NEXT 1/2008 - Windows pod kontrolą

Zarządzanie oprogramowaniem działającym na stacjach roboczych jest niezwykle ważne w pracy administratora sieci. W systemie operacyjnym Windows XP znajdzie on wiele niezbędnych i bardzo przydatnych do tego celu narzędzi. Na które z nich warto zwrócić uwagę?

Najlepszym rozwiązaniem, ze względu na bezpieczeństwo oraz prawo (restrykcje licencyjne związane z oprogramowaniem), jest instalowanie aplikacji wyłącznie przez administratora. Osoby korzystające z komputera nie mają w tym przypadku dostępu do nośnika instalacyjnego i pozostaje im jedynie korzystanie z założonej w ten sposób bazy aplikacji. Ale nie zawsze jest to możliwe – część aplikacji wymaga co jakiś czas aktualizacji, ponadto czasem trzeba pozostawić użytkownikom możliwość instalacji i zarządzania programami w ograniczonym zakresie. Jak to zrobić? Możesz np. skorzystać z uprawnień dostępu do plików i folderów, nadając lub odbierając określonym kontom (lub grupom) prawa do uruchamia wybranego programu. Inną metodą jest ograniczenie bazy aplikacji tylko do programów umieszczonych w udostępnionym np. na serwerze udziale sieciowym.

Instalacje zbiorcze

Wdrażanie oprogramowania poprzez ręczną instalację na każdej stacji roboczej to dość żmudna praca – konieczność wielokrotnego powtarzania tych samych czynności to częste źródło błędów. Najlepszym wyjściem jest utworzenie sieciowego punktu instalacji, czyli umieszczenie plików instalacyjnych w folderze „widocznym” przez każdą stację roboczą, na której dane oprogramowanie ma być zainstalowane. Szczegóły procesu instalacji z sieci zależą już od konkretnego oprogramowania. Przykładowo dla pakietu MS Office Microsoft udostępnił dokładny opis sposobu sieciowej instalacji. Znajdziesz go pod adresem: http://www.microsoft.com/poland/technet/bazawiedzy/centrumrozwiazan/cr147_01.mspx

Uprawnienia

Każde konto z ograniczeniami utworzone w Windows XP jest automatycznie przypisywane do grupy Użytkownicy. Niestety, grupa ta ma zbyt restrykcyjne ograniczenia w instalacji aplikacji w systemie. Jeżeli zatem inne osoby niż administrator będą instalować programy, najlepiej przypisać konta takich użytkowników do grupy Użytkownicy zaawansowani. Konta w tej grupie mają szerszy zakres uprawnień, m.in. z ich poziomu można instalować oprogramowanie, które podczas instalacji wprowadza zmiany do rejestru systemu (niestety, to cecha większości programów do Windows), ale już zmiany bardziej ingerujące w system (np. instalacja sterowników) są zabronione. Z automatyczną aktualizacją systemu Windows, pakietu Office czy programów antywirusowych nie ma zwykle problemu, ponieważ o odpowiednie procedury aktualizacyjne odciążające administratora zatroszczyli się sami producenci software’u, Jednak wiele aplikacji wymaga ręcznej aktualizacji. W przypadku niektórych programów moduł aktualizacyjny jest uruchamiany odrębnym plikiem wykonywalnym. Warto wykorzystać ten fakt i wywoływać takie moduły zdalnie na poszczególnych stacjach roboczych. Przydatne w tym kontekście może być standardowe polecenie Wiersza poleceń Windows XP – at. Polecenie at umożliwia planowane (o zadanej godzinie) uruchomienie programów i innych poleceń. Podobnie jak każde z poleceń tekstowych, łatwo wpleść je w skrypt, który uruchomi np. moduły aktualizacyjne na wszystkich komputerach w sieci. Trzeba pamiętać, by na każdej z maszyn, na której planujesz skorzystanie z powyższego sposobu, była uruchomiona usługa Harmonogram. Więcej informacji o poleceniu at znajdziesz w dokumentacji systemu operacyjnego.

Ocena:    (aby ocenić, musisz się zalogować w serwisie)

 del.icio.us |  Wykop mnie |  Digg this story |  dodajdo.com

• Menedżer sieci »
  Manager sieci Net Peeker 3.10 Personal
• Windows XP profesjonalne zarządzanie »
  zarządzanie systemem Windows
• Czyszczenie rejestru Windows »
  pełne wersje
• Zarządzanie systemem »
  jak obudzić komputer
• Sezamie, otwórz się »
  odzyskiwanie haseł administratora w Windows i Linuksie