«Windows IT Pro/RE» выпуск №08, 2006 содержание

Поль Тюрро

Хотя вопросы аппаратной и программной совместимости, преследующие Windows XP Professional x64 Edition, останутся актуальны на протяжении всего жизненного цикла Windows Vista, Microsoft работает над повышением жизнеспособности технологий x64 на клиенте

Поль Тюрро

Недавно Microsoft огласила системные требования и рекомендации, касающиеся Windows Vista. Надо сказать, что предоставленные компанией сведения удивят многих. Основные системные требования Минимальные требования для основной версии - Vista Home Basic - звучат

Поль Тюрро

Учитывая проблемы, связанные с установкой Windows XP Service Pack 2 (SP2), многих корпоративных клиентов Microsoft интересуют вопросы развертывания отдельной версии Internet Explorer (IE) 7.0, которая будет выпущена к концу года.

Бен Смит

Пять основных стилей хорошего руководства Плохие и хорошие руководители встречаются везде, но все почему-то предпочитают хороших! А что такое хороший руководитель? Хороший руководитель владеет различными аспектами искусства работать с людьми

Майкл Оти

Новое созвездие возможностей. По словам Джима Олчина, руководителя подразделения Microsoft Platforms & Services Division, более пяти лет ушло у разработчиков на создание тысячи новых возможностей и масштабную рекламную кампанию - и вот перед нами новая операционная система Windows Vista, а специалисты ИТ должны быть готовы к ее развертыванию. Даже если и нет особого желания, новой системой все равно придется заниматься, поскольку Vista начнет постепенно проникать в организации вместе с новыми компьютерами. В будущем году Vista во всем блеске явится на арену ИТ, так что самое время разобраться с ее новыми возможностями.

Дайана Рассел

Продвижение Windows Vista на рынок шло по известному принципу «шаг вперед, два назад», но тем не менее операционная система уже приближается к цели. По мере появления более подробной информации о функциональности Vista у многих ИТ-специалистов возникают вопросы о ее влиянии на деятельность ИТ-подразделения. В частности, насколько сложным будет переход, как миграция повлияет на существующую среду и будет ли результат стоить затраченных усилий. Скотт Паркин, менеджер продукта компании LANDesk Software, тесно сотрудничал с клиентами LANDesk при внедрении Vista. Старший редактор Дайана Рассел побеседовала с Паркином о том, что необходимо знать ИТ-специалистам для подготовки к переходу на новую ОС.

Джеф Феллинг

За последние несколько лет вопросы информационной безопасности все чаще становятся объектом всеобщего внимания. Это произошло после целого ряда получивших широкую огласку атак на информационные системы, начиная от грубых взломов и заканчивая замаскированным запуском вредоносных программ при помощи электронной почты. В недавнем прошлом хакеры, как правило, использовали специфические лазейки в программном обеспечении, причем для вторжения требовался удаленный доступ к уязвимой системе. Правильно настроенные брандмауэры сетевого периметра помогали отразить большинство атак, исходящих из Internet.

Жан де Клерк

Шифрующая файловая система (Encrypting File System, EFS) - компонент NTFS 5.0, с помощью которого пользователи Windows могут обеспечить конфиденциальность файлов на диске формата NTFS. Компания Microsoft впервые реализовала NTFS 5.0 и EFS в Windows 2000. В Windows Server 2003 и Windows XP функциональность и набор компонентов EFS были расширены. Среди усовершенствований - коллективное использование зашифрованных данных и совместимость EFS с автономными папками. Совершенствование EFS продолжилось в клиентской и серверной операционных системах Microsoft следущего поколения - Windows Vista, новой клиентской операционной системе, которая появится в течение ближайших шести месяцев, и Windows Longhorn Server, серверной операционной системе, выпуск которой запланирован на 2007 г. В данной статье рассматривается базовая функциональность EFS и новые возможности, которые должны быть реализованы в Vista и Longhorn.

Жан де Клерк

В новой операционной системе обычным пользователям работать проще. После неоднократных задержек официальный выпуск Windows Vista наконец приближается. Ко времени подготовки данной статьи компания Microsoft выпустила несколько промежуточных сборок этой операционной системы, в том числе почти полнофункциональную Vista Community Technology Preview (CTP). В этой версии нам удалось впервые по-настоящему познакомиться с новыми функциями и средствами обеспечения безопасности, которые компания планирует включить в Vista. Одним из фундаментальных изменений в системе безопасности будет режим работы с минимальными привилегиями, реализованный через компонент User Account Control (UAC - контроль учетных записей). В предшествующих бета-версиях Vista компонент UAC назывался Least-Privileged User Account.

