リモート管理。リモートアクセス方法ローカルユーザーとグループエディター

リモートユーザーまたは会社の支店を会社のLANに接続するには、3つの方法があります（図9.4）。 ターミナルエミュレーション は、リモート端末ユーザーが特別なソフトウェアを使用して、ローカルノードとして広域ネットワークを介して別のコンピューターに接続する方法です。この方法は、メインフレームやミニコンピューターでよく使用されますが、LANでは一般的ではありません。 リモコン は、リモートユーザーが企業のLAN上のローカルPCを制御できるようにする方法です（つまり、LAN上のPCの1つを制御できます）。セッションの速度とその機能は、すべてのネットワークコマンドが処理されるため、管理対象PCの特性によって異なります。リモートPCで押されたキーコードは制御対象PCに送信され、制御対象PCの画面上のすべての変更がリモートPCの画面に表示されます（図9.5）。使用するファイルとアプリケーションはリモートPCにダウンロードされません。 2400〜57600bpsの速度でのモデム経由の送信。この方法の欠点：1つのジョブを実行するために2台のPCが関与します。リモートノード方式は、一種の「レギュレーター」として機能し、単一のリモートPCまたはLANが中央LANと通信できるようにするリモートアクセスサーバーの使用に基づいています。リモートノードの機能を実装したリモートPCソフトウェアにより、LANの本格的なユーザーとして機能することができます。このようなソフトウェアには、Windows 98、NTWorkStationがあります。接続が確立されると、電話回線は「透過的」になり、ユーザーは、LANに直接接続されたPCに座っているかのように、すべてのネットワークリソースを操作できます。リモートアクセスサーバーは、次のように実装できます。-特別なソフトウェアが組み込まれたモデムの形式。 -または、リモートホストのプログラムが実行されるLANサーバーである（図9.6）。リモートPCには、ネットワークシステムソフトウェアに加えて、通信セッションに必要なすべてのアプリケーションソフトウェアが含まれていることが望ましいです。すべての実行可能（* .exe）ファイル。必要なWindowsアプリケーション。それ以外の場合は、ネットワークサーバーから通信チャネルに転送する必要があります。それらは通常大量のデータを持っているので、これにはかなりの時間の投資が必要になります。すべての本格的なLANユーザーと同様に、リモートノードには独自のネットワークアドレスがあります。ネットワークオペレーティングシステムは、モデムを介して送信されるネットワークパケットを、IPまたはIPXプロトコル形式からシリアル転送規格と互換性のある形式に変換します。「クライアントサーバー」アーキテクチャをサポートするプログラムの出現に伴い、リモートサイト用のソフトウェアへの傾向が高まっています。このようなプログラムでは、LANサーバー上の大きなデータファイルを処理し、処理結果をに転送するだけでよいためです。リモートPC。

現代のオフィスでの作業プロセスは、1分間停止しません。データ処理と出力の要件により、ローカルネットワークは1日24時間、1年365日稼働する必要があります。そしてもちろん、そのようなスケジュールに耐えられる人は一人もいません。最新のコンピュータシステムとネットワークが解決するタスクは、障害と故障を却下するのに十分です。そのため、前世紀の90年代初頭の開発者は、ローカルネットワークおよび特定のコンピューター上のプロセスをリモート制御するためのツールを考案しました。管理者は昼夜を問わずオフィスにいる必要はありません。ネットワークを診断および制御するには、自宅のコンピューターからネットワークにアクセスできれば十分です。このようにして、リモート管理という用語が登場しました。これは、現在、顧客ネットワークの運用を確保するために当社で広く使用されています。

リモート管理ツールは、ハードウェアとソフトウェアの2つのカテゴリに分類されます。名前からすでに、最初のリモート管理ツールは、リモートサーバーまたはコンピューターを管理できる機器であることが明らかになりました。これらのデバイスには、インターネットコントローラーを備えた最も一般的なKVMスイッチが含まれており、管理者はインターネット経由でローカルネットワークにリモートでアクセスできます。または、外部リモートコントロールボードを組み合わせて、同じインターネットまたはFTPプロトコルを介して制御する機能を備えた完全なシステム管理を実行します。ハードウェア管理の意味は、コンピューターまたはサーバーにオペレーティングシステムを再インストールするまで、失敗したプロセスを規制するための物理的な介入です。コンピュータのリモート管理を可能にする2番目のグループには、専用のソフトウェアが含まれ、その助けを借りて、リモート診断とネットワーク管理が実行されます。

インターネットを介したリモート管理が最も頻繁に使用されることはすでに述べましたが、そのような機会は、たとえばWindowsサーバーなどのサーバーオペレーティングシステム自体ですでに提供されています。実際、今日、ローカルネットワークのリモート管理の機能を実行できるようにするソフトウェアは多種多様です。具体的な業務として、当社が実施するリモート管理は、オフィスローカルエリアネットワークの加入者サービスのパッケージに含まれています。

リモート管理システムはどのように機能しますか？特別なソフトウェア環境を立ち上げた当社のスペシャリストは、クライアントの会社のサーバーに行き、ローカルネットワークの機器をテストします。レポートにエラーや失敗したプロセスが存在することに気づき、彼はハードウェア制御を使用して状況を修正するか、エラーに関する情報を当直チームに報告して、すぐに出発し、クライアントのオフィスで直接問題を修正します。したがって、システムの障害やシャットダウンを早期に防ぐことができます。これにより、実行中のプロセスが破壊されるのを防ぎ、ローカルネットワークの「寿命」を節約できます。

