Если вы отвечаете за компьютеры, установленные в общественные местах, то знаете, что поддерживать их в порядке - довольно трудоемкая задача. Нам нужно сделать так, чтобы пользователи не могли вносить изменения в операционную систему и установленные приложения, не могли запускать принесенные с собой приложения, получали доступ только к набору разрешенных приложений, автоматически завершали сеанс работы с системой в указанное время. А после завершения текущего сеанса или перезагрузки система возвращалась в свое эталонное состояние. Еще одна проблема - своевременное обновление системы, не мешающее работать пользователям.

Для Windows XP и Windows Vista  такие функции выполняла программа Windows SteadyState. Время идет, меняются технологии, применяемые для решения насущных задач. Мы видим, что компании, использующие Windows XP и Windows Vista, постепенно мигрируют на Windows 7. Процесс еще не завершен, но идет довольно хорошими темпами. Есть надежда, что завершится он достаточно скоро. В связи с этим приложение Windows SteadyState обновляться больше не будет, в текущем состоянии оно будет доступно для скачивания до 31-го декабря 2010 года. Поддержка данного решения продлится до 30-го июня 2011 года. Так что если вам нужно это приложение, советую скачать его сейчас.

У вас наверно возник вопрос, как проблема защиты и обслуживания общедоступных ПК решается в Windows 7? Довольно просто. Практически весь функционал SteadyState теперь встроен в Windows 7. Чтобы правильно его настроить и эффективно управлять им, в дальнейшем вам пригодятся следующие документы:

• Creating a Steady State by Using Microsoft Technologies – пошаговое руководство рассказывающее о том, как правильно использовать возможности Windows 7 для ограничения пользовательских полномочий и защиты системы.
• Group Policy Settings for Creating a Steady State – список групповых политик с подробным описанием того, как с помощью них управлять конфигурацией системы, отключать те или элементы и не давать пользователям вносить изменения в настройки ОС.
• The SteadyState Reference worksheet – справочник, помогающий быстро найти конкретные групповые политики, отвечающие за те или иные запреты.

Многое из того, что описано в этих документах, может пригодиться не только администраторам общественных компьютеров, но и тем, кто управляет парком ПК на предприятиях. Эти знания также можно применять для домашних компьютеров, которыми могут пользоваться ваши дети.

Надеюсь, это позволит упростить обслуживание ваших систем, сократит количество рутинной работы и даст возможность потратить время на что-то более увлекательное и полезное.

Я достаточно часто пишу о том, как проектировать, внедрять и управлять DirectAccess. Как объединить DirectAccess и UAG для получения наибольшей выгоды и удобства. Но для полноценного перехода на эту технологию нужно в том или ином виде применять IPv6, NRPT, DNSSEC. Не все понимают, как это сделать, поэтому мы расширяем набор документации по работе с этой технологией.

Обычно я рекомендую прочитать подробную инструкцию по развертыванию DirectAccess в тестовой лаборатории. Если технология вам понравилась, то можно почитать Capacity Planning for DirectAccess Servers, чтобы понять какие аппаратные и программные ресурсы от вас потребует внедрение этого функционала.

Так же очень полезно ознакомиться с этим документами. Они показывают, как разграничивать доступ DirectAccess клиентов к вашей внутренней инфраструктуре.

Full Intranet Access Example

Selected Server Access Example

Design for Remote Management

Design Your DNS Infrastructure for DirectAccess

Design Your PKI for DirectAccess

Appendix B: Reviewing Key DirectAccess Concepts

Forefront UAG DirectAccess Deployment Guide

В документ DirectAccess Deployment Guide добавился список дополнительных материалов. Этот список можно использовать как шпаргалку при разработке плана внедрения DirectAccess.

Если в процессе развертывания DirectAccess у вас что либо не работает, то для поиска и устранения неисправности можно воспользоваться следующими документами:

Test Lab Guide: Troubleshoot DirectAccess

DirectAccess Troubleshooting Guide

DirectAccess Design, Deployment, and Troubleshooting Guides

Еще один интересный набор документов посвящен манипуляциям c IPsec при работе с DirectAccess.

Moving the IPsec Gateway to Another Server

Configure the Intra-Server Subnet

Configure the IPv6 Connectivity Server

Configure the IPsec Gateway Server

Это позволит перести функцию криптографии IPsec шлюза на другой компьютер, и снизить нагрузку на процессор сервера DirectAccess. Так же это может пригодиться, если нужно быстро увеличить количество обслуживаемых DirectAccess клиентов.