Жан де Клерк

Минимум административных сессий с помощью LimitLogin При развертывании операционных систем организациям часто требуются инструменты, позволяющие задавать и отслеживать ограничения на число одновременных сессий для какой-либо учетной записи. Для пользователей с высокими привилегиями, например с учетной записью Administrator, это ограничение обязательно.

Жан де Клерк

Добавляем возможности управления сертификатами и смарт-картами инфраструктуре Windows PKI Строгая аутентификация пользователей - одна из основополагающих функций управления идентификационной информацией: это база для обеспечения безопасного доступа к ресурсам и надежного обмена идентификационной информацией между организациями.

Джеф Феллинг

Простые и дешевые решения на новом рынке средств контроля доступа в сеть В течение последних пяти лет в ИТ-подразделениях наблюдался устойчивый рост использования мобильных устройств для беспроводного доступа с ноутбуков, а также тенденция активной поддержки этих технологий бизнесом.

Михаил Брод

Ежегодная выставка InfoSecurity для компаний, работающих в области защиты информации, является определенным рубежом, когда проводится смотр их достижений. Неудивительно, что к этому событию часто приурочен выпуск новых продуктов и решений.

Алан Сугано

Предварительно оцените преимущества в условиях своей программной среды Подготовка и управление настольными системами - широкая тема, и, чтобы раскрыть ее полностью, потребуется не одна статья. Это предварительное исследование положит начало серии

Энн Грабб

Решаем проблемы регистрации в небезопасной сети Несмотря на то, что Microsoft Virtual PC 2004 - это весьма многогранный программный продукт, мало кто рассматривает его как средство обеспечения безопасности. Но когда Майку

Жан де Клерк

Установление доверия для сертификатов на стороне пользователя в PKI В инфраструктуре открытых ключей Public Key Infrastructure (PKI) понятие доверия является одним из ключевых пунктов: администраторы и пользователи данной инфраструктуры должны

Дэн Сойер

Планирование и автоматизация проверок безопасности баз данных упрощает тестирование Одно время обеспечение безопасности баз данных подразумевало лишь проверку доступа. Разбил пользователей на группы по типам задач, назначил каждой группе разрешения, необходимые ее членам, и все. Но времена меняются!

Дуглас Тумбс

Блокирование нежелательного контента по URL, ключевому слову, сигнатуре или типу файла Возможно, в вашей компании уже применятся управление Internet-трафиком по протоколу. Допустим, можно разрешить пользователям просмотр Web-узлов и при этом блокировать мгновенные сообщения.

Марк Барнетт

С применением Log Parser, виртуализации и небольшой доли психотерапии Отражение попыток проникновения в сеть - процесс бесконечный. Благодаря значительному прогрессу последних лет защита сетей стабильно находится на приемлемом уровне, хотя иногда приходится поступиться удобством работы и совместимостью.

Дуглас Тумбс

Инструменты и методы удаления вирусов, рекламных и шпионских программ Если, несмотря на все усилия администратора, один из компьютеров оказался заражен вирусами или подвержен действию опасных программ, естественное желание - избавиться от них.

Билл Стюарт

Совершенствуйте свои сценарии Сценарии для командной строки - это файлы с простым текстом, которые интерпретируются командным процессором как наборы команд, подлежащие последовательному исполнению. История сценариев для командной строки началась на заре

Поль Робишо

Последние пробелы в возможностях администрирования Windows Процесс написания сценариев в Windows долгое время был предметом насмешек со стороны администраторов UNIX. Главная причина заключалась в том, что в Windows отсутствует множество функций, которые могли бы сделать написание сценариев действительно эффективным.

Энн Грабб

Пример из реальной жизни Пока Microsoft занята продвижением Windows PowerShell, следующего поколения языка написания сценариев для Windows, системные и сетевые администраторы и ИT-менеджеры в большей степени сосредоточены на выполнении текущих

Марк Минаси

Замечательные возможности универсального сетевого инструмента В процессе создания версии Windows NT 5.0, которая позднее превратилась в Windows 2000, корпорация Microsoft непродолжительное время работала с компанией Cisco Systems, пытаясь включить некоторые

Майкл Оти

Мощная и гибкая технология, не похожая ни на один из языков сценариев Windows PowerShell (прежнее название - Monad) - один из инструментов управления Windows Server, выпущенных Microsoft с момента появления VBScript. PowerShell