リモートシステム管理は、クライアントが設定した特定のタスクを実行するために広く使用されています。たとえば、生産規律の監視や企業での作業スケジュールの遵守など、パートナーの情報セキュリティを確保するために非常に重要です。ローカルネットワークのリモート管理の過程で、外部からの干渉やウイルス対策ソフトウェアの欠落によって引き起こされた悪意のあるプロセスをタイムリーに検出することも可能です。

当社が提供するサービスの別のオプションは、Webサーバーの管理です。

したがって、ローカルネットワークのリモート管理の可能性のおかげで、クライアントの企業に損害を与える可能性のある多くの悪影響に影響を与えることができます。当社とオフィスローカルネットワークのリモート管理契約を締結することで、ITパークを突然の障害やその他の不快な問題から保護します。問題の条件と価格は当社のウェブサイトに反映されています。また、カスタマーサービスマネージャーに提供されている連絡先番号に電話することで、関心のあるニュアンスを明確にすることができます。リモート管理は、ローカルネットワークとそこにインストールされている機器の品質を監視するための最新の完全なスキームです。

コンピュータパークの定期的な定期メンテナンスと組み合わせることで、ネットワークの状況に影響を与えるための非常に効果的なツールを100％近く受け取ることができます。さまざまなハードウェアおよびオペレーティングシステムで実行されているネットワークをサポートします。当社のスペシャリストは、リモート管理とネットワークの保護に関連するすべての問題に精通しています。さらに、必要に応じて、機器やソフトウェアの選択とインストールを支援します。たとえば、テクノパークを拡張する場合、複数の遠隔地の職場を配置するためのオプションを開発します。 IT分野での作業に対する統合されたアプローチにより、機器の設置やローカルネットワークの編成から、作業の継続性の綿密な監視まで、ITサービスの完全なサイクルをクライアントに提供できます。重要なのは、非常に柔軟な価格設定システムと、お客様向けの割引とボーナスの多数のリストを使用していることです。個別のアプローチにより、お客様のニーズを分析し、相互作用とサービスの提供の最も効果的なスキームを提供することができます。

現時点でローカルグリッドの構築オフィスや企業で-チームが単一の有機体として機能することを可能にする必要なイベント。

マルチタスクの専門家は、新たな問題に完全に対処します。彼らは、オフィスの仕事に干渉することなく、タイムリーかつ確実に、テクノパークを通常の作業状態に維持するための一連の措置を実行します。品質保証は、ITテクノロジーの世界における私たちの名刺です。そして、私たちはクライアントの成功した仕事と繁栄のおかげでのみ成功を収めます。

リモート管理プログラム

現在、ITスペースでは、ローカルネットワークやコンピューターをリモート管理するためのさまざまなソフトウェアが作成されています。このようなプログラムは、サーバーステーション用のサービスソフトウェアの開発者によって提供されます。たとえば、Microsoftのコンピューターをリモート管理するための有名なリモートデスクトップ（リモートデスクトップ制御）プログラムです。スペシャリストの間で最も人気があるのは、Anyplace Control、VNC Personal Edition、Radmin、Hamachiなどのプログラムです。リモート管理用の無料プログラムです。システム管理者のいずれかが、このプログラムまたはそのプログラムが最良のリモート管理プログラムであると主張することを約束する可能性はほとんどありません。これは他の開発者にとって不公平でしょう。それらのすべては、最も効果的な製品を作るために努力しています。私たちの意見では、インターネット経由でリモートアクセスを取得するためのソリューションは、仮想ネットワーク（VPN）とリモート管理ユーティリティの組み合わせにあります。たとえば、仮想ネットワークは、無料のHamachiプログラムを使用して非常に簡単に作成できます。ワイヤレスインターネットは、ローカルネットワーク全体のリモート管理と制御のための追加の機会を開きました。強力なワイヤレスコントローラは、最大100のネットワークアクセスポイントを作成できます。そのようなスキームのために、特別なソフトウェアアプリケーションも今日準備されています。

WINDOWS環境でのリモート管理

ロシアにおけるサーバーソフトウェアの大部分は、Windowsサーバー製品を使用するMicrosoftによって占められています。 Windowsリモート管理により、IT管理者は、リモートコンピューターから役割と機能を管理し、オペレーティングシステムを監視および更新し、ハードウェアをテストできます。 Windowsサーバーパッケージで管理するローカルネットワークにコンピューターユニットを組み込む段階で、すでにWindows7のリモート管理を設定する必要があります。 Windows Server 2008では、リモート管理はサーバーマネージャーを使用して実行されます。これにより、サーバーサーバー、サーバーサーバーコア、クライアントサーバーの3つの主要なシナリオをサポートできます。サーバーマネージャーのリモート管理機能は、WindowsPowerShellテクノロジによって提供されます。管理者は、マネージャーの助けを借りて、サーバーの構成とシステム情報の管理、サーバーの現在の状態に関する情報の受信、サーバーの役割の構成の失敗の検出、およびシステムのリアルタイムの保守を行うことができます。さらに、セキュリティ機能は従来、Windowsサーバーで強化されているため、情報保護に特別な注意を払うことができます。

