Служба администрирования задач и процессов Windows (диспетчер), как известно, является очень мощным средством отслеживания всех процессов, включая пользовательские и системные, инструментом устранения некоторых проблем, а также визуальным помощником в определении нагрузки на системные ресурсы. Но бывает и так, что пользователь вдруг ни с того ни с сего получает уведомление о том, что Диспетчер задач отключен администратором. Ладно, если его действительно отключил администратор локального компьютера или сети, а если терминал не имеет локального подключения, а пользователь сам, по идее, обладает правами администратора?
Почему возникает предупреждение «Диспетчер задач отключен администратором»?
Причин для появления такого сообщения может быть, сколько угодно. Прежде всего, это может быть связано с политикой безопасности, когда администратор компьютера или сети (сисадмин) отключает возможность его использования только для того, чтобы неопытный юзер, не дай бог, не завершил какие-либо жизненно важные системные процессы.
С другой стороны, если на терминале работает только один пользователь, то есть, сам администратор, тоже может возникнуть предупреждение, что Диспетчер задач отключен администратором. Windows 7, например, как и любая другая система, просто блокирует доступ к его основным функциям. Причем сразу совершенно непонятно, почему. Давайте рассмотрим основные методы решения этой проблемы.
Что делать в первую очередь, если Диспетчер задач отключен администратором (Windows всех версий)?
Для начала отметим, что паниковать явно не стоит. Проблема в большинстве случаев исправляется достаточно просто.
Если такая ситуация наблюдается на администраторском компьютере, очень может быть, что пользователь просто подхватил вирус (и это, кстати, очень частая ситуация). Как уже понятно, для ее исправления нужно запустить сканирование системы либо штатным антивирусом (углубленный анализ), либо портативной утилитой, либо средством проверки, запускаемым с диска или USB-носителя до старта самой «операционки». Однако, не всегда все так просто.
Включение Диспетчера в Windows XP
Рассмотрим в качестве одного из примеров ОС Windows XP при условии, что на одном терминале присутствует несколько учетных записей, и в данный момент пользователь работает в своем персональном сеансе без административных прав.
В данном случае при попытке запуска службы и появится уведомление «Диспетчер задач отключен администратором». Как включить этот процесс? Нет ничего проще. Для этого очень хорошо подходит утилита Windows XP Tweaker, которую можно найти в Интернете даже в виде портативной версии.
После запуска программы находим в левом поле утилит раздел «Защита», после чего справа откроется окно настроек системы. Если в поле запрета вызова Диспетчера стоит галочка, ее нужно просто убрать и сохранить изменения путем нажатия кнопки «Применить». После этого доступ к службе будет восстановлен. Если этого не произошло, и предупреждение «Диспетчер задач отключен администратором», появится снова, необходимо просто произвести перезагрузку компьютерного терминала.
Использование утилиты AVZ
Достаточно интересной и мощной является многозадачная утилита AVZ. Берем ту же ситуацию. У пользователя появляется уведомление, что Диспетчер задач отключен администратором. Как включить службу, используя AVZ? Практически так же, как и в прошлом случае.
Только здесь необходимо из меню «Файл» вызывать раздел восстановления настроек системы, а в окне процессов и служб поставить «птичку» напротив пункта «Разблокировка Диспетчера задач» (пункт 11). Доступ будет восстановлен даже без перезагрузки.
Кстати сказать, при помощи этой программы таким же методом можно разблокировать доступ к редактору системного реестра, который сисадмины частенько блокируют.
Использование клиента групповой политики
Теперь рассмотрим стандартное средство исправления ситуации, которое имеется в самой операционной системе. Это так называемый клиент групповой политики. Процесс, правда, выглядит несколько сложнее.
Итак, что делать, если Диспетчер задач отключен администратором в этом примере? Заходим в поле поиска, расположенное в главном меню «Пуск» и прописываем строку gpedit.msc, после чего в открывшемся клиенте слева обращаем внимание на раздел пользовательской конфигурации, в котором имеются подразделы административных шаблонов и системы. Справа в окне будет видна строка «Удаленный Диспетчер задач». После двойного клика на ней нужно выбрать либо параметр «Не задано», либо параметр «Отключить» (заметьте, параметр включения блокирует доступ к службе Диспетчера задач). Теперь просто сохраняем изменения, и доступ восстанавливается.
Включение службы в редакторе реестра
Приведем еще более сложную ситуацию, когда система информирует пользователя, что Диспетчер задач отключен администратором. Выходом из такой ситуации может стать вызов стандартного редактора системного реестра (при условии, что пользователь имеет к нему доступ). Если доступа нет, включить его можно при помощи утилиты AVZ, как это было описано выше.
В меню «Выполнить» прописываем regedit (или используем клавиши Win + R), а в реестре находим раздел System, запрятанный очень глубоко). Таких разделов может быть несколько, но использовать нужно именно тот, при клике на котором справа отобразится окно, содержащее строку Disable Task Manager (тип REG_DWORD). Поиск можно задать и по ключевой строке, так будет быстрее. Двойной клик на строке вызывает установленное значение. Если служба отключена, это будет «0». Как уже понятно, его нужно исправить на «1» и нажать кнопку «OK».
Использование командной строки
Напоследок, еще один, наверное, самый сложный для рядового пользователя вариант отключения уведомлений, сигнализирующих, что Диспетчер задач отключен администратором.
В этом примере необходимо в командной строке, запущенной от имени Администратора, прописать значение cmd. В окне редактора прописываем следующее: «REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System», через пробел «/v», затем еще раз через пробел «DisableTaskMgr», еще один пробел и параметр «/t», далее «REG_DWORD» и опять через пробел «/d 0 /f» (все команды без кавычек). Должно получиться как картинке.
После этого нажимается клавиша Enter (ввод). Теперь можно попробовать запустить сам Диспетчер задач, правда, делать это нужно исключительно из командной строки (в поле вводится команда taskmgr).
У этого метода есть один недостаток. Он позволяет включить службу одноразово. В случае, когда может потребоваться многократное использование, лучше заранее создать текстовый файл с вышеприведенными командами, а затем изменить его расширение на.bat (в любой программе типа стандартного «Блокнота»). Такой исполняемый файл для включения доступа нужно будет запускать исключительно от имени Администратора, что делается при помощи меню, вызываемого правым кликом на самом файле. Вот, собственно, и все.
Всем привет сегодня хочу рассказывать, о том как установить и настроить диспетчер системных ресурсов Windows server 2008 R2. Напомню, что это компонент, который позволяет ограничить Службы удаленных рабочих столов и пулы приложений служб IIS по процессорам и оперативной памяти, так как на моей практике, были случаи, что iis выедала всю ОЗУ и виртуальная машина просто висла на прочь. Ниже мы рассмотрим как этого избежать.
И так принцип ясен, создаем лимит по ресурсам для определенной службы. Для начала нужно установить диспетчер системных ресурсов, он есть только в Windows server 2008 R2 Enterprise и Datacenter.
