Thursday, October 18th, 2018

Расширения политики групп (Group Policy Extensions) в Windows Vista и Windows Server 2008, Часть 5

Published on Февраль 20, 2009 by   ·   Комментариев нет

До настоящего времени в этой серии статей я концентрировал свое внимание на областях, в которых можно использовать различные настройки политики групп для улучшения безопасности. Хотя изначальной задачей политики групп является обеспечение безопасности, ее можно использовать и для управления конфигурацией физических устройств рабочей станции. В этой статье я расскажу вам о некоторых способах использования политики групп для управления жестким диском рабочей станции.

Диагностика отказа диска (Disk Failure)

Кто-то однажды сказал, что существует два вида жестких дисков; те, которые уже отказали и те, которые только собираются отказать. Эти отказы в работе были абсолютно непредсказуемы, но технология S.M.A.R.T. позволяет жестким дискам обнаруживать потенциальный отказ и сообщать об этом операционной системе, прежде чем произойдет ее сбой.

Но как бы замечательно ни звучала технология предупреждения ошибок S.M.A.R.T., с ними есть одна проблема. По умолчанию, сообщения об ошибках S.M.A.R.T. передаются в системный протокол событий. Если событие было записано на рабочей станции, оно, скорее всего, останется абсолютно незамеченным. Большинство компаний просто не располагают такими ресурсами, чтобы просматривать все протоколы событий каждой рабочей станции.

К счастью, существует пара новых настроек политики групп, которые могут помочь в решении этой проблемы. Обе политики находятся по адресу Computer Configuration | Administrative Templates | System | Troubleshooting and Diagnostics | Disk Diagnostic.

Первая настройка, о которой я хочу вам рассказать – это настройка Disk Diagnostic Configure Execution Level. Если вы захотите активировать эту настройку политики групп, то Windows все равно будет записывать отчеты об ошибках S.M.A.R.T в системный протокол событий, но она также будет давать сигнал пользователю и вести его через процесс создания резервных копий и восстановления данных с тем, чтобы избежать потери данных или свести их к минимуму.

Я настоятельно рекомендую активировать функцию диагностики диска: настройку политики групп Configure Execution Level. Даже в этом случае во многих организациях попытки пользователя создать резервные копии и восстановить данные будут рассматриваться, как нечто отрицательное. К счастью, вам не нужно давать команду Windows сообщать конечному пользователю о том, как запустить процесс резервирования. Есть еще одна установка политики групп, которую можно использовать при настройке сообщений, показываемых конечному пользователю в случае возникновения ошибки S.M.A.R.T. Например, вы можете заменить сообщение по умолчанию на сообщение, которое скажет конечному пользователю вызвать меню помощи.

Имя установки политики групп, позволяющей вам настраивать текст сообщения об ошибке S.M.A.R.T., пишется так: Disk Diagnostic: Configure Custom Alert Text. Чтобы использовать эту установку, просто активируйте ее и введите текст сообщения, которое будут видеть ваши пользователи. Windows ограничивает этот текст до 512 знаков.

Гибридные жесткие диски

Windows Vista и Windows Server 2008 также позволяют регулировать использование гибридных жестких дисков с помощью настройки политики групп. В случае если вы не знакомы с гибридными жесткими дисками, это жесткие диски с крайне большим КЭШем, состоящим из долговременной флэш-памяти. Этот кэш обычно имеет размер около 1 GB, и использует память подобную той, что используется в USB накопителях.

Причина такого дизайна кроется в том, что долговременный кэш устройства настолько велик, что тарелки диска практически никогда не вращаются в отличие от традиционных жестких дисков, в которых тарелки вращаются практически постоянно. Это снижает износ устройства, а также снижает энергопотребление и выделение теплоты диском. Однако самым главным преимуществом таких дисков является скорость. Компьютер может считывать данные из КЭШа жесткого диска с гораздо большей скоростью, чем, если бы данные считывались с тарелок диска.

Windows Vista и Windows Server 2008 имеют четыре параметра настройки политики групп, которые помогают вам контролировать то, как операционная система использует гибридные жесткие диски. Каждую из этих четырех настроек можно найти в Computer Configuration | Administrative Templates | System | Disk NV Cache

Первая настройка называется Turn Off Boot and Resume Operations. Основная идея заключается в том, что если вы активируете данную настройку политики, Windows не будет использовать долговременный кэш диска для оптимизации процесса загрузки. В противном случае система будет помещать файлы, используемые в последовательности загрузки, в долговременный кэш с целью более быстрой загрузки.

