Обзор triCerat Simplify Suite

Автор: Павел Шелякин
Опубликовано: 20.11.2008
Источник: SoftKey.info

Терминальные серверы помогают решать различные задачи. С их помощью можно организовать работу сотрудников из удаленных филиалов или находящихся в командировке сотрудников так, как если бы они находились на своем рабочем месте в головном офисе. В терминальных системах приложения запускаются на сервере, поэтому в качестве рабочих станций нет необходимости использовать дорогостоящие высокопроизводительные компьютеры. С задачами ввода и отображения информации успешно справятся и морально устаревшая офисная машина, и компактный тонкий клиент. Таким образом, терминальная среда позволяет организациям, использующим ее, решить ряд важных вопросов. Кроме перечисленного выше можно еще назвать централизацию размещения бизнес-приложений и данных. Однако чтобы воспользоваться преимуществами терминальной системы, необходимо затратить усилия и ресурсы как на ее создание, так и на эксплуатацию.

Развертывание терминальной системы – это комплексная задача. Она включает в себя выбор и настройку каналов связи между терминалами и сервером, ввод сервера и терминалов в эксплуатацию, обучение пользователей и технического персонала, обслуживающего различные компоненты системы. Однако, как и при любом внедрении технологии, процесс инсталляции и конфигурирования терминального сервера и клиентских рабочих мест - это всего лишь половина работы. Необходимо также спланировать администрирование и сопровождение терминальной системы. Именно упрощение администрирования и сопровождения терминальной системы является основной задачей программного продукта triCerat Simplify Suite.

Программа triCerat Simplify Suite - это гибкая модульная система. Основой всего комплекса является консоль управления Simplify Management Console. Кроме консоли управления в triCerat Simplify Suite входят модули Simplify Lockdown (служит для контроля запускаемых приложений и рабочих мест на терминальных серверах), Simplify Printing (гибкое решение для обеспечения печати на терминальных серверах), Simplify Profiles (позволяет создавать индивидуальные пользовательские профили без применения перемещаемых профилей), Simplify Resources (автоматизация процесса распределения вычислительных ресурсов центрального процессора).

Модуль Simplify Management Console предоставляет средства централизованного управления всеми функциональными возможностями triCerat Simplify Suite.

Модуль Simplify Management Console

В результате установки Simplify Management Console на сервер в панели управления сервером в группе "Администрирование" появляется ярлык для запуска консоли triCerat Simplify Console. Компания triCerat не стала реализовывать свою консоль управления в виде расширения для консоли Microsoft Management Console. Simplify Management Console - это самостоятельное приложение. Библиотеки и исполняемые файлы этого приложения находятся в каталоге c:Program Files.

В процессе работы с программным продуктом triCerat Simplify Suite администратор будет оперировать понятиями "владельцы" (Owners), "объекты" (Objects) и "назначения"(Assignments). Основой Simplify Console являются три панели, на которых отображаются, соответственно, "владельцы", "назначения" и "объекты".

"Владельцем" в triCerat Simplify Suite называют пользователя, рабочую станцию пользователя или компьютер сервера. Simplify Management Console взаимодействует с локальными учетными записями терминального сервера и каталогом Active Directory, что позволяет использовать администратору различные логические структуры при группировании "владельцев": домены Active Directory, организационные модули (OUs), группы пользователей и т. д. На панели "владельцев" действует следующий порядок сортировки верхнего уровня "дерева владельцев": первичный домен, доверенные домены, локальный компьютер, "владельцы", заданные администратором системы вручную.

"Объектами" в triCerat Simplify Suite называют вещи, которые могут быть назначены конкретным владельцам. К ним относятся приложения, принтеры, различные параметры конфигурации.

Функция панели "Назначения" - отображение связей владельцев и объектов, а также задание отношений между ними.

Набор объектов, которыми может оперировать администратор в triCerat Simplify Suite, зависит от того, какие модули установлены на терминальном сервере. Ниже рассмотрим модули Simplify Suite и объекты, с которыми эти модули позволяют работать.

