Softver za rad s mrežom. Sigurnosno informacijski portal
To isto vrijedi i za peer-to-peer LAN-ove i mreže temeljene na domeni.
1. Da biste dobili distribucijski paket, kliknite gornji gumb "Preuzmi", unesite svoju adresu E -pošta i pričekajte pismo s vezom na program.
2. Program se instalira samo na računalo koje će se kasnije koristiti kao promatrač.
3. Nakon instaliranja programa, pokrenite ga i generirajte instalacijski program putem stavke izbornika " Datoteka → Izradite instalacijski program".
4. U navedenom direktoriju program će stvoriti datoteke za postavljanje(MpkNetInstall.msi, key.bin i settings.bin). MSI datoteka je instalacijski program za nadzirana računala.
Instalacija na nadziranim računalima u peer-to-peer lokalnoj mreži
1. Kopirajte instalacijske datoteke (MpkNetInstall.msi, key.bin i settings.bin) na nadzirano računalo (putem mreže, putem flash pogona, na bilo koji način) i pokrenite datoteku MpkNetInstall.msi. Potrebna su administratorska prava.
2. Pričekajte da se instalacija dovrši. Program nema sučelje, instalacija je tiha, nakon uspješne instalacije ne biste trebali primati poruke.
3. Vratite se na gledano računalo, kliknite gumb Dodaj računalo i unesite naziv (ili IP adresu) gledanog računala.
Instalacija na nadziranim računalima u domeni
1. Na poslužitelju stvorite mrežnu instalacijsku točku. Možete koristiti mapu NETLOGON.
2. Kopirajte instalacijske datoteke (MpkNetInstall.msi, key.bin i settings.bin) u njega. Poželjno je kombinirati računala na kojima će se program instalirati u jednu organizacijsku jedinicu i za nju stvoriti GPO.
3. Otvorite prozor Upravljanje pravilima grupe, odaberite desni klik mišem na skupinu računala ili samu domenu i kliknite na Stvori GPO u ovoj domeni, te ga povežite ovdje.
4. Unesite naziv politike i kliknite U redu.
5. Desnom tipkom miša kliknite stvoreno pravilo i odaberite Uredi.
6. Proširite stavku izbornika Instalacija softvera, desnom tipkom miša kliknite i odaberite Svojstva.
7. Na prvoj kartici odaberite Zadano mjesto paketa i postavite svojstvo Dodijeli za nove mrežne pakete.
8. Desnom tipkom miša kliknite prazno polje i odaberite stavku za dodavanje novog instalacijskog paketa.
9. Odaberite paket MkNetInstall.msi iz zadane mape lokacije paketa i kliknite Otvori.
Sada možete zatvoriti prozor za upravljanje pravilima.
10. Pokrenite naredbu gpupdate / force da biste ažurirali pravila.
Instalacija na nadzirana računala putem PsTools
Izradite instalacijski program za mrežu i kopirajte njegove datoteke u zajedničku mrežnu mapu.
Da biste daljinski instalirali aplikaciju, morate pokrenuti dvije naredbe:
Instaliranje agenta:
PsExec \\ [Ime računala ili IP adresa] -s -u [Prijava administratora] -p [Lozinka] msiexec / i "\\ poslužitelj \ mapa \ MpkNetInstall _ *. Msi" / tihi / norestart
Pokretanje modula za prikupljanje informacija o trenutačno zaposlenom korisniku:
PsExec \\ [Naziv računala ili IP adresa] -i -d -u [Prijava administratora] -p [Lozinka] "C: \ ProgramData \ MPK \ mpk.exe"
Na primjer:
PsExec \\ 192.168.0.1 -s -u admin -p prolaz msiexec / i "\\ 192.168.0.1 \ EM \ MpkNetInstall_8.9.0.3000.msi" / tihi / norestart
PsExec \\ 192.168.0.1 -i -d -u admin -p prolaz "C: \ ProgramData \ MPK \ mpk.exe"
Za ispravan rad PsExec zahtijeva otkrivanje mreže i dijeljenje datoteka na vašem računalu.
Povezivanje s računalima pod nadzorom
Postupak povezivanja nadziranih računala opisan je u članku na.
Ažuriranje programa u peer-to-peer lokalnoj mreži
Izvodi se na isti način kao i za instalaciju.