LANを介したリモート管理

Windowsサーバープラットフォームでリモートネットワーク管理を実行すると、現在、リモートオフィスのローカルネットワークを制御できます。このモデルの実装では、帯域幅が弱いためにインターネット通信チャネルの使用が最も少なくなる可能性があるシナリオを事前に検討します。ブランチサーバーのセキュリティには特に注意が払われています。このシステムは、ITプロフェッショナルに、組織の特定のニーズを満たすためのより柔軟なオプションを使用して、ローカルネットワーク上でリモート管理を実行する機能を提供します。開発者は、リモート管理のプロセスを簡素化する多くのツールを実装しました。変更は、読み取り専用ドメインコントローラーモード、BitLocker暗号化、役割の区別、およびサーバーコアコンポーネントのインストールを実装するActiveDirectoryディレクトリサービスに影響を与えました。

Windows Server 2008に実装されたブランチオフィスの主な利点は、リモートオフィスでのサーバー管理の効率が向上し、脆弱性が減少し、インターネット接続のチャネル帯域幅が微調整されることです。

サーバーのリモート管理

Windows Server 2008は、ITプロフェッショナルに、サーバーまたはサーバーのグループを中央の場所からリモートで管理するために必要なツールを提供します。多くのサーバーの役割の管理とセキュリティを大幅に簡素化する新しいバージョンのサーバーマネージャーコンソールが導入されています。コンソールを使用すると、サーバーの構成とシステム情報の管理、サーバーの現在の状態に関する情報の取得、サーバーの役割の構成における問題の検出、およびサーバーにインストールされているすべての役割の管理を行うことができます。サーバーマネージャーウィザードは、以前のバージョンのWindows Server OSと比較して、全体的なプロセス時間を短縮しながら、サーバーの展開タスクを大幅に簡素化します。サーバーの役割の構成または削除、複数の役割とそのサービスの定義など、最も一般的な構成タスクは、サーバーの管理ウィザードを使用して1つのセッションで完了します。リモートサーバー管理ツールは、Windows PowerShel環境を広範囲に使用します。l管理者は、頻繁に実行されるタスクを自動化し、情報の分析と処理のプロセスを大幅に削減します。

LinuxとUbuntuのリモート管理

リモート管理機能は、他のオペレーティングシステムにも実装されています。そのため、OpenSSHツールを使用してLinuxのリモート管理を実行します。これは、リモート管理を実装できるようにするプログラムのセット全体です。このオペレーティング環境でネットワークおよびシステムサービスをさらに構成するために、リモートデスクトップ（リモートデスクトップに類似）へのアクセスを提供するYaSTやNomadなどの多くのプログラムが使用されます。 Ubuntuのリモート管理は、特別に開発されたUbuntuサーバーのセットのおかげで実行されます。これは、人気のあるOpenSSHアプリケーションと、Linuxと同じように通信サーバーとして構成できるZentyalと呼ばれる中小企業のLinuxサーバーであるクロスプラットフォームフレームワークPuppetを使用します。

サーバーとローカルネットワークのリモートメンテナンスの上記のモデルに加えて、私たちは仕事でマルチシステムソリューションを使用しています。ほとんどのリモート管理ソフトウェアソリューションもさまざまな環境で機能するように設計されているため、オフィスに合わせて個別の適切な管理スキームを選択できます。

Windowsベースのネットワーク管理者は、オペレーティングシステムに組み込まれているリモート管理ツールの欠点に精通しています。コマンドラインユーティリティの改善とグラフィカルインターフェイス（Windows 2000 Serverターミナルサービス）を介したサーバーへのリモートアクセスの提供に関して開発はある程度進んでいますが、提供される機能とセキュリティの程度が限られているため、独立した開発者には広い範囲があります。

同様に、NetopiaのTimbuktuやSymantecのpcAnywhereなどのリモート管理パッケージは、必要なレベルのパフォーマンスを維持するためにハードウェアに比較的高い要求を課します。リモートマシンと情報を交換するプロセスでは、チャネル帯域幅の大部分がWindowsグラフィカルシェルの操作に関連するトラフィックの送信に費やされることが知られています。さらに、そのようなプログラムは非常に高価であり、仕事の数が増えると、価格が上がります。これらの条件下では、Famatechのリモート管理者（RAdmin）が実際に見つかります。

仕事の始まり

このプログラムは、ハードウェアに対して驚くほど要求が厳しくありません。8MBのRAMを搭載し、Windows 95がインストールされたIntel386プロセッサをベースにしたコンピュータが最小構成として宣言されています。TCP/ IPプロトコルはネットワーク上で機能する必要があります。 Windows NT 4.0を使用している場合は、SP4以降のフィックスパックをインストールする必要があります。インストールするには、ユーザーに管理者権限（Windows NT / 2000）が必要です。

このプログラムは、各管理対象コンピューターのサーバー部分と管理者のマシンの管理モジュールの2つのコンポーネントで構成されています。このプログラムは、Windows NT、Windows 2000、およびWindows9xサービスモードで動作するように設計されています。インストールするには、アーカイブを解凍し、Setup.exeファイルを実行して、指示に従う必要があります。インストールが完了すると、サーバーとクライアントのパーツを起動し、設定とヘルプファイルにアクセスするための要素を含むグループが[スタート]ボタン（[スタート]）のメニューに表示されます。

複数のプログラムからビデオキャプチャドライバに同時にアクセスすると、起動プロセス中にシステムが破壊される可能性があることに注意してください。したがって、ビデオキャプチャドライバでRAdminサーバーを使用するWindows NTユーザーは、このテクノロジを使用する他のリモートアクセスプログラム（NetMeeting 3.0以降、SMS、Timbuktu）を無効にする必要があります。別の解決策は、キーを使用してコマンドラインからドライバーを無効にすることです。つまり、r_server.exe / uninstalldrvです。