Устанавливаем компонент диспетчер системных ресурсов
Открываем диспетчер сервера > Компоненты > Добавить компоненты
Выбираем диспетчер системных ресурсов и жмем далее.
Вам покажут, что нужно добавить дополнительные компоненты.
жмем установить.
начнется процесс установки диспетчера системных ресурсов
Через пару минут компонент будет добавлен, не забудьте проверить обновления Windows, может для него, что то найдется.
теперь давайте его запустим, для этого идем в пуск > Администрирование > диспетчер системных ресурсов
Вот как выглядит сама оснастка.
Еще Microsoft предупреждает, что если у вас есть стороннее ПО, для управления ресурсами, то оно может конфликтовать со встроенным диспетчером системных ресурсов Windows server 2008 R2
Первым делом в Windows System Resource Manager делается условие, что именно за процесс или сборник процессов вы хотите ограничить. Щелкаем правым кликом по условие соответствия процессов и выбираем создать.
В открывшемся окне мастера введите понятное вам название, так как условий ограничения может быть много, чтобы у вас не было путаницы. Теперь жмете Добавить, и у вас на выбор 4 пункта
- Зарегистрированная служба
- Запущенный процесс
- Приложение
- Пул приложений IIS
Я для примера буду ограничивать приложение Google Chrome. для этого его нужно выбрать.
При желании можно добавлять много приложений.
если вы будите ограничивать IIS, то Windows System Resource Manager позволяет ограничивать даже конкретные пулы.
Создание политик выделения ресурсов
Для того, чтобы создать новую политику, щелкаем по корню правым кликом и выбираем Создать политику выделения ресурсов.
В мастере задаем имя политики и жмем добавить. Кстати если политик будет несколько, то их приоритет можно задавать с помощью стрелок.
У вас откроются 3 вкладки
- Общие > даст задать условие и ограничить процессоры
- Память > задать ограничение по памяти
- Дополнительно
Ограничение лимита по процессорам
Я выбираю для примера IISAppPool и говорю, что он не может использовать более 95 процентов процессора. По сути вы указали максимальную величину процессорного времени, которое может потреблять выбранное приложение. При наличии всего одной политики вы можете установить для процессорного времени в любое значение от 0% до 99%.
Посмотрите еще параметр Процент оставшегося времени ЦП, это сколько процессорных мощностей у вас осталось. Простой пример вы задали политикой для приложения 25% из ресурсов вашего процессора, это значит что остальным приложениям будет доступно 74 процента один процент система оставляет себе на случай того, чтобы можно было достучаться до Windows System Resource Manager.
Но тут же можно и выбрать, то что создано заранее.
Теперь переходим на вкладку Память. Тут ставим галку Использовать максимум памяти для каждого процесса и выставляем лимит, а так же действие, что будет если будет превышен лимит, я выставил остановить..
С одной стороны, если приложение запущено на вашем сервере, то на это были причины. Поэтому вы, вероятно, не захотите, чтобы сервер остановил приложение, если можно обойтись без этого. С другой стороны, предположим, что в приложении происходит утечка памяти, и такое избыточное потребление памяти может привести к проблемам в работе других еще более важных приложений на том же самом сервере. В такой ситуации, разумнее было бы остановить приложение до того, как возникнет шанс его пересечения с другим приложением.
К сожалению данный лимит ни как не ограничит дальнейшее потребление, так вот сделано, но уж лучше потушить нужный процесс, чем он выведет из строя весь хост, с процессором вы задаете абсолютное значение, выше которого вы просто не сможете перейти
Осталась вкладка дополнительно, тут можно явным образом задать какие процессоры использовать и указать правила управления, о них ниже.
Если вы нажмете кнопку перераспределить ресурсы, то сможете добавить дополнительные условия.
Не забудьте еще настроить уведомления о событиях и все ваш Windows System Resource Manager, готов к работе.
Диспетчер сервера (Server Manager), появившийся в Win2k8, заменил десяток утилит из группы Computer Management в Win2k3. Это очень удобный инструмент, в котором все настройки собраны в одном месте. Но кроме графического Server Manager , в состав сервера входит и командная утилита ServerManagerCmd.exe , при помощи которой также можно управлять рядом настроек. Чтобы с ее помощью просмотреть список всех ролей и компонентов, имеющихся на сервере, используем параметр ‘-query/-q ‘.
> servermanagercmd -query c:\Query.xml
Внутри образованного файла будет несколько десятков строк вроде этой:
> servermanagercmd –install FS-FileServer
Но нужно быть внимательным при выборе Id. Например, возьмем такие, казалось бы, похожие строки:
| Веб-сервер IIS (Web-Server) Веб-сервер (Web-WebServer) |
Веб-сервер IIS (Web-Server) Веб-сервер (Web-WebServer)
При установке Web-Server будут автоматически добавлены все роли, относящиеся к IIS, т.е. ASP, ASP.NET, CGI, Web Security и другие. Дополнительные компоненты для Web-WebServer необходимо указать самостоятельно. Чтобы уберечь админа от лишних экспериментов, предусмотрен полезный параметр ‘-whatIf
‘ (А что если). При его использовании само действие выполняться не будет, но будут показаны все Id, которые планируются к установке/удалению, а также дополнительная информация (потребуется ли перезагрузка). В последнем случае, чтобы не производить перезагрузку вручную, просто добавляем ключ ‘-restart
‘ к вызову ServerManagerCmd. Некоторые роли или компоненты требуют наличия других компонентов, чтобы установить все зависимости, следует добавить ‘-allSubFeatures/-a
‘.
Удалить выбранный Id можно так:
| > servermanagercmd –remove Web-Server –restart –resultPath result.xml |
> servermanagercmd –remove Web-Server –restart –resultPath result.xml
Параметр ‘–resultPath/-rp’
позволяет сохранить результат выполнения в файл, что полезно для дальнейшего анализа. Ключи ‘-install
‘ и ‘-remove’
можно использовать только к одному компоненту. Для одновременной установки и/или удаления нескольких ролей более эффективно применять ключ ‘-inputPath
‘ с указанием XML файла с настройками (его формат аналогичен полученному при помощи ‘-query
‘).
Осталось добавить, что утилита ServerManagerCmd в Server Core отсутствует, а одновременное использование графической и командной оболочек Server Manager вызовет ошибку.
Обслуживание и управление Windows Server 2008
Системы Windows Sever являются основой IT-инфраструктуры предприятия. Для оптимального ведения дел этими серверами необходимо управлять, и их же необходимо сопровождать. Управление и обслуживание сервера увеличивают инвестирование в инфраструктуру и повышают его отдачу. Они также способствуют эффективной работе IT-инфраструктуры и повышению доступности и надежности данных.В этой статье мы приведем выверенные на практике способы, которыми организация может сопровождать и управлять своей средой Windows Server 2008.
Windows Server 2008 содержит много новых средств и компонентов, облегчающих управление и сопровождение серверов. Это новая консоль Server Manager , усовершенствованный аудит, улучшенное конфигурирование серверов с помощью ролей и средств, усовершенствованное удаленное управление и множество новых возможностей. Многие задачи, ранее выполнявшиеся вручную, автоматизированы в Windows 2008 с помощью улучшенного планировщика задач, к которым относятся задачи дефрагментации и резервного копирования.
