На примере приведенного ниже сценария показано, как можно использовать внешнее управление для установки операционной системы и приложений на компьютеры без установленного ПО.

Банк "Богатства леса" получил партию новых компьютеров, доставленных в различные филиалы. Политика компании не позволяет использовать PXE-установку на этих компьютерах, а время, которое затратит инженер на поездку в каждое место и установку операционной системы и необходимых приложений ручную, будет очень велико. Однако, в сети имеется файл образа, который содержит необходимую операционную систему, пользовательские приложения и настройки, а также клиент Configuration Manager.

Чтобы быть уверенной, что компьютеры включены и работают эффективно, что тоже соответствует политикам компании, Мария выбирает последовательность действий, перечисленных в следующей таблице.

В результате выполнения вышеописанных действий новые компьютеры развертываются согласно требованиям компании, не требуя непосредственного доступа к себе.

На примере приведенного ниже сценария показано, как можно использовать внешнее управление для включения компьютеров, чтобы выполнить установку приложений (или плановое обслуживание), не используя традиционные пакеты пробуждения.

Отдел маркетинга банка "Богатства леса" получил разрешение на установку нестандартного приложения на пять компьютеров. Мери Норс уже создала коллекцию для этих пяти компьютеров, а также объявление для установки приложения как можно скорее. После определения периода времени, когда компьютеры всех пользователей будут выключены, чтобы не причинять неудобств, она выполняет действия из следующей таблицы, которые позволят включить компьютеры и установить приложение.

Процесс	Ссылка
Мария находит компьютеры в консоли Configuration Manager и выполняет следующие действия: Выделяет пять компьютеров и щелкает на них правой кнопкой мыши. Выбирает пункт Внешнее управление, а затем – Управление питанием. Щелкает Включить. Подтверждает действие нажатием кнопки ОК. После чего следит за ходом установки приложения.	Включение и перезагрузка компьютера с помощью внешнего управления
При необходимости после завершения установки она может выключить каждый компьютер индивидуально при помощи инструментов удаленного управления консоли Configuration Manager, выбрав параметр "выключение" из Windows. Примечание Команда выключения питания внешнего управления не подходит, т.к. в этом случае не будет выполнено корректное завершение работы операционной системы.	Удаленное управление клиентским компьютером

В результате выполнения вышеописанных действий приложение устанавливается в нерабочее время, без отправки пакетов пробуждения по сети; также не требуется оставлять компьютеры включенными или иметь к ним непосредственный доступ.

На примере приведенного ниже сценария показано, как можно использовать внешнее управление для выключения компьютеров, когда срочно необходимо прекратить их работу, однако отключить их обычными средствами невозможно. Отключение компьютеров должно всегда рассматриваться как крайняя мера, поскольку по эффекту эта процедура равнозначна выдергиванию кабеля питания: операционная система не завершает работу надлежащим образом, несохраненные данные теряются, а вошедшие в систему пользователи не оповещаются об отключении.

В банке "Богатства леса" имеется система обнаружения вторжений, которая следит за подозрительной активностью на серверах и в сети. Рано утром было выведено предупреждение, что означало атаку на один из серверов. Хотя настольные компьютеры обычно выключаются на ночь, некоторые пользователи оставили свои компьютеры включенными. Их необходимо немедленно выключить, чтобы защитить от возникшей угрозы безопасности.

Для защиты настольных компьютеров от угрозы безопасности администратор безопасности выполняет действия, приведенные в следующей таблице.

В результате перечисленных действий риск быть уязвимыми во время атаки для этих компьютеров значительно снижается.

На примере приведенного ниже сценария показано, как можно использовать внешнее управление для повторного создание образа нефункционирующего компьютера, когда прочие методы устранения неполадок не работают.

В банке "Богатства леса" принята политика службы поддержки, согласно которой вопросы, касающиеся настольных компьютеров и нарушающие непрерывность бизнес-процесса, должны решаться в течение строго определенного времени. Данные не хранятся на компьютерах локально, поэтому повторное создание образа для таких компьютеров — это наиболее эффективный способ решения проблем подобного рода. Однако, раньше для этого требовался выезда инженера службы поддержки на место или транспортировка компьютера в службу поддержки и обратно.

