющихся в Windows 2000 Professional) оснастки, появляющиеся в Windows 2000 Server. (Для оснасток, включенных в пользовательский интерфейс, указаны названия соответствующих пунктов меню, для остальных оснасток даны их собственные имена.) Оснастки, которые можно вызывать непосредственно из меню
Пуск
или из группы
Администрирование
на панели управления — т. е. оснастки, включенные в пользовательский интерфейс при инсталляции системы, — отмечены звездочкой (*). Оснастки, работающие только на контроллере домена под управлением Windows 2000 Server, отмечены в табл. 6.2 буквой "D".
Таблица 6.1.
Оснастки, имеющиеся в Windows 2000 Professional
Оснастка
Назначение
Анализ и настройка безопасности (Security Configuration and Analysis)
Служит для управления безопасностью системы с помощью шаблонов безопасности
Групповая политика (Group Policy)
Служит для назначения сценариев регистрации, групповых политик для компьютера и пользователей некоторого компьютера сети; позволяет просматривать и изменять политику безопасности, политику аудита и права пользователей
Дефрагментация диска (Disk Defragmented
Служит для анализа и дефрагментации дисковых томов
Диспетчер устройств (Device Manager)
Содержит список всех устройств, подключенных к компьютеру, и позволяет их конфигурировать
Локальные пользователи и группы (Local Users and Groups)
Служит для управления локальными учетными записями пользователей и групп
Общие папки (Shared Folders)
Отображает совместно используемые папки, текущие сеансы и открытые файлы
Оповещения и журналы производительности (Performance Logs and Alerts)
Конфигурирует журналы данных о работе системы и службу оповещений
Папка (Folder)
Служит для добавления новой папки в дерево
Просмотр событий (Event Viewer)*
Служит для просмотра и управления системным журналом, журналами безопасности и приложений
Сведения о системе (System Information)
Отображает информацию о системе
Сертификаты (Certificates)
Служит для управления сертификатами
Системный монитор (Performance)*
Используется для сбора и просмотра в реальном времени данных, характеризующих работу памяти, дисков, процессора и других компонентов системы
Служба индексирования (Indexing Service)
Служит для индексирования документов различных типов с целью ускорения их поиска
Служба компонентов (Component Services)*
Конфигурирует и управляет службами компонентов СОМ+
Службы (Services)*
Запускает, останавливает и конфигурирует службы (сервисы) Windows
Ссылка на ресурс веб (Link to Web Address)
Служит для подключения веб-страниц (html, asp, stml)
Управление дисками (Disk Management)
Служит для управления дисками и защитой данных, для разбиения дисков на логические тома, форматирования, управления совместным доступом, квотами и т. д.
Управление компьютером (Computer Management)*
Предоставляет функции администрирования системы. Содержит в своем составе ряд изолированных оснасток и оснасток расширения
Управление политикой безопасности IP (IP Security Policy Management)
Служит для управления политиками IPSec для безопасного соединения с другими компьютерами
Управление службой факсов (Fax Service Management)
Служит для управления службой и устройствами факсимильной связи
Управление съемными носителями (Removable Storage Management)
Служит для управления сменными носителями информации
Управляющий элемент (WMI Control)
Служит для конфигурирования средств Windows Management Instrumentation и управления ими
Шаблоны безопасности (Security Templates)
Обеспечивает возможность редактирования файлов-шаблонов безопасности
Элемент ActiveX (ActiveX Control)
Подключение к дереву консоли различных элементов управления ActiveX
<
Таблица 6.2.
