Цель работы: Изучить основные принципы организации и построения консоли админи- стрирования, а также базовые возможности некоторых инструментов системного админи- стратора ОС семейства Windows.
Краткие теоретические сведения
Консоль управления Microsoft Management Console, сокращенно MMC, является ин- струментом создания, сохранения и открытия средств администрирования (называемых консолями MMC), которые управляют оборудованием, программными и сетевыми компо- нентами операционной системы (ОС), иными словами, это основа администрирования лю- бой ОС семейства Windows.
Консоль MMC непосредственно не выполняет административные функции, однако предоставляет возможности интеграции в нее компонентов или системных приложений, вы- полняющие эти функции. Основной тип интегрируемых на консоль компонентов называется оснасткой, которые не могут выполняться отдельно без консоли. Среди других добавляемых элементов могут быть элементы управления ActiveX, ссылки на Web-страницы, папки, видов панели задач и собственно задачи для выполнения. Дополнительные теоретические сведения об оснастках и других используемых для интеграции на консоль элементах будут добавлены в дальнейшем, в соответствующих разделах настоящей лабораторной работы.
Базовое окно консоли MMC представляет собой графическую форму с контекстными меню, реализующие дружественный пользовательский интерфейс. Имеется панель инстру- ментов с командами создания, открытия и сохранения консолей и, кроме того, область опи- сания и строка состояния в нижней части окна. Чтобы увидеть базовое окно, а также непо- средственно саму консоль MMC, необходимо выполнить следующие действия:
нажмите Пуск | Выполнить,
наберите в появившемся окне MMC.exe (или mmc),
нажмите Enter для ввода.
Новая консоль MMC представляет собой отдельное окно, разделенное на две верти- кальные области, в левой из которых отображается дерево консоли с его корнем. Дерево консоли показывает доступные элементы и компоненты консоли. Правая область является областью сведений, которая содержит описания элементов и выполняемых ими функций. Содержание области сведений соответствует выбранному элементу в дереве консоли и мо- жет включать Web-страницы, графики, диаграммы, таблицы и столбцы.
Создавая надежные средства управления компьютерами сети, можно собрать и настроить собственную консоль MMC, выполняющую заданные функции администрирова- ния. После того как добавлены все необходимые элементы и компоненты консоли, панель главного меню, панель инструментов, а также область описания и строка состояния могут быть скрыты для предотвращения в дальнейшем нежелательных изменений. Созданные та- ким образом управляющие системы сохраняются в файлах с расширением .msc (Management Saved Console, сохраненная консоль управления) и могут быть, в частности, распространены в пределах всей системы посредством задания к ним доступа с помощью ярлыков или элементов меню Пуск.
Чтобы увидеть консоль управления локальным компьютером в качестве примера го- товой и отлаженной консоли MMC, необходимо выполнить:
нажмите Пуск | Выполнить,
наберите в появившемся окне compmgmt.msc,
нажмите Enter для ввода.
Существует два основных режима доступа консоли администрирования, задающиеся непосредственно при ее создании: пользовательский, в котором можно администрировать систему, работая с уже существующими консолями, и авторский, в котором можно созда- вать новые консоли или изменять существующие. В свою очередь, имеется три уровня ре- жима пользователя, что обусловливает всего четыре варианта предустановленного режима доступа:
авторский режим;
режим пользователя — полный доступ;
режим пользователя — ограниченный доступ, многооконный;
режим пользователя — ограниченный доступ, однооконный.
Консоль MMC, инициализированная в авторском режиме, предоставляет полный до- ступ ко всем ее возможностям, включая добавление и удаление оснасток, создание новых окон и панелей задач, а также просмотр любых частей дерева консоли и другие. Однако при выборе одного из трех режимов пользователя авторские возможности исключаются. В част- ности, если для консоли установлен параметр «пользовательский режим — полный доступ», то предоставляются все команды управления окном консоли и полный доступ к ее дереву, но запрещается добавление, удаление оснасток и изменение свойств консоли администрирова- ния.
Изменения консоли MMC в авторском и пользовательском режимах сохраняются по- разному. При закрытии консоли в авторском режиме выводится диалоговое окно с предло- жением сохранить изменения. Однако в пользовательском режиме и снятом флажке «Не сохранять изменения для этой консоли» изменения будут сохранены автоматически при за- крытии.
Если консоль открыта при соблюдении одного из следующих условий:
в базовом окне при загрузке,
с помощью команды контекстного меню Автор,
в командной строке с параметром /a,
то предустановленный режим игнорируется, а открытие консоли осуществляется в автор- ском режиме.
Очевидно, что загрузка консоли MMC в авторском режиме не требуется рядовым пользователям. Системный администратор может настроить профили пользователей так, чтобы запретить им переход в авторский режим, как из командной строки, так и через кон- текстное меню. Кроме того, запрет перехода в авторский режим может быть организован при использовании возможностей групповой политики, при которой, в частности, осу- ществляется ограничение доступа к определенным оснасткам. Рассмотрению базовых воз- можностей оснастки групповой политики будет посвящена вторая часть настоящей лабора- торной работы.
Достарыңызбен бөлісу: |