Лабораторная работа 3

Лабораторная работа №4

Автоматизация административных задач

Управление групповой политикой

Групповая политика упрощает администрирование, предоставляя администраторам централизованный контроль над привилегиями, разрешениями и возможностями пользователей и компьютеров. Групповая политика позволяет:

• создавать централизованно управляемые специальные папки, например Мои документы (My Documents);

• управлять доступом к компонентам Windows, системным и сетевым ресурсам, инструментам панели управления, рабочему столу и меню Пуск (Start);

• настроить сценарии пользователей и компьютеров на выполнение задачи в заданное время;

• настраивать политики паролей и блокировки учетных записей, аудита, присвоения пользовательских прав и безопасности.

Управление локальными групповыми политиками

У каждого компьютера с Windows Server 2003 есть одна локальная групповая политика, которой управляют так.

1. Щелкните кнопку Пуск (Start) и выберите команду Выполнить (Run).

2. Введите mmc в поле Открыть (Open) и щелкните ОК. Откроется пустая консоль MMC (Microsoft Management Console, консоль управления Microsoft).

3. Выберите в меню Консоль (Console) команду Добавить или удалить оснастку (Add/Remove Snap-In). Откроется одноименное диалоговое окно.

4. На вкладке Изолированная оснастка (Standalone) щелкните кнопку Добавить (Add).

5. В диалоговом окне Добавить изолированную оснастку (Add Standalone Snap-In) щелкните Редактор объектов групповой политики (Group Policy Object Editor) и Добавить (Add). Запустится Мастер групповой политики (Group Policy Wizard).

6. В поле Объект групповой политики (Group Policy Object) пo умолчанию указан Локальный компьютер (Local Computer). Чтобы отредактировать групповую политику на локальном компьютере, щелкните Готово (Finish). Чтобы изменить политику другого компьютера, щелкните Обзор (Browse). Найдя нужную политику, щелкните ОК и Готово (Finish).

7. Щелкните Закрыть (Close) и ОК.

Локальные групповые политики хранятся в папке %SystemRoot%\System32\Group Policy на каждом компьютере Windows Server 2003. Ниже перечислено содержимое подпапок этой папки:

• Adm — файлы административных шаблонов, используемые в данный момент. Файлы имеют расширение .adm;

• Machine — сценарии компьютера в подпапке Script, а также информацию о политике для раздела реестра HKEY_LOCAL_MACHINE в файле Rеgistry.pol;

• User — сценарии пользователей в подпапке Script и информацию о политике для раздела реестра HKEY CURRENT_USER в файле Registry.pol.

Управление политиками сайта, домена и ОП

Для работы с политиками сайтов предназначена оснастка Групповая политика (Group Policy) из консоли Active Directory — сайты и службы (Active Directory Sites and Services). Политики доменов и ОП управляются из оснастки Групповая политика (Group Policy) из консоли Active Directory — пользователи и компьютеры (Aclive Directory Users and Computers). Чтобы создать или изменить политику сайта, домена или ОП, выполните следующие действия.

1. Откройте консоль Active Directory — сайты и службы (Active Directory Sites and Services), если собираетесь работать с политикой сайта, или Active Directory — пользователи и компьютеры (Active Directory Users and Computers), если собираетесь работать с политикой домена или ОП.

2. Щелкните правой кнопкой сайт, домен или ОП, с политикой которого собираетесь работать. Выберите в контекстном меню команду Свойства (Properties).

3. Перейдите на вкладку Групповая политика (Group Policy), Существующие политики перечислены в списке Ссылки на объекты групповой политики (Group Policy Object Links), как показано на рис. 4.1.

Рис. 4.1. С помощью этой вкладки создаются и редактируются групповые политики

4. Чтобы создать новую политику, щелкните кнопку Создать (New). Настройка политики описана далее в разделе «Работа с групповыми политиками».

5. Для редактирования существующей политики, выделите ее и щелкните кнопку Изменить (Edit).

6. Чтобы изменить приоритет политики, выделите ее и измените положение политики в списке Ссылки на объекты групповой политики (Group Policy Object Links) кнопками Вверх (Up) или Вниз (Down).