Управление сервером предполагает выполнение многих различных задач; это, в частности, администрирование и надзор за серверами на основе функциональных ролей, предупредительный мониторинг сетевой среды, отслеживание действий сервера и внедрение практики постоянного контроля изменений. Эти функции управления для Windows 2008 могут выполняться и локально, и удаленно.
Хотя администраторы могут легко завязнуть в повседневном администрировании и выполнении аварийных задач, все-таки важно структурировать управление и обслуживание Windows Server 2008, чтобы в дальнейшем сократить все излишние усилия. В Windows 2008 имеется множество инструментов, таких как серверные роли и Server Manager , позволяющих администраторам более эффективно управлять своими серверами.
Server Manager - универсальный центр для выполнения действий по управлению и мониторингу для большинства функций сервера Windows 2008. Операционная система автоматически добавляет нужные оснастки для управления компонентами и ролями при их установке. Это делает Server Manager "пристанищем" администраторов и упрощает их задачи по размещению средств и техник в одном месте.
Управление и сопровождение систем - не только полезные технологии, но и умение их применять. Следование правилам управления и обслуживания снижает затраты на администрирование, обслуживание и производственные затраты, увеличивая в то же время надежность, стабильность и безопасность системы.
Поскольку загрузка, возможности и использование систем изменяются, то для максимально эффективной работы эти системы необходимо сопровождать. Отсутствие такого обслуживания обычно приводит системы к замедлению времени ответа и уменьшению надежности.
Задачи первоначальной настройки
Одной из новых возможностей в Windows 2008 является мастер задач первоначальной настройки (Initial Configuration Tasks Wizard ), показанный на рис. 1. Стандартные шаги инсталляции в Windows 2008 существенно облегчены, позволяя администратору быстро создать новый сервер без необходимости отвечать на бесконечный поток вопросов.
Рис. 1. Мастер задач первоначальной настройки
Это помогает разделить задачи инсталляции базовой операционной системы и настройки сервера, экономя время администратора - долгожданное облегчение для всех администраторов, которые все время установки предыдущих версий Windows занимались тем, что наблюдали за копированием файлов с CD на жесткий диск.
После установки серверной операционной системы она загружается в защищенное состояние и становится готовой для выполнения задач первоначальной настройки. Эти задачи делятся на три обобщенных категории.
Provide Computer Information (Предоставление информации о компьютере). В данном разделе собрана информация, относящаяся к компьютеру: пароль администратора, часовой пояс, сетевая конфигурация и имя компьютера.
- Update This Server (Обновление данного сервера). В этом разделе собраны параметры автоматических обновлений и вручную установленные обновления.
Customize This Server (Настройка данного сервера). Здесь добавлены роли и средства компьютера, а также конфигурация удаленного рабочего стола и брандмауэра.
Первоначальные конфигурационные параметры довольно скудны (табл. 1) и обеспечивают минимальную защиту, а то и вовсе никакой. Например, к компьютеру не применены последние обновления безопасности, и система не настроена на их автоматическую загрузку. Поэтому брандмауэр Windows по умолчанию включен для защиты сервера от доступа из сети, пока не будет завершено первоначальное конфигурирование и средство Remote Desktop не будет отключено.
Каждый из этих параметров можно изменить с помощью мастеров, которые запускаются из мастера задач первоначальной настройки для облегчения настройки сервера.
Таблица 1. Стандартные конфигурационные параметры
Управление ролями и компонентами Windows Server 2008
Для организации и управления расширенными возможностями Windows 2008 в эту платформу включена новая парадигма - роли и компоненты. Они позволяют администраторам добавлять возможности в связанных блоках и управлять ими.
Роли в Windows Server 2008
Серверные роли в Windows 2008 используются для организации функциональности операционной системы. Это расширение серверных ролей предыдущих версий, но с существенными усовершенствованиями. Роли обычно включают в себя ряд связанных с ними функций или служб, которые и составляют возможности, предоставляемые сервером. Роль обозначает основную функцию сервера, хотя любой сервер может содержать несколько ролей.
В составе Windows 2008 имеются следующие роли.
Служба сертификации (Certificate Services) Active Directory
Служба доменов (Domain Services) Active Directory
Служба федерации (Federation Services) Active Directory
Облегченная служба каталогов (Lightweight Directory Services) Active Directory
Служба управления правами (Rights Management Services) Active Directory
Сервер приложений (Application Server)
Сервер DHCP
Сервер DNS
Сервер факсов
Файловая служба
Служба сетевых политик и доступа (Network Policy and Access Services)
Служба печати
Терминальная служба
Служба универсального описания, обнаружения и интеграции (Universal Description , Discovery , and Integration - UDDI )
Web-сервер (IIS)
Служба развертывания Windows (Windows Deployment Services)
Служба обновления серверов Windows (Windows Server Update Services)
В каждой роли имеется ряд служб, которые и составляют роль. Службы роли позволяют администратору загружать только те службы, которые нужны для данного конкретного сервера. В некоторых случаях, наподобие ролей сервера DHCP или DNS , роль и служба роли совпадают. В других случаях роль содержит несколько доступных для выбора служб. Например, роль файловой службы содержит перечисленные ниже службы.
Файловый сервер
Распределенная файловая система
Пространства имен DFS
Репликация DFS
Диспетчер ресурсов файлового сервера
Служба сетевой файловой системы
Служба поиска Windows
Файловая служба Windows Server 2003
Служба репликации файлов
Служба индексирования
При добавлении роли или службы роли выполняется установка двоичных (т.е. кодовых) файлов, которые обеспечивают функционирование службы. После установки роли обычно требуется выполнить дополнительные инсталляции и настройки - например, как в случае роли службы доменов Active Directory .
Загрузка только тех ролей, которые нужны на каждом сервере (т.е. только необходимых двоичных файлов), снижает сложность, площадь атаки и площадь применения исправлений. В результате получается более безопасный, менее сложный и более эффективный сервер - т.е. меньше головной боли для администратора, управляющего этим сервером!
Примечание. Площадь применения исправлений на сервере - это код на этом сервере, к которому нужно применить исправления. Чем больше эта площадь, тем больше потребность в исправлениях и, следовательно, время неработоспособности, а также затраты на администрирование. Если код установлен на сервере, к нему необходимо применять исправления, даже если он и не используется на сервере. Это похоже на площадь атаки сервера.
Хорошим примером может служить роль Web -сервера. Если на контроллер домена добавить роль Web -сервера, то необходимо установить и все исправления, применяемые к кодовым файлам роли Web -сервера. Это так даже в том случае, если службы роли отключены или просто не используются. Таким образом, площадь применения исправлений увеличивается.
Но если на контроллере домена установлены только роли (т.е. код) для необходимых функций, то нет необходимости применять исправления для других ролей на этом контроллере домена. Следовательно, площадь применения исправлений для контроллера домена уменьшена.
