Постников В.М., Спиридонов С.Б. - Методические указания к лабораторному практикуму (1044769), страница 9
Текст из файла (страница 9)
3.2.3 Постройте графики зависимости времени передачи наборов данных между двумя рабочими компьютерами сети от размера окна кадров,
3.2.4 Оцените влияние на время передачи набора данных характеристик этого набора данных и размера окна кадров.
3.2.5. Дайте рекомендации по организации передачи набора данных между компьютерами сети.
3.3 Исследование влияния рабочих параметров системного реестра на функциональные характеристики функционирования компьютера
3.3.1. Исследуйте режим настройки параметра «быстрое выключение компьютера»
Если система долго не выключается, то попробуйте в разделах
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
изменить значение параметра WaitToKillServiceTimeout с 20000
(по умолчанию) на, например, значение 12000 (12 сек.) и другие значения по указанию преподавателя. Определите допустимую область численных значений.
3.3.2. Исследуйте режим настройки параметра «отключение автоматического обновления»
Откройте в реестре раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update, найдите AUOptions и измените его значение на 1
3.3.3. Исследуйте режим настройки параметра «Ускорение открытия меню "Пуск"»
Откройте раздел HKEY_CURRENT_USER\Control Panel\Desktop, найдите параметр MenuShowDelay (По умолчанию значение 400)
Последовательно измените значение параметра на 350, 300, 250, 200, 150, 100 и 50.
Постройте график зависимости времени оькрытия меню «Пуск» от значения параметра ускорения открытия меню.
3.3.4. Исследуйте режим настройки параметра «Повышение приоритета активным приложениям».
Приложения в Windows работают как в активном режиме, так и в фоновом. Если хотите, чтобы активные приложения получали больше ресурсов, тем самым работали быстрее, то в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\PriorityControl найдите параметр Win32PrioritySeparation. По умолчанию значение равно 2. Максимальное значение 26, но если у вас система недостаточно мощная, то изменять этот параметр надо осторожно. Рекомендуется для таких систем максимальное значение 6 Для мощных систем можно ставить и большее значение.
Проведите исследование влияния параметра «повышение приоритета» на время выполнения активных приложений.
3.3.5. Исследуйте режим настройки параметра «Отключение всплывающих подсказок для элементов рабочего стола»
Откройте раздел HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, найдите параметр ShowInfoTip и измените его значение на 0
4. Содержание отчета
Отчет о лабораторной работе должен включать в себя:
1, Краткую последовательность выполнения всего комплекса работ;
2. Перечень изменённых параметров реестра и соответствующие экранные формы.
3. Перечень параметров системного реестра, влияющих на временные характеристики функционирования сети клиент-клиент;
4. Перечень параметров системного реестра, влияющих на безопасность информации, находящейся в компьютере сети в среде клиент-клиент.
5. Табличные и графические зависимости полученные согласно раздела3.3
5. Контрольные вопросы
1. Какого назначение системного реестра ОС Windows?
2. Как изменять содержимое системного реестра?
3. Перечислите параметры системного реестра, влияющие на производительность компьютера.
4. Перечислите параметры системного реестра, влияющие на конфиденциальность информации, находящейся в нем.
5. Перечислите параметры системного реестра, влияющие на изменение режимов его работы.
Работа №6. Удаленное администрирование рабочих станций
пользователей автоматизированных систем обработки информации и управления, построенных на основе операционных систем семейства Windows
Цель работы – изучение задач, решаемых администратором сети на своем рабочем месте при обслуживании рабочих станций пользователей сети, и средств для их решения; освоение основных принципов и получение навыков удаленного администрирования рабочих станций сетей, и получение начальных навыков работы в качестве администратора сети, управляемой сетевыми ОС семейства Windows.
Продолжительность работы: - 4 ч.
1. Удаленное управление рабочей станцией сети
Удаленное управление рабочей станцией сети (компьютером пользователя сети) предполагает возможность подключения к нему другого компьютера, для получения доступа к его ресурсам и распоряжения этими ресурсами. Благодаря такой возможности квалифицированный пользователь и администратор сети могут дистанционно решать множество важных практических задач, возникающих в процессе работы аппаратно-программных средств рабочих станций пользователей. К числу таких задач следует отнести следующие:
- проводить консультации пользователей компьютеров по вопросам работы с
используемыми программными средствами;
- проводить конференции пользователей компьютеров по вопросам
эффективной эксплуатации программных средств и организации защиты
информации;
- осуществлять презентацию программного обеспечения компьютера;
- проводить работы по установке программных средств;
- осуществлять настройку рабочих параметров программных средств
компьютера;
- осуществлять диагностику и мониторинг компьютеров пользователей;
- выявлять узкие места в работе аппаратно-программных средств компьютера
и давать рекомендации пользователю по их устранению;
- осуществлять текущее обслуживание и сопровождение аппаратно-
программных средств компьютера с целью обеспечения эффективного
функционирования компьютера и удовлетворения потребностей
пользователя.
Для решения перечисленных задач обычно используют следующие программные средства, предназначенные для удаленного управления компьютером: «LiteManager Free», «Remote Administrator», «Ultra Virtual Network Computing», «Ammyy Admin» и т.д. Наиболее часто на практике используют штатные программные средства, входящие в состав операционной системы компьютера, или программу «TeamViewer», как наиболее удобное средство для работы системного администратора.
2. Основные теоретические сведения.