RAdminのリモートインストール

もちろん、大規模なネットワークの管理者は、プログラムのサーバー部分をネットワーク経由でインストールできる必要があります。このプロセスは、スクリプトを使用して簡単に自動化できます（例についてはリスト1を参照してください）。このスクリプトは、一時的なネットワークドライブを作成し、RAdminサーバーファイルをWindowsシステムフォルダーにコピーし、RAdminをサービスとしてインストールし、レジストリに設定を保存して、ネットワークドライブを削除します。

リスト1.ネットワーク経由でRAdminをインストールするためのスクリプト。

net use z：serverd copy "z：install admin _server.exe" "c：winntsystem32 _server.exe" copy "z：install admin addrv.dll" "c：winntsystem32 addrv.dll" copy "z：install adminadmdll.dll" "c：winntsystem32admdll.dll" c：winntsystem32 _server.exe / install / silence regedit.exe /sz:installsettings.reg net use z：/ delete

特定のアプリケーションでは、ファイルへのパスの実際の値を置き換えるだけで十分です。このスクリプトをWindowsNTで実行する場合、ユーザーには管理者権限が必要です。 settings.regファイルには、必要な設定が含まれています。このようなファイルを生成するには、次の手順を実行する必要があります。[スタート]メニューの[RAdminサーバー設定]項目を使用して、いずれかのコンピューターで必要な設定を設定し（設定の詳細については以下で説明します）、エクスポートします。後で参照できるように、regedit.exeを使用して設定ファイル.regに追加します。設定はHKEY_LOCAL_MACHINESYSTEMRAdminv2.1Serverセクションにあり、その正確な目的はプログラムのドキュメントに記載されています。

接続オプション

TCP / IPプロトコルを使用する場合、コンピュータが高速ローカルエリアネットワークで接続されているか、モデム経由でローカルエリアネットワークに接続されているか、インターネット経由で接続されているかは関係ありません。 2番目のケースでは、RAdminはモデムでは機能しませんが、「リモートアクセス」モジュールを介して構成されたTCP / IP接続で機能します。サーバー側にはリモートアクセスサーバーがインストールされ、クライアント側にはTCP / IPプロトコルを使用して動作するように構成されたリモート接続を介してネットワーク接続が確立されます。接続が確立されると、接続プロパティ（または「コントロールパネル」の「接続モニター」）からのリモートサーバーのIPアドレスがRAdminクライアントに使用されます。インターネット経由で接続を確立するには、リモートコンピュータのIPアドレスを知っていれば十分です。プロバイダーが静的アドレスを割り当てている場合は、それを使用できます。アドレスが動的に割り当てられる場合、2つのオプションがあります：不便-インターネットに接続した後にアドレスを決定し（ipcofig.exeまたはRAdminアイコンのツールチップを使用する必要があります）、それをクライアントコンピュータに転送する、そして便利-ダイナミックDNSサービス（たとえば、dns2go .com）の使用に頼る。これらのサービスの動作の原則は、変更するIPをサービスによって割り当てられた固定DNS名にバインドすることです。

接続の確立

接続の確立は難しくありません。リモートコンピューターでRAdminサーバーを実行する必要があります。タスクバーのシステム領域にアイコンが表示されます（非表示にする場合は、画面1に示すように、設定で適切なモードを選択する必要があります）。 RAdminがロードされているかどうかを通知するだけでなく、RAdminをダブルクリックすると、現在の接続のリストが開き、ツールチップにコンピューターのIPアドレスが表示されます。

最後に、記事の前の部分が書かれた瞬間が来ました。ローカルコンピューターから、リモートマシンを制御できます。私たちの前にはどのような機会がありますか？

リモートコンピュータの画面をウィンドウで表示できます（を参照）。 画面3）またはフルスクリーンに展開します。ウィンドウのサイズを変更できるため、画面上に複数のウィンドウが重ならないように配置し、複数のコンピューターをほぼ同時に制御できます。確かに、現時点での最大の驚きは、作業のスピードです。トリックがなくても、デフォルト設定では、プログラムをフルスクリーンモードで操作すると、ローカルコンピューターでの作業を完全に感じることができるため、誤解を招く可能性があります（Windows NTでビデオインターセプトテクノロジを使用すると、画面のリフレッシュレートが到達する可能性があります）毎秒数百フレーム）。高速作業はそれ自体が目的ではありませんが、間違いなく労働生産性を向上させます。

ある便利さは、外出先で出力モードをフルスクリーンモードとウィンドウモードの間で切り替える機能にあります。 F12キーは、通常、拡大縮小、および全画面モードを切り替えるために使用されます。明らかに、リモートコンピューターの画面がローカルコンピューターの画面よりも大きい場合、通常の表示モード（1：1スケール）は適切ではありません。ウィンドウまたはローカルコンピューターの全画面への出力を使用する必要があります。ローカルマシンとリモートマシンの画面設定で設定されたモードが同じである場合、ウィンドウのサムネイル画像はフルスクリーンの「画像」よりも見栄えが悪くなります。さらに、画像を拡大縮小する必要がないことは、作業速度にプラスの効果をもたらします。速度が依存する他の要因の影響は、サイドバーの「Caughtbyspeed」に記載されています。