Компоненты в Windows Server 2008
В дополнение к ролям и службам ролей, в Windows 2008 имеется возможность добавлять компоненты. Компоненты обычно предназначены для поддержки ролей или служб ролей, но не зависят от них. К примеру, контроллер домена содержит роль службы доменов Active Directory (Active Directory Domain Services ). Но в некоторых организациях контроллеры доменов выполняют еще и функции сервера службы Internet -имен Windows (Windows Internet Naming Service - WINS ). Так вот WINS является компонентом в Windows 2008.
В Windows 2008 имеется много различных компонентов, часть из которых перечислена ниже.
NET Framework 3.0 Features (Компоненты.NET Framework 3.0)
BitLocker Drive Encryption (Шифрование диска BitLocker)
BITS Server Extensions (Серверные расширения BITS)
- Connection Manager Administration Kit (Инструментальный набор администрирования диспетчера подключений)
- Desktop Experience (Среда рабочих столов)
- Failover Clustering (Кластеризация подхвата)
Group Policy Management (Управление групповыми политиками)
Internet Printing Client (Клиент Internet-печати)
Internet Storage Name Server (Сервер имен Internet-хранилища данных, iSNS)
LPR Port Monitor (Монитор портов LPR)
Message Queuing (Служба очередей сообщений)
- Multipath I /O (Разветвленный ввод-вывод)
Network Load Balancing (Балансировка сетевой нагрузки)
Peer Name Resolution Protocol (Протокол разрешения сетей в одноранговых сетях)
Quality Windows Audio Video Experience (Среда качественного аудио и видео Windows, qWave)
Remote Assistance (Удаленный помощник)
Remote Differential Compression (Удаленное разностное сжатие)
- Remote Server Administration Tools (Средства администрирования удаленного сервера)
Removable Storage Manager (Диспетчер сменных носителей)
- RPC over HTTP Proxy (Прокси RPC поверх HTTP )
Simple TCP/IP Services Служба простого TCP/IP)
SMTP Server (Сервер SMTP)
SNMP Services (Служба SNMP)
Storage Manager for SANs (Диспетчер памяти для сетей SAN)
Subsystem for UNIX-Based Applications (Подсистема для UNIX-приложений)
Telnet Client (Клиент Telnet)
Telnet Server (Сервер Telnet)
TFTP Client (Клиент TFTP)
Windows Internal Database (Внутренняя база данных Windows)
Windows PowerShell
Windows Process Activation Service (Служба активации процессов Windows)
Windows Server Backup Features (Компонент резервного копирования сервера Windows)
Windows System Resource Manager (Диспетчер системных ресурсов Windows)
WINS Server (Сервер WINS)
Wireless LAN Service (Служба беспроводной LAN)
Все эти компоненты устанавливаются с помощью мастера добавления компонентов (Add Features Wizard ) из состава Server Manager . Для добавления какого-либо компонента выполните следующие шаги.
1. В мастере задач первоначальной настройки или консоли Server Manager щелкните на ссылке Add Features (Добавить компоненты).
2. Выберите компонент или набор компонентов.
3. Щелкните на кнопке Next (Далее), чтобы подтвердить выбор компонентов.
4. Щелкните на кнопке Install (Установить), чтобы установить выбранные компоненты.
5. Щелкните на кнопке Close (Закрыть), чтобы выйти из мастера.
6. Закройте окно Server Manager . Теперь компонент установлен.
Консоль Server Manager
Server Manager (Диспетчер сервера) - новое средство, вобравшее в себе управление всеми ролями и компонентами, имеющимися в Windows 2008. Эта консоль предоставляет удобный административный доступ к полному операционному статусу, средствам мониторинга и средствам настройки для всего сервера.
Server Manager позволяет администратору выполнять следующие действия:
Добавлять на сервер роли и компоненты и удалять их;
Наблюдать за работой и управлять сервером;
Выполнять администрирование ролей и компонентов на сервере.
По сути, Server Manager представляет собой универсальный центр для выполнения администратором всех действий по управлению и мониторингу. Доступ к средствам Server Manager осуществляется через консоль Server Manager .
Если выбрать в дереве папок имя сервера, то на панели Details (Информация) появится главное окно Server Manager , поделенное на несколько разделов. Раздел Server Summary (Сводка информации о сервере), показанный на рис. 2, содержит информацию о компьютере: имя компьютера, информация о сети и активизирован ли удаленный рабочий стол.
Рис. 2. Раздел Server Summary консоли Server Manager
Здесь же находится информация о безопасности: разрешена ли работа брандмауэра Windows и состояние обновления Windows . В этом разделе находятся также активные ссылки, позволяющие администратору запустить какой-либо мастер для изменения конфигурации или получения справки.
Server Manager запускается автоматически при завершении работы мастера первоначальной настройки и при каждом входе пользователя в сервер.
В последующих разделах описываются компоненты и средства Server Manager .
Роли и компоненты Server Manager
Разделы Roles Summary (Сводка ролей) и Feature Summary (Сводка компонентов), показанные на рис. 3, показывают все установленные роли и компоненты. В разделе Roles Summary выводится также состояние ролей. В разделах сводок имеются также ссылки для добавления и удаления ролей и компонентов, а также для получения контекстно-зависимой подсказки.
Рис. 3. Разделы Roles Summary и Feature Summary консоли Server Manager
Страница Roles консоли Server Manager
Консоль Server Manager содержит дерево папок для отображения ролей, выполняющихся на сервере. При выборе в дереве консоли папки Roles (Роли) выводится сводка информации о ролях, установленных на сервере, а также страницы сводки для каждой из ролей. Такие страницы сводки отображают состояние роли, например, состояние системных служб и событий для роли.
Но выбор папки конкретной роли выводит страницу, характерную именно для этой роли Server Manager . Такие страницы зависят от конкретной роли и содержат операционную информацию об этой роли. Ниже будут описаны разделы, входящие в страницы конкретных ролей.
Раздел Events
Часто бывает затруднительно открыть полную оснастку Event Viewer и просматривать события для всех ролей, служб и операционной системы. Обычно при этом выдается так много информации, что администратор просто теряется и зачастую не может увидеть реальные проблемы. Раздел Events (События) на странице конкретной роли содержит только события, относящиеся только к данной роли.
В разделе Events можно просмотреть сводку событий, относящихся к данной роли, просмотреть подробную информацию об этих событиях, а при необходимости и отфильтровать события. Фильтр, применяемый по умолчанию, отображает только события за последние 24 часа, но его можно перенастроить с помощью кнопки Filter Events (Фильтр событий).
Из этого раздела можно запустить и полное средство Event Viewer .
Раздел System Services
Раздел System Services (Системные службы) содержит список служб, от которых зависит роль, и их состояние. Тут же имеются описания каждой службы и управляющие ссылки: Stop (Остановить), Start (Запустить), Restart (Перезапустить) и Preferences (Настройки).