Дополнительные оснастки, имеющиеся в Windows 2000 Server
Оснастка
Назначение
*Active Directory - домены и доверие ( Active Directory Domains and Trusts) (D)
Служит для управления доменами и доверительными отношениями
*Active Directory - пользователи и компьютеры (Active Directory Users and Computers) (D)
Управляет пользователями, группами, организационными единицами и другими объектами AD
*Active Directory - сайты и службы (Active Directory Sites and Services) (D)
Определяет топологию и расписание репликации AD. Обеспечивает изменение служб корпоративного уровня Windows 2000
^Маршрутизация и удаленный доступ (Routing and Remote Access)
Служит для управления маршрутизацией и удаленным доступом
^Политика безопасности домена (Domain Security Policy) (D)
Служит для управления политиками для всего домена. Фактически, представляет собой оснастку Групповая политика, настроенную на работу с конкретным доменом
^Политика безопасности контроллера домена (Domain Controller Security Policy) (D)
Служит для управления политиками безопасности на отдельных контроллерах домена. Фактически, представляет собой оснастку Групповая политика, настроенную на работу с конкретным контроллером домена
^Распределенная файловая система DPS (Distributed file system)
Создает и управляет распределенными файловыми системами, объединяющими совместно используемые папки на различных компьютерах
Телефония (Telephony)
Служит для конфигурирования служб телефонии
Примечание
Кроме перечисленных в табл. 6.1 и 6.2 оснасток, в системе после инсталляции дополнительных служб— Например, сетевых (ONS, DHCP, WINS, Network Monitor и др.), Интернет-служб, служб терминалов (Terminal Services) — появляется множество других оснасток, использующихся для администрирования этих служб. Такие оснастки рассматриваются в соответствующих главах книги.
Пользовательский интерфейс ММС
Консоль управления ММС HMeef пользовательский интерфейс, позволяющий открывать множество документов (Multiple Document Interface, MDI). Интерфейс консоли ММС на примере оснастки Computer Management показан на рис. 6.3.
Родительское окно ММС имеет главное меню и панель инструментов. Главное меню обеспечивает функции управления файлами и окнами, а также доступ к справочной системе.
Дочерние окна ММС представляют собой различные средства просмотра автономного документа консоли. Каждое из этих дочерних окон содержит панель управления, панель структуры (scope pane) и панель результатов, или сведений (result pane). Панель управления содержит меню и набор инструментов. Панель структуры отображает пространство имен инструментов в виде дерева, которое содержит все видимые узлы, являющиеся управляемым объектом, задачей или средством просмотра.
Панель результатов в дочернем окне отображает список элементов выбранного узла. Данный список может содержать папки, оснастки, элементы управления, веб-страницы, панели задач (taskpad) и другие элементы.
Рис. 6.3.
Окно оснастки
Управление компьютером
(Computer Management)
Средства ММС также позволяют отображать окно в упрощенном виде, доступном для менее опытных администраторов. В наиболее простой форме окно может содержать набор значков, которые обеспечивают доступ к определенным задачам.
Преимущества ММС
Возможность индивидуальной настройки и передача полномочий
Помимо обеспечения интеграции и общей среды для административных инструментов, консоль ММС предоставляет возможность полностью индивидуальной настройки, так что администраторы могут создавать такие консоли управления, которые будут включать только необходимые им инструменты. Такая настройка позволяет ориентировать администрирование на выполнение конкретных задач, причем администратор может выделить только необходимые объекты и элементы. Настройка консоли также позволяет администраторам передавать определенную часть полномочий менее опытным сотрудникам. С помощью ММС можно создать консоль, которая будет содержать объекты, необходимые для выполнения только определенных функций.
Интеграция и унификация
ММС обеспечивает общую среду, в которой могут запускаться оснастки, и администраторы могут управлять различными сетевыми продуктами, используя единый интерфейс, что упрощает изучение работы с различными инструментами.
Гибкость в выборе инструментов и продуктов
В среде ММС можно использовать различные инструменты и оснастки. Для использования в среде ММС оснастка должна поддерживать
объектную модель компонентов
(Component Object Model, COM) или
распределенную COM
(Distributed Component Object Model, DCOM). Это позволяет выбирать наиболее оптимальный продукт среди оснасток, причем гарантируется его полная совместимость со средой ММС.
Просмотр событий (Event Viewer)
Узел
Просмотр событий
соответствует оснастке с одноименным названием и стандартной утилите, которая имеется в Windows NT 4.0. С ее помощью можно просматривать журналы регистрации событий операционной системы, безопасности и приложений. Данная оснастка подробно рассмотрена в главе 13.
Служебные программы (System Tools)
Узел
Служебные программы
отображает конфигурацию компьютера и объединяет средства управления им. Сотрудники службы поддержки используют данную информацию при устранении проблем на локальном компьютере.
Создание новой консоли
Для того чтобы получить представление о гибкости ММС, полезно рассмотреть процесс создания файла консоли — инструмента (документа) ММС — с самого начала. Для примера опишем процедуру создания новой консоли и добавления к ней оснасток
Управление компьютером и Сертификаты
(Certificates).
1.
