PC Magazine/RE - Журнал PC Magazine/RE №08/2009

В ОС появился целый ряд новых функций, которые позволят увеличить производительность труда.

После установки диспетчер ресурсов сервера файлов предоставляет шаблоны, с помощью которых можно начать отслеживать файлы в сети. Назначение шаблонов – помочь пользователю понять, как применять правила, и они были очень полезны в ходе тестирования R2. Освоив новый диспетчер ресурсов, можно приступать к назначению новых квот на сетевых дисках, фильтровать многочисленные типы файлов и даже формировать собственные группы типов файлов для отсева файлов. При этом запрещается создание файлов в сетевых томах и сетевых папках. Это позволяет избавить сетевые тома от «мусора». Без дополнительной настройки с помощью диспетчера ресурсов можно фильтровать музыку и видеофайлы, изображения, файлы электронной почты и исполнимые файлы. Диспетчер ресурсов достаточно интеллектуален, чтобы отслеживать изменения и извещать о них владельцев файлов. Администраторы могут пересылать сообщения владельцам файлов всякий раз, когда диспетчер ресурсов удаляет файлы или перемещает их между сетевыми томами.

FCI используется в компоненте Classification Management диспетчера ресурсов. Существуют различные способы связывания значений с файлами. Можно создать собственные классификации, используя, например, дату и время, списки и строки в качестве новых свойств файла. После того как список классификаций готов, можно составить правила и задачи, которые влияют на файлы в сети. С использованием правил легко искать файлы, соответствующие классификации, а с помощью задач – устанавливать для файлов срок действия или перемещать их в надежное хранилище. Перед выполнением задач можно автоматически рассылать извещения владельцам файлов. Чем больше классификаций подготовлено, тем полнее контроль над файлами в сети. Такая простая зависимость.

Для диспетчеров документов требуется более строгий контроль над длительностью существования файлов, поэтому администраторы и пользователи должны подчиняться условиям документооборота диспетчера документов. Например, в таком продукте, как EMC Documentum, пользователям необходимо отслеживать поступающие и исходящие файлы. Дорогостоящая технология требует предельного внимания со стороны ИТ-персонала. Стоимость внедрения Documentum может быть существенно выше 100 тыс. долл. Технология Microsoft не будет полноценной заменой большой и сложной системы управления документами, но с ней гораздо легче работать. Диспетчер ресурсов по своим возможностям превосходит многие обычные продукты управления документами, так как операционная система – естественная среда для управления файлами.

Особенно удачное новшество в версии R2, именуемое DirectAccess, должно устранить необходимость в VPN-серверах. Единственный недостаток этого решения состоит в том, что требуются клиенты Windows 7. В смешанной среде с более старыми операционными системами Windows по-прежнему нужны сети VPN. Пожалуй, это самый сильный аргумент в пользу перехода на Windows 7. Возможности DirectAccess явно выше, чем у VPN. Во-первых, IPv6 и IPsec удачно сочетаются в одном протоколе, поэтому процедура установки довольно проста. VPN в отличие от DirectAccess не укладывается в рамки единого протокола, а тестирование превращается в скучную и продолжительную работу. Огромное преимущество DirectAccess – функционирование в среде Active Directory (AD), поэтому клиенты видимы для сервера AD. Администратор может получить доступ к удаленным клиентам и доставлять им программные обновления так, будто они находятся внутри защищенной сети.

Выполнив некоторые тесты, я обнаружил, что установка требует определенных усилий, но не представляет особых трудностей даже для начинающего администратора. Следует создать сертификаты и группу безопасности для учетных записей, которым нужен дистанционный доступ к серверу. Необходимо также ввести сетевые серверы для подключения и обмена данными с клиентами. Однако специалистам компании Microsoft удалось сильно упростить процесс настройки. Это очень легко по сравнению с труднейшей задачей установки сервера VPN. После подключения клиентам Windows 7 предоставляется полный вид сети – так, будто они работают внутри интрасети.

Новый компонент Windows Server Backup тщательно спроектирован в расчете на потребности малого и среднего бизнеса. К чему это привело на практике? Насколько удобнее для пользователя стало резервное копирование? В версии R2 можно архивировать отдельные файлы и папки. Это огромное изменение, так как предшествующая версия Windows Server 2008 позволяла копировать либо целые тома, либо ничего. Такой подход явно неудобен для малых и средних предприятий. Новыми функциями дополнен мастер резервного копирования, но, к сожалению, прежде чем приступить к работе, по-прежнему требуется выполнить шесть шагов. У Microsoft остается поле для совершенствования.

Из задания на резервное копирование можно исключить папки и типы файлов. Например, если база данных используется прикладной программой во время резервного копирования, этот файл полезно исключить. Архивную копию базы данных можно подготовить в другое время. Можно также выполнять добавочную архивацию с помощью утилиты или использовать командлеты PowerShell (команды PowerShell называются командлетами). Ничего этого нельзя было сделать в Windows Server 2008. Функция резервного копирования версии R2 столь же мощная, как и в более дорогостоящих продуктах сторонних поставщиков, и компания Microsoft бесплатно предоставляет ее вместе с версией R2. Выполнив несколько небольших заданий на архивацию, я выяснил, что быстродействие утилиты архивации R2 выше, чем в предшествующей версии операционной системы. Благодаря детальности, низкой цене и интеграции с серверной ОС новый компонент архивации R2 стал воплощением мечты администраторов, хотя интерфейс пользователя пока далек от совершенства.