工具箱 IT 專業人員的新產品

Greg Steen

表示此資料行意見是單獨的作者,而且執行不一定反映 Microsoft 的意見。 所有價格已確認一次寫入的但有變更。

稽核工具

ObserveIT 影片

observeit-sys.com/ObserveIT-Express.asp

有一個方便存取、 搜尋,和視覺稽核工具,可以是一個重要的資產進行疑難排解相容性,和稽核保護,以及提供兩個一個 deterrent 系統內容粗俗的文章和追訴的某些證明如果在需要產生。 一種提供 ObserveIT 快速從 ObserveIT 上面,說明其方案做為 「 稽核人員 」 工具中取得。

ObserveIT 快速是公司的頭號產品的可用版本。 它可讓您記錄並重新執行過去 24 小時,使用者工作階段的最多為五個伺服器的監視器。 您可以監視任何 Windows NT,2000,2003年或 XP 系統 ObserveIT,但在撰寫本文,很不還可用於 Windows Vista。 您必須啟用混合模式驗證在您儲存 ObserveIT 的資料和組態資訊的 SQL 伺服器上。

一旦您有中央應用程式伺服器主應用程式和安裝在您想要監視的伺服器上的代理程式上時,您只是連接到 Web 主控台,來檢視 [受監視的伺服器上的 [錄製工作階段和事件。 從工作階段的所有資料為壓縮,保護後端 SQL Server 資料庫上。 Web 主控台 UI 是索引標籤式的介面與伺服器日記]、 [使用者日記]、 [搜尋]、 [報表],] 及 [組態設定的檢視。

[伺服器日記] 檢視可讓您選擇受監視的伺服器,並顯示您按年代順序排列檢視工作階段包括對使用者和工作階段期間和實際的工作階段的投影片播放視訊的連結資訊的該機器上。 您會看到完全是每個使用者中的步驟包括動作的詳細資訊,例如命令執行從命令提示字元]、 [已重新啟動的服務] 或 [已啟動的程式每個工作階段。

使用者日記檢視會顯示類似的檢視也不論其電腦個別的使用者連線到的使用者帳戶的。 如果您擔心已執行特定動作,即可搜尋] 檢視和輸入關鍵字,如 「 iisreset"] 或 [命令提示,工具將恢復所有工作階段包含該特定動作型別。 報告檢視群組的應用程式上特定的應用程式事件, 顯示統計資料。 [設定] 檢視可讓您調整您的需要安裝雖然可用的版本與您不能變更很多。 如果您想個以上的預設值,您必須升級到產品的完整版本。

因此如果您想要快速稽核您的 Windows 工作階段的方案,您可能要考慮 ObserveIT 快速加入您的 IT 工具箱。

如果您需要超過 24 小時的價值的重新執行,想要繫結到您目前的稽核產品或監視工具,例如 Microsoft 系統中心作業管理員,想要設定哪些應用程式,並且應該加以監視哪些使用者,或需要即時警示的使用者的動作考慮升級至 [ObserveIT 專業人員] 版本在每個代理程式為 $ 500 加上 $ 5,000 無限期授權管理主控台和 Web 前端,為您的環境中啟動的。

價格: 基本版本,免費 ; Pro 的版本 $ 500,每個代理程式加上無限期授權 $ 5,000。

fig02.gif

ObserveIT 影片

追蹤資訊

滑鼠追蹤 2009年企業版

gritware.com/Help_Desk_Software.aspx

追蹤資訊是索引鍵的作業活動的系統工程師之間。 不論您正在 [NOC 或服務台或是 「 IT 份子",您可能使用,或者具有的清查和資產管理系統和服務台 ticketing 系統。 和最大的組織成長,更重要的系統變得確保平滑的工作流程和快樂的使用者。 一個容易使用及相對較低成本的選項,為您的環境是 Gritware LLC 滑鼠曲目 2009年企業版。

應用程式是分割成簡單的並以邏輯方式配置 WinForm 前端應用程式與 SQL Server 或 Access 資料庫與資料儲存機制。 它的心在應用程式的資料輸入,並報告應用程式,且最頂端的 UI 區段按鈕列的每個不同的功能。 每個不同的檢視可讓您新增、 編輯、 刪除、 匯入],及重複該區段的記錄。 您也可以篩選檢視,以找出最符合您興趣的資料列。

[電腦] 按鈕會引導您至 [電腦清單] 檢視提供您已新增至包含資產標籤]、 [位置]、 [電腦名稱]、 [作業系統的系統系統,以及當每一台電腦最後一個稽核的電腦的概觀。 從這裡,您可以啟動出到達您的網域透過 LDAP 查詢 (或簡單的主機名稱),若要提取機器資訊如 CPU、 網路、 BIOS、 軟體、 週邊設備及視訊資訊到儲存機制的 [稽核] 精靈。