Ažuriranje aplikacije u domeni
1. Kopirajte novi mrežni instalacijski program u distribucijsku mapu.
2. Otvorite prozor za upravljanje politikom da biste instalirali mrežnog agenta. Desnom tipkom miša kliknite prazno polje i odaberite stavku za dodavanje novog instalacijskog paketa.
3. Odaberite novu verziju paketa i kliknite Otvori.
4. Na popisu paketa odaberite novu verziju, desnom tipkom miša kliknite i odaberite Svojstva.
5. Odaberite karticu Nadogradnje i kliknite gumb Dodaj….
6. U postavkama ažuriranja odaberite prethodna verzija paket za nadogradnju i instalaciju Paket se može nadograditi na postojeću stavku paketa i kliknite U redu.
8. Pokrenite naredbu gpupdate / force da biste ažurirali pravila.
Uklanjanje aplikacije na peer-to-peer lokalnoj mreži
1. Napravite instalacijski program za mrežu putem stavke izbornika "Datoteka → Kreiraj instalacijski program" ili upotrijebite prethodno stvorenu.
2. Kopirajte instalacijske datoteke (MpkNetInstall.msi, key.bin i settings.bin) na nadzirano računalo.
3. Desnom tipkom miša kliknite datoteku MpkNetInstall.msi i odaberite Deinstaliraj.
4. Pričekajte da se deinstalacija dovrši.
Uklanjanje aplikacije na domeni
1. Otvorite stavku izbornika Instalacija softvera, odaberite instalacijski paket aplikacije i desnom tipkom miša kliknite na nju.
Odaberite stavku izbornika Ukloni…. Ova se operacija mora izvesti za sve pakete.
2. Odaberite Ukloni program za sve korisnike i računala i kliknite U redu.
3. Pokrenite naredbu gpupdate / force da biste ažurirali pravila.
Uklanjanje putem PsTools
Dovoljno je izvršiti naredbu:
PsExec \\ [Naziv računala ili IP adresa] -s -u [Prijava administratora] -p [Lozinka] msiexec / x "\\ poslužitelj \ mapa \ MpkNetInstall _ *. Msi" / tihi / norestart
Ona rješava sljedeće zadatke:
Zapravo, to je prikladna grafička ljuska za uslužni program psexec... Prozor programa podijeljen je u grupe polja i gumba koji odgovaraju ova tri zadatka:
Sljedeća polja reagiraju na dvostruke klikove mišem:
- Crvena- računalo nije pronađeno (moguće je omogućen vatrozid).
- žuta boja- računalo je pronađeno, ali vjerodajnice nisu točne.
- zelena- računalo je pronađeno i vjerodajnice su ispravne.
1. Daljinsko upravljanje
2. Daljinsko izvršavanje naredbi
Naredbe se izvršavaju na udaljenom računalu s pravima SUSTAV.
Prijave ( Rel staza) postavljaju se na bilo koji mrežni resurs (Neto putanja). Pristup mu se vrši prema vjerodajnicama ( Neto korisnik, Net Pass). Povežite se da biste instalirali aplikaciju na udaljeno računalo mrežni pogon (Net Disk).
Zahtjevi za instalirane aplikacije:
mapa aplikacije mora sadržavati datoteku instaliraj.bat, koji je
instalira aplikaciju. Također je poželjno da ova datoteka podržava
ključ -u(deinstalirajte aplikaciju).
Moji zadovoljavaju sve ove zahtjeve.
Priprema za ponovnu instalaciju
Korisnici = novi niz ("Administrator", "Administrator", "");
Passs = novi niz ("pass1", "pass2", "pass3", "");
Putevi = novi niz ("Far Manager", "Skripte", "TightVNC", "Firefox", "MSE");
NetPath.value = "(! LANG: IPresource"!}
NetUser.value = "(! LANG: DOMAINuser"!}
NetPass.value = "(! LANG: proći" !}
). Ona rješava sljedeće zadatke:
- Daljinsko upravljanje.
- Izvođenje naredbe na daljinu.
- Daljinska instalacija aplikacija.
- Domaćin- IP adresa / naziv udaljenog računala. Program se stalno pokušava povezati s njim i signalizira rezultat:
- Crvena- računalo nije pronađeno (možda je na njemu omogućen vatrozid);
- žuta boja- računalo je pronađeno, ali vjerodajnice nisu točne / nema dovoljno prava / omogućeno je „jednostavno dijeljenje datoteka“ na udaljenom računalu;
- zelena- računalo je pronađeno, vjerodajnice su točne, prava postoje.