Групповые политики сайта, домена и ОП хранятся в папке %SystemRoot%\SYSVOL\domain\policies на контроллере домена.

В ней хранятся подпапки для каждой из политик, определенных нами на этом контроллере. Имена этих подпапок образованы из глобальных уникальных идентификаторов (Global Unique Identifier, GUID) политик. Значение идентификатора указано в окне свойств политики на вкладке Общие (General). В папке каждой политики имеются подпапки.

Блокировка, перекрытие и отключение политики

Наследование политики можно блокировать на уровне сайта, домена и ОП. Это значит, что вы можете блокировать политику, которая в противном случае была бы применена. На уровне сайта и домена также можно выполнить политику, которая в противном случае была бы заменена или блокирована. Это позволяет администраторам высшего звена выполнять политики и предотвращать их блокировку. Другой доступный параметр — отключение политики. Политику можно отключать частично или полностью, фактически не удаляя ее.

Эти параметры политики конфигурируются в следующей последовательности.

1. Откройте вкладку Групповая политика (Group Policy) в диалоговом окне свойств сайта, домена или ОП, как описано в предыдущем разделе.

2. Установите флажок Блокировать наследование политики (Block policy inheritance), чтобы запретить наследование политик более высокого уровня, для которых не задан параметр Не перекрывать (No Override).

3. Установите параметр Не перекрывать (No Override), чтобы политики низшего уровня не блокировали параметры этой политики. Чтобы установить или сбросить этот параметр, нужно дважды щелкнуть соответствующий столбец справа от имени объекта групповой политики. Наличие галочки говорит о том, что параметр установлен.

4. Установите параметр Отключить (Disabled), чтобы отказаться от использования политики. Чтобы установить или сбросить этот параметр, нужно дважды щелкнуть соответствующий столбец справа от имени объекта групповой политики. Наличие галочки свидетельствует, что параметр установлен.

Отключение части групповой политики

Отключить групповую политику разрешено не только целиком, но частично, точнее, можно отдельно отключить параметры конфигурации пользователя или параметры конфигурации компьютера. Отключив неиспользуемую часть политики, вы существенно ускорите ее применение. Чтобы отключить те или иные параметры конфигурации, выполните следующие действия.

1. Откройте вкладку Групповая политика (Group Policy) в диалоговом окне свойств сайта, домена или ОП.

2. Щелкните кнопку Свойства (Properties), а затем установите или сбросьте флажки Отключить параметры конфигурации компьютера (Disable Computer Configuration Settings) или Отключить параметры конфигурации пользователя (Disable User Configuration Settings).

Применение существующей политики к новой области в сети

Любая групповая политика может быть связана с другим компьютером, ОП, доменом или сайтом. Связывая политику с другим объектом, допустимо назначать параметры политики без их повторного определения.

Вот как применить существующую политику к новому месту в сети.

1. Перейдите па вкладку Групповая политика (Group Policy) в окне свойств нужного сайта, домена или ОП.

2. Щелкните кнопку Добавить (Add). Откроется диалоговое окно Добавить ссылку па объект групповой политики (Add a Group Policy Object Link), показанное на рис. 4-2.

Рис. 4-2. Это диалоговое окно позволяет связать существующие политики с новыми местами без воссоздания политики

3. На вкладках и на полях найдите групповую политику, которую хотите применить к новому месту в сети. Щелкните ОК. Active Directory создаст связь между объектом GPO и сайтом, доменом или подразделением, с которыми вы работаете.

Удаление групповой политики

Вы можете отключить или удалить те групповые политики, которые не используете. Для этого следует выполнить следующие действия.

1. Перейдите на вкладку Групповая политика (Group Policy) в окне свойств нужного сайта, домена или ОП.

2. Выделите политику, которую хотите удалить, и щелкните кнопку Удалить (Delete).

3. Если политика связана, можно удалить лишь связь, не затрагивая другие контейнеры, использующие эту политику. Для этого в диалоговом окне Удаление (Delete) установите переключатель Изъять ссылку из списка, не удаляя объект (Remove the link from the list).