Ссылка Preferences (Настройки) позволяет администратору настроить зависимые службы. Например, если администратор считает, что служба WINS обязательно нужна для роли службы доменов Active Directory (т.е. контроллера домена), то эту службу можно добавить в список Preferences (Настройки).
Раздел Role Services
Раздел Role Services (Службы роли) показывает, какие службы роли доступны для установленной роли. Имеются также ссылки для добавления или удаления служб роли.
Если в этом разделе выбрать какую-либо службу роли, то выводится краткое описание назначения этой службы, а также ссылка для получения более подробной информации о ней.
Раздел Advanced Tools
Для некоторых ролей имеется раздел Advanced Tools (Дополнительные средства) со списком средств для поддержки роли. Сюда относятся и утилиты командной строки, и консоли ММС с кратким описанием их функций.
К примеру, для роли службы доменов Active Directory (у которой наиболее развитый набор средств по сравнению с другими ролями) в этом разделе приведено 21 средство, среди которых перечисленные ниже.
Средства AD DS. Это консоль AD Domains and Trusts, консоль ADSI Edit и утилита ntdsutil.
Средства службы каталогов. К ним относятся DSADD , DSGET и DSMGMT .
Сетевые и другие средства. Это средства наподобие NSLOOKUP и W 32TM .
Любое из таких средств можно запустить, щелкнув на активной ссылке. В случае консольного средства запускается эта консоль. В случае утилиты командной строки она запускается с параметром вывода подсказки, т.е. списка опций утилиты.
Например, после установки на сервере роли службы доменов Active Directory из раздела Advanced Tools можно запустить средство DCPROMO и завершить конфигурирование службы доменов.
Рис. 4. Папки средств роли
Раздел Resources and Support
Раздел Resources and Support (Ресурсы и поддержка) необычайно полезен. В нем собраны краткие рекомендации по настройке, практические советы и ссылки на ресурсы.
Список рекомендаций собран в отдельном разделе; при выборе какой-либо рекомендации выводится ее краткое пояснение и ссылка на более подробное объяснение. Это очень удобно для изучения рекомендаций. Здесь же имеются ссылки на онлайновые ресурсы, например, соответствующий раздел TechCenter или Community Center для данной роли.
Папки средств
В каждой из папок ролей в дереве папок Server Manager имеются подпапки для оснасток ММС этой роли. Эта возможность предоставляет удобный доступ к средствам из Server Manager без необходимости разыскивать эти средства в папке Administrative Tools (Администрирование).
Например, у роли Active Directory Domain Services (Служба доменов Active Directory) имеются две папки средств. Это оснастки Active Directory Users and Computers и Active Directory Sites and Services (рис. 4).
Как видно на данном рисунке, это те же полноценные оснастки, которые можно запустить и из папки Administrative Tools . На рисунке выбран контейнер Users (Пользователи) и открыты свойства учетной записи пользователя Administrator .
Для других ролей на сервере (роли DHCP Server и DNS Server ) можно просмотреть другие средства.
Страница Features консоли Server Manager
Страница Features (Компоненты) содержит сводку по всем установленным компонентам. Здесь имеются также активные ссылки для добавления и удаления компонентов, а также ссылка для получения справки.
Для некоторых компонентов имеется подпапка папки Features , представляющая собой оснастку ММС для данного компонента. Например, роль службы доменов Active Directory автоматически устанавливает компонент Group Policy Management (Управление групповыми политиками); поэтому в папке Features имеется соответствующая подпапка Group Policy Management Console (Консоль управления групповыми политиками).
Страница Diagnostics консоли Server Manager
Страница Diagnostics (Диагностика) консоли Server Manager объединяет в одном месте три различные консоли:
- Event Viewer (Просмотр событий)
Reliability and Performance (Надежность и производительность)
- Device Manager (Диспетчер устройств)
В последующих разделах описываются различные компоненты этих трех консолей со страницы Diagnostics .
Рис. 5. Графики в окне Resource Overview
Event Viewer
Возможности Event Viewer (Просмотр событий) в Windows 2008 усовершенствованы по сравнению с предыдущей версией Windows Server . Это версия, выпущенная с Windows Vista . Журналы событий могут содержать огромные объемы информации, которые Event Viewer весьма эффективно обрабатывает и резюмирует.
При выборе папки Event Viewer (Просмотр событий) в папке Diagnostics (Диагностика) приводит к отображению страницы Overview and Summary (Обзор и сводка). В разделе Summary of Administrative Events (Сводка административных событий) этой страницы выводится высокоуровневая сводка административных событий, упорядоченных по уровням:
Критические (Critical )
Ошибки (Error )
Предупреждения (Warning )
Информация (Information )
Успешные попытки аудита (Audit Success )
Неудачные попытки аудита (Audit Failure )
Приводится общее количество событий за последний час, 24 часа, 7 дней и всего. Каждый из этих узлов можно раскрыть и просмотреть счетчики конкретных идентификаторов событий на каждом уровне. Если дважды щелкнуть на счетчике идентификатора события, то появится подробный список событий с таким идентификатором. Это очень полезно для просмотра конкретных событий и определения причин их возникновения.
На странице Overview and Summary имеется также раздел Log Summary (Сводка по журналу), содержащий список всех различных журналов, которые ведутся на сервере. Это важно, поскольку в Windows 2008 ведется уже более 100 различных журналов. Кроме стандартных журналов - система, безопасность и приложения - имеется еще журнал установки и журнал перенаправленных событий. Кроме того, имеется множество журналов для каждого приложения и службы и огромное количество журналов для диагностики и отладки. Для каждого из этих журналов в разделе Log Summary выводится имя журнала, текущий размер, максимальный размер, время последнего изменения (если отслеживается) и политика хранения журнала. Это позволяет администратору быстро оценить состояние всех журналов, что иначе было бы утомительным делом.
Конечно, журналы можно просматривать и непосредственно, раскрыв папку Windows Logs (Журналы Windows ), которая находится в папке Applications and Services Logs (Журналы приложений и служб). Папка Windows Logs содержит журналы для всех стандартных приложений, безопасности, установки, системы и перенаправленных событий. Журналы приложений и служб содержат все остальные журналы.
Можно создавать специализированные журналы для фильтрации событий и объединения журналов в единое согласованное представление. Имеется стандартное представление Administrative Events (Административные события), объединяющее критические события, ошибки и предупреждения из всех административных журналов. Для каждой роли, установленной на сервере, имеется свое специальное представление. А, кроме того, при необходимости администратор может создавать дополнительные представления.
Подписки могут собирать события с удаленных компьютеров и хранить их в журналах перенаправленных событий. Какие именно события собираются - указывается в подписке. Эта функциональность зависит от служб Windows Remote Management (Удаленное управление Windows , WinRM ) и Windows Event Collector (Сборщик событий Windows , Wecsvc ); они должны выполняться и на собирающем, и на перенаправляющем сервере.
Монитор надежности и производительности консоли Server Manager
В Server Manager встроен также монитор надежности и производительности (Reliability and Performance ). Впервые он появился в платформе Windows Vista . Это диагностическое средство позволяет администратору наблюдать за производительностью сервера в реальном времени, а также сохранять данные о производительности в журналах для последующего анализа.
