В чем заключается неправильная настройка параметров программного обеспечения

Обновлено: 04.07.2024

В этом разделе приведены основные сценарии использования в организации функциональных возможностей компонента установки и поддержки ПО. Поскольку в каждой организации предъявляются собственные требования к ведению бизнеса, администраторам необходимо подобрать наилучший способ установки и поддержки программного обеспечения в своей организации.

Осуществление поддержки пользователей

Пользователь, постоянно работающий за одним компьютером

Во многих организациях за каждым пользователем закреплен один компьютер, и такие пользователи не работают на других компьютерах. Как правило, таким компьютером является настольная система, имеющая постоянное высокоскоростное подключение к локальной сети.

Администраторы могут ориентироваться на таких пользователей при создании стандартной рабочей среды. К этой среде относятся способы установки и конфигурации операционной системы, принципы использования групповой политики для последующего конфигурирования среды и управления ею, а также набор необходимого программного обеспечения.

Если компьютеры не снабжены оборудованием, позволяющим произвести удаленную установку операционной системы, администраторы могут воспользоваться расширением Установка программ (Software Installation) для назначения программного обеспечения компьютерам. Это осуществляется путем внесения изменений в объект групповой политики, управляющий компьютерами, и назначением программного обеспечения компьютерам с помощью вышеуказанного расширения в узле Конфигурация компьютера (Computer Configuration) пространства имен групповой политики.

В таком случае назначение программного обеспечения компьютерам может оказаться наилучшим решением, поскольку приложения будут установлены при запуске компьютера.

Администраторы могут также пойти по пути преобразования пакета установщика Windows, содержащего приложение, с целью поддержки запуска приложения из общего сетевого ресурса. Такой подход снижает объем программного обеспечения, копируемого по сети. Однако в программный продукт должна быть заложена возможность запуска из сети (например, такой возможностью обладают приложения Microsoft Office 2000). Кроме того, администраторам следует учесть, что работа с приложениями по сети генерирует дополнительный сетевой трафик.

Рекомендация. Администраторы могут использовать мастер Custom Installation Wizard, входящий в состав Microsoft Office Resource Kit, для создания файла преобразования Microsoft Office 2000. С помощью мастера можно сконфигурировать приложения Office 2000 для запуска из общего сетевого ресурса, т. е. на компьютеры пользователей будет установлен минимальный набор необходимых файлов.

Мобильный пользователь: деловые поездки

Во многих организациях в служебные обязанности пользователей входят деловые поездки. Поскольку мобильный пользователь постоянно работает с одним и тем же портативным компьютером, на первый план выходит скорость подключения к корпоративной сети. В деловых поездках подключение далеко не всегда может быть высокоскоростным, как, например, в случае с модемным соединением.

Рекомендация. Политика установки и поддержки программного обеспечения не применяется по умолчанию при низкоскоростном соединении. Таким образом, для пользователей, подключающихся к корпоративной сети на низкой скорости, не происходит никаких изменений в политике программного обеспечения. За дополнительной информацией о работе в условиях низкоскоростных соединений обратитесь к Приложению Е.

Для поддержки мобильных пользователей администраторы могут создать разновидность стандартной рабочей среды. Наилучшим решением может оказаться создание отдельных объектов групповой политики для управления компьютерами мобильных пользователей и последующая публикация приложений для этих пользователей при помощ;и расширения Установка программ (Software Installation) в узле Конфигурация пользователя (User Configuration).

Для того чтобы основные компоненты программного обеспечения устанавливались локально (на жесткий диск компьютера пользователя), администраторам может понадобиться модификация пакетов установщика Windows или создание для них файлов преобразования.

Кроме того, администраторы могут позволить мобильным пользователям хранить необходимое им в деловых поездках программное обеспечение на локальных носителях. Например, если работник активно использует приложения Microsoft Office 2000 (создает презентации, готовит отчеты по торговым заявкам и котировкам, и т. д.), имеет смысл предоставить в его распоряжение установочный компакт-диск. Такой диск можно будет использовать для установки или восстановления компонентов Office 2000 в тех случаях, когда отсутствует возможность подключения к корпоративной сети.