4. Если политика связана, связь и соответствующий объект GPO можно удалить, при этом политика удаляется окончательно. Для этого выберите Изъять ссылку и окончательно удалить объект групповой политики (Remove the link and delete the Group Policy Object permanently).

Обновление групповой политики

Изменения, вносимые в групповую политику, применяются немедленно, но их автоматическое распространение не происходит.

Клиентский компьютер запрашивает политику при:

• запуске компьютера;

• входе пользователя в систему;

• ручном обновлении политики, запрошенном пользователем или приложением;

• окончании заданного интервала автоматического обновления групповой политики.

Можно задать интервал обновления, чтобы оно периодически происходило в автоматическом режиме. В любом случае обновление производится в фоновом режиме, причем некоторые политики таким образом обновить нельзя. Единственный способ гарантированно обновить все политики пользователя — попросить его выйти из системы. Единственный способ гарантированно обновить все политики компьютера — перезапустить его.

Чтобы задать интервал обновления групповой политики, выполните следующие действия.

1. Откройте консоль Групповая политика (Group Policy) для нужного сайта, домена или ОП.

2. Последовательно разверните узлы Конфигурация компьютера (Computer Configuration), Административные шаблоны (Administrative Templates), Система (System) и Групповая политика (Group Policy).

3. В области сведений дважды щелкните Интервал обновления групповой политики для компьютеров (Group Policy Refresh Interval for Computers). Эта политика управляет интервалом фонового обновления политик компьютера.

4. На вкладке Параметр (Setting) установите переключатель Включен (Enabled) и с помощью параметров задайте интервал. По умолчанию обновление происходит каждые 90 минут со случайным сдвигом от 0 до 30 минут. Благодаря сдвигу снижается вероятность того, что несколько компьютеров затребуют обновление одновременно. Щелкните ОК.

5. Откройте узел Конфигурация пользователя\Административные шаблоны\Система\Групповая политика (User Configuration\Admmistrative Templates\System\Group Policy).

6. В области сведений дважды щелкните Интервал обновлениягрупповой политики для пользователей (Group Policy Refresh Interval for Users). Эта политика управляет интервалом фонового обновления политик пользователя.

7. На вкладке Параметр (Setting) установите переключатель Включен (Enabled) и с помощью параметров задайте интервал. Щелкните ОК.

Перенаправление специальной папки в единую папку

1. Откройте консоль Групповая политика (Group Policy) для работы с нужным сайтом, доменом или ОП.

2. В узле Конфигурация пользователя (User Configuration) раскройте узел Конфигурация Windows (Windows Settings) и выберите политику Перенаправление папки (Folder Redirection).

3. Щелкнув правой кнопкой папку, с которой хотите работать, например Application Data, выберите команду Свойства (Properties). Откроется окно, показанное на рис. 4-3.

Рис. 4-3. Б этом диалоговом окне задаются параметры перенаправления

4. На вкладке Размещение (Target) в списке Политика (Setting) выберите вариант Перенаправлять папки всех пользователей в одно место (простая) [Basic — Redirect everyone's folder to the same location].

5. Задайте размещение конечной папки с помощью следующих параметров:

• Перенаправить на домашнюю папку пользователя (Redirect to the user's home directory) - папка перенаправляется в подпапку домашней папки пользователя. Положение домашней папки задается с помощью переменных среды %HomeDrive% и %HomePath%;

• Создать папку для каждого пользователя на корневом пути (Create a folder for each user under the root path) — папка .тля каждого пользователя создается в расположении, заданном в поле Корневой путь (Root Path). Имя папки совпадает с именем учетной записи пользователя (переменная среды %UserName%). Если вы ввели корневой путь \\Zeta\UserDocuments, папка для пользователя WilliamS будет называться \\Zeta\UserDocuments\WilliamS;

• Перенаправлять в следующее место (Redirect to the following location) — папка перенаправляется в точно указанное расположение. Обычно положение папки для конкретного пользователя опять же задается с помощью переменных среды, например \\Zeta\UserData\% UserName%\docs;

