Лабораторная работа №5

Работа со службами поддержки и удаленным рабочим столом

Контроль состояния системы

Программа контроля состояния системы Статус (Status) является другим ключевым компонентом справочной системы Windows Server 2003. Она предназначена для сбора информации, которая позволит выявить текущие или потенциальные системные проблемы, например некорректный запуск или нехватку свободной памяти на диске. Затем операционная система может обработать эту информацию и предоставить доступ к ней через Центр справки и поддержки.

Для сбора системной информации программа Статус (Status) использует службу Windows Справка и поддержка (Help and Support). Эта служба запускает исполняемый файл Svchost.exe, который, в свою очередь, использует для сбора системной информации профамму Wmiprvse.exe. Информацию, собранную службой провайдера (WMIPRVSE) инструментария управления Windows (Windows Management Instrumentation, WMI), Центр справки и поддержки принимает и выводит на экран с помощью различных исполняемых файлов. Сам Центр работает под управлением исполняемого файла Helpctr.exe, который обеспечивает основной интерфейс, а также использует программы Hеlphost.exe и Hclpsvc.exe.

Просмотр статистики состояния компьютера

Вот как можно просмотреть информации), собранную программой Статус (Status).

1. Щелкните Пуск (Start.) и выберите команду Справка и поддержка (Help and Support).

2. Щелкните кнопку Поддержка (Support) на панели инструментов, чтобы попасть в область Поддержка (Support), а затем щелкните ссылку Сведения об этом компьютере (My Computer Information), которая находится под заголовком см.также (See Also).

3. В правой панели щелкните Показать состояние оборудования и программного обеспечения (View the status of my system hardware and software).

4. Вы увидите сводку состояния системы (рис. 5.1). Если существуют текущие или потенциальные проблемы, то они будут отмечены. По возможности будет дана ссылка на справочный документ, в котором описано решение проблемы.

Рис. 5.1. Следует периодически контролировать состояние системы, чтобы убедиться в отсутствии текущих или потенциальных проблем

Неполадки при сборе сведений о состоянии компьютера

Для сбора информации программой Статус (Status) следует запустить службу Справка и поддержка (Help and Support). Если параметры состояния недоступны или не обновляются, с помощью консоли Службы (Services) проверьте, запущена ли служба и правильно ли она настроена. Доступ к этой консоли вы получите через консоль Управление компьютером (Computer Management). Если служба Справка и поддержка (Help and Support) не запущена, щелкните ее правой кнопкой и выберите команду Пуск (Start). Эта служба должна быть настроена на автоматический запуск. Если это не так, дважды щелкните се, выберите в списке Тип запуска (Startup Type) вариант Авто (Automatic) и щелкните ОК.

Другой причиной возникновения проблем при сборе информации о состоянии системы может быть недостаток свободного места на системном диске (где расположена ОС Windows). Служба Справка и поддержка (Help and Support) собирает информацию о состоянии системы и сохраняет ее в папке %SystemRoot%\Pchealth\Hclpctr\Datacoll. Информация о состоянии системы, собранная программой Статус (Status), хранится и файлах XML. Чтобы справочная подсистема могла обрабатывать эти файлы, они должны быть правильно записаны.

Настройка автоматических обновлений

Вот как настроить автоматическое обновление системы.

1. Откройте Панель управления (Control Panel) и дважды щелкните значок Система (System). Перейдите на вкладку Автоматическое обновление (Automatic Updates), показанную на рис. 5.2.

Рис. 5.2. Вы можете по-разному настроить автоматические обновления в зависимости от особенностей системы

2. Чтобы запретить автоматические обновления, сбросьте флажок Выполнять обновление системы (Keep my computer up to date). После этого обновлять систему придется вручную.