Марк Джозеф Эдвардс

Порой построить VPN - утомительный труд, особенно при наличии брандмауэров. Для облегчения этой работы создана новая технология компании Microsoft, Secure Socket Tunneling Protocol (SSTP), протокол для прокладки туннеля между клиентом и сервером, который значительно упрощает организацию соединений

Джон Сэвилл

При установке Vista вычисляется балл, отражающий производительность компьютера в пяти областях: процессор, память, видео, игровая графика и жесткий диск

Джон Сэвилл

В новом инструменте оценки производительности Windows System Assessment Tool (WinSAT) имеется класс Windows Management Instrumentation (WMI) - Win32_WinSAT - который извлекает рейтинги WinSAT

Джон Сэвилл

WinSAT можно запустить из командной строки и настроить на тестирование всех или отдельных компонентов компьютера. Например, команда "winsat formal" выполняет все тесты производительности, а затем обновляет показатели компьютера, записывая данные в %systemroot%WindowsPerformanceWinSATDataStore

Поль Тюрро

Недавно, работая над презентацией компонентов безопасности Windows Vista, я обнаружил, что в новой версии имеется множество небольших изменений, которые повлияют на работу ИТ-специалистов и администраторов. Некоторые из новшеств, такие как контроль учетной записи пользователя (User Account Control - UAC), очевидны, и непременно вызовут разногласия. Другие принадлежат к типу, знакомому пользователям Windows: разнообразные изменения, которые Microsoft вносит в каждую редакцию Microsoft, вынуждая пользователей гадать, где находятся нужные им функции. В данной статье приводится несколько советов, которые помогут преодолеть досадные неудобства начального периода.

Джон Сэвилл

Компания Microsoft выпустила комплект WAIK. В комплект входят все элементы, необходимые для автоматизированной установки операционной системы Windows Vista, в том числе

Джон Сэвилл

WAIK располагает всем инструментарием и информацией, необходимыми для создания образа ISO, который затем записывается на компакт диск. Процедура состоит из следующих этапов

Джон Сэвилл

Иногда в процессе установки с использованием среды Microsoft Windows Preinstallation Environment (WinPE) требуется разбить диск на разделы. Самый простой способ сделать это - поместить в файл следующие команды

Джон Сэвилл

В Vista, если только пользователь не зарегистрирован с учетной записью Administrator, все приложения выполняются в режиме с уменьшенными полномочиями, эквивалентными стандартному пользователю, даже если учетная запись располагает административными полномочиями. При запуске команды с повышенными полномочиями на экране появляется запрос, следует ли разрешить такое действие. Этот запрос формируется компонентом User Access Control (UAC).

Джон Сэвилл

По умолчанию, "ножницы" Windows Vista обеспечивают ввод содержимого всего экрана, окна приложения, прямоугольной части экрана или произвольной области. Однако для этого нужно выбрать инструмент "ножницы", что приводит к закрытию любых открытых контекстных окон или меню Start.

Жан де Клерк

В Windows Server 2003 Service Pack 1 (SP1) появилась новая возможность ? роуминг учетных данных. С ее помощью пользователи с доменными учетными записями Windows могут получить доступ к своим секретным ключам (private key) инфраструктуры Public Key Infrastructure (PKI) и сертификатам с любой рабочей станции, с которой они выполняют регистрацию в домене Windows

Майкл Оти

Эта статья посвящена пакету Windows Server 2003 Service Pack 2 (SP2). Как и ожидалось, он содержит набор обновлений для операционной системы и службы безопасности, а также новые функциональные возможности. Давайте посмотрим, какие возможности пакет SP2 предоставляет администратору службы IT.

Поль Тюрро

Представляю читателям новый афоризм: "Память - как масло в каше, много не бывает". Хранилища данных приобрели колоссальное значение для домашней вычислительной среды, поскольку множество людей хранит личные архивы - фотографии, домашние кинофильмы и музыку - и рабочую информацию на жестких дисках. Неудивительно, что в 2006 г. изготовители аппаратных средств выпустили большой набор продуктов хранения - на любые потребности и любой кошелек. В 2007 г. хранилища данных могут стать самой важной технологией для дома и опередить беспроводные сети, широкополосный доступ в Internet и электронную почту.

