Пусть политика безопасности
системы предполагает, что в группу Администраторы могут быть включены только администраторы
системы, а в группу Опытные пользователи — только определенные пользователи. Если
членом этих групп станет другой пользователь, произойдет нарушение политики безопасности.
Выполнив с помощью оснастки Анализ и настройка безопасности анализ текущей
конфигурации безопасности системы, можно выявить эти и любые другие нарушения:
1.
В окне
оснастки укажите корневой узел и нажмите правую кнопку мыши.
2.
В появившемся
контекстном меню выберите команду Открыть базу данных. Убедитесь, что
в качестве рабочей базы данных выбрана база, соответствующая текущей конфигурации
безопасности системы.
3.
В этом
же контекстном меню выберите команду Анализ компьютера. Начнется процесс
анализа соответствия текущих настроек безопасности системы параметрам безопасности,
хранящимся в базе данных.
Для просмотра результатов анализа текущих настроек безопасности в окне структуры
откройте интересующую вас папку настроек безопасности (в данном примере, Группы
с ограниченным доступом) (рис. 27.11). Не совпадающая с параметром базы данных
текущая настройка безопасности будет помечена красным значком (крестиком или восклицательным
знаком) и строка будет отмечена словом "Исследовать" (Investigate). Для получения
более детальной информации о нарушении политики безопасности двойным щелчком выберите
отмеченный параметр.
Рис. 27.11 Нарушение политики безопасности системы в отношении группы
Опытные пользователи
Управление системами в корпоративной среде Windows 2003
Инсталляция и сопровождение программ
Средства Инсталляции и сопровождения программ обеспечивают надежную, быструю
установку программных продуктов и их автоматическое восстановление для групп
пользователей и компьютеров. С помощью этих средств администраторы могут обновлять
развернутые приложения, удалять устаревшие программы и устанавливать сервисные
пакеты и обновления операционной системы.
Для этих целей используются групповые политики, которые могут описываться в
Active Directory для сайтов, доменов и подразделений (организационных единиц).
При каждом включении компьютера запрашивается соответствующая политика инсталляции
программ, с помощью которой конфигурируется компьютер. Для каждого зарегистрированного
в системе клиента запрашивается пользовательская политика инсталляции программ,
и система обновляется, делая доступными нужные приложения.
Ключевым инструментом для оперативной инсталляции программ является служба Windows
Installer. Для того чтобы программный продукт смог воспользоваться средствами
Windows Installer, он должен быть авторизован и записан в дистрибутивный пакет
(файл с расширением msi). Служба Windows Installer полностью автоматизирует
процесс инсталляции и конфигурирования программ.
Используя групповую политику и средства Инсталляции и сопровождения программ,
администраторы могут публиковать (publish) или назначать (assign) приложения
для групп пользователей и компьютеров.