3. Чтобы разрешить автоматические обновления, включите флажок Выполнять обновление системы (Keep my computer up to date) и выберите один из следующих вариантов:

• Уведомлять о возможности загрузки обновлений, а затем еще раз уведомлять о том, что они готовы к установке (Notify me before downloading any ujxlates and notify me again before installing them on my computer) — полный контроль загрузки и установки обновлений;

• Загружать обновления автоматически и уведомлять о том, что они готовы к установке (Download the updates automatically and notify me when they are ready to be installed) — оптимальный выбор для некритичных систем;

• Загружать обновления автоматически и устанавливать их по заданному расписанию (Automatically download the updates, and install them on the schedule that I specify) — хороший вариант, который позволяет устанавливать обновления без помех для производственной деятельности.

4. Если вы решили устанавливать обновления по графику, щелкните ОК.

Настройка серверов обновления

В процессе обновления происходит сбор информации о настройке компьютера и о статистических параметрах его работы. Эта информация может храниться на отдельном сервере статистики (внутреннем сервере со службами IIS) или на самом сервере обновления.

Вот как задать внутренний сервер обновления.

1. Настройте сервер и соответствии с указанными ранее требованиями.

2. В консоли Групповая политика (Group Policy) для нужного домена, сайта или организационного подразделения откройте узел Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Windows Update (Computer Configuratmn\Administrative Templates\Windows Components\Windows Update) и дважды щелкните политику Укажите расположение службы Windows Update в интрасети (Specify Intranet Microsoft Update Service Location).

3. Установите переключатель Включен (Enabled).

4. Введите URL сервера обновления в поле Укажите службу в интрасети для поиска обновлений (Set the intranet update service for detecting updates). В большинстве случаев URL имеет вид http://servemame, например http://CorplJpdateServerOL.

5. Введите URL сервера статистики в поле Укажите сервер статистики в интрасети (Set the intranet statistics server). He обязательно, чтобы это был отдельный сервер; вы можете указать в этом поле сервер обновления.

6. Щелкните ОК.

Загрузка и установка автоматических обновлений

О наличии очередного обновления сообщает специальный значок в системной области панели задач. Щелкните его, чтобы открыть окно Обновления (Updates). В этом окне щелкните Установить (Install), если разрешили системе автоматическую загрузку, или Загрузить (Download), если предпочли получать извещение перед загрузкой. Чтобы отложить обновление, щелкните Напомнить позже (Remind Me Later).

Чтобы получить больше информации об обновлении или произвести выборочную установку компонентов обновления, щелкните кнопку Состав (Details). Появится описание каждого обновления. Чтобы запретить обновление какого-либо компонента, сбросьте соответствующий флажок. Закончив подготовку, щелкните Установить (Install).

Удаление автоматических обновлений

Если в результате автоматического обновления в системе возникли проблемы, не огорчайтесь. Можно удалить автоматическое обновление, как любую другую программу.

1. В панели управления дважды щелкните значок Установка и удаление программ (Add/Remove Programs). В открывшемся диалоговом окне перейдите на вкладку Замена или удаление программ (Change or Remove Programs).

2. Выберите автоматическое обновление, которое вы хотите удалить, и щелкните кнопку Заменить (Change) или Удалить (Remove). Чтобы удалить другие обновления, повторите этот шаг.

3. Щелкните Закрыть (Close). Если требуется перезагрузка системы, на экране появится соответствующее сообщение.

Удаленный помощник

Удаленный помощник (Remote Assistance) — полезная функция для службы технической поддержки. Администраторы вправе не только разрешить сотрудникам просматривать рабочий стол сервера, но и передать им управление столом для решения возникшей проблемы. Начинающий же администратор может выполнить какое-либо действие и даже настроить систему под наблюдением более опытного коллеги. Ключевым моментом удаленной помощи является распределение прав доступа.

Вот как настроить удаленную помощь.

1. Дважды щелкните значок Система (System) на панели управления и перейдите на вкладку Удаленное использование (Remote).

2. Чтобы запретить удаленную помощь, сбросьте флажок Разрешить отправку приглашения удаленному помощнику (Turn on Remote Assistance and allow invitations to be sent from this computer) и щелкните ОК. Остальные пункты пропустите.

3. Чтобы разрешить удаленную помощь, установите флажок Разрешить отправку приглашения удаленному помощнику (Turn on Remote Assistance and allow invitations to be sent from this computer). Затем щелкните кнопку Подробнее (Advanced).