Модуль Simplify Lockdown в комбинации с Simplify Desktop предоставляет возможность создавать и настраивать при помощи интуитивно понятного графического интерфейса безопасные рабочие места в терминальной системе. Модули Simplify Lockdown и Simplify Desktop используют технологию triCerat Day Zero®. Day Zero® - это название для набора технологий, которые позволяют контролировать работу сервера в режиме реального времени.

Simplify Lockdown работает с помощью списка доверенных приложений. У каждого пользователя существует список приложений, с которыми им позволено работать в их терминальном сеансе. Каждый процесс, запущенный пользователем (включая такие процессы, как winlogon.exe и userinit.exe), проверяется, и если процесс явно не определен в доверяемом списке пользователя, то его выполнение блокируется.

Контроль выполнения в Simplify Lockdown может работать в одном из четырех режимов:

• Trusted (White List) - белый список. Это значение по умолчанию и самый строгий режим. Никаким процессам не разрешено работать, если системный администратор не занес эту программу в белый cписок владельца.
• Banned (Black List) - черный список. Этот режим является менее строгим по сравнению с режимом White List. Разрешено работать всем процессам, за исключением тех, которые системный администратор внес в черный список владельца.
• Don’t use lockdown (Off) - отключено. Simplify Lockdown не выполняет никаких ограничений процессов.
• Learning – режим обучения. Этот режим призван помочь системному администратору настроить белый и черный списки.

Модуль Simplify Desktop – это решение для настройки рабочего стола пользователя в терминальном сеансе. Simplify Desktop основан на технологии triCerat triShell. triCerat triShell является более безопасной заменой стандартной оболочке операционной системы Windows (Windows Explorer). Используя triShell, системный администратор может создать безопасно настроенный рабочий стол для пользователя и предотвратить несанкционированный доступ к служебным программам. Кроме рабочего стола пользователя Simplify Desktop позволяет контролировать меню "Пуск" и панель задач. triCerat triShell устанавливается вместе с установкой Simplify Suite. Оболочка triShell является оболочной по умолчанию для всех владельцев. Однако системный администратор может вручную задать оболочку на панели "Назначение" в Simplify Management Console.

Модуль Simplify Printing предлагает разрешение проблем, связанных с реализацией функций печати на серверах Terminal Server. Наличие этого модуля позволяет пользователям терминальной системы отправлять задания печати из любых приложений независимо от типа принтера и его настроек. Для администратора Simplify Printing предоставляет инструмент централизованного управления параметрами печати на терминальном сервере, а также реализации печати без необходимости установки дополнительных драйверов на сервер.

Simplify Printing объединяет три технологии: triCerat ScrewDrivers, ScrewDrivers v4 Print Server и triCerat Native Drivers.

ScrewDrivers – это быстродействующее и простое в использовании приложение, требующее минимальной настройки параметров. ScrewDrivers автоматически обнаруживает атрибуты пользовательского принтера и создает полнофункциональный виртуальный принтер. Необходимо отметить, что triCerat ScrewDrivers можно приобрести отдельно от Simplify Suite. Статья "triCerat ScrewDrivers - удобное решение для печати на терминальных серверах", посвященная этому программному продукту, была опубликована в журнале Softkey.info в октябре.

ScrewDrivers v4 Print Server (сервер печати ScrewDrivers) – это решение, которое создатели triCerat Simplify Suite рекомендуют применять в том случае, когда невозможно установить клиентскую часть ScrewDrivers на компьютер терминального клиента.

Native Drivers – это средство управления, которое позволяет администратору управлять любыми драйверами печати, которые установлены на терминальном сервере или сервере Citrix. Разработчики triCerat Native Drivers рекомендуют использовать это приложение в случае использования каких-либо специфичных устройств печати, чтобы была уверенность, что функциональные возможности этих устройств не урезаны из-за универсальных виртуальных принтеров ScrewDrivers.