RAdminを使用すると、Windowsエクスプローラーと同様のインターフェイスを使用してリモートコンピューターとファイルを共有できます（以下を参照）。 画面4）。ファイル転送ウィンドウは、ドラッグアンドドロップとすべての基本的なファイル操作をサポートしています。ファイルの名前を変更または削除したり、フォルダを作成したり、オブジェクトのプロパティを表示したりできます。ファイルを頻繁に受信して転送するユーザーは、自動再開転送機能（バージョン2.1で導入）を高く評価します。大量のデータを転送するプロセスは、プログレスバーによって便利に監視されます。並べ替えの習慣的なモードとタイプの選択が提供されます。

ローカルプリンターをMicrosoftネットワークで共有するように構成し、リモートコンピューターにインストールすると、RAdminで起動したアプリケーションからリモートコンピューターから印刷ジョブを送信できます。

これは、コンピューターのリモート再起動とシャットダウン、新しいセッションの終了と開始を提供します（RAdminサーバーがサービスとして実行されている場合、最後の2つのオプションが可能です）。

RAdminクライアントのもう1つの利点は、システムキーを含め、ホットキーを問題なくリモートコンピューターに転送するために使用できることです。たとえば、Ctrl-Alt-Delシーケンスをリモートコンピュータに送信する場合は、接続ウィンドウ「SendCtrl-Alt-Del」のメニュー項目を使用する必要があります。この機能は、フルコントロールモードで接続されている場合、およびRAdminサーバーがWindowsNTでシステムサービスモードで実行されている場合にのみ機能することに注意してください。

ファイル操作に加えて、リモートコンピューターでの作業中に役立つ別の手順があります。これは、クリップボードを介したローカルマシンとリモートマシン上のアプリケーション間のデータ交換です。このような操作を実行するには、ローカルまたはリモートコンピュータのウィンドウで目的のフラグメントを選択し、その内容を通常の方法でクリップボードにコピーする必要があります（たとえば、Ctrl + Cを押すか、対応する編集メニュー項目を使用します）。。次に、データを転送する方向に応じて、[バッファの設定]（リモートコンピュータにデータを転送する）または[バッファの取得]（リモートコンピュータからデータを受信する）コマンドを選択する必要があります。クリップボードの内容が転送されました。これで、通常どおりに使用できます。つまり、目的のアプリケーションに移動して貼り付けます（たとえば、Ctrl + Vコマンドを使用）。

Windows NTまたは2000サーバーで使用する場合、Telnetアクセスが可能です（残念ながら、システム自体の制限により、Windows 95/98を実行しているコンピューターにTelnetアクセスすることはできません）。

その他の接続の場合

目的のコンピューターに直接接続できない場合は、同じ接続ウィンドウで[...経由で接続]モードを使用できます（図2を参照）。モードを有効にして、目的のコンピューターとTCP / IP接続しているホストのアドレスをリストから選択する必要があります。もちろん、RAdminサーバーは中間コンピューターにインストールして実行する必要があります。説明した手法は、ネットワークへの接続が1台のコンピューターを介して実行され、別のマシンが管理される場合に使用できます。もう1つの例は、1台のコンピューターだけがインターネットに直接アクセスできるローカルエリアネットワークです。このコンピューターにRAdminサーバーをインストールするだけで十分であり、インターネット経由でローカルネットワーク上の他のコンピューターに接続できます。プロキシサーバーまたはファイアウォールを介して作業する場合は、RAdmin要求用のポート（デフォルトではポート4899）を開く必要があります。何らかの理由で開くことができない場合は、プロキシサーバーで開いている接続に別のポート番号を選択してみてください。コマンドラインオプションとして指定できるアドレス、ポート番号、およびモードについては、サイドバーの「一部のコマンドラインオプション」で説明されています。

安全はその日のテーマです

最高のリモートコントロールソフトウェアは、その使用がネットワークセキュリティシステムの穴を壊した場合でも、経験豊富な管理者の心に触れることはありません。 RAdminの場合はどうですか？開発者は、リモートコンピュータを操作するための十分な機会を提供するプログラムが、システムを自動的に脆弱にする可能性があることを認識していました。そのため、RAdmin2.1はWindowsNT / 2000のセキュリティをサポートしています。リモートアクセス権は、1人のユーザーまたはユーザーのグループにのみ明示的に割り当てることができます。 Windows NT / 2000セキュリティを有効にするには、[リモート管理者サーバーのセットアップ]ウィンドウで[NTセキュリティの使用]を有効にしてから、[アクセス許可]ボタンをクリックする必要があります。「ユーザー権限」ウィンドウで、アクセス権が設定されます

RAdmin接続へ。 NTのセキュリティポリシーに基づいて、さまざまなタイプの接続を許可または拒否できます。「リダイレクト」、telnet、「ファイルの国勢調査」、「フルコントロール」、「参照」の5つのアクセスオプションから選択できます（表示のみが許可されます）。

Windows NTのセキュリティサポートが無効になっている場合、リモートコンピュータへのアクセスはパスワードで保護されます。認証は確認チャレンジスキームに基づいています（Windows NTでも同じ方法が使用されますが、RAdminで使用されるキーの長さが長くなります）。コンピューター間で送信されるすべてのデータ（画面イメージ、マウスの動き、キーストローク）は、ランダムに生成されたキーで暗号化されます。このアルゴリズムは高速であるため、伝送速度の低下はほとんど感知できません（開発者は5％と見積もっています）。ロギングを有効にすると、すべてのユーザーアクションがログファイルに記録されます。外部からのアクセスを制限するために、RAdminサーバーはIPアドレスのテーブルを使用します。このテーブルでは、アクセスを許可するホストまたはサブネットのアドレスのみを指定する必要があります。そして最後に、最後の仕上げ-RAdminソフトウェアモジュールは、コードのセルフテストに基づいて、変更（感染）に対する保護を備えています。