Откроется диалоговое окно, показанное на рис. 5.3.

Рис. 5.3. В этом диалоговом окне настраивают удаленную помощь

4. Сбросьте флажок Разрешить удаленное управление этим компьютером (Allow this computer to be controlled remotely), чтобы компьютер стал доступен только для просмотра. Если флажок установлен, специалисты технической поддержки смогут также управлять компьютером.

5. Параметры группы Приглашения (Invitations) управляют максимальной продолжительностью действия запросов. Ее задают в минутах, часах или днях (до 30 дней, что указано по умолчанию).

6. Закончив настройку удаленной помощи, дважды щелкните ОК.

Удаленный рабочий стол

Вот как настроить удаленный рабочий стол.

1. Дважды щелкните значок Система (System) на панели управления и перейдите на вкладку Удаленное использование (Remote).

2. Чтобы отключить доступ к удаленному рабочему столу, сбросьте флажок Разрешить удаленный доступ к этому компьютеру (Allow users to connect remotely to this computer) и щелкните ОК. Остальные пункты пропустите.

3. Чтобы разрешить доступ к удаленному рабочему столу, включите флажок Разрешить удаленный доступ к этому компьютеру (Allow users to connect remotely to this computer). Затем щелкните Выбрать удаленных пользователей (Select Remote Users).

4. Чтобы предоставить пользователю доступ к удаленному рабочему столу, щелкните Добавить (Add). Введите имя пользователя и поле Имя (Name) и щелкните Проверить имена (Check Names). Выберите учетную запись, которую хотите использовать, и щелкните ОК. При необходимости повторите этот пункт для других пользователей. По завершении щелкните ОК.

5. Чтобы отменить разрешение на удаленный доступ для учетной записи пользователя, выделите ее и щелкните Удалить (Remove).

6. После завершения дважды щелкните ОК.

Создание соединения удаленного рабочего стола

Как администратор вы можете создавать соединения удаленного рабочего стола с серверами и рабочими станциями Windows. В Windows 2003 Server для этого необходимо установить службы терминалов (Terminal Services) и настроить их на использование в режиме удаленного доступа. В Windows XP соединения удаленного рабочего стола разрешены по умолчанию и все администраторы автоматически имеют право доступа. В Windows Server 2003 удаленный рабочий стол устанавливается автоматически, но по умолчанию отключен, и вам вручную следует разрешить эту функцию.

Вот один из способов создать соединение удаленного рабочего стола с сервером или с рабочей станицей.

1. Щелкните Пуск (Stan), затем Программы (Programs) или Все программы (All Programs), затем Стандартные (Accessories), затем Связь (Communications), затем Подключение к удаленному рабочему столу (Remote Desktop Connection). Откроется одноименное диалоговое окно.

2. В тюле Компьютер (Computer) введите имя компьютера, с которым хотите установить соединение. Если вы не знаете имени, воспользуйтесь предлагаемым раскрывающимся списком или укажите в списке вариант Поиск других (Browse For More), чтобы открыть список доменов и компьютеров в этих доменах.

3. По умолчанию Windows Server 2003 берет для регистрации на удаленном компьютере текущее имя пользователя, домен и пароль. Если нужна информация другой учетной записи, щелкните Параметры (Options) и заполните поля. Имя пользователя (User Name), Пароль (Password) и Домен (Domain).

4. Щелкните Подключиться (Connect). При необходимости введите пароль и щелкните ОК. Если соединение создано успешно, вы увидите окно удаленного рабочего стола выбранного компьютера и получите возможность работать с ресурсами этого компьютера. Если соединение создать не удалось, проверьте введенную вами информацию и повторите попытку.

Включение и отключение службы времени

Вот как можно включить или отключить сетевую синхронизацию времени для одиночного или рядового сервера.

1. На панели управления дважды щелкните значок Дата и время (Date and Time) и перейдите на вкладку Сетевое время (Network Time).