Джон Севилл

В автоматизированном наборе установки Automated Installation Kit (WAIK) имеется утилита Imagex, которая обеспечивает не только построение и развертывание образов WIM, но и позволяет монтировать WIM-файл для доступа к его содержимому

Джон Севилл

WIM-файл может содержать много образов. Это удобно, если учесть, что в формате WIM хранится только один экземпляр, и все многочисленные версии Vista содержат базовый набор одних и тех же файлов; при этом в каждой редакции используются дополнительные файлы/компоненты

Джон Севилл

В комплекте Windows Automated Installation Kit (WAIK) имеется обновление для серверов Windows Server 2003 Service Pack 1 (SP1) Remote Installation Services (RIS), которое обеспечивает применение технологии Windows Deployment Services (часть сервера Longhorn) для развертывания образов WIM через сеть. Обновление содержит компоненты, аналогичные RIS, в том числе службу начальной загрузки Preboot Execution Environment (PXE) и службу Trivial FTP (TFTP).

Джон Севилл

По умолчанию во вновь установленных экземплярах Vista содержится встроенная учетная запись Administrator

Джон Севилл

Джон Сэвилл

В Vista появилась возможность изменить размер пиктограмм

Джон Сэвилл

На этапе Windows PE установки операционной системы командная строка открывается, если нажать клавиши Shift-F10

Джон Сэвилл

Даже игры, не предназначенные на Vista, но внесенные в каталог по адресу http://list.windowsitpro.com/t?ctl=491F8:BDF92CD301AFA7F92E8ED65D8834EDFD, автоматически вводятся в Games Explorer вместе со сведениями различной полноты

Джон Сэвилл

На сайте Games for Windows имеется компонент ActiveX

Джон Сэвилл

Компонент UAC блокирует повышенные полномочия сеанса до тех пор, пока они не будут действительно необходимы

Джон Сэвилл

Один из параметров настройки Media Center обеспечивает постоянную доступность общих носителей для устройств расширения

Джон Сэвилл

В версиях Windows, предшествующих Vista, имелись спящий режим, в котором состояние памяти компьютера сохранялось на жестком диске, и режим ожидания с малым потреблением энергии

Джон Сэвилл

Джон Сэвилл

Если компьютер Vista входит в состав домена, то по умолчанию отключен протокол Link Layer Topology Discovery (LLTD), на который возлагается задача обнаружения информации о сети

Джон Сэвилл

По умолчанию компьютеры XP не располагают клиентом Link Layer Topology Discovery (LLTD), который позволяет

Джон Сэвилл

В комплекте автоматизированной установки Windows (WAIK) появился новый инструмент, Windows System Image Manager, с помощью которого можно создать файл ответов со специальными параметрами, используемый для автоматизации установок ОС

Джон Сэвилл

Обычно в процессе установки Windows Deployment Services конечный пользователь должен ввести определенные учетные данные для доступа к Windows Deployment Services и выбрать образ для установки. Чтобы обойти этот этап, можно

Джон Сэвилл

Файл ответов можно указать для каждого образа, известного службе Windows Deployment Services

Джон Сэвилл

Как и для предшествующей службы Microsoft Remote Installation Services (RIS), для Windows Deployment Services необходимо нажать клавишу F12 на загружаемых через сеть клиентах, прежде чем войти в среду развертывания Windows PXE

Ознакомительная версия Microsoft SQL Server 2005 Everywhere Edition Community Technology Preview (CTP) ? самая последняя редакция SQL Server 2005. Предназначенная для карманных компьютеров (PDA) и смартфонов с Windows Mobile и портативных компьютеров на базе Windows, эта свободно распространяемая версия SQL Server обеспечивает некоторые функции реляционной базы данных, включенные в редакции SQL Server 2005, и при этом занимает очень незначительный объем памяти.

Учитывая проблемы, связанные с установкой Windows XP Service Pack 2 (SP2), многих корпоративных клиентов Microsoft интересуют вопросы развертывания отдельной версии Internet Explorer (IE) 7.0, которая будет выпущена к концу года. Многие помнят, что для XP SP2 были предусмотрены инструменты временной блокировки автоматической установки пакета обновлений на пользовательские настольные системы. Обеспечивает ли IE 7.0 аналогичную возможность, и повлияет ли это на жизненный цикл поддержки XP и других операционных систем, в которых будет функционировать браузер?

С момента выхода Windows XP компания Microsoft выпустила множество версий операционной системы на базе кода XP, в том числе Windows XP Media Center Edition 2005, Windows XP Tablet PC Edition 2005, Windows XP Starter Edition и самую последнюю версию Windows Fundamentals for Legacy PCs. Подобно другим продуктам семейства XP, версия Windows Fundamentals ориентирована на специфический сектор рынка и имеет свои уникальные достоинства и функции.

