Забудьте о WGA! А также о более чем 20 функциях Windows Vista и службах сбора пользовательских данных

Вы используете Windows Vista? Тогда вы, должно быть, знаете, что лицензионная операционная система, установленная на вашем компьютере, собирает безопасный набор данных для Microsoft. Учитывая это, Windows Genuine Advantage – последняя из ваших проблем. Фактически больше 20 функций и служб Windows Vista напряженно работают над коллекционированием и передачей вашей личной информации в редмондскую компанию.

Microsoft не делает тайны из того факта, что Windows Vista собирает информацию. Конечным пользователям почти нечего сказать, и у них нет особого выбора в данном вопросе. Компания предоставляет Windows Vista Privacy Statement, и ссылается об этом в пользовательском соглашении с конечным пользователем. Объединённые, оба данных источника показывают истинную картину, собираемых Microsoft данных.

Установка Windows Vista с флэш-драйва USB 2.0

Идея рассказать о том, как можно установить Windows Vista со скоростного USB-драйва, пришла мне в голову, когда я прочитал весьма полезный мануал о запуске WinPE с загрузочного USB-драйва, и мне почему-то показалось, что тех, кто решит устанавливать Windows Vista прямо с USB-драйва, будет немало.

Какой смысл устанавливать Windows Vista с USB-драйва?

Интересно почему кому-то может понадобится устанавливать полноценную клиентскую ОС с флэш-драйва, а не с установочного DVD или по сети? Единственная причина – скорость установки. По моему опыту установка Windows Vista с высокоскоростного USB-драйва является наипростейшим и самым быстрым способом установки Windows Vista. Скорость чтения с USB-драйва быстрее, чем с DVD, чем пропускная способность гигабитной сети и даже, чем внешних жестких дисков USB 2.0 – из-за разницы в скорости доступа. Это из той же оперы, что и установка Windows на Virtual PC из .ISO-образа – гораздо быстрее, чем с «живого» CD. Представьте тоже самое, но не для виртуальных, а физических рабочих станций.

Позволит ли Vista забыть об антивирусах?

Не так давно высокопоставленный менеджер Microsoft Джим Оллчин оказался в неприятной ситуации. Фразу, которую он произнес в интервью, неверно истолковали. Новость, которая немедленно была растиражирована, могла бы стать сенсационной: новая операционная система Windows Vista от корпорации Microsoft настолько хорошо защищена, что не нуждается в дополнительном антивирусном ПО.

Однако сенсации не случилось. Оллчин, извинившись за нечеткость своих формулировок, внес ясность: хотя Vista и является наиболее защищенной операционной системой из всех, разработанных к настоящему моменту Microsoft, она не сможет обеспечить полную защиту пользователей от вирусов и других вредоносных программ.

Эта тема сейчас является одной из самых горячих на рынке, и ведущие игроки индустрии выражают порой противоположные мнения о политике Microsoft и стратегии выхода этой компании на антивирусный рынок. В этой статье мне хотелось бы представить взгляд «Лаборатории Касперского» и мое личное мнение по поводу Windows Vista и ее безопасности.

Не забывайте про документацию

Пришло время обратиться к довольно скучной задаче документирования параметров серверов. Хотя системные администраторы считают документирование делом важным, они то и дело откладывают эту работу на завтра. Прекратить такую опасную практику помогут известные инструменты, позволяющие автоматизировать данный процесс. Одним из таких инструментов является SYDI-Server. Перед тем как взять его на тестирование, необходимо понять, какие действия предполагается выполнить и почему эта миссия так важна.

Представьте себе, что черный день настал, и какой-то секретный агент уничтожил вашу серверную комнату. Однако компания оказалась застрахованной от подобного случая, и у вас имеются ленты со всеми резервными копиями. Правда, мне неизвестна страховая компания, которая документировала бы для себя сети своих клиентов. Эта миссия полностью поручена вам. Итак, если вы еще не задокументировали свою сеть, рекомендую немедленно сделать это. Возможно, секретные агенты и не снуют вокруг вашего предприятия, ожидая удобного момента для уничтожения серверов, но другие неприятности, такие как пожар, могут привести к аналогичным результатам.

