Хотя вряд ли можно найти двух людей, одинаково представляющих себе, из чего складывается совокупная стоимость владения (ТСО) сетью, наверное, все согласятся с тем, что дороже всего стоит администрирование. Как выяснилось в ходе наших испытаний второй бета-версии, Microsoft Windows NT 5.0 значительно облегчает жизнь администратора. Система позволяет автоматизировать модернизацию и дистанционную установку программ, контролировать действия пользователей и унифицировать программное обеспечение на ПК клиентов.

АДМИНИСТРИРОВАНИЕ СЕРВЕРА

    Правила управления (policy), определяющие возможность пересылать обновленные версии и настраивать настольные ПК, — не новинка для Windows NT; большинство таких правил существует еще со времен Microsoft Windows for Workgroups. Новым в Windows NT 5 стал интерфейс обращения к ним. Теперь в системе имеется “Редактор групповых правил” (Group Policy Editor), с помощью которого можно указать, с какими прикладными программами разрешено работать пользователю, и контролировать программы, размещаемые на компьютерах сети. В частности, администратор может без труда удалить команду “Выполнить” (Run) и пиктограмму “Панели управления” (Control Panel) с “рабочего стола” каждого пользовательского ПК.

    Подсистема Windows Scripting Host (впервые появившаяся в Windows NT 4 Option Pack) позволила нам создать процедуру автоматической инсталляции. С помощью утилиты обработки сценариев мы провели установку Microsoft Office и разослали соответствующий сценарий, наряду с нужными файлами, на ПК клиентов. Сценарии позволяют манипулировать любыми СОМ-объектами и могут составляться на языках VBScript, JavaScript и даже PerlScript. Большая часть таких возможностей имеется в функции ZENworks, включенной в состав NetWare 5 компании Novell.

    Администратору сети также необходимо средство, которое позволяло бы пользователям переходить с одного ПК на другой, не теряя доступ к прикладным программам и данным. Мы настроили мобильные профили для всех своих пользователей, меняющих рабочее место. Для этого нам пришлось создать новую разделяемую папку и поместить ее в дерево каталогов. Начиная с этого момента все, что мы добавляли в общую папку, “следовало” за пользователем на любой ПК. Доступ к персональной информации открывается после ввода имени и пароля пользователя при входе в систему.

    Для применения всех упомянутых выше функций требуется, чтобы клиентские ПК работали под управлением сетевой версии ОС Windows и были подключены к сети Windows NT. К счастью, в комплекте новой ОС имеется утилита, которая автоматически устанавливает Windows NT 5.0 Workstation на рабочие ПК. Для работы сервера дистанционной установки необходима сеть, использующая протокол IP, с запущенными службами DNS, DHCP (Dynamic Host Configuration Protocol, протокол динамической конфигурации главного компьютера) и Active Directory. Отметим, что функция дистанционной установки не инсталлируется по умолчанию и ее приходится добавлять на сервер вручную.

    Для установки ОС на новый ПК без Windows-клиента компьютер должен использовать механизм DHCP РХЕ (Рге-boot Execution Environment, запуск рабочей среды до загрузки). В ином случае новая ОС будет послана на ПК клиента при регистрации пользователя в сети Windows NT. После установки ОС администратор может применять пользовательские или групповые правила для распространения и обновления прикладных программ.

АДМИНИСТРИРОВАНИЕ КЛИЕНТА

    Еще один важный фактор, влияющий на ТСО сети, — возможность контролировать, какие программы пользователи устанавливают на своих ПК. Существуют варианты службы инсталлятора Windows (Windows Installer Service, WIS) для пакетов Workstation и Server. Подобно утилите деинсталляции в ZEN-works, WIS позволяет отследить параметры всех программ и “Реестра” на любом рабочем или серверном ПК Windows NT 5. Когда пользователь в ходе наших испытаний устанавливал или удалял программу, мы могли восстановить первоначальную конфигурацию его системы.

    WIS также позволяет перезаписывать только те файлы, которые отсутствуют в прикладной программе, а не всю программу целиком. Для проверки этой функции мы стерли важную DLL пакета Microsoft Word из подкаталога System на нашем ПК. При попытке запуска Word WIS автоматически подключилась к серверу и переписала с него недостающий файл. Подобная утилита предусмотрена и в ZENworks. В целом возможности Windows NT 5 и ZENworks сравнимы, но в ZENworks имеются функции дистанционного управления, в то время как Microsoft Windows NT Terminal Server представляет собой отдельный пакет.

    Используя средства Active Directory, можно назначать правила для отдельных компьютеров, пользователей и групп. Хотя в Windows NT 5 нет функций учета аппаратных средств и программного обеспечения, подобных тем, что имеются в Microsoft System Management Server и в Intel LAN Desk, у этой ОС есть встроенная инфраструктура для управления устройствами, прикладными программами и другими ресурсами, называемая Windows Management Instrumentation (Инструментарий управления Windows), которая поможет снизить совокупную стоимость владения.