パラレルコース

この記事はまだ進行中ですが、Remote Administrator3.0の新しい改良バージョンが開発の最終段階にありました。開発者の計画によると、Windows 2000 / XPやその他のノベルティ用のビデオキャプチャドライバが含まれます。たとえば、キーボードロック、画面ミュート機能、オーディオチャットなどです。以前のバージョンの登録ユーザーは、プログラムのコピーを無料でアップグレードできます。

Georgy Filyaginは、コンピュータ雑誌の記事やレビューを書くソフトウェア開発者です。彼に連絡することができます： [メール保護].

スピードで捉える

リモート管理プログラムの速度は、日常の使用の利便性を反映する客観的な指標の1つです。明らかに、ローカルマシンでのアクションとリモートコンピューターでのそれらの実装の間に最小の遅延を導入するプログラムは、より高速であると認識されます。これが、他の分野でよく知られているGUIツールよりも管理にコマンドラインユーティリティを使用する方が好ましい理由です。特定の条件でRAdminの速度に不満がある場合に備えて、アドバイスを提供したいと思います。

リモートコンピュータがビデオキャプチャドライバがインストールされたWindowsNTを実行している場合、最速の速度が達成されます。追加の利点として、この場合、リモートマシンのプロセッサ負荷が大幅に減少していることがわかります。何らかの理由でビデオキャプチャドライバを使用しない場合は、最適化を実行する必要があります。最初に、1分あたりの更新の値を30〜40（モデム接続の場合は-10）に設定する必要があります。次に、リモートマシンのデスクトップから壁紙を削除し、リモートデスクトップが表示されるウィンドウの色の最小数を16に設定する必要があります。リモートマシンで選択した解像度を下げると役立ちます。（少なくとも集中的な作業の期間中は）縮小モード、たとえば800x600x16に切り替える必要があります。最新のビデオアダプタの多くは、8ビットよりも16ビットカラーの方が高速に動作するため、800x600x16の方が800x600x8よりも優れた結果が得られる可能性があることに注意してください。

一部のコマンドラインスイッチ

/ copyphonebook-旧バージョンの名簿の変換

/ connect：xxxxx：nnnn-xxxxxサーバー、ポートnnnnに接続します

/ through：xxxxx：nnnn-中間サーバーxxxxx、ポートnnnnを介して接続します

デフォルトでは、接続モードは「フルコントロール」です（リモート画面を参照し、マウスとキーボードを制御します）。

他の接続モードを設定するには、次のコマンドを使用します。

/ noinput- ビューモード

/シャットダウン-リモートコンピュータのシャットダウンモード

/ファイル-ファイル転送モード

/ telnet-telnetモード

「フルコントロール」モードと「表示」モードでは、次のキーが重要です。

/全画面表示-全画面表示モードを選択します。

/ hicolor-16ビットカラーモードを選択します。

/ locolor-4ビットカラーモードを選択します。

/ updates：nn-1分あたりの更新の最大数を設定します。

/登録解除-以前に入力したすべてのRAdminキーを削除します。

/? -ヘルプウィンドウを表示します。

リストされているものに加えて、コマンドラインからRAdminサーバーを管理するためのキーがあります。これはプログラムのドキュメントにあります。

正式名称：

リモート管理者

バージョン： 2.1

製造会社： LLC「ファマテック」

価格： 750摩擦。 2台のコンピューター（CISの市民向け）。

1.6.2リモート管理ツール

以前は、リモート管理プログラムは、1人の人が別の部屋や別のフロアにある数十台または数百台のコンピューターにサービスを提供する必要がある企業でのみ必要でした。今日、それらの範囲ははるかに広くなっています。

まず、多くのアパートには複数のコンピューターがあり、情報転送を高速化するためにそれらの間にネットワークが張られています。コンピュータが別の部屋にある場合、リモート管理プログラムにより、2台のPCで同時に作業することができます。

第二に、原則として、人々は常に2台のコンピューター（自宅と職場）で作業します。リモート管理プログラムを使用すると、インターネットを介して別のコンピューターで何が起こっているかを監視できます。

ほとんどのリモート管理プログラムは、サーバーとクライアント（ビューアまたはビューアとも呼ばれます）の2つの部分で構成されています。 1つ目は、リモートマシン、つまり制御が必要なマシンにインストールされます。クライアント部分は、別のPCを制御する予定のコンピューターにインストールされます。クライアントが動作するためには、サーバー部分がリモートPCで実行されている必要があるため、リモートPCにインストールする場合は、プログラムをすぐに「スタートアップ」に配置することをお勧めします。

また、コンピュータでファイアウォールを使用している場合は、リモート管理アプリケーションを許可するアプリケーションを作成する必要があります。そうしないと、ファイアウォールがPCへの接続を外部からの攻撃と判断し、接続を阻止する可能性があります。