Администраторы могут подготовить MSI-файл для Office таким образом, что установщик Windows сначала обратится к точке распространения ПО, и лишь затем к локальному носителю. Такое поведение можно сконфигурировать при помощи мастера Custom Installation Wizard.

Примечание. В оснастке Групповая политика (Group Policy) существует политика Запретить использование съемных носителей при установке (Disable media source for any install), которая находится в узле Конфигурация пользователя\Административные шаблоны\Компоненты Windows\Установщик Windows (User Configuration\Administrative Templates\Windows Components\Windows Installer). Эта политика должна быть отключена, если Вы хотите предоставить пользователям возможность установки приложений с локальных носителей.

В такой среде нередко используется специализированное программное обеспечение, которое остается неизменным, в то время как меняются пользователи (тем не менее, приложение может отслеживать работающих с ним пользователей, например, с целью аудита транзакций).

Администраторы могут группировать пользователей и компьютеры таким образом, чтобы ими можно было управлять из одного объекта групповой политики. Затем можно воспользоваться расширением Установка программ (Software Installation) для назначения программного обеспечения либо в узле Конфигурация пользователя (User Configuration), либо в узле Конфигурация компьютера (Computer Configuration). С программным обеспечением, назначенным компьютеру, смогут работать все его пользователи.

Необходимо учитывать, что установка программного обеспечения, назначенного компьютеру, происходит после его перезагрузки. Если компьютер принято перезагружать между сменами, установка программного обеспечения приведет к увеличению общего времени, требуемого на запуск компьютера. Однако более длительный запуск произойдет только в тех случаях, когда назначено новое программное обеспечение или происходит обновление текущей версии приложения.

Рекомендация. В среде совместно используемых компьютеров может оказаться удобным применение технологии удаленной установки ОС, хотя наиболее полно ее преимущества проявятся в случае с компьютерной лабораторией, описанном ниже. Если администраторам понадобится восстановление целой лаборатории, это можно будет быстро и эффективно осуществить.

Общие компьютеры: компьютерная лаборатория

Во многих организациях пользователи работают на общих компьютерах в компьютерной лаборатории и нередко делают это на протяжении непродолжительного отрезка времени (например, в течение урока в образовательном учреждении). Отличие от предыдущего сценария тут заключается в том, что пользователи могут работать с разнообразным программным обеспечением.

Кроме того, с большой вероятностью местоположение компьютеров остается неизменным. Следовательно, для управления программным обеспечением имеет смысл применение объекта групповой политики к компьютерам на уровне сайта службы каталогов Active Directory (Вы также можете применять объект групповой политики и на уровне подразделения). Таким образом, для управления программным обеспечением имеет смысл применение объекта групповой политики к компьютерам на уровне сайта службы каталогов Active Directory (Вы также можете применять объект групповой политики и на уровне подразделения). Главной задачей администраторов становится выбор способа, позволяющего задать верный уровень применения групповых политик, в том числе политик установки и поддержки программ.

В зависимости от требований организации, администраторы могут принять решение о назначении программного обеспечения компьютерам. Это хорошо сработает том в случае, когда приложение способно отделять собственные данные (например, исполняемые файлы) от пользовательских данных, таких как конфигурационная информация и сохраненные файлы.

Другим способом управления такой средой будет назначение программного обеспечения каждому пользователю, обладающему уникальными учетными данными. В этом случае при входе пользователя в систему будет установлено только необходимое ему программное обеспечение. Таким образом, пользователи будут работать только с теми приложениями, которые назначил им администратор.

Рекомендация. Пакет установщика Windows не должен назначаться или публиковаться более одного раза в пределах одного объекта групповой политики. Например, если Вы назначили Microsoft Office 2000 компьютерам, которые управляются определенным объ;ектом групповой политики, не нужно назначать или публиковать Office для пользователей, работающих на этих компьютерах.