Папка самого верхнего уровня в мониторе надежности и производительности выводит окно Resource Overview (Обзор ресурсов). В нем содержится исчерпывающий обзор использования ЦП, дисков, сети и памяти за последние 60 секунд (рис. 5). На графике приводится общее использование сервером этих четырех категорий. Кроме того, для каждой из этих категорий на панели Details (Подробно) выводится использование их каждым процессом.
Окно Monitoring Tools (Средства мониторинга) монитора надежности и производительности содержит монитор производительности (Performance Monitor ) и монитор надежности (Reliability Monitor ). Эти средства позволяют выполнять мониторинг производительности и надежности работы сервера.
Монитор производительности не изменился по сравнению с предыдущими версиями Windows . Он позволяет выбирать счетчики производительности и добавлять их на представление графика для наблюдения в реальном времени. Вид графика можно задать: линейный, столбчатый или даже текстовый отчет. Монитор показывает последнее, среднее, минимальное и максимальное значения и длительность замера (по умолчанию 1 минута 40 секунд).
Монитор надежности отслеживает события, которые потенциально могут влиять на стабильность работы сервера - такие как обновления, инсталляции и проблемы с оборудованием. Он использует эту информацию для генерирования индекса стабильности системы (System Stability Index ) - числа, которое может принимать значения от 1 (наименее стабильное) до 10 (наиболее стабильное). Индекс отслеживает следующие события:
Инсталляции и деинсталляции программного обеспечения (Software Installs / Uninstalls )
Сбои приложений (Application Failures)
Отказы оборудования (Hardware Failures)
Сбои Windows (Windows Failures)
Остальные сбои (Miscellaneous Failures)
Все эти события выводятся на диаграмме и используются для вычисления индекса стабильности системы. Он полезен для оценки общей работоспособности сервера и для устранения неполадок. Эти события отображаются на временной диаграмме, и можно оценить их потенциальное влияние на стабильность работы сервера и их корреляцию с действительными проблемами в стабильности.
И, наконец, для долговременного мониторинга можно использовать наборы собираемых данных (Data Collector Sets ). Эти наборы могут фиксировать данные из следующих источников:
Счетчики производительности (Performance Counters )
Трассировки событий (Event Traces )
Значения ключей системного реестра (Registry Key Values )
Эти данные можно накапливать в течение длительного периода времени, а затем просмотреть их.
Диспетчер устройств
Узел Device Manager (Диспетчер устройств) показывает оборудование, установленное на сервере. Оно группируется по категориям: дисковые приводы, адаптеры дисплеев и сетевые адаптеры. Каждый экземпляр устройства отображается в виде узла под типом устройств.
С помощью диспетчера устройств можно обновлять драйверы аппаратных компонентов, изменять настройки и устранять проблемы, возникшие с оборудованием. Конкретнее, вы можете выполнить следующие задачи:
Поиск нового оборудования
Распознавание проблем с оборудованием
Настройка конфигураций
Просмотр версий драйверов устройств
Обновление драйверов устройств
Откат обновлений драйверов устройств
Подключение или отключение оборудования
Например, иногда старые драйверы видеокарт или сетевых карт могут нарушить работу системы. Диспетчер устройств позволяет легко просмотреть онлайновое хранилище драйверов Microsoft . Чтобы проверить наличие обновлений драйвера для сетевого адаптера, выполните перечисленные ниже шаги.
1. Раскройте в диспетчере устройств узел Network Adapters (Сетевые адаптеры).
2. Выберите сетевой адаптер, для которого необходимо выполнить проверку.
3. Выберите пункт меню Action -> Update Driver Software (Действие -> Обновить программу драйвера).
4. Щелкните на кнопке Search Automatically for Updated Driver Software (Выполнить автоматический поиск обновленного драйвера).
5. Щелкните на кнопке Yes , Always Search Online (Recommended ) (Да, всегда выполнять поиск в Internet (рекомендуется)).
6. Если обновление найдено, установите его.
7. Щелкните на кнопке Close (Закрыть), чтобы выйти из мастера.
Примечание. Часто бывает, что последняя версия драйвера уже установлена. В таких случаях будет выведено сообщение "The best driver for your device is already installed " (Наилучший драйвер для вашего устройства уже установлен).
Одна из сквозных тем Windows Server 2008 – «чем меньше, тем лучше». Это не означает вырезание компонентов без нужды. Это означает стратегию упрощения и прояснения ролей и средств, позволяющую установить именно то, что нужно – и ничего более. Диспетчер серверов является важной частью этой концепции Windows Server® 2008.
Это выражается в двух аспектах. Первый – это крайне важная концепция ролей и компонентов серверов, являющихся базовыми блоками Windows Server 2008. Второй – это само средство диспетчера серверов. Это средство не только заменяет несколько средств, использовавшихся в Windows Server 2003, но также сосредотачивает гораздо больше функций в одном месте, так что занятые администраторы могут выполнять больше работы, причем быстрее и проще.
Роли и компоненты
Те, кто читал о Windows Server 2008, вероятно уже сталкивались с некоторыми терминами, не употреблявшимися в контексте Windows® ранее, такими как «рабочие нагрузки» и «роли». Я начну с объяснения того, что эти термины значат для специалистов по ИТ.
В начале цикла разработки Windows Server 2008 мы потратили массу времени, пытаясь выяснить, как именно пользователи используют наши серверные продукты. (Собственно, и продолжаем пытаться.) В целом, мы обнаружили, что пользователи развертывают наши серверы для выполнения конкретных задач. Возможно, это не выглядит великим открытием, но для некоторых из нас статистика, показывающая, что пользователи не покупают наши серверы, просто чтобы иметь сервер, стала откровением. Что более важно, они не развертывают серверы для выполнения множества задач. Вместо этого они требуют от сервера чего-то конкретного. Конечно, бывают и исключения, но в большинстве случаев сервер выделяется для выполнения определенной функции.
В ответ на эти откровения мы сгруппировали эти «определенные функции» в широкие категории, именуемые рабочими нагрузками. Например, рабочую нагрузку базы данных и рабочую нагрузку сервера приложений. Поскольку рабочие нагрузки широки и порой туманны, мы создали подкатегории внутри них, именуемые ролями. Роль – это простая, четко определенная функция, выполнение которой ожидается от сервера. Подумайте о том, как вы (и знакомые вам пользователи) называете серверы в вашей сети. Большинство пользователей думает о них как о файловом сервере, контроллере домена, сервере печати, веб-сервере и так далее. Поскольку пользователи склонны думать о серверах в таком духе, Windows Server 2008 и использует такой же подход для работы с ролями.
Грубо говоря, в Windows Server 2008 существуют три широких категории ролей: управления идентификационными данными и доступом (эти роли помечены как часть Active Directory®), инфраструктуры (это включает файловые серверы, серверы печати, DNS и так далее) и приложений (такие как роль веб-сервера и службы терминалов).