В меню
Пуск
(Start) выберите пункт
Выполнить
(Run), введите mmc и нажмите кнопку ОК. Откроется окно
Консоль!
с пустой
консолью
(или
административным инструментом).
Примечание
По умолчанию консоль ММС открывается в
авторском режиме,
в котором можно создавать новые консоли и изменять созданные ранее административные инструменты. Пустая консоль не имеет никаких функциональных возможностей до тех пор, пока в нее не добавлены оснастки. Команды меню ММС на панели меню в верхней части окна применимы ко всей консоли.
2.
В меню
Консоль
(Console) выберите пункт
Добавить/удалить оснастку
(Add/Remove Snap-in). Откроется окно
Добавить/Удалить оснастку.
В этом окне перечисляются изолированные оснастки и оснастки расширения, которые будут добавлены в консоль (или уже включены в нее). Оснастки можно добавлять к корню консоли- управления или к уже имеющимся изолированным оснасткам (другим узлам дерева); это указывается в списке
Оснастки
(Snap-ins added to). В нашем случае оставим значение по умолчанию —
Корень консоли
(Console Root).
3.
Нажмите кнопку
Добавить
(Add). На экране появится окно
Добавить изолированную оснастку
(Add Stand-alone Snap-in) (рис. 6.6) со списком изолированных оснасток, имеющихся в системе.
Рис. 6.6.
Окно со списком имеющихся оснасток
Примечание
Следует различать
имена оснасток
(т. е. их названия, которые были даны разработчиками и которые зафиксированы в поставляемых пакетах оснасток, рис. 6.6) и
названия
элементов меню, инструментов ММС и узлов в дереве оснасток консоли ММС.
4.
Выполните двойной щелчок на пункте
Управление компьютером.
Появится окно с конфигурационными опциями для данной оснастки.
5.
Оставьте переключатель в положении
локальным компьютером
(Local computer). Затем нажмите кнопку
Готово
(Finish).
6.
В окне оснасток выберите пункт
Сертификаты
и нажмите кнопку
Добавить.
7.
В следующем окне выберите соответствующий переключатель —
Эта оснастка всегда будет управлять сертификатами для:
моей учетной записи пользователя
(My user account)
учетной записи службы
(Service account)
учетной записи компьютера
(Computer account)
Нажмите кнопки Готово и Закрыть.
8.
В окне
Добавить/Удалить оснастку
(где отображен список подключаемых оснасток) перейдите на вкладку Расширения (Extensions). На этой вкладке приведен список оснасток расширения, которые поставляются вместе с выбранными изолированными оснастками. Если вы не собираетесь подключать все оснастки расширения, сбросьте флажок
Добавить все расширення
(Add all extensions) (который ставится по умолчанию) и снимите флажки с лишних оснасток. По окончании процедуры нажмите кнопку
ОК.
9.
Закройте окно добавления оснасток, нажав кнопку
ОК.
Теперь окно консоли содержит две оснастки —
Управление компьютером и Сертификаты.
10.
Для того чтобы сохранить созданный инструмент, в меню
Консоль
выберите пункт
Сохранить как
(Save As) и укажите имя файла и папку, в которой будет сохранен файл консоли.
Примечание
Дополнительным преимуществом такого подхода является то, что при наличии у пользователя перемещаемого (блуждающего) профиля, все созданные пользователем инструменты будут перемещаться вместе с ним.
Создание панелей задач
Когда требуется создать файл консоли для другого пользователя, полезно предоставить пользователю упрощенный инструмент, позволяющий выполнять только несколько определенных задач. Таким инструментом является панель задач (taskpad). Панель задач является HTML-страницей, на которой могут быть размещены ярлыки (или задачи (task)), запускающие команды меню и программы или открывающие ссылки на веб-страницы.
Для создания панели задач выполните следующее:
1.
В меню
Действие
(Action) или в контекстном меню любого узла в окне консоли выберите пункт
Новый вид панели задач
(New Taskpad View),
2.
Откроется окно Мастера создания вида панели задач (New Taskpad View Wizard). Нажмите кнопку Далее.
3.
В следующем окне мастера вам будет предложено выбрать стиль отображения и размер панели задач (рис. 6.8). Затем На панели задач вы можете указать использование только тех задач, которые связаны с текущим узлом или со всеми узлами дерева. В следующем окне потребуется ввести имя и описание создаваемой панели задач.
