3. Засоби віддаленого адміністрування
Windows Server 2003 містить ряд засобів, які спрощують для вас дистанційне управління серверами та доменами. Ви можете переглядати, змінювати або усувати проблеми серверних служб і налаштувань доменів з своєї робочої станції. Крім того, ви можете делегувати конкретні завдання іншим співробітникам вашого відділу ІТ і надавати їм управління аспектами вашого підприємства з їх власних робочих станцій або з центру служби підтримки.
Тепер RIS дозволяє розгортати сервери
Раніше служба RIS була доступна тільки у версіях Windows для клієнтів / робочих станцій. У Windows Server 2003 ви можете використовувати нові функції NET RIS для розгортання всіх версій Windows Server 2003 (крім Datacenter).
Віддалений робочий стіл
Засіб Remote Desktop (Віддалений робочий стіл) фактично з'явилося в Windows 2000, коли Microsoft розділила Terminal Server на два окремих програми: Administrative mode і Application mode. У режимі Administrative mode надавалися дві безкоштовні ліцензії на сервер, щоб адміністратори могли виконувати доступ до сервера для виконання адміністративних завдань. У режимі Application mode надавалися стандартні засоби Terminal Server для запуску додатків на сервері.
Тепер, у Windows Server 2003, Terminal Server використовується тільки для запуску додатків, а новий компонент, Remote Desktop for Administration (Віддалений робочий стіл для адміністрування) вбудований в цю операційну систему. Оскільки це компонент, а не окремий додаток, ліцензія вже не потрібна, тому будь-яке число призначених вами адміністраторів можуть дистанційно керувати вашими комп'ютерами Windows Server 2003.
Клієнтська частина цього ПЗ (під назвою Remote Desktop Connection - Підключення до віддаленого робочого столу) вбудована в Windows XP (клієнтська система в сімействі Windows Server 2003). Для версій Windows, що передували XP, ви можете встановити клієнтське ПЗ з CD Windows Server 2003 або з поділюваної точки мережі, що містить настановні файли Windows Server 2003.
Конфігурування сервера для дистанційного доступу вимагає всього лише декількох клацань мишею. Всі сервери Windows Server 2003 містять локальну групу Remote Desktop Users Group (Користувачі віддаленого робочого столу), в яку ви можете додавати користувачів і для якої ви можете конфігурувати налаштування безпеки. Більш докладний опис настроювання та використання Remote Desktop for Administration
Віддалений помічник
Співробітники вашої служби підтримки скажуть вам, що кращий спосіб допомогти користувачеві - це підійти до його робочої станції (або доручити це комусь іншому). Іноді проблема надто складна, щоб можна було пояснити користувачеві її рішення, а іноді користувачеві потрібні детальні інструкції, які зажадають занадто багато часу, щоб користувач знайшов потрібні діалогові вікна або пункти меню. Remote Assistance (Віддалений помічник) дозволяє вам працювати на комп'ютері віддаленого користувача, не покидаючи вашого власного комп'ютера. Remote Assistance застосовується в двох ситуаціях.
• Користувач-новачок прохання про допомогу від досвідченого користувача.
• Досвідчений користувач надає допомогу користувачу-початківцю без отримання запиту про допомогу.
Якщо співробітник служби підтримки приєднується до машини будь-якого користувача за допомогою Remote Assistance, цей співробітник може бачити екран користувача і навіть використовувати власну мишу і клавіатуру для керування комп'ютером цього користувача. На додаток до всіх цих вигод, Remote Assistance дозволяє використовувати засоби чату і функцію обміну файлами. Щоб використовувати Remote Assistance, повинні виконуватися наступні умови.
• Комп'ютери повинні працювати під управлінням Windows Server 2003 або Windows XP.
• Комп'ютери повинні бути з'єднані через локальну мережу або Internet.
Це означає, що вашим співробітникам служби підтримки, що працює на робочих станціях Windows XP, не потрібно йти до комп'ютера Windows Server 2003, щоб надавати допомогу користувачеві.
Запит допомоги. Користувач, що працює на комп'ютері з Windows Server 2003 або Windows XP, може запитувати допомогу від іншого користувача, що працює з Windows Server 2003 або Windows XP. Запити Remote Assistance активні за умовчанням в Windows XP, що дозволяє користувачам, що працюють з Windows XP, робити запити досвідчених користувачів, що працюють з Windows Server 2003 або Windows XP. На комп'ютерах, що працюють під управлінням Windows Server 2003, ви повинні активізувати засіб Remote Assistance, щоб можна було робити запити.
Є групова політика для активізації і відключення запитів Remote Assistance - як на рівні домену / організаційної одиниці (OU), так і на рівні локального комп'ютера Windows Server 2003/Windows XP. Ця політика знаходиться в Computer Configuration \ Administrative Templates \ System \ Remote Assistance.