軟體與週邊] 按鈕會顯示任何匯入或新增週邊設備和一次使用資產標籤的軟體,如將其指派與其他相關的詳細資料。 可讓您快速查看誰在您的環境中的什麼位置。 軟體資產清單也您不同的軟體套件依群組授權,才能看到您購買的授權數目是否符合您的實際使用權計數。 除了標準的資料加入/移除/更新函式,應用程式的使用者檢視也可讓您直接從 Active Directory 中匯入您的使用者基底。 從這裡,您也可以選取的使用者具有存取滑鼠曲目軟體的權限。

如果需要追蹤為資產的活頁簿的 [文件] 檢視會讓您指定資產標籤]、 [描述]、 [位置,] 和 [其他詳細資料以協助您完成該任務) 和 「 取出 」 活頁簿] 或 [使用者的文件。 並購買訂單] 檢視可讓您管理廠商連絡人以及建立包括條款、 訊息及送貨資訊的採購訂單。 也可讓您標記上每個郵局的個別項目 在接收,這樣您知道稍後稽核的項目到達時。 除了資產管理,滑鼠曲目也提供一組包含知識庫及說明服務台訂票系統您服務台函式的工具。

「 知識庫 」 是可搜尋和組織型別,所以當您說與客戶時,您可以找到解決方案。 服務台函式可讓您將技術人員的票證,並追蹤解決每個問題所需的時間。 在就另外服務台] 檢視可讓您定義自訂欄位,以便您可以追蹤的您可能需要任何額外的細節。

最後,[圖表] 和 [報表] 檢視可讓您啟動 「 很 」 (Up 和彙總資料必須在您的滑鼠曲目系統稽核和簡報 (對於執行個體將當您要放在一起授權要求] 或 [下一年的預算)。 您可以甚至設計,並建立自己的圖表和報告,以自訂檢視,視需要使用範本或甚至是自訂的 SQL 取得要執行這項操作,您需要的資料。

滑鼠曲目 2009年企業版是由三個使用者授權 $ 795 開頭。 但是較小的環境中,您可能想要考慮稍微有限的標準版,可支援最多 15 個已命名的使用者,同時也會在 $ 345 一個已命名的使用者。 而且是否只是您執行環境,您可能甚至能夠取得與可用的版本限制為一位使用者和 20 稽核的電腦。 標準和可用的版本也是以一個 Access 資料庫後端權限。 磁碟區的折扣及免費的試用也是可用。

價格: 在三個使用者授權 $ 795 開始。

fig01.gif

MouseTracks 2009 企業版

活頁簿的檢閱

Windows Server 2008 安全性資源套件

microsoft.com/learning/en/us/Books/11841.aspx

許多的各項新安全性功能和最佳實務的經驗法則已經被提出 Windows Server 2008 系列產品。 Jesper M。 Johansson 的 Windows Server 2008 安全性資源套件被設計來幫助您取得最新快速這些新功能和安全性的一般。 撰寫許多造成 Microsoft 最有價值專家 (MVP) 和 「 Microsoft 安全性小組,活頁簿是從 Microsoft 按熟悉的資源組件系列的一部分。

活頁簿會分成三個明確定義的區段: 組件我,Windows 安全性基礎 ; 組件 II,實作的識別和存取 (IDA) 控制使用 Active Directory ; 及第三部通用安全性案例。 活頁簿的結構可讓您可以讀取它的端對端的一個整體的了解] 或 [直接存取個別的章節 — 但,如會預期後面的章節上建立的活頁簿第一個部分的基本概念。

活頁簿的第一個部分會啟動的 Windows 安全性涵蓋 「 物件 」 如何受到各種 「 主旨 」 透過驗證和授權,以及稽核動作的歷程記錄為提供地面地板上。 您再將涵蓋在 Windows 世界包括 NTLM、 Kerberos、 雜湊密碼,以及密碼破解的驗證和授權通訊協定,具體和螺栓。

接下來,您將學習有關保護在作業系統中使用各種工具的物件時也涵蓋 [使用者權限 ACL,安全性描述元定義語言。 下一章 dives,有時這表示,但保護,到使用者帳戶控制 (UAC),提供最佳作法,以及描述 「 在涵蓋 」 下的運作方式。 然後您將會解決遠端存取資源,以及如何保護具有網路存取保護 (NAP) 和 Windows 防火牆,[具有進階安全性,並在如此,IPSec 及 [路由及遠端存取服務 」 (RRAS) 的物件。