Модуль Simplify Profiles предлагает интуитивно понятные интерфейсы, с помощью которых администраторы смогут заниматься настройкой параметров системного реестра, определять групповые политики и эффективно управлять профилями пользователей. Этот модуль основан на технологии triCerat RegSet™. Simplify Profiles загружается после загрузки Windows-профиля, предназначенного для данного пользователя. Суть технологии triCerat RegSet™ состоит в том, что из базы данных Simplify Suite берутся различные настройки реестра, определенные администратором системы, и применяются к текущему профилю пользователя. Разработчики triCerat рекомендуют использовать для всех пользователей терминального сервера один обязательный профиль (mandatory user profile), а для настройки различных дополнительных политик использовать модуль Simplify Profiles.

Работа с Simplify Profiles

Модуль Simplify Profiles позволяет работать администратору Simplify Suite с объектами политик и объектами реестра. К объектам политик относятся: маппинг дисков, перенаправление папок, установка основных ограничений для проводника Windows и Internet Explorer. Объекты реестра в Simplify Profiles представлены двумя ветками реестра Windows: HKEY_CURRENT_USER и HKEY_LOCAL_MACHINE. Объекты системного реестра определяют операции в пользовательском системном реестре во время входа в систему и выхода из системы (технология triCerat RegSet™). Эти объекты помогут системному администратору терминального сервера и при точной настройке системы, и при конфигурировании приложений для пользователя.

Simplify Resources – это модуль, который, по заявлению разработчиков triCerat Simplify Suite, помогает увеличить быстродействие как сервера, так и приложений, установленных на сервере. Данный модуль позволяет сделать работу пользователей более эффективной и повысить количество рабочих сеансов, обслуживаемых сервером.

Технически основой Simplify Resources является сервис системного уровня, который, взаимодействуя с запущенными процессами Windows, оптимизирует ход выполнения задач. Этот сервис измеряет ресурсы (оперативную память, ресурс центрального процессора и т. п.), используемые приложением, и предпринимает действия, чтобы гарантировать, что другие приложения также смогут функционировать. Пользователи терминального сервера почувствуют выгоду от работы модуля Simplify Resources, заметив отсутствие значительных задержек обновлений клавиатуры и мыши во время высокой загрузки сервера. Кроме того, Simplify Resources помогает избежать ситуации, когда сервер становится недоступен при выполнении какого-либо ресурсоемкого приложения.

Сервис Simplify Resources начинает управлять терминальным сервером сразу после установки Simplify Suite. Однако если настройки Simplify Resources по умолчанию не являются оптимальными для данной терминальной системы, то системный администратор может воспользоваться Simplify Console для изменения параметров модуля Simplify Resources. Параметры конфигурации Resources доступны в каждом объекте Application. Кроме того, можно определить объект Resources в Simplify Console и назначить его отдельному серверу или домену.

Simplify Resources также предоставляет средства мониторинга системы в режиме реального времени и генерирования отчетов по результатам мониторинга. Таким образом, администраторы смогут получить исчерпывающую информацию о производительности всей терминальной системы, сеанса или приложения.

Терминальные серверы, построенные на основе Windows Server, позволяют пользователям работать с программами, которые запущены не на их рабочем месте, а на компьютере, находящимся в соседнем здании, на другом конце города или даже на другом континенте. При этом современные терминальные среды делают этот процесс практически не отличимым от работы на локальном компьютере. Однако управление подобной системой – это дело не из легких. Программный продукт triCerat Simplify Suite служит для облегчения администрирования и поддержки инфраструктур, базирующихся на использовании терминальных серверов. Эта модульная система помогает и в управлении профилями пользователей, и в работе с Active Directory, и в контроле запуска приложений, и в управлении печатью, а также обеспечивает мониторинг и оптимизацию использования ресурсов сервера.

Системные требования

Основное требование для программного продукта triCerat Simplify Suite – это наличие терминального сервера, работающего под управлением операционной системы Windows 2000 Server либо Windows Server 2003. Для базы данных, хранящей конфигурацию Simplify Suite, необходим сервер баз данных. Это должен быть какой-либо из вариантов серверов Microsoft SQL: локальная база данных SQL Express, MSDE 2000, SQL 2005 Express, Microsoft SQL Server 2000 либо Microsoft SQL Server 2005.