В предыдущей части этой статьи я начал рассказывать о некоторых новых настройках Групповой Политики, которые значительно облегчают процесс диагностики различных проблем, которые могут иметь место в Windows. В этой части я завершу статью более подробным рассказом об этих настройках Групповой Политики.
Предыдущую часть этой статьи я завершил рассказом об настройках Групповой Политики, имеющих отношение к диагностики на совместимость прикладных программ. Вы можете найти диагностику на совместимость прикладных программ, имеющую отношение к редактору настроек Политики в Настройки Компьютера\Административные шаблоны\Система\Устранение проблем и Диагностика\Диагностика на совместимость прикладных программ.
Следующая установка в этой секции — Инсталляторы прикладных программ обнаружения (Detect Application Installers), которые необходимо запустить как Администратора. Основной идеей этой настройки является тот факт, что большинство лицензионных программ не работают в Vista, потому что программа принимает, что у нее должна быть полная свобода во всей системе. Однако Контроль Аккаунта Пользователя (User Account Control) Vista не позволяет запускать программы с административными привилегиями.
Проблема заключается в том, что вы не можете установить некоторые программы, потому что инсталляторы требуют административный доступ в систему. В таком случае вы можете включить эту Групповую Политику. Когда вы это сделаете, Vista покажет, что инсталлятор обладает несоответствующими привилегиями и предложит перезапустить его как администратора. Кстати, эта установка Групповой Политики будет работать, только если будут запущены Помощник Программной Совместимости (Program Compatibility Assistant) и Сервис Политики Диагностики (Diagnostic Policy Service).
Запомните, что Vista разработан специально для обнаружения того факта, что инсталлятору по умолчанию необходимы административные привилегии (при условии, что запущены Помощник Программной Совместимости (Program Compatibility Assistant) и Сервис Политики Диагностики (Diagnostic Policy Service)). Именно поэтому вы можете использовать эту установку для того, чтобы убедиться, что инсталляторы при необходимости всегда запускаются с административными привилегиями, или для отключения административных привилегий для инсталляторов.
Одним из самых главных направлений в индустрии программного обеспечения является создание такого программного обеспечения, которое время от времени проверяет Интернет на наличие обновлений. Но иногда это программное обеспечение может вызывать проблемы с Vista, потому что хотя программа и не требует административных привилегий, но дочерний процесс, который она запускает для обнаружения обновлений, часто требует административные привилегии.
Как вы уже, наверное, заметили, эта установка Групповой Политики при необходимости позволяет программам запускать инсталляторы, используемые для обновления программного обеспечения с административные привилегиями.
Все те же ограничения применяются для настройки Групповой Политики, которая используется в последнем показанном мной примере. Обычно, это означает, что по умолчанию Vista позволяет обновлять программы настройки для запуска с административными привилегиями, если возникает такая необходимость. Однако вы можете использовать установку Групповой Политики, чтобы убедиться, что Vista всегда позволяет обновлять инсталлятор для пользования административными привилегиями, если необходимо, или для предотвращения передачи инсталлятору административных привилегий.
Как и предыдущая установка, о которой я вам ранее рассказал, эта установка Групповой Политики эффективна только, если запущены Помощник Программной Совместимости (Program Compatibility Assistant) и Сервис Политики Диагностики (Diagnostic Policy Service).
Другой возможностью диагностики, которую теперь можно контролировать через Групповую Политику, является обнаружение поврежденных файлов. Установка Политики для восстановления поврежденного файла располагается в: Настройки Компьютера\Административные шаблоны\Система\Устранение проблем и Диагностика\ Восстановление поврежденного файла.
Включенная установкаНастройка восстановления поврежденных файлов может быть установлена в один из трех режимов. Первый режим называется Регулярный. Регулярный режим, который установлен по умолчанию, разработан для автоматического обнаружения поврежденных файлов и для знакомства пользователя с дисплеем интерфейса пользователя, который сообщает о том, что нужно делать для фиксирования проблемы.