リモート管理者（Radmin）は、ロシア語を話すユーザーの間でリモートコンピューターを監視するための最も人気のあるプログラムの1つです。これにはいくつかの理由があります。まず、プログラムはロシアの会社によって開発されたため、本格的なロシアのインターフェースを備えています。次に、Radminには、リモートPCを管理するために最も必要なツールしかなく、セットアップが非常に簡単です。第三に、プログラムには、メールで簡単に送信できる小さな配布パッケージがあります。

Radminは、ファイル転送、フルコントロール、表示のみ、telnet、シャットダウンなど、いくつかのモードで動作します。あるPCから別のPCにファイルを転送するための組み込みのファイルマネージャがあります。プログラムは、使用されたトラフィックの統計を保持し、データを暗号化できます。

Radminを使用すると、1台のリモートコンピューターと複数のリモートコンピューターの両方を一度に管理できます。さらに、それぞれに独自のパスワードを設定できます。セキュリティのレベルを上げたい場合は、追加の予防策を講じることができます。パスワード保護を有効にして、禁止されているIPアドレスのリストを作成します。

SymantecpcAnywhereはシステム管理者の夢です。このプログラムが提供する機能の範囲は単純に膨大です。これは、リモートPC上のユーザーの行動を「スパイ」するためのツールであるだけでなく、すべてのコンピューター機能を管理するための強力なツールです。建物内のあるコンピューターから別のコンピューターに移動するときに管理者が通常行う必要があるすべてのことは、pcAnywhereを使用してリモートで実行できます。

このプログラムには、オペレーティングシステムサービスを管理するためのツール、レジストリを操作するためのエディタ、コマンドラインを操作するためのツール、アプリケーションを削除または一時停止する機能、さらにはユーザーとのチャットが含まれています。もう1つの便利な機能は、イベントログへのアクセスです。ログを見ると、ユーザーのすべてのアクションをすぐに確認でき、問題の原因を特定して解決できます。

ファイルマネージャー。 pcAnywhereを使用すると、あるPCから別のPCにファイルをコピーして削除できるだけでなく、他の多くの操作を実行することもできます。たとえば、コピーの順序を決定し、中断して後で同じ場所から再開したり、フォルダを比較したり、同期したりします。

Symantec pcAnywhereには試用版がなく、公式Webサイトでしかその機能を知ることができません。

UltraVNC1.02。他のアプリケーションに対するこのプログラムの主な利点は、その無料のステータスです。多くの市販製品に劣ることはなく、場合によってはそれを上回っています。

プログラムの興味深い機能の1つは、サーバー部分の微調整です。何らかの理由でリモートコンピュータ上のサーバープログラムの存在を非表示にする必要がある場合は、通知領域のアイコンをクリックしてプログラム設定ウィンドウを開き、ユーザー権限を制限できます。たとえば、プログラムが閉じてサーバーから設定が変更されないようにしたり、システムトレイのアイコンを非表示にして、好奇心旺盛な人が質問を減らすことができます。

UltraVNCに実装されているリモート管理ツールは、プログラムが扱いにくいユーザーを念頭に置いて作成されたことを示唆しています。上記のオプションに加えて、リモートPCへの接続セッション中にリモートPC上のマウスとキーボードをブロックする便利な機能もあります。これを有効にすると、ユーザーはマウスを引っ張らず、作業できなくなります。ちなみに、目的によって逆にされる機会もあります-表示専用モード。これをアクティブにすると、リモートコンピュータを監視することはでき、アクションを実行することはできません。これは、自分の存在を明らかにしたくない場合や、誤ってマウスに触れて自分になりすました場合に便利です。

リモートコンピュータを管理するためのすべての主要なツールは、ビューアウィンドウの上部に集められています。これらのボタンを使用すると、たとえば、PCでCTRL + ALT + DELコマンドを実行したり、スタートメニューを開いたり、ウィンドウ表示モードから全画面表示に切り替えたり、画像がフリーズした場合に画面を更新したり、チャットウィンドウを呼び出したりできます。ファイルマネージャー。一般的に、管理ツールは非常に便利です。

図1.10-UltraVNC1.02プログラムの作業ウィンドウ

RemotelyAnywhereは、一般的な管理プログラムではありません。他の同様のユーティリティとは異なり、サーバーという1つの部分のみで構成され、クライアントの役割はブラウザによって実行されます。つまり、接続したいコンピュータにのみプログラムをインストールする必要があります。これは、プログラムをインストールできないコンピュータからリモート管理を実行する必要がある場合、たとえば、このコンピュータが教育機関、インターネットカフェ、または職場にある場合に非常に便利です。

このプログラムは、ブラウザの特別なActiveXコンポーネントを使用し、独自のデータ交換プロトコルを使用します。サーバーがインストールされて実行されている場合、アドレスhttps：// your_IP：2000（インターネット経由でプログラムを操作する場合）またはhttps：// computer_name：2000（意図する場合）を入力して、コンピューターにアクセスできます。ブラウザでローカルネットワーク経由で接続します）。その後、リモートコンピューターでWindowsにログインするために使用するユーザー名とパスワードを指定する必要があります。接続セキュリティは、1024ビットキーで保護されたNTLM認証によって提供されます。