Джон Сэвилл

Компания Microsoft заменила логотип "Designed for Windows XP" новым набором логотипов

Джон Сэвилл

Обладателям Xbox 360 удобно играть по сети

Джон Сэвилл

Джон Сэвилл

Инструменты в составе Windows Server 2003 несовместимы с файлами нового административного шаблона ADMX. Поэтому

Джон Сэвилл

В Vista появилось много новых областей

Поль Тюрро

Около двух недель назад, сидя под яркими лучами прожекторов, направленными на анимационную рыбу и лося, говоривших голосом актера Джона Гудмана, я узнал подробности о Windows Mobile 6

Джон Сэвилл

В Windows Vista появилась функция Windows Flip, которая активизируется с помощью комбинации клавиш Alt-Tab и заменяет старый способ показа списка выполняемых программ. Новый режим Windows Flip доступен только при наличии видеоадаптера, пригодном для запуска интерфейса Aero Glass. Пользователи видят не просто значки программ, а обновляемые в реальном времени динамические миниатюрные изображения. Например, в проигрывателе Windows Media Player (WMP) воспроизводится миниатюрный видеоклип, как показано на иллюстрации по адресу http://list.windowsitpro.com/t?ctl=3A947:29133.

Джон Сэвилл

В панели задач Vista произошли серьезные изменения. Если расположить мышь над элементом панели задач, то отображается динамическое миниатюрное изображение контента данного приложения.

Джон Сэвилл

Обычно пути LDAP имеют вид LDAP://ou=testing,dc=savilltech,dc=com.

Джон Сэвилл

По умолчанию, выполнение сценария VBScript останавливается при ошибке.

Джон Сэвилл

Дополнительные мини-приложения для Vista Sidebar можно найти по адресу

Джон Сэвилл

Недавно компания Microsoft изменила лицензионную модель для Windows Server 2003 R2 Datacenter Edition относительно запуска виртуальных операционных систем на данной платформе с использованием Microsoft Virtual Server 2005 R2.

Джон Сэвилл

Сценарий, приведенный ниже, пытается установить привязку к группе, и если ее не удается найти, создает глобальную группу безопасности.

Джон Сэвилл

Во-первых, нужно подключиться к группе с использованием сценария, как показано ниже

Джон Сэвилл

Приведенный ниже сценарий принимает в качестве параметра имя учетной записи SAM, тип объекта (например, пользователь или группа) и отличительное имя (DN), чтобы начать поиск объекта.

Джон Сэвилл

Обычно при привязке к AD для определения уровня доступа используются текущие учетные данные пользователя. Однако, учетные данные можно передать, открыв объект Directory Services и передав строку с именем пользователя и паролем. Следующий сценарий запрашивает имя пользователя и пароль, а затем использует их для подключения к AD. Затем считывается объект из AD

Джон Сэвилл

Если в сценарии требуется ввод учетных данных пользователя, но желательно не отображать их на экране, то можно использовать объект .Net ScriptPW.Password, как показано в следующем примере:

Джон Сэвилл

В сервере Windows Longhorn введена концепция центрального хранилища как репозитария для всех ADMX-файлов, используемых в среде (как языковых, так и нейтральных к языку файлов).

Джон Сэвилл

По умолчанию, Exchange записывает 5-Мбайтные журналы тразакций, которые сохраняются до тех пор, пока не будет выполнено полное резервное копирование.

Джон Сэвилл

После установки Exchange утилита резервного копирования Windows дополняется функциями резервного копирования баз данных Exchange через контейнер "Microsoft Exchange Server", как показано на иллюстрации.

Джон Сэвилл

В составе новой операционной системы появился новый инструмент для создания моментальных снимков экрана, который находится в папке Accessories.

Джон Сэвилл

В сущности, Windows Desktop Search ? встроенный механизм индексирования, который упрощает поиск информации на компьютере, будь то документы, изображения, сообщения электронной почты, музыкальные файлы, видеоклипы или файлы более чем 200 других типов.

Джон Сэвилл

Индексация вложений обычно включена по умолчанию, но ее можно активизировать, выполнив следующие операции

Джон Сэвилл

В вопросе "Как настроить механизм поиска Windows Desktop Search для индексации почтовых вложений Microsoft Outlook?" показано, как компонент Windows Desktop Search может индексировать и искать файлы, вложенные в почтовые сообщения Outlook.

