Omrežna programska oprema. Portal o varnostnih informacijah
Enako velja za omrežja enakovrednih omrežij in omrežja na domeni.
1. Če želite dobiti distribucijski komplet, kliknite zgornji gumb "Prenesi", vnesite svoj naslov E-naslov in počakajte na pismo s povezavo do programa.
2. Program je nameščen samo v računalniku, ki bo kasneje uporabljen kot opazovalec.
3. Po namestitvi programa ga zaženite in ustvarite namestitveni program prek menija " mapa → Ustvarite namestitveni program".
4. V določenem imeniku bo program ustvaril nastavitvene datoteke(MpkNetInstall.msi, key.bin in settings.bin). Datoteka MSI je namestitveni program za nadzorovane računalnike.
Namestitev na nadzorovane računalnike v enakovrednem lokalnem omrežju
1. Kopirajte namestitvene datoteke (MpkNetInstall.msi, key.bin in settings.bin) v nadzorovani računalnik (prek omrežja, na kakršen koli način prek bliskovnega pogona) in zaženite datoteko MpkNetInstall.msi. Potrebne so skrbniške pravice.
2. Počakajte, da se namestitev dokonča. Program nima vmesnika, namestitev je tiha, po uspešni namestitvi ne smete prejemati nobenih sporočil.
3. Vrnite se na gledani računalnik, kliknite gumb Dodaj računalnik in vnesite ime (ali naslov IP) gledanega računalnika.
Namestitev na nadzorovane računalnike v domeni
1. Ustvarite omrežno namestitveno točko na svojem strežniku. Uporabite lahko mapo NETLOGON.
2. Vanj kopirajte namestitvene datoteke (MpkNetInstall.msi, key.bin in settings.bin). Priporočljivo je, da računalnike, na katerih bo nameščen program, združite v eno organizacijsko enoto in zanj ustvarite GPO.
3. Odprite okno za upravljanje pravilnikov skupine in izberite desni klik z miško na skupini računalnikov ali na sami domeni in kliknite na Ustvari GPO v tej domeni in ga povežite tukaj.
4. Vnesite ime pravilnika in kliknite V redu.
5. Z desno miškino tipko kliknite ustvarjeni pravilnik in izberite Uredi.
6. Razširite točko menija Namestitev programske opreme, z desno tipko miške kliknite in izberite Lastnosti.
7. Na prvem zavihku izberite Privzeto mesto paketa in nastavite lastnost Dodeli za nove omrežne pakete.
8. Z desno miškino tipko kliknite prazno polje in izberite element, da dodate nov namestitveni paket.
9. V privzeti mapi lokacije paketa izberite paket MkNetInstall.msi in kliknite Odpri.
Zdaj lahko zaprete okno za upravljanje pravilnikov.
10. Za posodobitev pravilnikov zaženite ukaz gpupdate / force.
Namestitev na nadzorovane računalnike prek PsTools
Ustvarite namestitveni program za omrežje in kopirajte njegove datoteke v omrežno mapo v skupni rabi.
Če želite aplikacijo namestiti na daljavo, morate zagnati dva ukaza:
Namestitev posrednika:
PsExec \\ [Ime računalnika ali naslov IP] -s -u [Prijava skrbnika] -p [Geslo] msiexec / i "\\ strežnik \ mapa \ MpkNetInstall _ *. Msi" / tihi / norestart
Zagon modula za zbiranje informacij o trenutnem uporabniku:
PsExec \\ [Ime računalnika ali naslov IP] -i -d -u [Prijava skrbnika] -p [Geslo] "C: \ ProgramData \ MPK \ mpk.exe"
Na primer:
PsExec \\ 192.168.0.1 -s -u admin -p pass msiexec / i "\\ 192.168.0.1 \ EM \ MpkNetInstall_8.9.0.3000.msi" / quiet / norestart
PsExec \\ 192.168.0.1 -i -d -u admin -p prehod "C: \ ProgramData \ MPK \ mpk.exe"
Za pravilno delo PsExec zahteva odkrivanje omrežja in skupno rabo datotek v računalniku.
Povezovanje z nadzorovanimi računalniki
Postopek povezovanja nadzorovanih računalnikov je opisan v članku o.
Posodabljanje programa v enakovrednem lokalnem omrežju
Izvaja se na enak način kot pri namestitvi.