- Korisnik- naziv računa za povezivanje s udaljenim računalom.
- Proći- lozinka računa za povezivanje s udaljenim računalom.
Dvostrukim klikom ovdje možete dobiti lozinku LAPS - ona će se kopirati u međuspremnik.
Postavke programa čitaju se pri pokretanju iz datoteke rinstall.ini koji se mogu nalaziti u imenicima "% PROGRAMFILES% \ Ponovno instaliraj \" i "% USERPROFILE% \ Ponovno instaliraj \"(ovo drugo je važnije).
1. Daljinsko upravljanje
- - dobiti informacije o sustavu.
- - dobiti popis instaliranog softvera.
- - pokrenite konzolu za upravljanje računalom.
- - pokrenite udaljenu ljusku.
- - spojite se putem klijenta Configuration Managera.
- - povezivanje putem udaljene radne površine.
- - povezivanje putem daljinskog upravljača.
- - spojite se putem TightVNC -a.
- - spojite se putem Radmina.
- - otvorite udaljeni resurs.
- - vidjeti što zauzima prostor na diskovima udaljenog računala.
2. Daljinsko izvršavanje naredbi
- - naredba (izvršna datoteka: * .exe, *. bat, * .cmd, * .vbs, * .hta itd.) izvedena na udaljenom računalu. Prema zadanim postavkama navedena je naredba za pokretanje Upravitelja uređaja.
- - Argumenti (parametri / opcije) naredbe, ako je potrebno.
- [x] Kopiraj- kopirajte naredbu na udaljeno računalo (u ovom slučaju morate navesti njezinu punu putanju na lokalnom računalu).
- [x] Sakrij- izvršite naredbu tajno.
- [x] Čekaj- pričekajte da se naredba dovrši.
- - bježi daleko.
- - pokrenite ljusku.
- - pokretanje upravitelja pokretanja.
- - pokrenite upravitelj deinstalacije.
- - ažuriranje grupnih pravila (s tipkom / FORCE).
- - prekinuti sve psexec procese.
- - ažurirajte IP adresu.
- - za ponovno pokretanje računala.
Naredbe se izvršavaju na udaljenom računalu s pravima SUSTAV.
Prijenosne aplikacije prikladno je pokrenuti kao naredbe (ne zaboravite označiti okvir Kopirati). Ovdje, međutim, postoje neshvatljivi problemi s pokretanjem SFX arhiva na udaljenim računalima sa 64-bitnim OS-om ...
3. Daljinsko instaliranje aplikacija
Prijave ( Rel staza) nalaze se na bilo kojem mrežnom resursu ( Neto putanja). Pristup mu se vrši prema vjerodajnicama ( Neto korisnik, Net Pass). Prilikom instaliranja aplikacije na udaljeno računalo povezuje se mrežni pogon ( Net Disk).
Zahtjevi za instalirane aplikacije:
- Aplikacija bi trebala biti u zasebnoj mapi i instalirana automatski.
- Mapa aplikacije mora biti napisana latiničnim slovima.
- Unutar mape aplikacije mora postojati datoteka instaliraj.bat, koji je
instalira aplikaciju. Također je poželjno da ova datoteka podržava
ključ -u(deinstalirajte aplikaciju).
Ako je WSUS instaliran na Windows domeni, administrator je sretan i miran - kažu, sve, ažuriranja se instaliraju automatski, promet se smanjio, nema potrebe za pokretanjem na računalima itd. U principu, sve ostalo je isto, ali uostalom ne koriste svi Microsoft Outlook u svom poslu ili Internet Explorer(iako je 8 jako dobro). Mnogi su ljudi navikli raditi s preglednikom The Bat!, Opera ili Mozilla. Ako postoji pitanje u vezi s ažuriranjima, ili je to administratorska smetnja u obliku pokretanja na svakom računalu radi ažuriranja svih, recimo Opere, ili korisnici moraju sjediti pod administratorima (doduše lokalnim, a ne domenskim).
Naravno, ni prva ni druga metoda nisu opcija. Dakle, morate biti u mogućnosti automatski instalirati programe na radnim stanicama, a preporučljivo je to učiniti prije nego što je korisnik prijavljen - uostalom, ako je prijavljen, više neće htjeti ponovno pokrenuti stroj itd. Moramo suočiti korisnika s činjenicom da je program, njegova voljena Opera, već ažuriran i administratoru ne smeta što mu se iz nekog razloga verzija 10.10 sviđa manje od prethodne. Ažuriranje je upravo izašlo i potrebno ga je primijeniti. Nema opcija.