Cлужбы мгновенного обмена сообщениями: безопасность, стабильность, масштабируемость

Выбор зависит от используемой среды

Как выбрать подходящую технологию мгновенного обмена сообщениями (IM) для своей организации? Безопасность, стабильность и масштабируемость — основные показатели, которые нужно учитывать, принимая решения в сфере ИТ. На основании этих показателей определяется необходимая внутренняя клиент-серверная модель, обеспечивающая управление системой и возможностями пользователей по применению средств информационного обмена в реальном времени.
Проблемы, аналогичные тем, которые приходится решать в рамках защиты сети (вирусы, черви, подмена соединения, туннелирование брандмауэра, утечка данных), возникают и при обеспечении безопасности систем IM. Служба мгновенного обмена сообщениями должна предусматривать интеграцию с имеющейся инфраструктурой безопасности и осуществлять аутентификацию пользователей совместно с действующей службой каталогов. Корпоративный вариант IM должен обеспечивать защиту сети от лавины угроз, обычно связанных с системами электронной почты, и предусматривать сканирование или блокировку вложений, регистрацию системных событий и архивирование индивидуального использования.

Активация служб терминалов

Службы терминалов являются дополнительным компонентом систем семейства Microsoft Windows 2003 (Windows 2000 server). Службы терминалов позволяют использовать графический интерфейс Windows на удаленных устройствах, подключенных к локальной сети, глобальной сети или Интернету.

Службы терминалов могут работать в двух режимах:

1) Remote Desktop for Administration (ранее известный как Terminal Services in Remote Administration mode)
Этот режим предназначен для предоставления операторам и администраторам возможности удаленного доступа к серверам и контроллерам доменов. Сервер, настроенный для удаленного администрирования не требует дополнительного лицензирования, в этом режиме возможно только два однавременных подключений.

2) Terminal Server mode
Этот режим не имеет ограничений по количеству подключений, но требует дополнительного лицензирования. Решению проблемы активизации необхадимых лицензий и посвещена эта статья. В неактивизированном состоянии сервер проработеает 120 дней (в Windows 2000 – 90 дней).

DNS в Windows 2003

DNS — не роскошь, а необходимость

Протокол, определявший порядок обмена информацией в Интернете, описывал в том числе и систему адресации компьютеров, объединенных в эту Сеть. Согласно этой системе, каждому компьютеру присваивался уникальный четырехбайтовый адрес, который стали называть IP-адрес. Стандарт нового протокола и, соответственно, системы адресования были приняты в 1982 году.

Однако человеку гораздо проще запомнить некоторое слово, чем четыре бессодержательных для него числа. Из-за этого сразу после начала работы новой сети у пользователей стали появляться списки, в которых хранились не только адреса, но и соответствующие им имена узлов.

Групповые политики Active Directory

Введение

С увеличением парка компьютеров на предприятии все более остро встаёт вопрос о стоимости его управления и содержания. Ручная настройка компьютеров отнимает немало времени у персонала и заставляет, с увеличением количества компьютеров, увеличивать штат обслуживающего их персонала. К тому же при большом количестве машин следить за соблюдением принятых на предприятии стандартов настройки становится всё труднее. Групповые политики (Group Policy) являются комплексным инструментом централизованного управления компьютерами с ОС Windows 2000 и выше в домене Active Directory. К компьютерам под управлением ОС Windows NT4/9x групповые политики не применяются: они управляются системными политиками (System Policy), которые в данной статье рассматриваться не будут.

Обзор Windows Server 2008

Microsoft Windows Server 2008 — это операционная система Windows Server нового поколения, которая помогает ИТ-специалистам полностью контролировать инфраструктуру, обеспечивая беспрецедентную доступность и управляемость, что позволяет достичь более высокого, чем когда-либо, уровня безопасности, надежности и устойчивости серверной среды.

ОС Windows Server 2008 открывает перед организациями новые возможности, предоставляя всем пользователям, независимо от их местонахождения, доступ к полному набору сетевых услуг. Кроме того, в Windows Server 2008 имеются средства для анализа состояния и диагностики операционной системы, помогающие администраторам уделять больше времени развитию бизнеса.

В основу Windows Server 2008 положена успешная и мощная операционная система Windows Server 2003, а также усовершенствования, реализованные в пакете обновления 1 (SP1) и выпуске Windows Server 2003 R2. Тем не менее ОС Windows Server 2008 — не просто усовершенствование предшествующей операционной системы. Она разработана для того, чтобы обеспечить организации наиболее производительной платформой, позволяющей расширить функциональность приложений, сетей и веб-служб, от рабочих групп до центров данных, и значительно улучшить качество базовой операционной системы.

Cинхронизация времени контроллеров домена с внешними источниками

Задача:
Организовать синхронизацию времени контроллеров домена с внешними источниками.

Исходные данные:

Все серверы W2K3
Схема подключения к внешней сети Internet-Router-ISA-DC.
Router управляется провайдером, доступа к настройкам нет, дополнительных ограничений по трафику на Router нет.