В комплекте Windows Server 2008 будет поставляться примерно 17 ролей (включая такие роли, как службы сертификации Active Directory, службы сетевой политики и доступа и службы виртуализации Windows Server). Дополнительные роли, такие как роль служб потокового мультимедиа, скорее всего, будут доступны для загрузки.
По большому счету, каждая роль заслуживает собственной статьи. О некоторых из них рассказывается более подробно в этом выпуске TechNet Magazine , некоторые уже были освещены, а некоторым это еще предстоит. Каждую из них стоит изучить, начиная с информации, предоставленной на technet2.microsoft.com/windowsserver2008/en/servermanager/default.mspx .
В начале развертывания Windows Server 2008 необходимо выбрать, какие роли будут установлены на каждом сервере. Это развертывание на основе ролей является важным элементом эффективного использования Windows Server 2008 и гибкости при развертывании имеющихся ресурсов.
В список ролей не входят такие элементы, как шифрование диска BitLockerTM и балансировка сетевой нагрузки (Network Load Balancing – NLB). Это вызвано тем, что они являются компонентами – их присутствие желательно, но пользователь не будет покупать систему только ради них. Роли, с другой стороны, представляют именно задачи, для выполнения которых система и покупается. Для примера, пользователи не покупают серверы, чтобы применить балансировку сетевой нагрузки. Они покупают их с целью, скажем, обслуживания веб-узла. NLB может быть весьма существенным аспектом, скажем, веб-сервера, но не целью, ради которой сервер существует.
Вместо установки и включения всех компонентов сервера администратор выбирает, какие из них следует установить. (Список компонентов, входящих в Windows Server 2008, показан на рис. 1 .) Включение только необходимых ролей и компонентов позволяет улучшить стабильность и безопасность. Если компонент или роль не установлены, то не надо и беспокоиться о потребляемых ими ресурсах. Аналогично, не надо беспокоиться об устранении неполадок компонентов или обеспечении безопасности ролей, если они не установлены.
Рис 1 Компоненты, поставляемые в комплекте с Windows Server 2008
| Возможности Microsoft .NET Framework 3.0 |
| Технология шифрования диска BitLocker |
| Серверные расширения BITS |
| Пакет администрирования диспетчера подключений |
| Темы рабочего стола |
| Управление групповой политикой |
| Клиент печати через Интернет |
| Сервер службы имен хранилищ Интернета (iSNS) |
| Монитор портов LPR |
| Очередь сообщений |
| Многопутевой ввод/вывод |
| Протокол однорангового разрешения имен |
| qWave |
| Удаленный помощник |
| Средства удаленного администрирования сервера |
| Диспетчер съемных носителей |
| Прокси RPC через HTTP |
| Службы для NFS. |
| Сервер SMTP |
| Диспетчер хранилища для сетей SAN |
| Простые службы TCP/IP |
| Службы SNMP |
| Подсистема для приложений на основе UNIX |
| Клиент Telnet |
| Сервер Telnet |
| Клиент протокола TFTP |
| Отказоустойчивая кластеризация |
| Балансировка сетевой нагрузки |
| Система архивации Windows Server |
| Диспетчер системных ресурсов Windows |
| Сервер службы WINS (дополнительно) |
| Служба беспроводной локальной сети |
| Внутренняя база данных Windows |
| Windows PowerShell |
| Служба активации процессов Windows |
Воплощением этой концепции является вариант установки Server Core. Описание Server Core выходит за рамки этой статьи, но читатель может представить себе логическое завершение идеи, согласно которой неиспользуемые роли и компоненты не следует даже копировать на жесткий диск или делать доступными. Ключевое различие между обычной установкой и установкой Server Core заключается в том, что в нормальную установку входят все необходимые ресурсы для установки дополнительных ролей в любое время и поддерживаются все роли. Server Core же не имеет даже графического интерфейса для своей оболочки и поддерживает лишь ограниченный набор ролей.
Диспетчер серверов
Новая консоль диспетчера серверов в Windows Server 2008 облегчает управление несколькими серверными ролями в организации и обеспечение их безопасности. По сути являясь расширенным вариантом консоли управления Microsoft® (MMC), диспетчер серверов позволяет просматривать практически всю информацию и средства, влияющие на производительность сервера, и управлять ими. Он предоставляет единый источник управления идентификационной и системной информацией сервера, отображения состояния сервера, определения проблем в настройке серверных ролей и управления установленными ролями. (Отметьте, что он также заменяет несколько функций, входивших в Windows Server 2003, таких как управление данным сервером, настройку данного сервера и добавление или удаление компонентов Windows.)
В некоторых случаях диспетчер серверов может также уменьшить потребность администратора в выполнении мастера настройки безопасности (SCW) перед развертыванием серверов. Диспетчер серверов настраивает сервер таким образом, чтобы все установленные роли были функциональны – например, автоматически настраивая брандмауэр Windows. В тех же случаях, когда роли добавлены, а затем удалены, или когда пользователю нужен более строгий контроль над конкретными параметрами безопасности, SCW все равно является ценным средством. Дополнительные сведения приведены в статье Джеспера Йоханссона (Jesper Johansson) «Использование SCW в Windows Server 2008» («Using SCW on Windows Server 2008») из рубрики «На страже безопасности в этом выпуске нашего журнала (microsoft.com/technet/technetmag/issues/2008/03).
При работе над Windows Server 2008 мы тщательно рассмотрели способы выполнения задач, которыми должны пользоваться администраторы согласно нашим ожиданиям. Мы нашли способы, которыми средства и мастера упрощали их работу, и случаи, где требовалось слишком много перескакивания от одного средства к другому. Мы поставили важную цель при разработке Windows Server 2008 в целом и диспетчера серверов в частности – сделать администрирования сервера более эффективным путем предоставления администраторам возможности выполнять многие типы задач в одном месте. Как следствие, с помощью диспетчера серверов можно:
- Просматривать роли и компоненты, установленные на сервере, и вносить в них изменения.
- Выполнять управленческие задачи, касающиеся сервера, такие как запуск или остановку служб либо управление локальной учетной записью пользователя.
- Выполнять управленческие задачи, касающиеся ролей, установленных на сервере.
- Проверять состояние сервера, определять важные события и анализировать проблемы настройки.
- Устанавливать или удалять роли, службы ролей и компоненты, используя графический интерфейс или командную строку.
Консоль диспетчера сервера представляет массу информации и функций на небольшом пространстве. На рис. 2 показана роль узла файловых служб на консоли диспетчера сервера. Основное окно консоли содержит четыре свертываемых раздела: сводку по серверу, сводку по ролям, сводку по компонентам, а также материалы и поддержку.
Рис. 2 Консоль управления сервером, отображающая роль файловых служб.
В сводке по серверу имеются два подраздела: сведения о компьютере и сведения о безопасности. В подразделе сведений о компьютере отображаются имя компьютера, домен, имя учетной записи локального администратора, сетевые подключения и код продукта операционной системы. Для изменения этой информации можно использовать команды. Подраздел сведений о безопасности отображает, включены ли автоматическое обновление Windows и брандмауэр Windows, а также включена ли настройка усиленной безопасности Windows Internet Explorer® (либо для администраторов, либо для прочих пользователей). Аналогично, здесь доступны команды для изменения этих параметров и для просмотра всех дополнительных вариантов.
В разделе сводки по ролям имеется таблица, указывающая, какие роли установлены на сервере. Команды в этом разделе позволяют добавлять или удалять роли или перейти в более подробную консоль, через которую можно управлять отдельной ролью.
Раздел сводки по компонентам предоставляет таблицу, указывающую, какие компоненты установлены на сервере. Как и ожидалось, что здесь можно добавлять и удалять компоненты.
Наконец, в разделе материалов и поддержки указывается, принимает ли сервер участие в программе повышения удобства работы заказчика и отчетах об ошибках Windows, а также позволяет настроить участие сервера в программах обратной связи. Здесь также можно быстро обнаружить дополнительные разделы по справке и исследованиям, доступные в технических центрах TechCenter и технических библиотеках Windows Server.
Сведения о ролях
Каждая установленная роль имеет собственную главную страницу внутри диспетчера серверов. Для каждой из этих главных страниц ролей раздел материалов и поддержки предлагает меню из рекомендованных настроек или случаев, в которых работает эта роль или части роли. Каждая рекомендованная настройка связана с контрольным списком справки, проводящим пользователя через задачи, которые необходимо выполнить для обеспечения наибольшего удобства работы для данной роли.
Особенно удобной стороной диспетчера серверов является то, что он поднимает наверх важную информацию и команды, помещая их прямо там, где они нужны пользователю. Если, например, пользователь просматривает главную страницу роли файловых служб, он может немедленно увидеть любые события, относящиеся к этой роли; ему не нужно запускать для этого средство просмотра событий и строить фильтр.
Однако, некоторые роли могут создавать сотни событий, так что у пользователя также есть возможность создавать собственные фильтры прямо с главной страницы роли. Он можно выбрать «Фильтровать события» в боковом меню и еще более сузить категории отображаемых событий. Данный диалог не предоставляет всех возможностей фильтрации, доступных в средстве просмотра событий, но он позволяет быстро сосредоточить внимание только на событиях, относящихся к данной конкретной роли, не утруждая себя фильтрацией прочих.
Аналогично, имеется возможность увидеть состояние системных служб (службы, требуемые данной ролью, но являющиеся частью общей системы) и служб ролей (службы, относящиеся к данной конкретной роли). Для некоторых служб можно выбирать, какие части роли доступны,и устанавливать различные наборы служб ролей. Прямо с главной страницы роли можно запускать и останавливать службы, а также указывать, какие службы следует отслеживать как системные для данной роли.
Работа с мастерами
Основательно разработанный мастер может сэкономить время пользователя и помочь ему в предотвращении ошибок, особенно при работе с задачами, выполняемыми лишь время от времени. В предыдущих версиях Windows Server для изменения установленных на сервере компонентов требовалось использовать мастера управления данным сервером, настройки данного сервера и добавления или удаления компонентов Windows. Проверки зависимости были ограничены, и мастер добавления или удаления компонентов Windows требовал завершения установки одной роли перед добавлением следующей.
Теперь использование мастеров диспетчера ролей позволяет устанавливать или удалять по нескольку ролей, служб ролей и компонентов за один сеанс. Но, что более важно, в ходе работы с мастерами диспетчера серверов выполняются проверки зависимости, обеспечивающие установку всех необходимых ролей и служб ролей. И роли устанавливаются с рекомендованными параметрами безопасности по умолчанию – впрочем, их можно изменить, используя мастер настройки безопасности. Единственного сеанса одного из мастеров диспетчера серверов реально достаточно, чтобы полностью подготовить сервер к развертыванию.
В диспетчере серверов имеется набор мастеров, в том числе мастера добавления ролей, добавления служб ролей, добавления компонентов, удаления ролей, удаления служб ролей и удаления компонентов.
Мастер добавления ролей, который, как несложно догадаться, используется для добавления ролей к серверу, автоматически проверяет зависимости между ролями и убеждается в том, что установлены все роли, а также службы ролей, требуемые для работы каждой выбранной роли. Для некоторых ролей, таких как службы терминалов и службы сертификации Active Directory, мастер добавления ролей также предоставляет страницы настройки, позволяющие пользователю указать желаемую настройку роли в процессе установки. Рис. 3 демонстрирует страницу выбора ролей сервера мастера добавления ролей.
Рис. 3 Использование мастера добавления ролей для выбора ролей сервера
Большинство ролей состоят из нескольких элементов, которые диспетчер серверов именует службами ролей. После установки сложной роли можно использовать мастер добавления служб роли для добавления к ней служб.
Подобно мастеру добавления ролей, мастер добавления компонентов позволяет устанавливать компоненты. За один сеанс можно добавить один или несколько компонентов.
Мастер удаления ролей, согласно своему названию, позволяет удалять роли с сервера. Мастер автоматически проверяет зависимости, чтобы убедиться, что роли или службы ролей, необходимые другим ролям не удалены и остаются установленными. Также можно удалять службы ролей из установленной роли, используя мастер удаления служб ролей. В то же время мастер удаления компонентов позволяет удалять компоненты системы.
Командная строка
Порой я встречаю специалистов по ИТ, которые просто ненавидят мастера. Хотя лишь немногие испытывают настолько бурные чувства, многие специалисты по ИТ любят иметь возможность использования командной строки. Это может быть более удобным, поскольку делает возможным простую повторяемость и использование сценариев. Диспетчер серверов предоставляет средство командной строки ServerManagerCmd.exe, которое заметно проще в использовании, чем прежние средства ocsetup и pkgmgr. ServerManagerCmd.exe можно использовать для установки и удаления ролей, служб ролей и компонентов. Также можно использовать простые параметры для отображения списка всех ролей, служб ролей и компонентов – включая как установленные, так и доступные для установки.
Эта командная строка дает возможность выполнять автоматическую установку и удаление ролей, служб ролей и компонентов, что весьма удобно. Командную строку можно использовать для установки или удаления единственной роли, службы ролей или компонента в экземпляре команды; либо можно использовать файл ответов XML при помощи команды диспетчера серверов для установки или удаления нескольких ролей, служб ролей и компонентов единственным экземпляром команды. Также можно просматривать журналы и запускать запросы для отображения списков ролей, служб ролей и компонентов, включая как уже установленные, так и доступные для установки.
Изюминкой этого средства командной строки является параметр whatif, позволяющий увидеть какие именно изменения будут внесены в сервер установкой указанной роли. Например, на рис. 4 показаны результаты запуска следующей команды:
ServerManagerCmd -install Web-Server -allsubfeatures -whatif
Рис. 4 Использование параметра whatif для просмотра изменений, которые были бы внесены в сервер
Более углубленное рассмотрение деталей и синтаксиса ServerManagerCmd.exe имеется в документе "Server Manager Technical Overview Appendix" («Приложении к техническому обзору диспетчера серверов») по адресу