2. Чтобы включить синхронизации) времени, включите флажок Выполнять синхронизацию с сервером времени в Интернете (Automatically synchronize with an Internet time server), а затем выберите сервер времени, который хотите использовать. Чтобы использовать локальный сервер времени, введите его DNS-имя в поле Сервер (Server). Кроме того, убедитесь, что Служба времени Windows (Windows Time Service) запущена.

3. Чтобы отключить синхронизацию времени, сбросьте флажок Выполнять синхронизацию с сервером времени в Интернете (Automatically synchronize with an Internet time server).

4. Щелкните ОК.

Служба Active Directory

Установка клиента Active Directory

1. Войдите в систему на компьютере Windows 9х, который хотите настроить в качестве клиента, и встаньте установочный компакт-диск Windows 2000 Server или Windows Server 2003.

2. Щелкните кнопку Пуск (Start) и выберите Выполнить (Run).

3. Введите E:\Clients\Win9X\Dsclient.exe, где Е — обозначение дисковода для компакт-дисков, и щелкните ОК.

4. В ходе выполнения программа записывает несколько файлов на компьютер клиента и запускает Мастер установки клиентов службы каталогов (Directory Service Client Setup Wizard). Прочтите текст в окне приветствия и щелкните Далее (Next).

5. Щелкните Далее (Next). Мастер определит конфигурацию системы и установит нужные файлы.

6. Щелкните Готово (Finish) и перезагрузите компьютер.

7. В панели управления дважды щелкните значок Сеть (Network).

8. На вкладке Конфигурация (Configuration), выделите протокол TCP/IP и щелкните кнопку Свойства (Properties). Убедитесь, что параметры TCP/IP позволяют подключиться к домену Active Directory.

9. На вкладке Идентификация (Identification) проверьте сведения об имени компьютера и рабочей группе. Имя компьютера и рабочая группа должны быть заданы.

10. Если вы изменили параметры, компьютер, возможно, придется перезагрузить. После перезагрузки пойдите в систему по учетной записи с правами доступа в домен Active Directory. Вы должны получить, доступ к ресурсам домена.

Примечание Системы Windows 9х в роли клиентов не имеют учетных записей компьютеров и не отображаются в окне Сетевое окружение (Network Neighborhood), но вы можете просмотреть информацию об их сеансе связи. Запустите консоль Управление компьютером (Computer Management}, раскройте узлы Служебные программы (System Tools), Общие папки (Shared Folders) и выберите Сеансы (Sessions) — отобразятся текущие сеансы связи пользователей и компьютеров.

Режим Windows Server 2003

Обновив домены Windows NT, стоит перейти к обновлению контроллеров доменов Windows 2000 до контроллеров доменов Windows Server 2003. Затем при желании измените режим, чтобы поддерживать только домены Windows Server 2003.

Прежде чем вы сможете обновить контроллеры домена Windows 2000, вам будет предложено подготовить домен к работе с Windows Server 2003. Для этого потребуется обновить лес домена и его схему, чтобы они стали совместимыми с доменами Windows Server 2003. Для автоматического обновления предусмотрена программа Adprep.exe. Запустите ее на хозяине операций схемы (schema operations master), а затем на хозяине операций инфраструктуры (infrastructure operations master) для каждого домена леса. Как всегда, предварительно проверьте процедуру в лабораторных условиях.

Вот как выполнить обновление.

1. Проверьте возможность обновления на хозяине операций схемы и на хозяине операций инфраструктуры для каждого домена леса. Вставив в дисковод компакт-диск Windows Server 2003, щелкните Пуск (Start) и затем Выполнить (Run). В поле Открыть (Open) введите E:\i386\winnt32.exe /checkupgradeonly, где Е — дисковод для компакт-дисков, и щелкните ОК. Запустится программа Консультант по обновлению Microsoft Windows (Microsoft Windows Upgrade Advisor). Выберите Пропустить этот шаг (No, skip this step) и щелкните Далее (Next). Программа-консультант проведет анализ оборудования системы и определит возможность обновления до Windows Server 2003. Если обнаружены несоответствия, устраните их, прежде чем продолжить обновление.