Posodabljanje aplikacije v domeni
1. Kopirajte novega omrežnega namestitvenega programa v distribucijsko mapo.
2. Odprite okno za upravljanje pravilnikov, da namestite omrežnega agenta. Z desno miškino tipko kliknite prazno polje in izberite element, da dodate nov namestitveni paket.
3. Izberite novo različico paketa in kliknite Odpri.
4. Na seznamu paketov izberite novo različico, z desno tipko miške kliknite in izberite Lastnosti.
5. Izberite zavihek Nadgradnje in kliknite gumb Dodaj….
6. V nastavitvah posodobitve izberite prejšnja različica paket za nadgradnjo in namestitev Paket lahko nadgradite nad obstoječim elementom paketa in kliknite V redu.
8. Za posodobitev pravilnikov zaženite ukaz gpupdate / force.
Odstranitev aplikacije v enakovrednem lokalnem omrežju
1. Naredite namestitveni program za omrežje prek menija "Datoteka → Ustvari namestitveni program" ali uporabite tistega, ki ste ga ustvarili prej.
2. Kopirajte namestitvene datoteke (MpkNetInstall.msi, key.bin in settings.bin) v nadzorovani računalnik.
3. Z desno tipko miške kliknite datoteko MpkNetInstall.msi in izberite Odstrani.
4. Počakajte, da se odstranitev dokonča.
Odstranjevanje aplikacije v domeni
1. Odprite menijsko točko Namestitev programske opreme, izberite namestitveni paket aplikacije in ga kliknite z desno miškino tipko.
Izberite element menija Odstrani…. To operacijo je treba izvesti za vse pakete.
2. Izberite Odstrani program za vse uporabnike in računalnike ter kliknite V redu.
3. Za posodobitev pravilnikov zaženite ukaz gpupdate / force.
Odstranitev prek PsTools
Dovolj je, da izvedete ukaz:
PsExec \\ [Ime računalnika ali naslov IP] -s -u [Prijava skrbnika] -p [Geslo] msiexec / x "\\ strežnik \ mapa \ MpkNetInstall _ *. Msi" / tihi / norestart
Rešuje naslednje naloge:
Pravzaprav je to priročna grafična lupina za pripomoček psexec... Okno programa je razdeljeno na skupine polj in gumbov, ki ustrezajo tem trem nalogam:
Naslednja polja se odzivajo na dvojne klike miške:
- rdeča- računalnik ni najden (po možnosti požarni zid omogočen).
- rumena- računalnik je bil najden, vendar poverilnice niso pravilne.
- zelena- računalnik je najden in so poverilnice pravilne.
1. Oddaljeno upravljanje
2. Izvajanje ukaza na daljavo
Ukazi se izvajajo na oddaljenem računalniku s pravicami SISTEM.
Aplikacije ( Rel pot) so postavljeni na katero koli omrežni vir (Neto pot). Dostop do njega je v skladu s poverilnicami ( Neto uporabnik, Net Pass). Če želite aplikacijo namestiti na oddaljeni računalnik, se povežite omrežni pogon (Net Disk).
Zahteve za nameščene aplikacije:
mapa aplikacije mora vsebovati datoteko install.bat, ki je
namesti aplikacijo. Zaželeno je tudi, da ta datoteka podpira
ključ -u(odstranite aplikacijo).
Moji izpolnjujejo vse te zahteve.
Zagon in ponovna namestitev
Uporabniki = nov niz ("Administrator", "Administrator", "");
Passs = nov niz ("pass1", "pass2", "pass3", "");
Poti = nov niz ("Far Manager", "Scripts", "TightVNC", "Firefox", "MSE");
NetPath.value = "(! LANG: IPresource"!}
NetUser.value = "(! LANG: DOMAINuser"!}
NetPass.value = "(! LANG: prehod" !}
). Rešuje naslednje naloge:
- Daljinsko upravljanje.
- Izvajanje ukaza na daljavo.
- Oddaljena namestitev aplikacij.
- Gostitelj- naslov IP / ime oddaljenega računalnika. Program se nenehno poskuša povezati z njim in sporoči rezultat:
- rdeča- računalnika ni bilo mogoče najti (morda je na njem omogočen požarni zid);
- rumena- računalnik je bil najden, vendar poverilnice niso pravilne / ni dovolj pravic / na oddaljenem računalniku je omogočena »preprosta skupna raba datotek«;
- zelena- računalnik je najden, poverilnice so pravilne, pravice so tam.
- Uporabnik- ime računa za povezavo z oddaljenim računalnikom.
