Компьютерщик на все руки.Рабочие инструменты

Грег Шилдс (Greg Shields)

В каждой отрасли есть свои технические специалисты, и у каждого технического специалиста есть набор инструментов, облегчающих его работу. Все это верно и для мира ИТ. Вне зависимости от того, являетесь ли вы специалистом, применяющим свои навыки главным образом для совершенствования одной единственной службы, или ваша работа заключается в поддержании на плаву одновременно всего и вся, вам точно так же, как другим специалистам в других областях, необходимы инструментальные средства. Но, в отличие от инструментов электротехника или стоматолога, инструменты, которые используются в области ИТ, невозможно взять в руки. Наши инструменты, скорее, являются логическим расширением тех действий, которые без них нам пришлось бы выполнять вручную. Эти инструменты дают нам возможность выполнять сложные или трудозатратные операции автоматически или просто быстрее. Может, нам и не понадобится молоток с пилой для создания компьютерной среды, но большинство из нас не прожили бы и дня без наших служебных программ Windows Sysinternals.

Памятуя об этом, в этом месяце я принимаюсь за углубленное рассмотрение веб-сайта Microsoft TechNet и его ответвлений для поиска некоторых из самых замечательных из существующих инструментальных средств. Будучи специалистом в области ИТ, который стремится облегчить свою жизнь с небольшими затратами или вообще бесплатно, вы наверняка оцените эти 19 свободно распространяемых файлов для загрузки. Обратите внимание, что некоторые из них уже были представлены в рубрике «Обзор служебных программ» журнала TechNet Magazine; для таких программ я дам ссылки на соответствующие статьи, чтобы предоставить вам дополнительные сведения по использованию каждого инструментального средства.

ADMX Migrator в Windows Vista и Windows Server 2008 формат групповой политики изменился с ADM на ADMX. Основанный на XML формат ADMX радикально отличается от старого синтаксиса и может вызвать трудности при работе с ним в текстовом редакторе. Если вы создали пользовательские файлы групповой политики ADM, данное инструментальное средство автоматически преобразует эти файлы в новый формат. Кроме этого, с помощью своего графического интерфейса данное средство позволяет создавать свои пользовательские файлы ADMX (см. рис. 1).

Рис. 1. ADMX Migrator

Служебная программа администрирования BITS Использование традиционной передачи файлов может существенно снизить производительность обеих машин, участвующих в передаче. Кроме этого, если традиционная передача файлов обрывается, то ее обычно приходится запускать заново. Эти причины привели к разработке службы BITS (фоновая интеллектуальная служба передачи). Хотя служба BITS и доступна во встроенном виде в таких технологиях, как службы обновления Windows Server (WSUS) и диспетчер конфигураций, многие администраторы не осознают, что с помощью служебной программы администрирования BITS и небольшой работы по созданию сценария можно запускать и управлять своими собственными надежными процессами передачи файлов.

Средство диагностической отладки Хорошо известно, что поиск и устранение неполадок при сбоях и зависаниях Windows может оказаться сложной задачей для тех, у кого нет специальной подготовки. Средство диагностической отладки помогает выполнить эту процедуру, проводя анализ системных ресурсов как во время, так и после сбоя, с целью определения основной причины и создания соответствующего отчета.

Инвентаризация групповых политик Инвентаризация групповых политик, инструментальное средство для Windows Server 2003 и сред предыдущих выпусков, предназначено для одновременного опроса групповых политик и данных WMI на нескольких компьютерах. В полученных результатах помимо прочих данных содержатся сведения об установленных программных средствах, результаты распределения объектов групповой политики и данные инвентаризации оборудования. Одно из удобных применений этого инструментального средства состоит в тестировании фильтра-кандидата инструментария WMI перед присоединением его к объекту групповой политики.