• Перенаправлять в место, определяемое локальным профилем (Redirect to the locaJ userprofile location) — папка перенаправляется в подлапку папки профиля пользователя. Расположение последней записало в переменной среды %UserProftk%,

6. Перейдите на в кладку Параметры (Settings) и задайте дополнительные параметры:

• Предоставтъпрашмонопатьногодостулак.., (Granttheuser exclusive rights to...) — наделяет пользователей всеми правами доступа к и> данным в специальной папке;

• Перенести содержимое .,. в новое место (Move the contents of... to the new location) — перемещает данные в специальных папках с индивидуальных систем в центральную сетевую папку (панки).

7. Щелкните ОК.

Перенаправление специальной папки в зависимости от членства в группе

1. Откройте консоль Групповая политика (Group Policy) для работы с нужным сайтом, доменом или ОП.

2. В узде Конфигурация пользователя ( User Configuration) раскройте узел Конфигурация Windows (Windows Settings) и выберите политику Перенаправление панки (Folder Redirection).

3. Щелкнув правой кнопкой папку, е которой хотите работать, например Application Data, выберите команду Свойства (Properties).

4. На вкладке Размещение (Target) в списке Политика (Setting) укажите вариант Указать различные места для разных групп пользователей (Advanced — Specify locations for various user groups). В диалоговое окно свойств добавится панель Членство в группе безопасности (Security Group Membership), как показано на рис. 4-4.

5. Щелкните кнопку Добавить (Add), чтобы открыть окно Выбор группы и размещения (Specify Group and Location), или выберите существующую группу и щелкните Изменить (Edit) для изменения ее параметров.

Рис. 4-4. Перенаправление в зависимости от членства в группе

6. В поле Членство в группе безопасности (Security Group Membership) введите имя группы безопасности, для которой хотите включить перенаправление, или найдите ее с помощью кнопки Обзор (Browse).

7. Укажите путь к общей папке с помощью параметров, перечисленных в пункте 5 предыдущего раздела.

8. Щелкните ОК. Затем повторите пункты 5-7 для других групп.

9. Добавив записи трупп, перейдите на вкладку 11араметры (Settings) и задайте дополнительные параметры.

10. Щелкните ОК.

Отказ от перенаправления

Иногда требуется отменить перенаправление из конкретной специальной папки.

1. Откройте подузел Перенаправление папки (Folder Redirection) консоли Групповая политика (Group Policy).

2. Щелкнув правой кнопкой нужную специальную папку, выберите команду Свойства (Properties).

3. Перейдите на вкладку Параметры (Settings) и установите переключатель в одно из двух положений:

• После удаления политики переместить папку (Leave the folder in the new location when policy is removed) — папка со всем содержимым остается и новом месте, где пользователи по-прежнему могут получать к ней доступ;

• После удаления полигики перенаправить папку обратно в локальный профиль пользователя (Redirect the folder back to the local userprofile location when policy is removed) — папка со всем содержимым копируется в исходное положение. Заметьте, что содержимое из предыдущего положения не удаляется.

4. При необходимости щелкните Применить (Apply), а затем перейдите на вкладк} Размещение (Target).

5. Чтобы удалить вес определения перенаправления для специальной папки, в списке Политика (Setting) выберите вариант Не задана (Not Configured).

6. Чтобы удалить перенаправления конкретной группы безопасности, выберите группу безопасности в панели Членство в группе безопасности (Security Group Membership) и щелкните Удалить (Remove).

7. Щелкните ОК.

##### Включение, отключение и настройка политик

1. Откройте консоль Групповая политика (Group Policy) для работы с нужным сайтом, доменом или ОП.

2. Откройте папку Административные шаблоны (Administrative Templates) в узле Конфигурация компьютера (Computer Configuration) или Конфигурация пользователя (User Configuration) в зависимости от конфигурируемого типа политики.

3. В левой панели щелкните под папку, содержащую нужные политики. Они отобразятся в правой панели.