Najčešći odgovor na pitanje je KAO? - Naravno, putem aktivnog imenika!- reći će vam bilo koji stručnjak ili samo administrator sustava. I kako kroz AD?- pitaš. I oni će vam reći - ?! Znate li kako kroz AD? Da, samo je tu, kroz politiku!- ali vjerojatno vam neće reći ništa više, jer je za većinu savjetnika ovo pitanje nejasno kao i za vas. I nećete imati drugog izbora nego googlati dok ne izgubite puls, jer pronaći veliki zapis na temu "kako rasporediti ured 2007" na korporativnoj mreži nije problem, već jednostavno i ukratko - rijetko ćete pronaći bilo što. Ne bez ponosa, mogu reći da je ovaj članak samo jedan od rijetkih kratkih i "bez zvona i zvižduka" koji su mi došli na pamet.
Instaliranje programa s MSI -ja
Pretpostavimo da želimo automatski instalirati (i instalirati ažuriranja nakon objavljivanja ažuriranja) preglednik Firefox. Msi datoteka za Firefox može se uzeti (u novom prozoru).
Preskočit ću konfiguriranje .adm predloška, jer To nije uvijek potrebno, a još češće ćete pronaći ovaj predložak od smokve. Kao rezultat toga, zadane postavke (ili, ako stavimo na vrh stara verzija- postavke će biti spremljene). Ne treba nam .adm predložak.
Distribucija prava pristupa
Valjda sve Računi računala (osim kontrolera domene) nalaze se u OU "OU Office Computers".
Napomena 1:
Zašto ne biste koristili izvornu lokaciju računala (Računala - Računala domene u dodatku Active Directory Korisnici i računala)? Pogodnije mi je da ubuduće upravljam pravilima za grupe računala. Osim toga, kada sam pohađao Microsoftove tečajeve, vidio sam da se na kontrolerima domena u ispitnim sustavima i u "proizvodnim" sustavima koje su konfigurirali Microsoftovi stručnjaci koriste gotovo samo zasebno stvoreni OU -ovi, a ne osnovni. Za sebe sam odlučio ponoviti iskustvo stručnjaka. Zasad se time samo ugodnije osjećam. Naravno, IMHO.
Napomena 2:
Ne trebaju svi korisnici Firefox (baš kao što ne trebaju svi The Bat, Opera itd.). Stoga ćemo stvoriti zasebnu skupinu računala u "OU Office Computers" gdje će biti instaliran Firefox. Radi jasnoće, nazovimo grupu GFirefoxComputers... Imajte na umu da će ovo biti grupa, a ne ugniježđeni OU!
Mapu dijelimo na poslužitelju (na slici ovo je SoftwareDistibution, ne Mozilla Firefox, kako bi se moglo činiti) i dati grupa GFirefoxComputers pristup za čitanje, admin - puni pristup(ne na računalo administratora, već na korisnika - uostalom, trebali biste moći učitavati datoteke na loptu preko mreže;)).
Općenito, da biste provjerili kako sve općenito funkcionira, možete učiniti bez grupe GFirefoxComputers. Samo kako vam ne bi odmah zakomplicirali život, a ne krivili grupne politike ako nešto pođe po zlu;)
Politika vlada svijetom!
Na kontroleru domene pokrenite uređivač grupnih pravila GPMC.MSC:
I stvaramo povezani samo s našim OU "OU Office Computers" pravila grupe pod nazivom "Firefox 3.6.3 rus":
Uređivanje naših pravila "Firefox 3.6.3 rus":
Priprema distribucije Firefoxa za implementaciju mreže
U odjeljku "Korisnička konfiguracija" -> "Postavke softvera" -> "Instalacija softvera" kliknite desni miš i stvarati novi objekt za instalaciju - naš budući instalater Firefoxa.
Odabiremo MSI datoteku, pažljivo stavljenu nečijim rukama u zajedničku mapu. Važno: morate odabrati mrežni put do datoteke, a ne lokalni, jer će korisnik pristupiti vašoj instalaciji ne lokalno na poslužitelju, već putem mreže.
Odabir "Dodijeljeno":
Time se završava posao s granom "Instalacija softvera".