Пакет администрирования Internet Explorer (IEAK) Пакет IEAK существует практически так же давно, как и обозреватель Internet Explorer. Разработанное в качестве универсальной служебной программы управления настройками для обозревателя Internet Explorer, это инструментальное средство фиксирует практически для любой настройки Internet Explorer те значения, которые приняты в вашей организации. Если требуется зафиксировать домашние страницы пользователей, профили подключений и даже выполнить специальную настройку логотипа Internet Explorer, IEAK предоставит необходимые средства для выполнения этих задач.

LimitLogin Некоторым администраторам сред с высокой степенью защиты или специализированных сред требуется ограничивать число одновременно работающих пользователей. Особенно удобное для серверов терминалов Windows Server 2003, средство LimitLogin позволяет администраторам принудительно ограничить количество параллельно работающих пользователей, одновременно отслеживая все сведения о вошедших в систему пользователях непосредственно в рамках Active Directory.

Анализатор Microsoft Baseline Security Analyzer Давний любимец администраторов безопасности и администраторов небольших сред, средство MBSA выполняет проверку систем вашей среды на известные уязвимости в системе безопасности и небезопасные настройки. В отличие от WSUS, осуществляющем только проверку наличия или отсутствия обновлений на компьютере, MBSA дополнительно выявляет параметры настройки, которые могут быть нежелательны для системы безопасности, и одновременно предлагает возможные решения данной проблемы.

Набор средств Майкрософт для перемещения файловых серверов Если вы пытались переместить или объединить данные на большом файловом сервере, вы понимаете, что это непростое дело. Обеспечение правильности путей к файлам и разрешений во время переноса делает сложной задачей то, что на первый взгляд кажется простой операцией копирования файлов. Набор средств Майкрософт для перемещения файловых серверов (см. рис. 2) упрощает эту процедуру благодаря использованию распределенной файловой системы (DFS), службы теневого копирования томов VSS и других технологий, что будет полезным при выполнении любого широкомасштабного проекта переноса файлового сервера.

Рис. 2 Мастер переноса файлового сервера

Средство оценки безопасности Microsoft Security Assessment Tool Будучи скорее средством анализа с помощью карандаша и бумаги, чем технологическим чудом, MSAT является универсальным тестом с большим числом вариантов, который помогает предприятиям небольшого и среднего масштаба оценить уровень своей безопасности (см. рис. 3). Вам понадобится потратить время, отвечая на сотни вопросов, чтобы осознать уровень ваших рисков и оценить уже реализованные вами способы защиты.

Рис. 3 Средство оценки безопасности Microsoft Security Assessment Tool

Microsoft SharedView Предполагалось, что компьютеры приведут к никогда ранее не виданному уровню сотрудничества в бизнесе. Но такая совместная работа в режиме реального времени дает результат только на фундаменте из правильно выбранных технологий. Данное свободно распространяемое инструментальное средство обеспечивает возможность одновременной совместной работы над одним и тем же документом коллективу, не превышающему 15 человек.

Инструментальное средство Microsoft Windows Server 2003 Performance Advisor Благодаря группам сборщиков данных, как в Windows Vista, так и в Windows Server 2008 существуют встроенные средства, позволяющие просматривать мгновенных снимки показателей производительности системы и указанных настроек. Тем не менее, эта технология была основана на средстве Server Performance Advisor, изначально написанном для Windows Server 2003. Данное средство осуществляет сбор данных о производительности с целью создания диагностических отчетов, ориентированных на конкретные серверные роли, в том числе такие, как Active Directory, IIS, DNS, службы терминалов.

Графический интерфейс Robocopy Хотя командная строка и работа со сценариями всегда присутствуют в повседневной работе администратора, иногда хочется просто выполнить задание с помощью графического интерфейса. Для более сложных задач, связанных с копированием и передачей файлов, такой графический интерфейс предоставляет инструментальное средство Robocopy GUI. Обеспечивая все функциональные возможности, доступные в интерфейсе командной строки Robocopy, это графические инструментальное средство GUI облегчает настройку отражений и передач файлов.

searchSd Списки управления доступом, назначенные объектам в Active Directory, обычно можно увидеть с помощью просмотра свойств этого объекта. Но в тех случаях, когда требуется просмотреть списки ACL на десятках или сотнях объектов, невозможно щелкать правой кнопкой мыши каждый объекта, чтобы просмотреть его свойства. В таких случаях помогает средство searchSd, перечисляющее списки ACL и владельцев для объектов Active Directory. Это средство особенно эффективно при ведении журнала настроек Active Directory и его безопасности в целях аудита.