4. Щелкните нужную политику правой кнопкой и выберите команду Свойства (Properties).

5. Перейдите на вкладку Объяснение (Explain), чтобы просмотреть описание политики. Описание доступно, если оно определено в соответствующем файле .adm.

6. Чтобы задать состояние политики, перейдите на вкладку Параметр (Setting) и установите переключатель Не задан (Not Configured). Включен (Enabled) или Отключен (Disabled).

7. Включив политику, настройте любые дополнительные параметры па вкладке Параметр (Setting), затем щелкните Применить (Apply).

8. При необходимости с помощью кнопок Предыдущий параметр (Previous Setting) и Следующий параметр (Next Setting) перейдите к другим политикам из текущей папки. Настройте их тем же образом.

9. Щелкните О К.

#####

##### Добавление или удаление шаблонов

Папки шаблонов в консоли Групповая политика (Group Policy) можно добавлять и удалять.

1. Откройте консоль Групповая политика (Group Policy) для работы с нужным сайтом, доменом или ОП.

2. Щелкните правой кнопкой папку Административные шаблоны (Administrative Templates) в узле Конфигурация компьютера (Computer Configuration) или Конфигурация пользователя (User Configuration) и выберите команду Добавление и удаление шаблонов (Add/Remove Templates). Откроется одноименное диалоговое окно (рис. 4-5).

Рис. 4-5. Диалоговое окно Добавление и удаление шаблонов (Add/Remove Templates) позволяет добавить шаблоны или удалить существующие

3. Чтобы добавить новый шаблон, щелкните Добавить (Add). В окне Шаблоны политики (Policy Templates) щелкните добавляемый шаблон, а затем Открыть (Open).

4. Для удаления существующего шаблона выделите его и щелкните Удалить (Remove),

5. Завершив добавление и удаление шаблонов, щелкните Закрыть (Close).

Назначение сценариев загрузки и завершения работы

Сценарии загрузки компьютера и завершения работы назначаются как часть групповой политики. Таким образом, все компьютеры — члены сайта, домена и/или ОП — автоматически исполняют сценарии при загрузке или завершении работы.

Сценарий загрузки компьютера или завершения работы назначается так.

1. Для облегчения управления скопируйте нужные сценарии в папку Computer\Scripts\Startup или Computer\Scripts\Shutdown соответствующей политики. Политики хранятся в папке %SystemToot%\SYSVOL\domam\ policies на контроллерах домена.

2. Откройте консоль Групповая политика (Group Policy) для работы с нужным сайтом, доменом или ОП.

3. В узле Конфигурации компьютера (Computer Configuration) дважды щелкните папку Конфигурация Windows (Windows Settings). Затем щелкните Сценарии (Scripts).

4. Щелкните правой кнопкой элемент Автозагрузка (Startup) для работы со сценариями загрузки или элемент Завершение работы (Shutdown) для работы со сценариями завершения работы. Выберите команду Свойства (Properties). Откроется диалоговое окно, показанное на рис. 4-6.

Рис. 4-6. Добавление, изменение и удаление сценариев компьютера

5. Щелкните кнопку Показать файлы (Show Files). Если вы скопировали сценарий компьютера в нужное место в папке политик, вы должны увидеть его.

6. Чтобы назначить сценарий, щелкните Добавить (Add). В поле Имя сценария (Script Name) введите имя сценария, скопированного в папку соответствующей политики, — Computer\Scripts\Startup или Computer\Scripts\Shutdown. В поле Параметры сценария (Script Parameters) наберите аргументы командной строки, которые следует передать в сценарий серверу сценариев. Повторите этот пункт, чтобы добавить другие сценарии.

7. Кнопками Вверх (Up) и Вниз (Down) задайте очередность выполнения сценариев при загрузке или завершении работы.

8. Чтобы изменить имя сценария или параметры, выделите сценарий всписке и щелкните Изменить (Edit).

9. Чтобы удалить сценарий, выделите его в списке и щелкните Удалить (Remove).

Назначение сценариев входа и выхода пользователя

Пользовательский сценарий групповой политики назначается так.