Джон Сэвилл

Многие службы Microsoft основаны на модели оптимизации инфраструктуры Infrastructure Optimization Model, которая описывает четыре уровня зрелости ИТ-инфраструктуры компании, и средства, предоставляемые технологиями Microsoft для реализации модели

Джон Севилл

Компания Microsoft выпустила пакет документации по PowerShell 1.0, который можно загрузить по адресу

Джон Севилл

С помощью атрибутов uuID класса Win32_ComputerSystemProduct можно извлечь GUID компьютера, который считывается из BIOS, как показано в следующем фрагменте кода

Джон Севилл

Как и в других технологиях развертывания, можно установить приложения на эталонном компьютере и создать его образ, а затем распространить его на целевые компьютеры. Однако у такого подхода есть достоинства и недостатки

Джон Севилл

Чтобы запустить программу с расширенными правами, обычно можно щелкнуть правой кнопкой мыши на приложении и выбрать пункт Run as Administrator из контекстного меню. Или

Джон Сэвилл

Чтобы назначить серверы времени для синхронизации SNTP-серверов, в прошлом использовалась команда net time

Джон Сэвилл

Компания Microsoft опубликовала список серверов времени в статье "A list of the Simple Network Time Protocol (SNTP) time servers that are available on the Internet"

Джон Сэвилл

Microsoft Forefront - новое семейство продуктов безопасности для сферы бизнеса, которое

Джон Сэвилл

Модуль расширения Windows Live Local обеспечивает возможность вставлять карты и дорожные указания в запросы о встречах на новой вкладке Location

Джон Сэвилл

Один из первых новых инструментов, выпущенных после приобретения компанией Microsoft фирмы SysInternals - Process Monitor, в котором

Джон Сэвилл

15 ноября 2006 компания Microsoft выпустила продукт Windows PowerShell 1.0

Джон Сэвилл

Если неясно, какую функцию выполняет команда Windows PowerShell, можно указать в конце команды параметр "-whatif". Например

Дэвид Черников

Причина в том, что отсутствует или испорчен раздел реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions. Чтобы устранить неполадку, нужно

Дэвид Черников

Я уже делился с читателями опытом использования устройств PDA и окончательным выводом "PDA полезен". С тех пор я ежедневно пользовался своим устройством Dell Axim 50v

Стив Сегьюс

В сетях, которые предполагают наличие «блуждающих пользователей», то есть таких пользователей, которые каждый день работают за разными компьютерами, администратору может понадобиться информация о том, в какой системе происходит регистрация пользователя. Эти сведения необходимы для того, чтобы удаленно устранить проблему (например, отсутствие параметров реестра, отсутствие переменных окружения) в системе перемещающегося пользователя.

Алистер Лоу-Норрис

При установке оснастки Group Policy Management Console (GPMC) консоли Microsoft Management Console (MMC) в Windows Server 2003 устанавливается несколько объектов COM, поддерживающих автоматизацию работы с помощью сценариев. При этом открывается масса новых возможностей, связанных с манипулированием объектами групповой политики (GPO) службы Active Directory (AD). Я уже рассказывал о том, как, основываясь на этих возможностях, использовать объекты GPM для добавления или удаления разрешений групповых политик Read и Apply для участников групп безопасности (security principals) на такие объекты AD как GPO, диапазон управления (Scope of Management ? SOM) и фильтры WMI (Windows Management Instrumentation). Для того чтобы устанавливать на эти объекты разрешения Set или Custom, необходимо, как и ранее, использовать программные инструменты ADSI (Active Directory Service Interfaces), такие как IADsSecurityDescriptor или библиотека Microsoft adssecurity.dll.

Дик Льюис

Одними из наиболее частых вопросов, которые я получаю по поводу миграции данных, связаны с владением файлами. Права владельца часто теряются в процессе копирования. Robocopy XP010 ? самая последняя версия этой утилиты, входит в комплект утилит Microsoft Windows Server 2003 Resource Kit и поддерживает NTFS- атрибуты копируемых данных, включая информацию о владельце файла. Другие утилиты миграции могут не сохранять подобную информацию. Если вы используете группу Creator Owner для предоставления прав, потеря информации о владельце во время переноса данных может привести к нарушению безопасности. Наиболее простой и легкий путь заново присвоить признак владельца к переносимым файлам - это использование утилит, восстанавливающих этот признак. Ими можно воспользоваться и в тех случаях, когда вам необходимо переназначить право владения во время переноса данных, например, в случае переноса файла, чей владелец отсутствует в организации.

Джефф Феллинг

Каждый, кому приходится заниматься администрированием средств безопасности, знает, что это предполагает регулярный просмотр журнала безопасности и других журналов для выявления имеющихся угроз, да только где взять на это время? Средства автоматического манипулирования текстовыми файлами радикально упрощают анализ журнальных файлов и дают администратору возможность с легкостью анализировать огромные объемы данных, поступающих от сетевых устройств, брандмауэров и серверов. Для анализа и обработки выходных файлов любого из упомянутых устройств можно использовать средство sed.