2. Все контроллеры доменов Windows 2000 в лесу должны предварительно пройти обновление до пакета обновления Service Pack 2 или более позднего. Чтобы проверить текущую версию сервисного пакета, в Панели управления (Control Panel) дважды щелкните Система (System). Сведения об установленном пакете обновления находятся на вкладке Общие (General).

3. Войдите в систему с компьютера — хозяина операций схемы для первого домена леса, который вы хотите обновить, и вставьте в дисковод компакт-диск Windows Server 2003. Щелкните Пуск (Start) и затем Выполнить (Run). В поле Открыть (Open) введите E:\1386\adprep.exe /forestprep, и щелкните ОК.

Внимательно прочитайте инструкции и нажмите С, чтобы продолжить, или любую другую букву, чтобы закрыть окно.

Примечание Чтобы определить, какой именно сервер является в данное время хозяином операций схемы в домене, введите в командной строке dsquery server –hasfsmo schema. Программа выведет строку пути службы каталогов с указанием имени сервера, например: «CN=CORPSERVER01

,CN=Servers, CN=Default-First-Site-Name,CN=Sites,

CN=Configuration,DC=microsoft,DC=com».

Из этой строки можно определить, что хозяин операций схемы — это CORPSERVER01 в домене microsoft.com.

Войдите в систему с компьютера — хозяина операций инфраструктуры для первого домена леса, который вы хотите обновить, и вставьте в дисковод компакт-диск Windows Server 2003. Щелкните Пуск (Start) и затем Выполнить (Run). В поле Открыть (Open) введите E:\i386\adprep.exe /domainprep, где Е — дисковод для компакт-дисков, и щелкните ОК. Внимательно прочитайте инструкции и нажмите С, чтобы продолжить, или любую другую букву, чтобы закрыть окно.

Примечание Чтобы определить, какой именно сервер является в данное время хозяином операций инфраструктуры, введите в командной строке dsquery server -hasfsmo infr.

5. При необходимости повторите действия 3 и 4 для других доменов в лесу.

Повышение функционального режима домена и леса

Чтобы повысить функциональный режим домена, выполните:

1. Откройте консоль Active Directory — домены и доверие (Active Directory Domains and Trusts).

2. В дереве консоли щелкните правой кнопкой домен, с которым хотите работать, и выберите Изменение режима работы домепа (Raise Domain Functional Level). В одноименном диалоговом окне появится имя текущего домена.

3. Выберите в списке новый режим и щелкните Изменить (Raise). Имейте в виду, что это необратимое действие. Прежде чем выполнить его, тщательно обдумайте возможные последствия.

4. Щелкните ОК. Новый режим будет реплицирован на все контроллеры в этом домене. В большой сети на это требуется немало времени.

Вот как повысить уровень функциональности леса.

1. Откройте консоль Active Directory — домены и доверие (Active Directory Domains and Trusts).

2. В дереве консоли щелкните правой кнопкой узел Active Directory — домены и доверие (Active Directory Domains and Trusts) и выберите Изменение режима работы леса (Raise Forest Functional Level). В одноименном диалоговом окне появится имя текущего леса.

3. Выберите в списке новый режим и щелкните Изменить (Raise). Имейте в виду, что это необратимое действие. Прежде чем выполнить его, тщательно обдумайте возможные последствия.

4. Щелкните ОК. Новый режим леса будет реплицирован на все контроллеры всех доменов в этом лесу. В большой сети на это может потребоваться значительное время.

Репликация и Active Directory

В каталоге хранятся сведения трех типов: данные домена, данные схемы и данные конфигурации. Данные домена реплицируются на все контроллеры отдельного домена. Схема и данные конфигурации реплицируются на все домены дерева или леса. Кроме того, все объекты индивидуального домена и часть свойств объектов леса реплицируются в ГК. Это означает, что контроллер домена хранит и реплицирует схему для дерева или леса, информацию о конфигурации для всех доменов дерева или леса и все объекты каталога и свойства для собственного домена.

Контроллер домена, на котором хранится ГК, содержит и реплицирует информацию схемы для леса, информацию о конфигурации для всех доменов леса и ограниченный набор свойств для всех объектов каталога в лесу (он реплицируется только между серверами ГК), а также все объекты каталога и свойства для своего домена.