1. Для облегчения управления скопируйте нужные сценарии в папку User\Scripts\Logon или User\Scripts\Logoff соответствующей политики. Политики хранятся в папке %SystemRoot%\SYSVOL\domain\policies на контроллерах домена.

2. Откройте консоль Групповая политика (Group Policy) для работы с нужным сайтом, доменом или ОП.

3. В узле Конфигурация пользователя (User Configuration) дважды щелкните папку Конфигурация Windows (Windows Settings). Затем щелкните Сценарии (Scripts).

4. Щелкните правой кнопкой элемент Вход в систему (Logon) для работы со сценариями входа иди элемент Выход из системы (Logoff) для работы со сценариями выхода из системы. Выберите команду Свойства (Properties). Откроется диалоговое окно, показанное на рис. 4-7.

Рис. 4-7. Добавление, изменение и удаление сценариев пользователя

5. Щелкните кнопку Показать файлы (Show Files). Если вы скопировали сценарий пользователя в нужное место в папке политик, вы должны увидеть его.

6. Чтобы назначить сценарий, щелкните Добавить (Add). В поле Имя сценария (Script Name) введите имя сценария, скопированного в папку соответствующей политики User\Scripts\ Logon или User\Sc ripts\Logoff. В поле Параметры сценария (Script Parameters) введите аргументы командной строки, которые нужно передать в сценарий серверу сценариев. Повторите этот пункт, чтобы добавить другие сценарии.

7. Кнопками Вверх (Up) и Вниз (Down) задайте очередность выполнения сценариев при входе в систему или выходе из нее.

8. Чтобы изменить имя сценария или параметры, выделите сценарий в списке и щелкните Изменить (Edit).

9. Чтобы удалить сценарий, выделите его в списке и щелкните Удалить (Remove).

Применение политики безопасности с помощью шаблонов

Чтобы воспользоваться оснастками системы безопасности, выполните следующие действия.

1. Щелкните кнопку Пуск (Start) и выберите команду Выполнить (Run).

2. Введите mmc в поле Открыть (Open) и щелкните ОК.

3. В открывшейся консоли выберите в меню Файл (File) команду Добавить или удалить оснастку (Add/Remove Snap-In).

4. В открывшемся окне перейдите на вкладку Изолированная оснастка (Standalone) и щелкните кнопку Добавить (Add).

5. В диалоговом окне Добавить изолированную оснастку (Add Standalone Snap-In) выделите в списке вариант Шаблоны безопасности (Security Templates) и щелкните Добавить (Add).

6. Выделите вариант Анализ и настройка безопасности (Security Configuration and Analysis) и щелкните Добавить (Add).

7. Щелкните Закрыть (Close), а потом — ОК.

Применение шаблонов безопасности

Как уже говорилось, оснастка Шаблоны безопасности (Security Templates) предназначена для просмотра имеющихся и для создания новых шаблонов. Чтобы настроить и проверить шаблон, выполните следующие действия.

1. Откройте оснастку Анализ и настройка безопасности (Security Configuration and Analysis).

2. Щелкните правой кнопкой узел Анализ и настройка безопасности (Security Configuration and Analysis) и выберите команду Открыть базу данных (Open Database).

3. Введите в поле Имя файла (File Name) имя новой базы и щелкните Открыт]) (Open). Откроется диапоговос окно Импортировать шаблон (Import Template).

4. Выделите шаблон безопасности, которым хотите воспользоваться, и щелкните Открыть (Open).

5. Щелкните правой кнопкой узел Анализ и настройка безопасности (Security Configuration and Analysis) и выберите команду Анализ компьютера (Analyze Computer Now). Введите путь к файлу журнала ошибок или сразу щелкните ОК, чтобы использовать путь по умолчанию.

6. Дождитесь завершения анализа шаблона. Затем просмотрите сто результаты и при необходимости отредактируйте шаблон. Для просмотра журнала ошибок щелкните правой кнопкой узел Анализ и настройка безопасности (Security Configuration and Analysis) и выберите команду Показать файл журнала (View Log File).