- Pass- geslo računa za povezavo z oddaljenim računalnikom.
Z dvojnim klikom tukaj lahko dobite geslo LAPS - kopirano bo v odložišče.
Nastavitve programa se preberejo, ko se zažene iz datoteke rinstall.ini ki so lahko v imenikih "% PROGRAMFILES% \ Rinstall \" in "% USERPROFILE% \ Rinstall \"(slednje je bolj pomembno).
1. Oddaljeno upravljanje
- - pridobite informacije o sistemu.
- - pridobite seznam nameščene programske opreme.
- - zaženite konzolo za upravljanje računalnika.
- - zaženite oddaljeno lupino.
- - povežite se prek odjemalca Configuration Manager.
- - povežite prek oddaljenega namizja.
- - povežite prek daljinskega upravljalnika.
- - povežite prek TightVNC.
- - povežite se prek Radmina.
- - odprite oddaljeni vir.
- - poglejte, kaj zaseda prostor na diskih oddaljenega računalnika.
2. Izvajanje ukaza na daljavo
- - ukaz (izvedljiva datoteka: * .exe, *. bat, * .cmd, * .vbs, * .hta itd.), izveden na oddaljenem računalniku. Privzeto je podan ukaz za zagon upravitelja naprav.
- - Argumenti (parametri / možnosti) ukaza, če je potrebno.
- [x] Kopiraj- kopirajte ukaz na oddaljeni računalnik (v tem primeru morate na lokalnem računalniku določiti njegovo celotno pot).
- [x] Skrij- ukaz izvršite na skrivaj.
- [x] Počakaj- počakajte, da se ukaz dokonča.
- - beži daleč.
- - zaženite lupino.
- - zaženi zagonski upravitelj.
- - zaženite upravitelja za odstranitev.
- - posodobite pravilnike skupine (s tipko / FORCE).
- - prekinite vse psexec procese.
- - posodobite naslov IP.
- - za ponovni zagon računalnika.
Ukazi se izvajajo na oddaljenem računalniku s pravicami SISTEM.
Prenosne aplikacije je priročno zagnati kot ukaze (ne pozabite potrditi polja Kopirati). Tu pa obstajajo nerazumljive težave z zagonom arhivov SFX na oddaljenih računalnikih s 64-bitnim OS ...
3. Oddaljena namestitev aplikacij
Aplikacije ( Rel pot) se nahajajo na katerem koli omrežnem viru ( Neto pot). Dostop do njega je v skladu s poverilnicami ( Neto uporabnik, Net Pass). Ko nameščate aplikacijo na oddaljeni računalnik, je priključen omrežni pogon ( Net Disk).
Zahteve za nameščene aplikacije:
- Aplikacija mora biti v ločeni mapi in samodejno nameščena.
- Mapa aplikacije mora biti napisana v latinici.
- V mapi z aplikacijami mora biti datoteka install.bat, ki je
namesti aplikacijo. Zaželeno je tudi, da ta datoteka podpira
ključ -u(odstranite aplikacijo).
Če je WSUS nameščen v domeni Windows, je skrbnik vesel in miren - pravijo, vse, posodobitve se namestijo samodejno, promet se je zmanjšal, ni potrebe po tekanju po računalnikih itd. Načeloma je vse ostalo enako, navsezadnje pa vsi pri svojem delu ne uporabljajo Microsoft Outlooka oz internet Explorer(čeprav je 8 zelo dobro). Veliko je ljudi, ki so vajeni delati z brskalnikom The Bat!, Opera ali Mozilla. Če se pojavi vprašanje o posodobitvah, je bodisi potegavščina, ki jo administrator v obliki teka na vsak računalnik posodobi vse, recimo Opera, ali pa morajo uporabniki sedeti pod skrbniki (čeprav lokalnimi, ne domenskimi).
Seveda niti prva niti druga metoda nista možnosti. Torej morate biti sposobni samodejno namesti programe na delovne postaje, in to je priporočljivo storiti, preden je uporabnik prijavljen - navsezadnje, če je prijavljen, ne bo več želel znova zagnati stroja itd. Uporabnika moramo soočiti z dejstvom, da je program, njegova ljubljena Opera, že posodobljen in skrbnika ne moti, da mu je iz nekega razloga različica 10.10 všeč manj kot prejšnja. Pravkar je prišla posodobitev in jo je treba uporabiti. Ni možnosti.