接続後、リモートPCの構成、ハードディスク使用量、CPU使用率、ネットワークアクティビティなどの詳細情報がブラウザウィンドウに表示されます。

実行可能なすべてのコマンドはウィンドウの左側に移動され、リンクのツリーとして表示されます。それらのセットは非常に大きく、チャット、ファイルマネージャー、Windowsサービスの管理、イベントログの表示、およびコンピューターに接続したユーザーのリストが含まれます。 RemotelyAnywhereには、リモートPCでスケジュールに従ってさまざまなタスクを実行できるタスクスケジューラもあります。スケジュールされたタスクのリストは、便宜上メインウィンドウに表示されます。また、リモートリーエニウェアを構成して、タスクの完了に関するレポートを電子メールで送信することもできます。

すべてのプログラムが同じ機能を実行するという事実にもかかわらず、どちらが良いか、どちらが悪いかを明確に言うことはほとんど不可能です。 Symantec pcAnywhereの豊富な機能は、大規模な企業ネットワークにサービスを提供する管理者に高く評価されます。RemoteAdministratorとUltraVNCは、複数のコンピューターでの家庭での使用に最適です。RemotelyAnywhereは、モバイルライフスタイルをリードし、どのコンピューターから使用するかわからない場合に不可欠です。次回はインターネットにアクセスします。ただし、この作業を行う最も論理的な方法は、SymantecpcAnywhereを使用することです。

ネットワークソフトウェアの比較分析は、付録B、付録Oに示されています。

PSTNユーザーは、アナログモデムを使用してインターネットサービスを利用できます。 PPPoE方式では、ローカルイーサネットネットワークの複数のユーザーの同時ブロードバンドアクセスを整理するには、基本的に1つの永続的な仮想チャネルPVCで十分です。従来のアクセスからブロードバンドアクセスへの移行では、アクセスネットワークに必要な変更が制限されていることは明らかです...

ブロードバンドアクセステクノロジー-電力網を介して。第1世代および第2世代のPLC機器が開発されました。達成された最大データ転送速度は10〜14 Mb / sを超えませんでした。この機器を使用したPLCテストネットワークでの実際のデータ転送速度は、桁違いに異なり、1〜2 Mb / sに達しました。さらに、PLC加入者機器は比較的高かった...

コンピュータをリモートでリアルタイムに管理（または管理）できないという問題に遭遇した多くの人は、リモート管理の存在すら想定していません。率直に言って、最近まで、私もそのような存在を知りませんでした。この問題に関する微妙な点のいくつかに光を当てましょう。

リモート管理

したがって、前述のように、リモート管理を使用すると、特定のコンピューターにリモートアクセスでき（たとえば、インターネットやLAN経由）、離れた場所からパーソナルコンピューターを管理できます。

実際、リモート管理は、作業を可能な限り快適で高品質にするための新しい機会であり、常に「オンライン」で作業スケジュールを配布し、同僚と相談し、作業で効果的な修正を行います。

リモート管理により、ユーザーはリモートコンピューターをほぼ完全に制御できます。実際、この目的のために、リモート管理プログラムが作成され、デスクトップの管理、ファイルのコピーと削除、アプリケーションの実行などが可能になります。距離。

リモート管理プログラム

現在、リモート管理用のプログラムが最も人気があります。平均的なユーザーが利用できるため、ほとんど無料で、スマートフォン用のすべての一般的なオペレーティングシステムをサポートし、一般に、すべての上級ユーザーを「節約」してきました。動作中のコンピューターにファイルをダウンロード/移動するのを忘れた-リモート管理が役に立ちます。デスクトップから画像を変更するまで、他のアクションが必要です-問題ありません。経験豊富なPCユーザーであるかどうかに関係なく、ほとんどのユーザーにとってインターフェイスは簡単に理解できます。インターフェースにはビジュアルとコンソールの2種類があるため、問題はありません。 2つのタイプのそれぞれについて、以下で詳しく説明します。

ビジュアルインターフェイスは、グラフィックスに関してより多くのオプションを提供します。高品質の写真を使用すると、特定のフォルダ、テンプレート、または写真をはるかにすばやく見つけることができます。ビジュアルインターフェイスは、自分自身を最も経験豊富なPCまたはスマートフォンユーザーではないと考える人々にとって理想的です。多くの場合、ビジュアルインターフェイスは最大限に簡素化されています。

コンソールインターフェイスには、ユーザーが利用できるより多くの機能があります。経験豊富なユーザーによると、生産性が高く、テキスト行があり、かなり幅広いコマンドを最短時間で設定できます。コンソールインターフェイスは、組み込みシステムアプリケーションに最適で、安価であり、特別なソフトウェアを必要としません。

リモート管理用のプログラムはたくさんありますが、最も有名なものは次のとおりです。

ラドミン
AnyDesk
チームビューア
Windows RDP

ただし、もちろん、リモート管理とソフトウェア構成全般の正しい設定を支援する専門家のチームと協力するのが最善です。

リモート管理Linux

Linuxのリモート管理に目を向けましょう。 Linuxは、同じ名前のカーネルに基づくUnixライクなオペレーティングシステムの一般的な名前です。現在、Linuxはスマートフォン、インターネットサーバー、データセンター、企業などで市場をリードしています。 Linuxは、多くのシステムやその他のソフトウェアを必要とせず、それ自体を物語る優れた機能セットを備えています。

編集者は、上記の情報により、リモート管理プログラムをより簡単に処理できるようになることを望んでいます。結局のところ、それらは私たちの便宜のために発明されました。幸運を祈ります。リモート管理プログラムの購入に関するすべての質問については、テキストで提供されているリンクで回答を見つけることができます。
Yandex.Zenで私たちのチャンネルを購読する

リモート管理。 リモートアクセス方法ローカルユーザーとグループエディター