Virtual Machine Remote Control Plus Если в вашей рабочей среде используется Virtual Server 2005, возможно, вы недовольны его пользовательским интерфейсом управления на основе веб-технологий. Хотя он очень хорош для эпизодического использования, для управления рабочими нагрузками вашего виртуального сервера вам, вероятно, требуется многофункциональное клиентское приложение. Средство Virtual Machine Remote Control Plus предоставляет именно такой интерфейс, основанный на формах. С помощью этого средства можно управлять виртуальными машинами в удаленном режиме и их настройками, и все это в рамках одного интерфейса.

Средство анализа возможностей инфраструктуры веб-узла Если вы работаете главным образом с веб-серверами, то вы, возможно, уже пользовались средством анализа возможностей инфраструктуры веб-узла (WCAT). Если нет, то, скорее всего, вы незнакомы с его способностью имитировать трафик, направленный к веб-серверу. WCAT предназначен для использования с набором клиентов-кандидатов для многократного обращения к веб-серверу с целью определения его загруженности. Данное инструментальное средство, будучи полностью настраиваемым, обеспечивает удобную платформу для тестирования веб-серверов в рабочей среде с целью определения величины безопасной нагрузки.

Пакет автоматической установки Windows Каждая установка операционной системы Windows сводится к простому нажатию кнопок «Далее», «Далее», «Готово». Но эти несколько щелчков мышью разрастаются в громоздкую процедуру, если вам требуется установить сотни экземпляров ОС. Пакет Microsoft WAIK предоставляет универсальную платформу для быстрого развертывания настроенных экземпляров ОС.

Служебная программа очистки файлов установщика Windows Унификация установки приложений в рамках установщика Windows является подарком разработчикам программных средств, а также администраторам. Но иногда установщик Windows не убирает должным образом за собой мусор, оставляя компьютер в несогласованном состоянии, которое может воспрепятствовать последующим установкам и удалениям программных средств. При осторожном использовании служебная программа очистки файлов установщика Windows может облегчить работу администраторов, удаляя оставленные установщиком Windows файлы.

Средство проверки памяти Windows Это средство встроено в Windows Vista и Windows Server 2008, но для более ранних версий Windows доступное в виде отдельно загружаемого файла. Средство проверки памяти Windows предоставляет платформу для проверки оперативной памяти компьютера. Если есть опасения, что сбои оборудования на низком уровне приводят к проблемам на высоком уровне, запустите это средство для проверки исправности ОЗУ.

Windows SteadyState Средство Windows SteadyState разрабатывалось в расчете на лабораторные компьютеры и компьютеры-киоски. Оно предоставляет способ восстановления совместно используемого компьютера до его исходных настроек путем процедуры выключения-выключения питания. SteadyState защищает совместно используемые компьютеры с помощью превращения их в устройства с неизменным состоянием, которые можно вернуть к требуемым настройкам в любой момент.

Выполнение обязанностей системного администратора — трудная работа. Поэтому крайне важно иметь в наличии соответствующие инструментальные средства. Все эти 19 свободно распространяемых инструментальных средств доступны в корпорации Майкрософт и предназначены для облегчения администрирования файловых серверов, серверов Exchange и даже настольных компьютеров в современной среде ИТ.

Грег Шилдс (Greg Shields), обладатель звания MVP, является одним из основателей и советником по ИТ компании Concentrated Technology. Его последняя книга, Windows Server 2008: What's New/What's Changed (Новые возможности и изменения), доступна через издательство SAPIEN Press. Познакомьтесь с Грегом на веб-сайте по адресу www.ConcentratedTech.com.