Najpogostejši odgovor na vprašanje je AS? - Seveda prek aktivnega imenika!- povedal vam bo kateri koli specialist ali samo sistemski skrbnik. In kako skozi AD?- vprašate. In povedali vam bodo - ?! Ali veste, kako skozi AD? Ja, to je samo tam, s politiko!- vendar vam verjetno ne bodo povedali ničesar več, ker je za večino svetovalcev to vprašanje tako nejasno, kot je za vas. In ne boste imeli druge izbire, kot da poguglate, dokler ne izgubite utripa, saj iskanje velike knjige na temo "kako namestiti Office 2007" v omrežju podjetij ni problem, ampak preprosto in na kratko - le redko boste našli karkoli. Ne brez ponosa lahko rečem, da je ta članek le eden redkih kratkih in "brez zvokov in piščal", ki se mi je zdel.
Namestitev programov iz MSI
Recimo, da želimo samodejno namestiti (in namestiti posodobitve, ko bodo posodobitve objavljene) brskalnik Firefox. Datoteko msi za Firefox lahko vzamete (v novem oknu).
Konfiguriranje predloge .adm bom preskočil, ker To ni vedno potrebno, še pogosteje pa boste našli to figovo predlogo. Posledično privzete nastavitve (ali če postavimo na vrh stara različica- nastavitve bodo shranjene). Predloge .adm ne potrebujemo.
Distribucija pravic dostopa
Mislim, da vse Računi računalniki (razen krmilnikov domen) se nahajajo v OU "OU Office Computers".
Opomba 1:
Zakaj ne bi uporabili izvirne lokacije računalnika (Računalniki - Domenski računalniki v vtičniku Uporabniki in računalniki Active Directory)? Za mene je bolj priročno, da v prihodnje upravljam politike za skupine računalnikov. Poleg tega sem ob obisku Microsoftovih tečajev videl, da se na krmilnikih domen v preskusnih sistemih in v "produkcijskih" sistemih, ki so jih konfigurirali Microsoftovi strokovnjaki, uporabljajo skoraj samo ločeno ustvarjeni OU -ji, ne pa tudi osnovni. Zase sem se odločil ponoviti izkušnje strokovnjakov. Zaenkrat mi je le tako bolj udobno. Seveda, IMHO.
Opomba 2:
Vsi uporabniki ne potrebujejo Firefoxa (tako kot vsi ne potrebujejo Bat, Opera itd.). Zato bomo ustvarili ločeno skupino računalnikov v "OU Office Computers", kjer bo nameščen Firefox. Zaradi jasnosti pokličimo skupino Računalniki GFirefox... Upoštevajte, da bo to skupina, ne ugnezdena OU!
Na strežniku delimo mapo (na sliki je SoftwareDistibution, ne Mozilla Firefox, kot se morda zdi) in dati Dostop za branje skupine GFirefoxComputers, admin - popoln dostop(ne v računalnik administratorja, ampak v uporabnika - navsezadnje bi morali imeti možnost, da datoteke naložite na žogo po omrežju;)).
Na splošno lahko preverite, kako vse deluje na splošno, brez skupine GFirefoxComputers. Samo zato, da si ne bi takoj zapletli življenja in ne krivili skupinske politike, če gre kaj narobe;)
Politika vlada svetu!
Na krmilniku domene zaženite urejevalnik pravilnikov skupine GPMC.MSC:
Ustvarjamo pa samo z našo OU "OU Office Computers" skupinsko politiko imenovan "Firefox 3.6.3 rus":
Urejanje naše politike "Firefox 3.6.3 rus":
Priprava distribucije Firefoxa za uvajanje omrežja
V razdelku "Uporabniška konfiguracija" -> "Nastavitve programske opreme" -> "Namestitev programske opreme" kliknite desna miška in ustvarite nov objekt za namestitev - naš bodoči namestitveni program Firefox.
Izberemo datoteko MSI, ki jo roke nekoga previdno postavijo v mapo v skupni rabi. Pomembno: za datoteko morate izbrati omrežno pot, ne lokalno, saj bo uporabnik do vaše namestitve dobil dostop ne lokalno na strežniku, ampak prek omrežja.
Izbira "Dodeljeno":
To zaključuje delo s podružnico "Namestitev programske opreme".