Дик Льюис

В статье "Организуем хранение" я предложил решения на основе сценариев для компоновки и упорядочивания данных в общих папках. После выхода статьи я получил множество вопросов относительно управления данными и удаления файлов. Наиболее часто задаваемые вопросы я привожу в данной статье. Имейте в виду, что отрывки кодов и сценарий, приведенные в данной статье, могут удалять или перемещать папки или структуры каталогов. Прежде чем внедрять эти решения в производство, убедитесь, что они корректно работают в тестовых средах. В данной статье, я обозначал тела циклов команды For с помощью двух символов процента, аналогично тому, как они должны использоваться в сценариях (например, %%i, %%j). Если вы хотите запустить код непосредственно из командной строки, используйте одиночный знак процента (например, %i, %j).

Дик Льюис

Недавно я принимал участие в учебном семинаре по Windows Server 2003. Во время дискуссии, развернувшейся в нашем классе, инструктор рассказывал о действиях, которые можно автоматизировать с помощью сценариев. В аудитории присутствовало около 20 опытных системных администраторов, но лишь немногие из нас имели хотя бы какие-то навыки в использовании сценариев.

Билл Стюарт

Контроль состояния принтеров - постоянная обязанность системных администраторов Windows. Microsoft многое сделала для того, чтобы находить и устанавливать принтеры через графический интерфейс Windows стало проще, но пользователям все равно приходится выполнять какие-то действия, добавляя нужные принтеры.

Робби Ален

Схема службы каталогов Active Directory (AD) содержит классы, атрибуты, определяющие типы объектов, которые можно создавать в AD, и свойства, которые можно настраивать для данных объектов

Дик Льюис

Позвольте сценарию поработать за вас

Марк Минаси

Многогранные возможности инструмента управления учетными записями

Алистер Лоу-Норрис

До появления системы Windows разработка многих программ следовала в строгом соответствии с процедурным подходом

Поль Робишо

Советы по защите от вложенных файлов в сообщениях пользователей Microsoft Outlook Web Access (OWA) - полезный инструмент, служащий для обеспечения доступа удаленных и мобильных пользователей к почтовым ящикам Outlook.

Джозеф Ньюбауэр

Удачный график миграции значительно упрощает переход от Exchange Server 5.5 к Exchange Server 2003 (или даже от Exchange 2000 Server к Exchange 2003). В одной из предыдущих статей я уже рассказывал о том, как с помощью программ Microsoft Exchange Administrator и Mailbox Information Program (MBInfo) получить данные, которые упрощают оценку связей через разрешения между почтовыми ящиками.

Сью Мошер

Сью Мошер

я настроил шрифты на одном компьютере и экспортировал раздел реестра HKEY_CURRENT_USERSoftwareMicrosoftOffice11.0CommonMailSettings. Таким образом удалось получить необходимое значение для развертывания с использованием сценария или мастера Custom Maintenance Wizard. Однако в разделе нет параметра настройки для Automatically display Rich Text in draft font when using high contrast. Может быть, этот параметр управляется из другого раздела реестра?

Сью Мошер

В Outlook 2003 для многих пользователей был показан знак "#" и сообщение «no free/busy information could be retrieved». В Outlook 2002 знак "#" и сообщение для таких пользователей отсутствуют.

Сью Мошер

Сью Мошер

При этом она должна быть представлена данному пользователю тем же цветом категории Service, который видят все остальные пользователи. Почему в Outlook нельзя создать новую категорию и применить ее к элементам в папке пользователя?

Кирен Маккори

Знакомимся с бесплатным инструментом настройки рабочих характеристик Exchange

Поль Робишо

В этой статье речь пойдет о проблеме, недавно выявленной в Exchange Server 2003 Service Pack 2 (SP2): плохо продуманной обработке "серых" списков.

Жан де Клерк

Администраторы многих организаций стараются защитить сообщения электронной почты ведущих сотрудников, в частности, старших руководителей. Secure MIME (S/MIME) - решение безопасности, реализованное в большинстве современных почтовых программ, которое поможет сохранить конфиденциальность, целостность почтовых сообщений и проверить подлинность данных. S/MIME обеспечивает сквозную защиту - не только в процессе пересылки сообщений, но и при хранении в базе данных почтового сервера.