7. Подготовившись к применению шаблона, щелкните правой кнопкой узел Анализ и настройка безопасности (Security Configuration and Analysis) и выберите команду Настроить компьютер (Configure Computer Now). Введите путь к файлу журнала ошибок или сразу щелкните ОК, чтобы использовать путь по умолчанию.

8. Чтобы просмотреть журнал ошибок настройки, щелкните правой кнопкой узел Анализ и настройка безопасности (Security Configuration and Analysis) и выберите команду Показать файл журнала (View Log File). Отметьте возникшие проблемы и примите меры к их устранению.

##### Назначение заданий с помощью мастера

Мастер планирования заданий (Scheduled Task Wizard) позволяет назначать задания на локальном или удаленном компьютере. Доступ к Мастеру планирования заданий (Scheduled Task Wizard) осуществляется через папку Назначенные задания (Scheduled Tasks).

Доступ к папке Назначенные задания (Scheduled Tasks)

Чтобы получить доступ к папке Назначенные задания (Scheduled Tasks) на локальном компьютере, нужно открыть Панель управления (Control Panel) и дважды щелкнуть значок Назначенные задания (Scheduled Tasks). Чтобы открыть папку Назначенные задания (Scheduled Tasks) на удаленном компьютере, нужно выполнить следующие действия.

1. Запустите Проводник (Windows Explorer) и с помощью узла Сетевое окружение (My Network Places) найдите компьютер, с которым собираетесь работать.

2. Дважды щелкните сначала значок компьютера, а потом значок Назначенные задания (Scheduled Tasks).

3. Чтобы назначить задание на удаленном компьютере, щелкните правой кнопкой область сведений, раскройте подменю Создать (New) и выберите в нем команду Назначенное задание (Scheduled Task). Правда, параметры этого задания вам придется задавать вручную, а не с помощью мастера.

# Запуск мастера, изменение и удаление заданий

Записи в папке Назначенные задания (Scheduled Tasks) показывают текущие назначенные задания. Чтобы создать новое задание, щелкните дважды значок Добавить задание (Add Scheduled Tasks). Запустится Мастер планирования заданий (Scheduled Task Wizard). На удаленной системе эта возможность отсутствует, но вы можете создать задание локально с помощью мастера, а потом скопировать его в папку Назначенные задания (Scheduled Tasks) па удаленной системе. Чтобы изменить свойства задания или просто просмотреть их, щелкните дважды значок задания. Чтобы удалить задание, выделите его и нажмите клавишу Delete.

Создание задания с помощью мастера

1. Запустите Мастер планирования заданий (Scheduled Task Wizard), щелкнув дважды значок Добавить задание (Add Scheduled Task) в папке Назначенные задания (Scheduled Tasks). Щелкните Далее (Next).

2. В окне, показанном на рис. 4-8, выделите программу, выполнение которой хотите назначить. В этом окне перечислены ключевые приложения системы, например Очистка диска (Disk Cleanup) и Синхронизация (Synchronize). Сценарии здесь не отображаются.

Рис. 4-8. Выбор программы для запуска по расписанию

3. Щелкните кнопку Обзор (Browse) и найдите командный файл или сценарий WSH, выполнение которого нужно запланировать.

4. Введите короткое, но понятное имя задания.

5. Задайте расписание выполнения задания. Его можно запускать как периодически (ежедневно, еженедельно или ежемесячно), так и при запуске компьютера или входе в систему. Щелкните Далее (Next).

6. Если вы задали периодическое выполнение задания, назначьте дату и время для его запуска. Щелкните Далее (Next).

7. Введите имя и пароль пользователя, от имени которого будет выполняться задание. Соответствующая учетная запись должна обладать необходимыми для этого разрешениями. Щелкните Далее (Next).

8. В последнем окне мастера приводится общее описание создаваемой задачи. Щелкните Готово (Finish), чтобы завершить ее создание. Если при этом произошла ошибка, на экране появится информационное окно с сообщением о ней. Щелкните ОК. Затем дважды щелкните значок вновь созданной задачи, чтобы исправить ошибку.