4.
Если вы не собираетесь пока добавлять новые, задачи на созданную панель, снимите в последнем окне мастера флажок
Запустить мастер
создания новой задачи (Start New Task Wizard).
5.
В противном случае по завершении работы Мастера создания вида панели задач запускается Мастер создания задач (New Task Wizard). В ходе этой процедуры следует указать функцию задачи: запуск команды меню,
программы или ссылка на веб-страницу, ввести путь к исполняемому файлу и параметры запуска.
Рис. 6.8.
Окно мастера создания панелей задач
6.
Если новая задача будет запускать команду меню, в следующем окне будет предложено указать элементы в панели результатов, к которым будет применяться выбранная команда. Например, при создании панели задач для системного журнала (System Log) это окно выглядит, как показано на рис.
6.9.
Рис. 6.9.
Окно выбора элемента узла и команды, которая будет к нему применяться
<
Примечание
Функция Новый вид панели задач доступна только в окне индивидуальной консоли. В стандартных оснастках эта функция отсутствует.
Рис. 6.10.
Окно консоли с панелью задач
Примечание
В ряде случаев, когда необходимо получить полный список оснасток данного инструмента, удобно использовать команду Экспортировать список (Export list). Доступ к этой команде можно получить из контекстного меню или меню Действие. После запуска команда выгружает в текстовый файл список содержащихся в инструменте оснасток с указанием типа и краткого описания.
Сведения о системе (System Information)
Узел
Сведения о системе
содержит исчерпывающую информацию об аппаратном обеспечении компьютера, системных компонентах и программной среде. Системная информация разделена на четыре категории, которым соответствуют узлы
Сведения о системе
(System Summary),
Ресурсы аппаратуры
(Hardware Resources),
Компоненты
(Components) и
Программная среда
(Software Environment) на панели структуры:
Узел
Сведения о системе
отображает общую информацию о компьютере и операционной системе: версию ОС и номер сборки, тип процессора,
объем ОЗУ, версию BIOS, региональные установки, а также информацию об объеме физической и виртуальной памяти на компьютере.
Узел
Ресурсы аппаратуры
отображает информацию об аппаратных установках, таких как каналы DMA, номера прерываний (IRQ), адреса ввода/вывода (I/O) и адреса памяти. Узел
Конфликты/Совместное использование
(Conflicts/Sharing) идентифицирует устройства, которые совместно используют ресурсы или конфликтуют с другими ресурсами. Такая информация помогает выявлять проблемы, возникающие с аппаратными устройствами.
Узел
Компоненты
отображает информацию о конфигурации Windows и используется дли определения статуса драйверов устройств, сетевых устройств и программного обеспечения мультимедийных устройств. Кроме того, данный узел содержит обширную информацию об истории драйверов с записью всех изменений, которые производились с компонентами.
Узел
Программная среда
отображает "снимок" программного обеспечения, загруженного в память компьютера. Данная информация может быть использована для просмотра списка выполняющихся задач или для выяснения номера версии продукта.
В узел
Сведения о системе
другими приложениями могут быть добавлены узлы с целью отображения информации, характерной для данных приложений. Пример такого узла —
Internet Explorer 5.
С помощью меню
Вид
можно переключаться между двумя режимами вывода информации:
Основные
(Basic) и
Дополнительно
(Advanced). В режиме
Дополнительно
отображается вся информация, доступная в режиме
Основные,
а также дополнительная информация, которая может представлять интерес для опытных пользователей или для специалистов службы поддержки Microsoft Technical Support.
Для поиска необходимых данных:
1.
В меню
Действие
выберите команду
Поиск
(Find).
2.
В окне
Найти
(Find What) введите слово или слова, соответствующие системной информации, которую вы ищете.
3.
Установите необходимые опции поиска.
4.
Для поиска только в узле определенной категории (например, Ресурсы или Компоненты) и во всех его подкатегориях установите флажок
Ограничить поиск внутри категории
(Restrict Search to Selected Category). Если снять данный флажок, поиск запускается в корневом узле.
5.
Для поиска только имен узлов и подузлов дерева консоли, игнорируя любые совпадения в панели результатов, установите флажок
Искать только в категориях
(Search Categories Only). Снятие данного флажка запускает поиск в панели структуры и в панели результатов.
6.
