Для администрирования
сервера удаленного доступа под управлением Windows 2000 служит оснастка Маршрутизация
и удаленный доступ (рис. 19.4). С ее помощью можно просматривать подключенных
пользователей и управлять трафиком удаленного доступа. Для коммутируемого доступа
сервер должен иметь многопортовый адаптер, модемы и аналоговые телефонные линии
или другие соединения с WAN. Если сервер предоставляет доступ к сети, необходимо
установить отдельный сетевой адаптер, подключенный к тому сегменту сети, к которому
сервер удаленного доступа предоставляет доступ.
Серверы удаленного доступа под управлением Windows 2000 можно настроить по окончании
работы мастера конфигурирования RRAS. Нужно определить протоколы, используемые
в локальной сети (IPX, TCP/IP, AppleTalk и NetBEUI), и будет ли предоставляться
доступ ко всей сети или только к серверу удаленного доступа. Также необходимо
выбрать параметры шифрования и проверки подлинности.
Рис. 19.4. Окно оснастки Маршрутизация и удаленный доступ (Routing
and Remote Access)
Типовые задачи администрирования Windows 2003
Перемещаемые профили пользователей
Перемещаемый профиль по своей структуре идентичен локальному профилю, за исключением
того, что в нем отсутствует папка Local Settings.
Перемещаемый профиль определяется на уровне доменной учетной записи пользователя.
Чтобы определить перемещаемый профиль, откройте вкладку Profile
(Профиль) окна свойств объекта, ассоциированного с учетной записью пользователя.
В поле Profile path необходимо указать путь к перемещаемому
профилю пользователя.
Путь к профилю пользователя задается в следующем формате:
\\<сервер>\<общая_папка>\<имя_профиля>
Для размещения профилей можно использовать любую общую папку с полным доступом
для группы Everyone (Все). Имя профиля может быть произвольным. Однако традиционно
имя профиля совпадает с именем учетной записи пользователя.
Непосредственно создание профиля может быть осуществлено двумя способами. Первый
способ предполагает автоматическое создание профиля в указанной папке при выходе
пользователя из системы. Второй способ предполагает копирование в указанную
папку приготовленного заранее профиля (например, можно скопировать один из локальных
профилей пользователей).