服務的任何作業系統的系統核心下, 一章將教您有關保護這個重大攻擊,在您的電腦上的學習方式它們可以被攻擊和您如何保護透過服務強化和安全性這類攻擊。 其中一項功能最強大功能的 Windows 的安全性群組原則可以可說微調及 en masse 保護您的環境中的非常 potent 方法,而且該主題的活頁簿的章節將協助您瞭解如何進行。

接著,完成組件我,您將學習如何建立並觀察在您使用 Windows Server 2008 的處置,不同的稽核追蹤,您就可以看到完全誰做什麼時。

第二部對 IDA 成具有兩個深入的章節。 第一個涵蓋新的使用者介面,Active Directory 網域服務 (AD DS)、 唯讀網域控制站 (RODC) 及稽核的 AD DS 的重要性。 第二個章節會涵蓋新 Windows Server 2008 PKI 與憑證服務的一般中有什麼新的伺服器作業系統。

第 3 篇跳到的所有您已學會之前的章節中,套用安全性功能和技術,透過安全性的常見案例,真實世界 practicality。 在這一節的六個的章節中,您將學習如何保護不同類型的伺服器角色,現在,「 安裝所有預設中 」 已被還原 Windows 伺服器系統中。 也將看到不同的技術來管理伺服器更新您的環境和了解如何識別以及降低基礎結構中不同的安全性相依性。 在許多的公司仍然成長的分公司使用,並下一章會顯示您新功能與技術,以幫助您保護這些遠端位置。 小型企業的考量和應用程式安全性的基本概念,地址,最後的兩個章節。

活頁簿有很好的小幫手 CD 包含一組管理指令碼] 和 [公用程式] 和 [加分章節 < 執行使用中目錄權限管理服務 >。 如果您正在尋找取得最快速的增強功能和在最新的 Windows 伺服器作業系統中找到的功能上,看看, Windows Server 2008 安全性資源套件。

空間保護裝置

重複的檔案移除

duplicatefileremover.com

典型的共用的資料夾和網路存放區通常適合將多份相同的文件、 相片、 ISOs 及可執行檔。 如果您擔心空間,並想要移除所有這些不需要重複項目合併的檔案,有許多的工具,那裡可協助您執行這項操作。 但是如何執行您確定這些額外的檔案的真正重複的項目嗎? 就說一些生氣的使用者會導致會由單獨的檔案名稱。 一種工具了可協助您安全地清除所有這些重複項目是重複的檔案移除從物件救。

在 [啟動] (在您停止 giggling 的在應用程式的 mascot 的一個羊配備一個 bazooka) 之後,定義搜尋。 公用程式可讓您選取您關心的檔案類型 — 相片、 音樂、 視訊記錄,或者您可以定義您自己根據檔案類型]、 [大小]、 [建立的日期] 及 [排除的資料夾的搜尋。 請注意您也可以選擇以避免隱藏檔及系統檔。

您選擇的磁碟機、 資料夾或網路共用,您想要搜尋,然後複製檔案移除建立選取的搜尋範圍以判斷哪些檔案重複的項目從清單中。 加上另一個: 公用程式也會報告它不可以存取安全性或排除因為其他原因的檔案。

該處理程序完成後應用程式掃描檔案根據選取的度量資訊,並加以排序成群組設定一個與主要檔案,並將其餘標示為重複的項目。 根據您想要的結果以取得何種動作也可以使用使用者介面的頂端的快速切換按鈕來檢查所有重複項目、 核取或取消核取選定的群組或取消選取所有項目,在開始之前。

然後您可以刪除標記的檔案、 將它們,複製或移動它們到另一個位置 (適合驗證,以防檔案已正確地識別出為重複)。 或者您可以建立硬式連結原始重複的項目,如果您要維護資料夾/檔案結構,但是想取得回磁碟空間 (和確保的只有一個檔案來更新及管理)。

在 UI 底端公用程式也可以提供概觀統計資料如的重複項目找到,數目的檔案總數目,空間的重複項目在您的磁碟機上。 最後,當您完成您可以產生一份 HTML 報告為您做什麼動作的稽核記錄。

價格: $ 29.95 單一使用者授權。

fig03.gif

[圖 3 複製的檔案移除

如果您有一個最愛的工具,或您想要查看的公用程式功能這裡,請寫入在作者 tntools@microsoft.com.

Greg 史汀 是技術專家位] 和熱心者。 他是總是四處探尋新的工具,協助 IT 專業人員更輕鬆地進行操作、 品管及開發。