Для поиска информации по всем узлам и подузлам снимите оба флажка.
7.
Нажмите кнопку
Найти далее
(Find Next).
Примечание
Для поиска дополнительных элементов нажмите кнопку
Новый поиск
(New Search) и повторите шаги 2—4.
Для сохранения системных данных в файле системной информации выполните следующее:
1.
В меню
Действие
выберите команду
Сохранить как файл сведений о системе
(Save As System Information File).
2.
В поле
Папка
(Save in) задайте место сохранения файла.
3.
В поле
Имя файла
(File name) введите имя файла.
4.
В списке
Тип файла
(Save as type) выберите
Файл сведений о системе
(System Info File) и затем нажмите кнопку
Сохранить
(Save).
Файл будет сохранен как документ MSInfo. Для того чтобы открыть файл, дважды щелкните на его названии или выберите команду
Открыть
(Open) из контекстного меню. Файл будет открыт в отдельном окне
Сведения о системе.
Типы оснасток
В ММС поддерживаются два типа оснасток:
Изолированная оснастка
(stand-alone snap-in) обеспечивает выполнение своих функций даже при отсутствии других оснасток, например,
Управление компьютером
(Computer Management).
Оснастка расширения
(extension snap-in) может работать только после активизации родительской оснастки. Функция оснастки расширения заключается в увеличении числа типов узлов, поддерживаемых родительской оснасткой. Оснастка расширения является подчиненным элементом узлов определенных типов, и при каждом запуске узлов данных типов консоль автоматически запускает все связанные с ней расширения. В качестве примера можно привести оснастку
Диспетчер устройств
(Device Manager). Оснастки расширения могут предоставлять различные функциональные возможности. Например, такие оснастки могут расширять пространство имен консоли, увеличивать число пунктов в меню или добавлять определенные мастера.
Примечание
Все оснастки, имеющиеся в системе Windows 2000, кратко описаны в табл. 6.1 и 6.2.
Управление компьютером (Computer Management)
Инструмент (и одноименная оснастка)
Управление компьютером
(рис. 6.3) является одним из основных средств системного администратора для конфигурирования компьютера. Данную оснастку можно использовать для администрирования как локальной системы, так и удаленных компьютеров (в том числе — с некоторыми ограничениями — и компьютеров с Windows NT 4.0). Это позволяет администратору со своего рабочего места устранять проблемы и конфигурировать любой компьютер в сети, на котором установлена Windows 2000.
Для запуска оснастки
Управление компьютером
можно пользоваться двумя вариантами: выбрать соответствующий значок в группе Администрирование на панели управления или щелкнуть правой кнопкой мыши на значке
Мой компьютер
(My Computer) на рабочем столе и выбрать в контекстном меню пункт
Управление
(Manage).
Примечание
Когда в системе доступно меню Администрирование, можно воспользоваться командой Пуск | Программы | Администрирование | Управление компьютером.
В пространстве имен оснастки имеются три узла:
Служебные программы
(System Tools),
Запоминающие устройства
(Storage) и
Службы и приложения
(Services and Applications). Данные узлы являются контейнерами и содержат ряд оснасток:
Служебные программы
— узел содержит инструменты, предназначенные для администрирования компьютеров Windows 2000. В данный узел входят:
Просмотр событий (Event Viewer)
Сведения о системе (System Information)
Оповещения и журналы производительности (Performance Logs and Alerts)
Общие папки (Shared Folders)
Диспетчер устройств (Device Manager)
Локальные пользователи и группы (Local Users and Groups)
Запоминающие устройства
— узел содержит оснастки, служащие для управления дисками:
Управление дисками (Disk Management)
Дефрагментация диска (Disk Defragmenter)
Логические диски (Logical Drives)
Съемные ЗУ (Removable Storage)
Службы и приложения
— узел содержит следующие оснастки:
Управляющий элемент WMI (WMI Control)
Службы (Services)
Служба индексирования (Indexing Service)
Телефония (Telephony) (на Windows 2000 Server)
Другие оснастки (например, DNS, DHCP, IIS) — в зависимости от того, какие дополнительные службы установлены в системе
Установка опций консоли
Если консоль создается для другого пользователя, может оказаться полезным установить запрет на изменение консоли. Для этого следует открыть окно
Параметры
(Options).
1.
В меню
Консоль
выберите пункт
Параметры
(Options).
2.