Обычно, если компьютер находится в спящем режиме, данные, необходимые для возобновления работы, копируются в долговременный кэш. Это помогает компьютеру выходить из спящего режима гораздо быстрее. Активация этой настройки политики групп принуждает компьютер записывать эти данные на тарелки диска, а не в долговременный кэш.

Вторая настройка политики групп, связанная с гибридными жесткими дисками, называется Turn Off Cache Power Mode. При нормальных обстоятельствах, Windows агрессивно пытается снизить потребление энергии путем снижения скорости вращения тарелок диска при любой возможности. Хотя такой прием экономит энергию и снижает тепловыделение, он также может снизить производительность. Это происходит потому, что Windows должна вращать тарелки диска для поддержки всякий раз, когда нужно считать файлы, которые не кэшированы в долгосрочной памяти.

Третья настройка политики групп, связанная с гибридными жесткими дисками, называется Turn Off Non Volatile Cache Feature. Эта одна из тех настроек, имена которых могут слегка вводить в заблуждение. Если вы взглянете на название политики, может показаться, что она используется для полной дезактивации долговременного КЭШа диска. Существует настройка для дезактивации долговременного КЭШа диска, но это не она.

Суть настройки Turn off Non Volatile Cache Feature заключается в том, что если вы активируете ее, Windows будет работать так, словно она не поддерживает гибридные диски. Это не означает, что ничего не будет кэшироваться, это означает, что процесс кэширования не будет управляться Windows. В большинстве случаев ваша система будет работать с большей производительностью, если вы позволите Windows управлять долговременным КЭШем.

Последняя настройка, связанная с гибридными дисками, называется Turn Off Solid State Mode. Когда данная настройка политики групп активирована, Windows работает с гибридными дисками, как с обычными. Это означает, что долговременный кэш полностью отключен. В этом случае, диск не будет обладать более высокой скоростью производительности и более высоким энергопотреблением, а просто будет работать, как обычный жесткий диск.

Заключение

В данной статье я объяснил, что хотя задачей большинства настроек политики групп является обеспечение безопасности, некоторые настройки политики групп можно использовать для управления стандартной конфигурацией физических устройств. Затем я описал некоторые настройки, связанные с диагностикой производительности и сбоев физических дисков рабочей станции. В 6 части я продолжу обсуждение и опишу некоторые настройки политики групп, связанные с приложениями диагностики и ограничениями ресурсов.

www.windowsnetworking.com


Смотрите также:

Tags: ,

Readers Comments (Комментариев нет)




Да человек я, человек! =)

Exchange 2007

Проведение мониторинга Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 3)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Проведение мониторинга Exchange 2007 с помощью диспетчера System ... [+]

Практическое рассмотрение перехода с Exchange 2003 на Exchange 2007 (часть 1)

Введение В этой статье из нескольких частей я хочу показать вам процесс, который недавно использовал для перехода с существующей среды Exchange 2003 ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 2)

Если вы пропустили первую часть этой серии, пожалуйста, прочтите ее по ссылке Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (Часть ... [+]

Мониторинг Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 2)

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Мониторинг Exchange 2007 с помощью диспетчера System Center Operations ... [+]

Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 5)

Если вы пропустили предыдущие части этой серии статей, перейдите по ссылкам: Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 1) ... [+]

Установка и настройка Exchange 2007 из командной строки (Часть 3)

If you missed the previous parts in this article series please read: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 1)

Инструмент ExRCA Текущий выпуск инструмента предоставляется только в целях тестирования и оснащен 5 опциями: Тест подключения Outlook 2007 Autodiscover Тест подключения Outlook 2003 RPC ... [+]

Развертывание сервера Exchange 2007 Edge Transport (часть 5)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Развертывание сервера Exchange 2007 Edge Transport (часть 1) Развертывание ... [+]

Установка и настройка Exchange 2007 из командной строки (часть 2)

Если вы пропустили первую статью данного цикла, пожалуйста, перейдите по ссылке: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование интегрированных сценариев Using Exchange Server 2007 – часть 2: генерирование отчетов агента Transport AntiSpam Agent

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Использование интегрированных сценариев Using Exchange Server 2007 – часть ... [+]