Джефф Феллинг

Nmap, анализатор сетевых портов с открытым исходным текстом - важная часть набора инструментов многих специалистов по информационной безопасности. Nmap обеспечивает 11 методов сканирования и множество параметров настройки, которые упрощают поиск и идентификацию программ, установленных в сети, тестирование брандмауэров и конфигурации систем обнаружения несанкционированного доступа (IDS). В недавно выпущенной версии Nmap 4.0 объединены обновления, доработки модулей и расширения функциональности, накопившиеся за два года. В результате новая версия старого инструмента стала быстрее и надежнее, особенно при работе с Windows.

Марк Барнетт

Создание учетной записи пользователя с минимальными полномочиями для запуска программ

Джефф Феллинг

Поиск уязвимых мест Web-узла упрощается благодаря бесплатной утилите Java

Жан де Клерк

Один из них может использоваться хакерами для того, чтобы скрыть вредоносный код; второй вы можете применять сами для защиты конфиденциальных файлов

Джозеф Ньюбауэр

Анализ статистики использования устройства и данных

Дмитрий Торопов

Еще задолго до своего официального завершения очередной, но наиболее ожидаемый, представитель «волны Longhorn», пользовательская операционная система Windows Vista многочисленными пересудами, прогнозами и даже юридическими разбирательствами вызвала своеобразный эффект появления кругов на воде еще до того, как в нее упал камень.

Бен Смит

Офшоринг: польза или угроза для бизнеса? Когда как.

Гарри Зайка

Я работаю старшим консультантом в группе Financial Services Group подразделения Microsoft Consulting Services. Моя задача ? помогать клиентам, работающим в финансовой сфере, эффективно использовать технологии баз данных Microsoft. Недавно одному заказчику потребовалось высоконадежное и восстанавливаемое после сбоя решение. Администратор баз данных в его компании не имел практического опыта поддержки решений с высоким коэффициентом надежности (включая репликацию), поэтому клиент хотел получить решение, которое будет несложно настраивать и поддерживать. Я расскажу об этом случае и перечислю шаги, выполненные мной при разработке решения, которое не требует глубоких знаний в области написания сценариев. Если требуется простое в использовании решение с хорошей производительностью и возможностью восстановления после сбоя, изучите этот пример. Возможно, он поможет понять, является ли репликация слиянием правильным выбором в той или иной ситуации.

Майкл Оти

SQL Server Express ? одно из приложений, имеющих некоторые проблемы совместимости с Windows Vista. В статье приведены результаты исследования этих проблем, чтобы читатели знали, чего ожидать

Брайан Моран

Версия SQL Server Compact Edition предназначена для завоевания рынка баз данных, ориентированных на эпизодическое подключение.

Брайан Моран

«Соответствуют ли преимущества пакета обновления затраченным усилиям?»

Компания Microsoft объявила о выводе на российский рынок семейства Web-камер нового поколения Microsoft LifeCam, состоящего из следующих продуктов: LifeCam VX-1000, LifeCam VX-3000, LifeCam VX-6000, LifeCam NX-6000. Продвижением Web-камер, а также

Компания Seagate Technology представила новую платформу, реализующую простой и экономически эффективный способ внедрения высокоуровневой защиты данных для компьютерных систем, компьютерной электроники и портативных устройств, защищая данные там, где они хранятся, - на жестком диске.

Компания Acer выводит на мировой рынок семейство компактных настольных персональных компьютеров Acer Veriton 1000. Новые компьютеры в равной степени ориентированы как на малый и средний бизнес, так и на крупные компании.

Российский разработчик и поставщик средств аутентификации и обеспечения информационной безопасности компания Aladdin выпускает новую версию программного обеспечения eToken Web Sign-On 1.45 для удобного и безопасного доступа к web-ресурсам. Программная разработка

С ноября 2006 г. через партнерскую сеть фирмы «1С» поступил в продажу и распространяется обновленный набор продуктов компании Paragon Software Group. В дополнение к предложенным ранее домашним и корпоративным продуктам предлагается программное решение, ориентированное на малый и средний бизнес.

Компании «Смарт Лайн Инк» и Aladdin подписали соглашение о сотрудничестве, на основании которого решения Aladdin будут поставляться в комплекте с программным обеспечением DeviceLock Version Light компании «Смарт Лайн

Драйвер захвата видео DirectScreenTransfer, использовавшийся в Radmin 3.0, успешно прошел тестирование на совместимость с операционной системой Windows и получил цифровую подпись корпорации Microsoft. В начале ноября драйвер захвата видео Direct