Windows 2000 Работа с Интернетом и электронной почтой
Настройка опций обмена
защищенной почтой
Чтобы настроить работу с защищенными почтовыми сообщениями, выберите в меню
Сервис команду Параметры и перейдите на вкладку Безопасность
(рис. 21.14). Опции, необходимые для настройки обмена защищенной почтой,
находятся в группе Безопасная почта (Secure Mail):
Если у вас еще нет
цифрового идентификатора, начните процедуру его получения, нажав кнопку Получить
удостоверение (Get Digital ID).
При нажатии кнопки
Цифровые удостоверения (Digital IDs) раскрывается окно Сертификаты
(Certificate Manager), приведенное на рис. 21.15 и позволяющее администратору
управлять сертификатами.
Рис 21.14. Вкладка Безопасность окна Параметры
Флажки Шифровать
содержимое и вложения исходящих сообщений (Encrypt contents and attachments
for all outgoing messages) и Включать цифровую подпись во все отправляемые
сообщения (Digitally sign all outgoing messages) задают соответствующие режимы
защиты сообщений.
При нажатии кнопки Дополнительно (рис. 21.14) раскрывается диалоговое
окно Дополнительные настройки системы безопасности (Advanced Security
Settings) (рис. 21.16), в котором можно установить дополнительные опции безопасности.
В частности, если установлен флажок автоматически добавлять сертификат отправителя
в адресную книгу (Add senders' certificates to my address book), то при получении
сообщения, подписанного цифровой подписью, Outlook Express проверит, не присутствует
ли уже цифровой идентификатор отправителя в адресной книге. Если этот цифровой
идентификатор не найден, он будет автоматически добавлен в адресную книгу.
Примечание
Следует иметь в виду, что личные ключи (private keys) сертификатов хранятся на
вашем компьютере, и их защищенность соответствует защищенности этого компьютера.
Рис 21.15. Окно Сертификаты (Certificate Manager) позволяет
просматривать сертификаты и манипулировать ими
Рис 21.16. Окно Дополнительные настройки системы безопасности
позволяет управлять параметрами защиты сообщений
Управление системами в корпоративной среде Windows 2003
Использование WMI в LDAP-запросах
Windows Management Instrumentation (WMI) содержит специальный, интерфейс — WMIExtension,
который позволяет использовать методы WMI для управления компьютерами, имена
которых получаются из каталога Active Directory при помощи LDAP-запросов. Администратор
получает возможность сочетать в своих сценариях гибкие и развитые возможности
поиска в каталоге (с использованием интерфейсов ADSI) и методы WMI, которые
позволяют обращаться ко многим системным параметрам и компонентам (например,
выполняющимся сервисам, файловой системе, журналам событий, характеристикам
операционной системы и т. д.).
Чтобы проиллюстрировать богатые возможности сценариев, использующих WMI и, в
частности, интерфейс WMI ADSI Extension, расширяющий базовые функции ADSI, давайте,
следуя хорошей поговорке "Лучше один раз увидеть, чем сто раз услышать.",
рассмотрим демонстрационную программу на Basic, которая состоит из отдельных
фрагментов кода, позволяющих получить ту или иную информацию о компьютерах домена.
Эта программа также иллюстрирует использование интерфейсов ADSI для обращения
к объектам Active Directory.