Перемещающийся пользователь

Во многих организациях пользователи перемещаются с одного рабочего места на другое для выполнения своей работы. Например, секретарь одного отдела может подменять секретаря другого отдела во время обеденного перерыва. Хотя перемещаемые пользователи выполняют вход в систему на различных компьютерах, важным аспектом их работы является наличие высокоскоростного или локального подключения к корпоративной сети.

Если перемещающиеся пользователи выполняют одинаковые рабочие функции (например, все они работают секретарями), назначение программного обеспечения компьютеру может оказаться лучшим решением. Таким образом программное обеспечение уже будет установлено для всех пользователей, которым оно необходимо.

Вывод пользователей или компьютеров за пределы области управления

Администраторам следует учесть, что им может понадобиться вывести пользователей или компьютеры за пределы области управления. Учетная запись пользователя может быть размещена в контейнере службы каталогов Active Directory, таком как подразделение, с которым связан объект групповой политики, назначающий программное обеспечение пользователю. Этот объект может больше не применяться к пользователю в том случае, если администратор переместит учетную запись пользователя в другое подразделение. Более того, может начаться применение к пользователю другого объекта групповой политики с другим программным обеспечением.

В расширении Установка программ (Software Installation) можно сконфигурировать несколько параметров, помогающих администратору управлять подобными перемещениями учетных записей пользователей.

Первый параметр позволяет удалять программное обеспечение, если оно используется за пределами области управления. Например, администратор назначает Microsoft Word в объекте групповой политики и указывает, что приложение должно быть удалено в том случае, если его использование выходит за рамки, допустимые политикой управления. Пользователь, которым управляет данный объект групповой политики, устанавливает Microsoft Word, и работает с ним до тех пор, пока его не переводят в другой отдел. Когда учетную запись пользователя перемещают из одного подразделения службы каталогов Active Directory в другое, объект групповой политики с назначенным приложением Microsoft Word перестает применяться. При следующем входе пользователя в систему Microsoft Word будет удален.

Если другое приложение Microsoft Word (с другим файлом преобразования) назначено во втором объекте групповой политики, администратору все равно нужно обеспечить удаление первоначального приложения и последующую установку нового. В расширении групповой политики Установка программ (Software Installation) на вкладке Развертывание (Deployment) диалогового окна свойств программного продукта находится параметр Удалять это приложение, если его использование выходит за рамки, допустимые политикой управления (Uninstall this application if it falls outside of the scope of management), который по умолчанию отключен (флажок снят). Как следствие, приложение Microsoft Word будет доступно пользователю даже в случае перемещения его учетной записи в другое подразделение.

Второй параметр позволяет администраторам удалять уже установленную версию программного продукта в том случае, если будет производиться установка другой версии, управление которой будет возложено на компонент установки и поддержки ПО. Если у пользователя установлена неуправляемая версия Microsoft Word, а компонент установки и поддержки ПО готовится к установке управляемой версии, происходит следующее. Сначала удаляется неуправляемая версия, и лишь затем производится установка управляемой версии.

Подготовка новых компьютеров организации к вводу в эксплуатацию

Сотрудники ИТ-отделов затрачивают немало времени на подготовку новых компьютеров к вводу в эксплуатацию. Вне зависимости от того, у какого производителя комплектного оборудования (OEM) приобретаются компьютеры и как они подготовлены к продаже, во многих организациях практикуется форматирование жесткого диска и конфигурирование компьютера в соответствии с корпоративными стандартами. Работая с Windows 2000, администраторы могут воспользоваться функцией удаленной установки ОС для подготовки и стандартной установки новых компьютеров, а также одновременной установки необходимого программного обеспечения. Это позволяет снизить расходы на подготовку новых компьютеров.

В качестве примера рассмотрим организацию, в которой предстоит ввести в эксплуатацию новые компьютеры, предварительно настроив ОС Windows 2000 и Microsoft Office 2000. Для этого администратору необходимо выполнить следующие действия:

Установить и настроить службы удаленной установки ОС.

В оснастке Групповая политика (Group Policy) создать объект групповой политики для управления компьютерами организации.

Читайте также: