| Новые программы oszone.net |  |
Планирование и подготовка к установке1.1. Имя компьютера, IP, рабочая группа, доменЕсли компьютер персональный, установлен дома и не имеет подключения к сети организации, то именование его производится в произвольном порядке. Желательно, чтобы имя компьютера не совпадало с планируемыми именами регистрации пользователей. Обычно достаточно дать имя владельца с добавлением суффикса PC или Comp в конце имени. В организации обычно компьютеры именуют в зависимости от принадлежности компьютера какому-либо подразделению или местоположению для упрощения представления положения в сети и написания технической документации. Если компьютер подключен к сети в большой организации или у провайдера интернета, то скорее всего IP адрес будет назначаться автоматически, но в небольших организациях обычно компьютеру присваивается статический IP-адрес. Перед установкой рекомендуется составить список IP-адресов для настраиваемых компьютеров, выяснить адреса DNS, DHCP серверов, а также адреса шлюзов подсетей (если таковые присутствуют). Администратор должен чётко продумать политику паролей, составить инструкцию для пользователей (иначе каждому придётся рассказывать отдельно) и составить список паролей, которые будут использованы для него лично для доступа к различным службам (вход в систему, пароли к внешним почтовым ящикам, форумам, FTP-ресурсам, для программ удалённого управления, BIOS`а и т.д.) [см. 321305]. 1.2. Драйверы, библиотеки антивирусовПока вы не начали установку (переустановку) системы, следует проверить наличие новых драйверов устройств, составляющих компьютер. Обычно операционные системы Windows 2000/XP содержат проверенные работоспособные версии драйверов, но чаще всего эти драйвера обеспечивают только использование основных функций устройств, тогда как драйвера производителя оборудования обычно поддерживают ряд дополнительны, порой очень важных возможностей. Чаще всего это относится к составляющим частям, относящимся к дорогим (продвинутым) моделям. Скорее всего вас устроит работа драйвера встроенной звуковой платы, поставляемого с системой, но для продвинутой звуковой платы (такой, как SB Live! или SB Audigy) установив драйвер от производителя, вы получите большой выбор сервисных программ и возможностей тонкой настройки работы оборудования. Обычно дополнительные возможности драйверов от производителя востребованы для 3D-видеокарт (поддержка OpenGL), звуковых карт (настройка, загрузка звуковых банков), принтеров (использование дополнительных возможностей, таких, как компоновка листов при печати, масштабирование). Также могут потребоваться драйвера для нового оборудования, выпуск которого начат недавно, после выпуска операционной системы (сетевое оборудование, USB2 и т.д.). Список оборудования, для которого Windows не смогла найти драйвер при установке можно составить, воспользовавшись оснасткой «Управление компьютером» – Служебные программы/ Диспетчер устройств.Устройства, для которых не найден драйвер будут помечены. Некоторые драйвера можно установить позже, если от них не зависит работоспособность системы, или получение/запись самих драйверов не происходит посредством устройства, для которого они нужны. Яркий пример – RAID или SCSI устройство, сетевая плата. Следует отметить, что для профессионального железа в любом случае необходима установка драйверов от производителя этого железа. Желательно наличие цифровой подписи производителя, гарантирующей целостность пакета поставки (правда, не гарантирующей бессбойную работу драйвера). Для минимизации затрат времени при установке и обеспечении максимальной антивирусной защищенности системы перед вводом в эксплуатацию желательно иметь самые свежие библиотеки антивирусов. 1.3. Наборы исправлений, интеграция с системойПеред установкой операционной системы крайне желательно запастись набором исправлений от Microsoft. На момент написания (дополнения) статьи для Windows 2000 вышел SP3 [см. SP3dwn, Installation, Deployment Tools, Hotfix Installation and Deployment Guide, Categorized List of Fixes in Windows 2000 Service Pack 3 (SP3)], исправления SP3PostFix. Для операционной системы Windows XP также вышел SP1а [см. также 312646, 328874, C33676, Microsoft Windows XP Hotfix Installation and Deployment Guide, Categorized List of Fixes in Windows XP Service Pack 1 (SP1)] и ряд исправлений. Отдельно могут выходить исправления для Internet Explorer/Outlook Express, их также необходимо загрузить. Для создания интегрированного пакета установки Windows 2000/XP создайте папку на жестком диске (например d:winnt) и скопируйте содержимое оригинального дистрибутивного CD от Microsoft. Запустите файл обновлений Service Pack с ключом -x. Укажите путь для распаковки содержимого пакета (например d:sp). Запустите из каталога, который вы указали для распаковки d:spi386updateupdate.exe с ключом -s:d:winnt, где ключ -s указывает место расположения дистрибутива. Будет произведено интегрирование файлов пакета обновления в инсталляционную копию пакета. Пакеты PostFix, которые являются исправлениями и из которых будет состоять следующий сервис-пак, можно объединить в отдельной папке сетевого ресурса, из которого будет производиться установка, или установочного CD. Напишите BAT-файл, в котором перечислите все пакеты исправлений, в том числе для Internet Explorer. Исправления для IE должны находиться в конце списка, т.к. требуют перезагрузки. Для того пакетного внедрения исправлений применяется утилита QChain, которая завершает список исправлений системы. Ключи пакетов исправлений исключают перезагрузку машины после каждого пакета и отменяют вывод запросов на экран. [Центр загрузки Microsoft, Каталог обновления продуктов Microsoft для выбора и загрузки пакетов администратором] Наличие установленных и исправных исправлений (в т.ч. по сети) проверяется утилитой QFECheck. Отсутствие необходимых обновлений (в т.ч. по сети) проверяется утилитами HFNetChk (консольная), Microsoft Baseline Security Analyzer (MBSA), Shavlik QuickInspector [см. также SPCheck, Microsoft Security Web Site]. Для некоторых программ требуется наличие Java-машины. Для более подробной информации смотрите страницу Microsoft Technologies for Java. Пример пакетного файла UPDATE.BAT для добавления дополнений Windows XP без установленного пакета SP1а (список можно создать командой DIR /b /on >UPDATE.BAT, предварительно должен быть установлен IE 6 SP1, прочитайте внимательно описание пакетов обновлений, которое появляется при наведении на номер обновления курсора мыши, загрузите и установите необходимые файлы), хронологию выпусков пакетов обновлений и их описаний можно посмотреть на странице HotFix & Security Bulletin Service: @echo off Пример пакетного файла UPDATE.BAT для добавления дополнений Windows XP с установленным пакетом SP1а (пакет IE SP1 входит в его состав): @echo off Пример пакетного файла UPDATE.BAT для добавления дополнений Windows Server 2003: @echo off Пример пакетного файла UPDATE.BAT для добавления дополнений Windows 2000 с установленным пакетом SP3: @echo off Замечания: Каждый следующий пакет исправлений (Service Pack) для Windows 2000/XP содержит в себе все исправления предыдущей версии и предварительно загружать и устанавливать их (пакеты предварительных версий) не нужно. Если предыдущие версии установлены, то текущая может быть установлена сверху без удаления предыдущих. Интегрированный пакет Windows 2000 SPx нельзя использовать для обновления Windows 2000 (без SP), Windows ME. [См. также 296861, ] Размещение файлов установки Windows 2000/XP перед инсталляцией можно организовать на CD-ROM, в сети, скопировать в FAT-раздел жесткого диска. 1.4. Создание файла ответов для автоматической установкиПри установке Windows XP на несколько машин с одинаковой конфигурацией имеет смысл создания файла ответов, который будет отвечать за вас. При этом установка системы может проводиться полностью автоматически. Файл ответов создаётся с помощью утилиты SETUPMGR, которая находится да дистрибутивном диске в файле SUPPORTTOOLSDEPLOY.CAB. После выхода очередного обновления системы (SP), обычно выходит и обновление системных утилит (xpsp1DeployTools_ru.cab). Кроме того, файл ответов, созданный мастером не содержит настроек некоторых, иногда важных, параметров. Для более детального изучения настроек и ручной правки файла ответов см. руководство по настройкам REF.CHM, который также находится в DEPLOY.CAB. При автоматическом создании обязательно настройте параметры сети, в папке драйверов установите ВСЕ драйвера, которые должны быть использованы ВМЕСТО поставляемых с системой. Все драйвера должны иметь файл установки INF, т.е. поставляемые единым EXE-файлом драйвера не годятся. Обычно необходимо скопировать драйвера ВСЕХ типов сетевых карт вашей организации, также ВСЕХ видео и звуковых карт. Чем однороднее состав вашего оборудования, тем меньше проблем возникнет при обслуживании и меньше времени уйдёт на настройку. При ручной правке файла ответов для полной автоматической установки желательно установить опцию доверять неподписанным или непроверенным драйверам. Драйвера. не имеющие подписи должны быть вами тестированы заранее на совместимость и работоспособность. При ручной правке установите также параметры переключения языка по умолчанию, этот параметр будет действовать при старте системы в окне авторизации, а также будет занесён в шаблон профиля Default User. [см. также 291997]. Если вы решили создать несколько файлов ответов, то можете именовать их на своё усмотрение (для использования из DOS рекомендуется придерживаться коротких имён 8.3) обычно файл ответов называют UNATTEND.TXT. Если вы записываете установочный CD, то переименуйте файл ответов в WINNT.SIF. Для Windows NT/2000 также возможно создание файла ответов, но утилиты в этих системах менее функциональны, или файл необходимо создавать вручную. (См. также Автоматическая установка Windows XP) 1.5. Список программ к установкеДля успешного повторения установки в случае сбоя или на новых компьютерах, в том числе другими сотрудниками, при настройке системы опытным администратором составляется протокол установки, который позже может быть рассмотрен, дополнен, комментирован и т.д. План установки и настройки существенно сокращает затраты времени на развертывание системы в организации и делает большинство настроек системы (расположение программ, рабочие каталоги, версии программ) одинаковыми, что позволяет администратору (или службе поддержки, консультанту) автоматизировать обслуживание системы (установка добавлений и исправлений, аудит и установка параметров безопасности) и также значительно сократить время на проведение рутинных операций. Небольшой пример таблицы настройки компьютера:
Замечания: Для некоторых программ (например MS Office) можно создать административную установку, объединяющую программы, пакеты обновлений и настройки. Это радикально сокращает время развёртывания. [см. Развёртывание MS Office] 1.6. Список запрещений для пользователей в групповой политикеПри подготовке системы к использованию в организации необходимо продумать политику ограничений для пользователей. Часть запрещений нацелена на сокращение расходов работодателя на неэффективное использование оборудования и трафика, сюда относится блокирование игр, видеоконтента в рабочее время, составление чёрного списка узлов интернета и т.д. Другая часть ограничений нацелена на уменьшение затрат на администрирование и уменьшения вероятности порчи рабочей среды для других пользователей, сюда относится запрет на изменение видеорежимов, блокировки станции, изменения паролей, запись в определённые папки и квота на разделы. Может потребоваться изменение списка доступа пользователей к рабочей станции из сети и локально, а также изменение параметров работы с консолью восстановления и политики безопасных соединений.
Теги:
Комментарии посетителей
Комментарии отключены. С вопросами по статьям обращайтесь в форум.
|
|