Sve zatvaramo otvoreni prozori na poslužitelju (ako ne ometa druge zadatke, naravno), Start -> Pokreni -> gpupdate / force
Instalacija na radnim stanicama
Nadalje, dovoljno je jednostavno ponovno pokrenuti radne stanice za automatsku instalaciju Firefoxa PRIJE nego što se pojavi prozor za prijavu / lozinku. Drugim riječima, korisnik neće moći ne instalirati, zaboraviti itd. Zato je ova metoda tako dobra. Vi daljinski odlučujete što će biti instalirano / ažurirano na radnim stanicama.
Windows XP ne "prihvaća" nova pravila od prvog ponovnog pokretanja, pa možete otići do korisnika, izvršiti naredbu "gpupdate / force" (ne nužno pod administratorom) i ponovno pokrenuti njegovo računalo.
Obavezno provjerite instalaciju na vašem / testnom računalu PRIJE nego što korisnici dođu sljedećeg jutra, uključe računala ... što ako postoji spoj? Stoga, barem prvi put, prvo probajte na sebi.
Dodatno
Sada za bilo koji novo računalo uveden u odjel OU Office Computers bit će instaliran Najnovija verzija Firefox preglednik. Ne morate čak ni učiniti ništa. Jednostavno i vrlo korisno. Na isti način možete instalirati gotovo bilo koji softver, uključujući Adobe Reader, Adobe flash Player (koji obično zahtijevaju administratorska prava za instalaciju), The Bat ... ali nikad ne znate koji softver imate lokalnu mrežu, ažuriranje je jedna od odgovornosti administratora sustava.
Nuance: ako ste već instalirali neki paket, u našem slučaju Firefox 3.6.3 rus, a nakon nekog vremena morat ćete ga ažurirati (jer će prije ili kasnije biti objavljen novu verziju preglednik), prvo uklonite pravilo do instaliranje Firefoxa 3.6.3, a zatim stvorite novu. Zatim "gpudate / force" i krenite!
TeamViewer - besplatni program, što vam omogućuje da izvršite daljinski upravljač računala putem Interneta. Ovo je jedan od najpopularnijih alata za tu svrhu. U samo nekoliko sekundi program će vam omogućiti vizualnu vezu s vašim računalom sa bilo kojeg mjesta u svijetu. Program možete besplatno preuzeti na ruskom jeziku putem izravne veze s naše web stranice.
TeamSpeak je program za uređaje pod Upravljanje sustavom Windows dizajniran za organizaciju glasovnih konferencija za više korisnika putem lokalne ili globalne mreže pomoću VoIP tehnologije. TeamSpeak je prvenstveno namijenjen igračima koji međusobno komuniciraju tijekom mrežnih igara, ali ih mogu koristiti i zaposlenici različitih organizacija za konferencije i sastanke.
Hamachi je jedan od najpoznatijih VPN alata za stvaranje virtualnih privatnih VPN -ova. Pomoću ovog programa možete jednostavno uspostaviti šifriranu internetsku vezu između udaljenih računala, simulirajući lokalnu mrežnu vezu. Pokretanjem usluge Hamachi korisnici će moći dijeliti opremu - pisače, web kamere i drugo. Program možete besplatno preuzeti s naše web stranice i instalirati ga na računalo sa sustavima Windows 7, 8 ili XP.
Kućni medijski poslužitelj (UPnP, DLNA, HTTP) moderan je besplatni program za Windows za praktičnost pregledavanja različitih medijskih datoteka vašeg računala na televizoru, tabletu, playeru ili drugim uređajima koji imaju Mrežna veza ili Wi-Fi. Na temelju višestrukog iskustva razvoja Interneta, program može funkcionirati neovisno o operativnom sustavu koji se koristi u uređaju.
SHAREit je popularan višeplatformski program tvrtke Lenovo, dizajniran za praktičnu razmjenu podataka između različitih uređaja spojen na jedan bežična mreža... Zahvaljujući ovom programu, možete jednostavno prenositi datoteke između računala u sustavu Windows.
Wireshark je besplatni funkcionalni program za njuškanje za Windows dizajniran za analizu mrežnog prometa računalnih mreža različiti tipovi uključujući PPP, Ethernet, FDDI, Token-Ring i mnoge druge. Program je prilično jednostavan za korištenje uslužni program s niskom razinom Zahtjevi sustava, koji ima široku funkcionalnost i jednostavan je za korištenje.
Greške u singularnosti?
Samo se uzrok 2 ruši
Terraria se neće pokrenuti, što da radim?