Vse zapremo odprta okna na strežniku (če seveda ne moti drugih opravil), Start -> Zaženi -> gpupdate / force
Namestitev na delovne postaje
Poleg tega je dovolj, da preprosto znova zaženete delovne postaje, da samodejno namestite Firefox, preden se prikaže okno za prijavo / geslo. Z drugimi besedami, uporabnik ne bo mogel ne namestiti, pozabiti itd. Zato je ta metoda tako dobra. Na daljavo se odločite, kaj bo nameščeno / posodobljeno na delovnih postajah.
Windows XP od prvega ponovnega zagona ne »sprejema« novih pravilnikov, zato lahko odprete uporabnika, izvedete ukaz »gpupdate / force« (ni nujno pod skrbnikom) in znova zaženete njegov računalnik.
Prepričajte se, da je namestitev na vašem / testnem računalniku PREDEN pridejo uporabniki naslednje jutro, vklopijo računalnike ... kaj pa če je kakšen podboj? Zato vsaj prvič poskusite najprej na sebi.
Poleg tega
Zdaj za katero koli nov računalnik bodo vgrajeni v OU Office Computers Najnovejša različica Brskalnik Firefox. Sploh vam ni treba storiti ničesar. Preprosto in zelo koristno. Na enak način lahko namestite skoraj vsako programsko opremo, vključno z Adobe Reader, Adobe flash Player (ki običajno zahtevajo administrativne pravice za namestitev), The Bat ... vendar nikoli ne veste, v kateri programski opremi imate lokalno omrežje, posodabljanje je ena od odgovornosti skrbnika sistema.
Nuance: če ste že namestili kateri koli paket, v našem primeru Firefox 3.6.3 rus, čez nekaj časa pa ga boste morali posodobiti (ker bo slej ko prej izdan nova različica brskalnik), najprej odstranite pravilnik z namestitev Firefoxa 3.6.3 in nato ustvarite novega. Potem "gpudate / force" in pojdi!
TeamViewer - brezplačen program, ki vam omogoča izvajanje daljinec računalnik prek interneta. To je eden izmed najbolj priljubljenih pripomočkov za ta namen. V nekaj sekundah vam bo program omogočil vizualno povezavo z računalnikom od kjer koli na svetu. Program lahko brezplačno prenesete v ruščini z neposredno povezavo z našega spletnega mesta.
TeamSpeak je program za naprave pod Nadzor sistema Windows zasnovan za organizacijo glasovnih konferenc za več uporabnikov prek lokalnega ali globalnega omrežja z uporabo tehnologije VoIP. TeamSpeak je namenjen predvsem igralcem, ki med seboj komunicirajo med spletnimi igrami, lahko pa jih uporabljajo tudi zaposleni v različnih organizacijah za konference in srečanja.
Hamachi je eno najbolj znanih orodij VPN za ustvarjanje virtualnih zasebnih VPN -jev. S tem programom lahko preprosto vzpostavite šifrirano internetno povezavo med oddaljenimi računalniki in simulirate lokalno omrežno povezavo. Z uvedbo storitve Hamachi bodo uporabniki lahko delili opremo - tiskalnike, spletne kamere in drugo. Program lahko brezplačno prenesete na naše spletno mesto in ga namestite v računalnik z operacijskim sistemom Windows 7, 8 ali XP.
Domači medijski strežnik (UPnP, DLNA, HTTP) je sodoben brezplačen program za Windows za udobno ogledovanje različnih predstavnostnih datotek vašega računalnika na televizorju, tabličnem računalniku, predvajalniku ali drugih napravah, ki imajo omrežno povezavo ali Wi-Fi. Na podlagi večstranskih izkušenj pri razvoju interneta lahko program deluje neodvisno od operacijskega sistema, ki se uporablja v napravi.
SHAREit je priljubljen program za več platform med podjetji Lenovo, zasnovan za priročno izmenjavo podatkov med različne naprave povezan z enim brezžično omrežje... Zahvaljujoč temu programu lahko preprosto prenašate datoteke med računalniki v sistemu Windows.
Wireshark je brezplačen funkcionalni program za sniffer za Windows, zasnovan za analizo omrežnega prometa računalniških omrežij različni tipi vključno s PPP, Ethernet, FDDI, Token-Ring in številnimi drugimi. Program je dokaj enostaven za uporabo pripomoček z nizko Sistemske zahteve, ki ima široko funkcionalnost in je enostaven za uporabo.
Napake v singularnosti?
Samo vzrok 2 se zruši
Terraria se ne zažene, kaj naj storim?