Как видите документов, описывающих работу DirectAccess все больше и больше. При учете того что этот функционал не требует дополнительных лицензий возможно его пора внедрять?

Сегодня у нас радостная новость. Вышла финальная версия Microsoft Assessment and Planning (MAP) Toolkit 5.0. При учете того что инструмент весьма полезный и при этом бесплатный новость становится еще более радостной. Нового функционала в версии 5.0 появилось очень много. Давайте рассмотрим его по порядку.

Инвентаризация гетерогенных ИТ сред: Многим из нас приходится довольно часто отвечать на вопрос, где, сколько и каких серверов у нас установлено. Происходить это может при смене работы, плановых обновлениях ИТ инфраструктуры, обследовании инфраструктуры потенциального заказчика, плановой проверки безопасности. Как ни крути эти сведения полезно периодически собирать, чтобы понимать как какие ОС и приложения используются в нашей инфраструктуре. Сбор подобной информации вручную дело довольно нудное и затратное. Особенно если нужно получить информацию об использовании Core CAL. С помощью MAP можно делать это автоматически через сеть, без установки каких-либо агентов на обследуемые сервера.

ИТ среды довольно сложны и очень часто можно встретить в одной инфраструктуре ПО от разных производителей. В данном выпуске MAP у нас появилась интересная возможность сканировать не только Windows сервера, но и Linux сервера. Сканирование Linux серверов работает с помощью протокола SSH. На Linux серверах MAP может распознать набор наиболее распространенного ПО, такого как LAMP стек (Linux, Apache, mySQL, PHP). Из того что было под рукой мне удалось сканировать таким образом Centos, Fedora, openSuse, SLES, Ubuntu. Думаю что остальными Linux дистрибутивами MAP должен работать нормально. Результаты обследования Linux серверов в нашей тестовой лаборатории выглядят вот так:

Эти способности MAP можно задействовать для упрощения оценки финансовых и трудовых затрат необходимых для оптимизации работы инфраструктуры, перехода на новые версии ПО или внедрения новых технологий таких как виртуализация. Так же с помощью MAP можно рассчитать какое дополнительное оборудование потребуется закупить и какое из имеющегося оборудования еще можно использовать в проектах виртуализации. Посмотреть процесс подготовки к виртуализации можно в этом русском видео докладе.

Отслеживание использования лицензий ПО

Правильный подсчет лицензий используемого на предприятии ПО и управление его лицензиями всегда были не простым делом. MAP позволяет отслеживать лицензии следующих продуктов: Windows Server, SharePoint Server, System Center Configuration Manager, Exchange Server, и SQL Server. Подробнее об отслеживании лицензий ПО с помощью MAP можно прочитать тут.

Обнаружение БД SQL Server и подготовка к их консолидации:

MAP 5.0 позволяет обнаружить все БД, экземпляры SQL Server и собрать детальные данные об их утилизации. Это дает возможность для эффективной консолидации БД, утилизации оборудования и лицензий.

Проверка совместимости с Office 2010

Многие компании уже приступили к проектам миграции на Office 2010. MAP позволяет проверить совместимость с существующим ПК и оценить количество оборудования требующего замены или обновления.

Миграция с Windows Server 2000

Как вы наверно уже слышали 13 июля 2010 года, заканчивается поддержка Windows Server 2000. Этой заслуженной системе уже давно пора на покой, но бизнес не должен останавливаться из-за этого. MAP 5.0 позволяет сканировать старые сервера и дает детальные рекомендации путей переноса задач с устаревшей платформы на Windows Server 2008 R2.

Подробные сведения о MAP можно узнать на странице Microsoft Assessment and Planning Toolkit. Там же можно посмотреть краткие демонстрации работы MAP. Кроме этого рекомендуется посетить страницу MAP на Technet.

Так же рекомендую посмотреть вот эти краткие видео обзоры возможностей MAP

• Microsoft Assessment and Planning (MAP) Toolkit 5.0: Overview part 1
• Microsoft Assessment and Planning (MAP) Toolkit 5.0: Office 2010 part 2
• Microsoft Assessment and Planning (MAP) Toolkit 5.0: Windows Server Consolidation part 3
• Microsoft Assessment and Planning (MAP) Toolkit 5.0: Database Discovery for SQL Server part 4 
• Microsoft Assessment and Planning (MAP) Toolkit 5.0: Heterogeneous Server Environment Inventory part 5 

В заключение хотелось бы спросить будет ли вам интересно читать новые статьи о полезных бесплатных утилитах от Microsoft? Например тех что входят в поставку пакета Solution Accelerators?