Примітка. Щоб відкрити редактор локальних групових політик, виберіть Start / Run (Пуск / Виконати) і введіть gpedit.msc.
Якщо групова політика не налаштована, ви можете активізувати або відключити цей засіб в діалоговому вікні System Properties (Властивості системи): натисніть правою кнопкою на My Computer і виберіть пункт Properties. Перейдіть у вкладку Remote (Віддалене використання), встановіть прапорець Turn on Remote Assistance (Активізувати віддаленого помічника) і дозвольте відправку запрошень з цього комп'ютера. Клацніть на кнопці Advanced (Додатково), щоб відкрити діалогове вікно Remote Assistance Settings (Параметри віддаленого помічника), де ви можете робити наступне.
• Дозволяти чи забороняти використання засоби віддаленого управління.
• Задавати обмеження за часом, протягом якого діє запит допомоги.
Примітка. Якщо групова політика активізована або відключена (стан enabled або disabled), а не перебуває в стані Not Configured (Не задана), то вона заміняє налаштування діалогового вікна System Properties.
Для запиту допомоги виконайте наступні кроки.
1. Клацніть на кнопці Start і виберіть Help and Support (Допомога і підтримка).
2. У правій панелі клацніть на Remote Assistance під Ask for Assistance (Запит про підтримку) у Windows XP і під Support Tasks (Задачі підтримки) в Windows Server 2003.
3. Клацніть на кнопці Invite (Опублікувати запрошення), щоб хто-небудь допоміг вам.
Система відкриє вікно Outlook Express або Outlook (залежно від використовуваної у вас за замовчуванням програми електронної пошти), щоб відправити запит. Запитувач користувач вводить адресу електронної пошти одержувача або відкриває адресну книгу, щоб вибрати одержувача.
Якщо обидва користувачі працюють на комп'ютерах з Windows XP і обидва виконали вхід в Windows Messenger, то запитувач користувач може використовувати для запиту допомоги миттєве повідомлення (instant message) замість електронної пошти.
Після того як виконано з'єднання Remote Assistance, що підтримує користувач (запрошений для надання підтримки) має доступ до комп'ютера запросив користувача. Якщо цей користувач дає дозвіл, то підтримує користувач бере на себе управління комп'ютером цього користувача і виконує будь-яке завдання, яку може виконати цей користувач. (Потрібно не тільки це дозвіл, але також потрібно, щоб групові політики або налаштування в діалоговому вікні System Properties підтримували засіб "take control" [Взяти управління].)
Пропозиція допомоги без запрошення. Користувачу не обов'язково проходити через всі кроки графічного інтерфейсу, щоб попросити допомогу, - він може просто зняти трубку (або крикнути, якщо це одне приміщення), щоб звернутися до вашої служби підтримки. Потім співробітник служби підтримки може безпосередньо під'єднатися до комп'ютера користувача за допомогою засобу Remote Assistance. Насправді, цей співробітник може використовувати цей засіб безпосереднього підключення до комп'ютера, навіть якщо немає запиту про допомогу (усно або через електронну пошту). Оскільки доступ до іншого комп'ютера може виявитися ризикованою акцією, процес не виконується, якщо ви не активізували цей засіб з допомогою певної групової політики.
Ця групова політика називається Offer Remote Assistance (Пропозиція віддаленої підтримки), і ви можете активізувати її на локальному комп'ютері, відкривши локальний редактор Group Policy (введіть gpedit.msc в діалоговому вікні Run) і розкривши дерево консолі до рівня Computer Configuration \ Administrative Templates \ System \ Remote Assistance.
Вкажіть, чи може цей віддалений користувач взяти управління комп'ютером або може тільки бачити вміст його екрана. Потім клацніть на кнопці Show і додайте імена груп або користувачів, які можуть виконувати доступ до цього комп'ютера за допомогою Remote Assistance. Використовуйте формат Домен \ ім'я_користувача або Домен \ Імя_группи.
Примітка. Пропозиція віддаленої підтримки не діє, якщо не активізована також політика Solicited Remote Assistance (Запитувана віддалена підтримка).
Навіть якщо ця політика активована, при спробі підтримує співробітника під'єднатися до комп'ютера користувача цей користувач повинен дати явне дозвіл, щоб цей співробітник міг виконати з'єднання. Підтримуючий співробітник повинен виконати наступні кроки, щоб створити з'єднання Remote Assistance.
1. Клацнути на кнопці Start і потім клацнути на Help and Support.
2. У секції Support Tasks клацнути на Tools (Сервіс).
3. У лівій панелі клацнути на Help and Support Center Tools.
4. Клацнути на Offer Remote Assistance (Запропонувати віддалену підтримку).
5. Ввести ім'я або IP-адреса цільового комп'ютера і клацнути на кнопці Connect (Під'єднатися).
Тут немає ніяких кнопок типу Browse, тому ви повинні ввести ім'я або IP-адреса комп'ютера.