Схема застосування правил.
Коли користувач вiдкриває сеанс, то, якщо для цього користувача iснують певнi правила, вони використовуються. Якщо користувач не має персональних правил, але входить у групи, застосовуються правила груп. Завантаження правил йде вiд найменшого пріоритету до найбiльшого. Якщо для користувача не iснує правил, застосовуються правила ‘Стандартний користувач’. Правила застосування комп’ютерних правил - аналогiчнi.
Окремо встановлюється редактор системних правил та групових правил \ADMIN\APPTOOLS\POLEDIT окремо, з диску. Груповi правила встановлюються на всiх ПК, де використовуються групи. Редактор системних правил працює в двох режимах - режимi файла правил (змiна файлу правил) та режимi реєстру (змiна параметрiв реєстру з використанням шаблонiв правил). При створеннi нового файла правил автоматично створюються об’єкти ‘Стандартний користувач’ та ‘Стандапртний комп’ютер’. Новi правила при створеннi iдентичнi стандартним, а потiм змiнюються вручну. Використовуючи редактор правил, можна модифiкувати правила на вiддаленому комп’ютерi.
Розмiщення config.pol:
WNT: \server_name\netlogon\
Netware: \ server_name\sys\public\
Встановлення.
Користувацькі:
· панель керування:
· екран, мережа, паролi, принтери, система;
· робочий стiл:
· фон, кольорова схема;
· мережа:
· доступ;
· оболонка:
· власнi папки, обмеження;
· система:
· обмеження.
Системнi:
· мережа:
· керування доступом, вхiд у мережу, клiєнт Microsoft, клiєнт Netware, сумiсний доступ до файлiв та принтерiв, паролi, вiддалений доступ до мережi, доступ, SNMP, оновлення;
· система:
· дозволити створення конфiгурацiй для користувачiв, мережний шлях для встановлення. Windows, мережний шлях до пiдручника, завантажувати при запуску, запускати служби.
Шаблони системних правил. Шаблони - це текстовi файли з певною структурою.
Вiддалене керування.
W97 має засоби, що дозволяють проводити вiддалене керування комп’ютером з W97 з iншого комп’ютера. Основнi функцiї вiддаленого керування: перегляд та модифiкацiя вiддаленого системного реєстру, перегляд завантаження та бiжучої мережної активностi вiддаленого комп’ютера з використанням ‘інспектора мережi’, перегляд параметрiв роботи вiддаленого комп’ютера з використанням системного монiтора, доступ до диску вiддаленого комп’ютера з використанням ‘мережного оточення’. Крiм того, W97 має ряд системних агентiв, якi пристосованi для виконання функцiй керування, архiвування.
Для роботи з вiддаленим керуванням на обох комп’ютерах мусить бути активiзоване вiддалене керування. Дозвiл на проведення керування отримують адмiнiстратори мережi (якщо встановлено доступ на рiвнi користувачiв; список адмiнiстраторiв керування можна змiнити) або фiксується пароль доступу (якщо доступ встановлено на рiвнi ресурсiв).
Для вiддаленого керування бажано встановити доступ на рiвнi користувачiв. Якщо встановлено доступ на рiвнi ресурсiв, деякi утiлiти (редактор реєстру та системних правил, системний монiтор) не будуть доступнi. На обох комп’ютерах мусить бути однаковий тип доступу до ресурсiв. При встановленнi вiддаленого керування створюються два спiльних каталоги: ADMIN$, IPC$. Перший з них надає доступ до файлової системи на вiддаленому комп’ютерi, другий - забезпечує зв’язок мiж процесами на двох комп’ютерах.
Iнсталляцiя та робота з вiддаленим реєстром.
Вiддалений реєстр - це окрема служба, що встановлюється окремо:
d:\admin\nettools\remotreg
Вiддалений реєстр працює тiльки в мережах з серверами NT або NETWARE.
Пiсля встановлення служби редагування реєстру операцiї редагування можна проводити засобами редактора системного реєстру та в редакторi системних правил.
Використання ‘інспектора мережi’.
Утiлiта Netwatch дозволяє керувати використанням вiддалених комп’ютерiв, дозволяє бачити хто працює з вiддаленим комп’ютером, скiльки вiдкритих файлiв в сеансi. На ПК мусить бути встановлена служба доступу до файлiв. Адмiнiстратор може вiд’єднати користувача вiд вiддаленого комп’ютера, створювати та знищувати каталоги спiльного використання, переглядати список та закривати вiдкритi файли.
Використання системного монiтору.
Встановлене вiддалене керування та служба ‘вiддалений реєстр’. Використовується стандартна програма SYSMON з усiма її можливостями.
Використання ‘мережного оточення’.
Вибiр вiддаленого комп’ютера: Властивостi - Сервiс- Керування. Пiдключення жорсткого диску вiддаленого комп’ютера як C$.
Агенти W97.
· Агент мережного монiтора Microsoft. Працює як служба. Передає всю iнфомацiю про роботу системи у програму Network monitor WNT. Використовується програма netmon.
· Агент MIcrosoft SNMP.дозволяє використовувати засоби керування третiх фiрм.
· Агенти отримання резервних копiй.
5. Електронна пошта. Microsoft Exchange та Microsoft Fax.
У W97 можна видiлити наступну iєрархiю поштових служб.
· Для органiзацiї електронної пошти у межах локальної мережi використовується служба Microsoft Mail.
· Для роботи пошти у конфiгурацiї з кiлькох локальних мереж з серверами WNT необхiдно встановити на серверi WNT продукт ‘Microsoft Mail Server’.
· Для виходу в глобальнi мережi можна використати ПЗ пiдключення до MSN (Microsoft Network) або напряму до Internet.
Унiверсальним клiєнтом електронної пошти є Microsoft Exchange (ME). Вiн дозволяє пiдключатись до Compuserve, Microsoft Mail, Internet Mail, MSN. МЕ реалiзується як служба. Крiм МЕ, iснує друга, аналогiчна служба ‘Microsoft Fax’. Особливiстю встановлення цих служб є те, що спочатку встановлюється одна з них. Iнша iнсталюється, як додаткова служба.
Встановлення поштового вiддiлення Microsoft Mail.
Для роботи електронної пошти Microsoft Mail необхiдно спочатку створити поштове вiддiлення (центральне сховище пошти).
Спочатку встановлюється Microsoft Exchange без вказання адреси поштового вiдділення. МЕ встановлюється як продукт у складi W97. Створюється папка Inbox. Вибирається ‘ручне налагодження служб’. Iм’я конфiгурацiї - за замовчуванням. У панелi керування з’являються двi пiктограми - Mail and fax, Microsoft Mail Postoffice.
Розглянемо створення поштового вiдділення. Вказується мiсце розмiщення поштового вiдділення Це - наявний каталог або диск. За визначеною адресою створюєть поштове вiдділення у виглядi папки WGPO0000. Ця папка буде мiстити свої каталоги. Введення iнформацiї про адмiнiстратора (iм’я, поштова скринька, пароль). Адмiнiстратор зможе додавати нових користувачiв та виконувати iншi адміністративні функцiї. Перед початком роботи пошти каталог поштового вiддiлення треба визначити, як спiльний ресурс повного використання.
Пiсля створення поштового вiдділення для кожного користувача, який планує користуватись поштою, треба створити облiковий файл.
Встановлення служби Microsoft Mail. Знову встановлюється Microsoft Exchange. Але вказується опцiя ‘вибрати iнформацiйнi служби’. Вказується адреса поштового вiддiлення. Вибирається iм’я зi списку зареєстрованих у поштовому вiддiленнi та пароль. Пiсля цього поштова служба даного користувача вважається встановленою. (iншого користувача можна включити через вiдповiднi профiлi).
Використання Microsoft Exchange.
Запуск МЕ відбувається за пiктограмою Inbox. Запитується пароль доступу до поштового вiддiлення. Якщо користувач ‘кочує’ мiж комп’ютерами, то i свiжа пошта при кожному сеансi пересилається на ПК, з якого входив користувач. Пiсля перемiщення користувача на новий ПК стара пошта не знищується, а залишається ‘хвiст’ з листiв, до яких мають доступ iншi користувачi. Для зняття проблеми треба задати свою Personal Folder на певному мiсцi.
Пiсля входження виводиться список нових листiв. Пункти меню наступні.
Файл. - копiювання та перемiщення повiдомлень мiж папками. Перегляд файлових властивостей повiдомлення. Iмпорт особистих поштових книг та адресних книг.
Редагування помiчених елементiв списку, як прочитаних або непрочитаних.
Вигляд. Створення нових форм екрану. Перегляд всiх папок, вхiдних, вихiдних, вiдправлених та знищених документiв.
Сервiс. Модифiкацiя та конфiгурування функцiй МЕ. Вибiр поштової служби (Microsoft Mail, Microsoft Fax), робота з адресними книгами.
Повiдомлення. Команди щодо роботи з новим повiдомленням. Створення та пересилання.
Для вiдслiдковування зчитування повiдомлення з поштового сервера використовується лiчильник, який декрементується при зчитуванні повiдомлення наступним користувачем. Якщо лiчильник містить 0 - повiдомлення знищується.
Встановлення Microsoft Fax.
Microsoft Fax (MF) дозволяє вiдправляти факси з комп’ютера, а також сумiсно користуватися факсом. Є можливiсть використовувати факс-модеми для вiдправлення та приймання файлiв з використанням технологiї BFT (Binary File Transfer), яка використовується в W97, WKG та iнших системах, що пiдтримують стандарт Microsoft At Work. Використання MF передбачає попереднє встановлення ME. MF встановлюється як продукт у складi W97.
W97 не дозволяє встановлювати MF, якщо встановлена Microsoft Mail та навпаки, але тiльки пiд час встановлення ME. При цьому Microsoft Fax вибирається як iнформацiйна служба. Вказується факс-модем зi списку встановлених. Через опцiю ‘додати’ тут можна вказати або iнший модем, або модем сумiсного використання на iншому ПК (мережний факс-сервер). У випадку звертання до мережного факс-сервера треба вказати UNC-адресу спiльного каталога факса. Крiм того, модем мусить бути визначений, як спiльний. При цьому вказується iм’я користувача, код країни, номер факсу.Якщо МЕ попередньо встановлено, MF додається як нова служба.
Властивості MF.
Повiдомлення. Час вiдправлення (якнайскорiше, в конкретний час, за пiльговим тарифом). Формат повiдомлення (з можливiстю редагувати чи нi). Титульна сторiнка.
Набирання номера. Кiлькiсть повторень набирання та iнтервал мiж ними. Властивостi з’єднання (список мiсць з набором властивостей з’єднання для кожного вигiдний для мобiльних користувачiв).
Модем. Вибiр модему та встановлення його спiльного використання. Встановлення кiлькох факс-модемiв та вибiр активного (дiючого в даний момент). Режими набору номера та вiдповiдi.