Чтобы понять суть репликации, рассмотрим такой сценарий настройки новой сети.

1. Вы устанавливаете в домене А первый контроллер. Этот сервер — единственный контроллер домена. Он же является и сервером ГК. Репликация в такой сети не происходит, поскольку нет других контроллеров.

2. Вы устанавливаете в домене А второй контроллер, и начинается репликация. Можно назначить один контроллер хозяином инфраструктуры, а другой — сервером ГК. Хозяин инфраструктуры следит за обновлениями ГК и запрашивает их для измененных объектов. Оба этих контроллера также реплицируют данные схемы и конфигурации.

3. Вы устанавливаете в домене А третий контроллер, на котором нет ГК. Хозяин инфраструктуры следит за обновлениями ГК, запрашивает их для измененных объектов, а затем реплицирует изменения на третий контроллер домена. Все три контроллера также реплицируют данные схемы и конфигурации.

4. Вы создаете новый домен Б и добавляете в него контроллеры. Серверы ГК в домене А и домене Б реплицируют все данные схемы и конфигурации, а также подмножество данных домена из каждого домена. Репликация в домене А продолжается, как описано выше, плюс начинается репликация внутри домена Б.

Роли хозяина операций

Хозяин операций решает задачи, которые неудобно выполнять в модели репликации с несколькими хозяевами. Существует пять ролей хозяина операций — вы можете назначить их одному или нескольким контроллерам доменов. Одни роли должны быть уникальны на уровне леса, для других достаточно уровня домена. В каждом лесе Active Directory должны существовать следующие роли.

• Хозяин схемы (schema master) yправляет обновлениями с изменениями схемы каталога. Для обновления схемы каталога вам необходим доступ к хозяину схемы. Чтобы определить, какой сервер в данное время является хозяином схемы в домене, откройте окно командной строки и введите dsquery server -hasfsmo schema.

• Хозяин именования доменов (domain naming master) управляет добавлением и удалением доменов в лесу. Чтобы добавить или удалить домен, вам требуется доступ к хозяину именования доменов. Чтобы определить, какой сервер в данное время является хозяином именования доменов, откройте окно командной строки и введите dsquery server -hasismo name.

• Хозяин относительных идентификаторов (relative ID master) выделяет относительные идентификаторы контроллерам доменов. Каждый раз при создании объекта пользователя, группы или компьютера контроллеры назначают объекту уникальный идентификатор безопасности, состоящий из идентификатора безопасности домена и уникального идентификатора, который был выделен хозяином относительных идентификаторов. Чтобы определить, какой сервер в данное время является хозяином относительных идентификаторов в домене, откройте окно командной строки и введите dsquery server -hasfsmo rid.

• Эмулятор PDC (PDC emulator) в смешанном или промежуточном режиме домена действует как главный контроллер домена Windows NT. Он аутентифицирует вход в Windows NT, обрабатывает изменения пароля и реплицирует обновления на РDC. Чтобы определить, какой сервер в данное время является эмулятором PDC в домене, откройте окно командной строки и введите dsquery server -hasfsmo pdc.

• Хозяин инфраструктуры (infrastructure master) обновляет ссылки объектов, сравнивая данные своего каталога с данными ГК. Если данные устарели, он запрашивает из ГК обновления и реплицирует их на остальные контроллеры в домене. Чтобы определить, какой сервер в данное время является хозяином инфраструктуры в домене, откройте окно командной строки и введите dsquery server -hasfsmo infr.

Примечание Две роли, которые не следует разбивать, — хозяин схемы и хозяин именования доменов. Всегда назначайте их одному серверу. Для наибольшей эффективности желательно, чтобы хозяин относительных идентификаторов и эмулятор РDС также находились на одном сервере, хотя при необходимости эти роли можно разделить. Так, в большой сети, где большие нагрузки снижают быстродействие, хозяин относительных идентификаторов и эмулятор РОС должны быть размещены на разных контроллерах. Кроме того, хозяин инфраструктуры не следует размещать на контроллере домена, хранящем ГК.