Установка Настройка восстановления поврежденных файлов также может быть установлена для работы в Тихом режиме. Работая в Тихом режиме, Windows автоматически обнаруживает, определяет уровень проблемы и «лечит» поврежденные файлы, не предупреждая об этом пользователя. Однако Windows отправит активность в протокол событий.
Другим режимом возможного восстановления поврежденного файла является Только устранение. Когда Windows работает в режиме Только устранение, поврежденные файлы будут автоматически обнаруживаться, и Windows будет автоматически устранять проблему. Windows не будет автоматически ни «лечить», ни сообщать об этом пользователю. Если «лечение» возможно, то тогда Windows поместит сообщение в протокол событий с инструкциями «лечения».
У Windows Vista также есть возможность контроля диагностики диска через настройки Групповой Политики. Соответствующие настройки могут быть найдены в: Настройки Компьютера\Административные шаблоны\Система\Устранение проблем и Диагностика\Диагностика диска.
Существует две различных настройки Групповой Политики, имеющие отношение к диагностики диска. Первой из них является установка Диагностика диска: Настройка текста обычного уведомления.
Как вы знаете, у включенного жесткого диска — S.M.A.R.T. (Технология самонаблюдения и отправления — Self Monitoring And Reporting Technology), есть возможность отправлять надвигающиеся проблемы в операционную систему. Когда такое уведомление получено из жесткого диска, у Windows Vista появляется возможность показать пользователю обычное сообщение с уведомлением. Эта установка Групповой Политики позволяет вам ввести текст сообщения. Обратите внимание, что сообщение с уведомлением ограничено до 512 символов.
Другой установкой, имеющей отношение к диагностике диска, является Настройка уровня выполнения. Когда эта установка включена (или не настроена), Windows попытается выполнить корректировку, когда будут обнаружены ошибки S.M.A.R.T. Это означает, что Windows попытается провести пользователя через резервный процесс и процесс восстановления с целью уменьшения потери данных.
Если вы отключите эту установку Политики, то ошибки S.M.A.R.T. все равно будут обнаружены, но об этом не будет сообщено пользователю. Напротив, событие будет записано в протокол событий, но Windows не сообщит пользователю или не предпримет попыток корректировки.
В связи с тем, что эти ошибки могут иметь катастрофические последствия, я рекомендую всегда включать эту установку. Запомните, что эта установка будет работать только, если компьютер оснащен S.M.A.R.T., которое включает жесткий диск. Более того, эта установка Групповой Политики будет работать только, если запущен сервис Политики Диагностики.
Несколько настроек Групповой Политики, о которых я говорил, находятся в Сервисе Политики Диагностики. Если вы хотите включить этот сервис, введите команду MMC в командную строку. Когда вы это сделаете, Windows откроет Панель управления Микрософт (Microsoft Management Console). Выберите команду Add/Remove Snap-in из панели меню Файла, и панель загрузит список доступных встроенных модулей. Теперь выберите Services snap-in из списка и нажмите кнопку Add. Убедитесь, что выбрана опция Local Computer и нажмите Finish, и далее OK.
Теперь панель загрузит список сервисов. Найдите в списке Diagnostic Policy Service. Вид запуска дожжен быть установлен на Automatic, и сервис должен быть запущен (по умолчанию). На Рисунке А показан список сервисов.
Рисунок A: Вид запуска сервиса Политики диагностика должен быть установлен как Automatic, и сервис должен быть запущен
В этой части статьи я рассказал, что более 700 новый настроек Групповой политики были добавлены в Windows Vista и в Windows Server 2008. К несчастью у меня нет способа рассказать подробно обо всех настройках в связи с ограниченным временем. Если вы захотите узнать больше о новых настройках Групповой Политики, то я рекомендую посетить: Новые настройки Групповой Политики в Windows Vista.
www.windowsnetworking.com
Tags: monitoring, Windows Vista