Для более эффективного повторного создания образа нефункционирующего компьютера инженер службы поддержки выполняет действия, описанные в таблице ниже.

В результате выполнения вышеописанных действий происходит эффективное повторное создание образа компьютера, причем непосредственный доступа к компьютеру не требуется даже в том случае, когда операционная система не отвечает. Такой уровень управления помогает оперативно разрешать важные вопросы, гарантируя повышение уровня непрерывности бизнес-процессов в компании.

На примере приведенного ниже сценария показано, как можно использовать внешнее управление для настройки параметров BIOS настольного компьютера без непосредственного доступа к таковому.

Служба поддержки банка "Богатства леса" получает уведомление о том, что два только что развернутых компьютера не могут успешно загрузиться. Компьютеры настраивались пользователями самостоятельно, и инженеры подозревают, что параметры BIOS установлены неверно.

Для проверки параметров BIOS без непосредственного доступа к компьютеру инженер службы поддержки выполняет действия, описанные в таблице ниже.

В результате перечисленных действий время решения проблемы для этих компьютеров значительно снижается благодаря отсутствию необходимости иметь к ним непосредственный доступ.

На примере приведенного ниже сценария показано, как можно использовать внешнее управление для запуска диагностических команд и служебных программ для нефункционирующем настольном компьютере (например, операционная система перестала отвечать или загружаться) без непосредственного доступа к нему.

Служба поддержки банка "Богатства леса" получает уведомление о том, что некий компьютер перестал отвечать. Для устранения неполадки инженер службы поддержки выполняет действия, описанные в таблице ниже.

В результате перечисленных действий время решения проблемы для этого компьютера значительно снижается благодаря отсутствию необходимости иметь к нему непосредственный доступ.

Следующий сценарий демонстрирует способ использования внешнего управления и обновлений программного обеспечения в Configuration Manager для достижения более высоких показателей успешной установки обновлений программного обеспечения за указанный период времени.

В банке "Богатства леса" политика безопасности настроена таким образом, чтобы критические обновления для системы безопасности устанавливались на все компьютеры с установленной ОС Windows в течение двух недель после их выпуска. Установка этих обновлений программного обеспечения на серверы выполняется с показателем успешности 100 %, в то время как на настольные компьютеры — с показателем 80%, несмотря на то что администратор Configuration Manager устанавливал их в течение одной недели. После изучения выяснилось, что компьютеры, на которые не были установлены обновления программного обеспечения, по разным причинам выключены — например, в связи с тем, что пользователи находятся в отпуске, отсутствуют по больничному листу или компьютеры не используются каждый день, и включаются только при необходимости воспользоваться определенным приложением или выполнить процесс.

Политика безопасности также воспрещает рассылку пакетов пробуждения по сети; кроме того, часто на отслеживание всех компьютеров, их включения и установку требуемых обновлений программного обеспечения в установленные сроки не хватает времени.

Чтобы своевременно и эффективно достичь уровней соответствия, Мери Норс решила придерживаться образа действий, представленного в таблице ниже.

В результате выполнения описанных действий через неделю критические обновления программного обеспечения установлены на большинстве компьютеров. При этом остается достаточно времени (одна неделя) для отслеживания и внесения исправлений на тех немногих настольных компьютерах, которые еще требуют обновления программного обеспечения, возможно вследствие перехода в спящий режим до получения развертки обновления программного обеспечения или из-за того, что к компьютеру не было подведено питание.

Используя комбинацию обновлений программного обеспечения и крайнего срока для большинства компьютеров, технологию пробуждения от локальной сети с командами включения питания для нескольких выключенных компьютеров, а также ручное вмешательство для некоторых несовместимых компьютеров, банк "Богатства леса" теперь каждый месяц может поддерживать уровни соответствия.

Ссылки

Основные понятия

Другие ресурсы