Установите в списке
Режим консоли
(Console mode) значение
Пользовательский режим - полный доступ
(User Mode - full access). В этом режиме пользователь не сможет добавлять новые оснастки в инструмент, но будет иметь возможность изменять расположение окон. (Новый режим начнет работать при следующем запуске файла консоли.)
3.
Нажмите кнопку ОК и сохраните файл.
Сохраненный файл консоли можно также открыть с помощью Проводника Для этого выполните двойной щелчок на файле с расширением msc Файл консоли будет открыт в среде ММС.
Примечание
Среда ММС по умолчанию запускается в авторском режиме, в котором можно вносить изменения в файл консоли.
Создание контроллера домена из имеющегося
Управление доменами
Управление Active Directory
Не использовалось
Оснастки Active Directory -домены и доверие, Active Directory - сайты и службы
Создание контроллера домена из имеющегося сервера
Не использовалось
Утилита dcpromo.exe
Управление доверительными отношениями между доменами
User Manager for Domains (Диспетчер пользователей домена)
Оснастка Active Directory -домены и доверие
Пользователи и группы
Управление учетными записями пользователей и групп
Диспетчер пользователей (User Manager) или User Manager for Domains
Оснастка Локальные пользователи и группы или Active Directory - пользователи и компьютеры
Делегирование административных прав другим пользователям
He использовалось
Оснастка Active Directory -пользователи и компьютеры
Назначение сценариев регистрации
User Manager for Domains
Оснастка Групповая политика
Безопасность
Управление системной безопасностью и ее мониторинг
He использовалось
Оснастка Групповая политика
Конфигурирование разрешений, аудита и владения общими ресурсами
Мой компьютер
или Проводник
Оснастка Active Directory -пользователи и компьютеры
Конфигурирование политик безопасности домена
User Manager for Domains
Оснастка Active Directory -домены и доверие
Конфигурирование политик безопасности домена для всех компьютеров в домене
System Policy Editor (Редактор системной политики)
Оснастка Active Directory -домены и доверив
Конфигурирование политики безопасности для одиночного компьютера
System Policy Editor
Оснастка Групповая политика
Серверы и ресурсы
Управление компьютерами в домене
Server Manager (Управление сервером)
Оснастка Active Directory -пользователи и компьютеры
Управление общими томами, папками и файлами сервера
Server Manager и Проводник
Оснастка Общие палки
Публикация общих ресурсов как томов в Active Directory
He использовалось
Оснастка Active Directory -пользователи и компьютеры
Управление дисковым пространством и защитой данных
Администратор дисков (Disk Administrator)
Оснастка Управление дисками
Мониторинг и ограничение дискового пространства, используемого отдельными пользователями
Не использовалось
Оснастка Управление дисками
Управление серверными соединениями и открытыми файлами
Server Manager
Оснастка Общие папки
Аппаратное и программное обеспечение
Установка новых аппаратных средств
Панель управления
Панель управления | Установка оборудования
Конфигурирование устройств
Панель управления | Устройства
Оснастка Диспетчер устройств
Добавление и конфигурирование сетевых карт
Панель управления | Устройства
Панель управления | Установка оборудования
Добавление и конфигурирование большинства сетевых служб
Панель управления | Сеть
Панель управления | Сеть и удаленный доступ к сети
Добавление и конфигурирование Gateway Service for NetWare
Опция Сеть на вкладке Службы в окне панели управления
Панель управления | Службы шлюза (и клиента) для Netware (Gateway Services for Netware) (оснастка не инсталлируется по умолчанию)
Мониторинг и оптимизация
Мониторинг производительности компьютера
Системный монитор (Performance Monitor)
Оснастка Системный монитор
Просмотр текущих данных производительности и отключение процессов и приложений
Диспетчер задач (Task Manager)
Диспетчер задач (Task Manager)
Регистрация событий в журналах
Просмотр событий (Event Viewer)
Оснастка Просмотр событий
Запуск инструментов ММС
Для запуска стандартных инструментов ММС, установленных на компьютере, можно использовать один из приведенных ниже способов:
Откройте меню
Пуск | Программы | Администрирование
(Start | Programs I Administrative Tools) и выберите необходимый инструмент.
Дважды щелкните на значке
Администрирование
на панели управления. Откроется окно
Администрирование,
содержащее значки всех установленных на компьютере инструментов.