В рабочих станциях сети, работающих под управлением операционной системы семейства Windows, начиная с Windows XP, имеется штатное средство «Remote Desktop Connection», позволяющее осуществить удаленное подключение к рабочему столу компьютера. Для разрешения удаленного подключения к рабочему столу компьютера пользователю необходимо выполнить следующие действия:
- на рабочем столе компьютера следует выбрать значок «Мой компьютер», а в появившемся меню выбрать значок «Панель управления»;
- в новом меню следует выбрать значок «Система», а на следующем экране следует выбрать вкладку «Удаленные сеансы»;
- на вкладке «Удаленные сеансы» имеются кнопка: «Удаленный помощник» и кнопка «Удаленный рабочий стол», позволяющие выбрать соответствующие режимы дистанционного управления работой компьютера.
При выборе режима работы «Удаленный помощник» пользователю следует отправить приглашение удаленному специалисту, т.е. квалифицированному пользователю или администратору, для оказания консультации и помощи в разрешении возникшей проблемы. В этом случае удаленный специалист может подключиться к компьютеру пользователя, показать и пояснить все действия, необходимые для разрешения возникшей проблемы.
После подключения удаленный специалист видит экран компьютера пользователя, и может отправлять ему сообщения в режиме диалогового разговора, комментируя все свои действия и информацию, которая появляется на экране монитора пользователя. С разрешения пользователя, удаленный специалист сможет управлять компьютером пользователя, используя клавиатуру и мышь на своем компьютере. Управление происходит по протоколу обмена RDP (Remote Desktop Protocol – протокол удаленного рабочего стола).
Пользователь и специалист одновременно видят на экране одно и то же, но только один из них в каждый момент времени может пользоваться клавиатурой и мышью, причем делать это они могут попеременно. При этом используя отдельное окно можно обмениваться сообщениями, а если позволяет пропускная способность канала связи, то и общаться голосом.
Пользователь и специалист должны соблюдать следующие условия для выполнения их совместной творческой работы:
-
использовать совместимые почтовые программы, например, Microsoft Outlook или Outlook Express.
-
должны быть подключены к Интернету на все время их совместной работы в режиме «Удаленный помощник»;
-
помнить, что программа «Удаленный помощник» временно откроет порты брандмауэра Windows;
-
при работе в локальной или корпоративной сети, брандмауэр может ограничивать возможность использования программы «Удаленный помощник», поэтому в этом случае, перед использованием программы следует обратиться к администратору сети.
При выборе режима работы «Удаленный рабочий стол» пользователь должен выбрать удаленных специалистов, которым он разрешает осуществлять дистанционное управление работой своего компьютера, т.е. ввести учетные записи этих специалистов и задать пароли для них.
Работа в режиме «Удаленный рабочий стол» также осуществляется по протоколу обмена RDP через порт 3389. При этом, когда работает специалист (удаленный пользователь), локальный пользователь уже не сможет наблюдать за его действиями.
После подключения к удаленному рабочему столу специалист, используя вкладки «экран», «ресурсы», «взаимодействие» соответственно может настраивать разрешение экрана удаленного рабочего стола, режим воспроизведения звука, качество передачи данных, а также целый ряд других рабочих параметров, влияющих на скорость передачи данных и оптимизацию сетевого трафика.
Следует иметь в виду, что удаленное администрирование, как правило, осуществляется либо с использованием IP адреса компьютера, либо с использованием ID - личного уникального идентификатора компьютера в сети. После установления соединения необходимо ввести имя пользователя, которому разрешено удаленное подключение, и пароль пользователя для подключения к компьютеру.
Брандмауэр Windows, установленный на компьютере, должен быть всегда включен.Отключать брандмауэр Windows следует только при необходимости и то на короткий промежуток времени.
Следует иметь в виду, что брандмауэр Windows может:
- блокировать компьютерным вирусам и «червям» доступ на компьютер;
- запросить пользователя о выборе режима блокировки или разрешения для
определенных запросов, поступающих на подключение к компьютеру;
- по желанию пользователя вести журнал безопасности, т. е. учет
разрешенных и заблокированных попыток подключения к компьютеру.
Брандмауэр Windows не может:
- обнаружить или обезвредить наличие компьютерных вирусов и «червей», если они уже попали на компьютер. Для их уничтожения на компьютер необходимо установить антивирусное программное обеспечение и своевременно обновлять его;
- запретить пользователю открывать сообщения электронной почты с вирусами. Никогда не следует открывать сообщения электронной почты от незнакомых отправителей. Следует проявлять осторожность, поэтому при получении от знакомого пользователя электронного письма с вложением внимательно прочтите тему сообщения перед тем, как открыть его.
- блокировать спам или несанкционированные почтовые рассылки, чтобы они не поступали в папку входящих сообщений.
После установки программы «TeamViewer» на компьютер, компьютер получает ID - уникальный идентификатор и временный пароль для возможности удаленного доступа к этому компьютеру.
Программа удаленного администрирования «TeamViewer» имеет главное окном с двумя вкладками: «Удаленное управление» и «Конференция».
При работе с вкладкой «Удаленное управление» пользователь компьютера, зная идентификатор ID другого компьютера, а также пароль доступа, может установить удаленное подключение к другому компьютеру.
Возможны следующие режимы работы с удаленным компьютером:
- удаленное управление, или доступ к удаленному рабочему столу, при котором имеет место совместная работа удаленного и локального пользователей. Пользователь может работать с удаленным компьютером, как со своим собственным. Он может на удаленном компьютере запускать программы, настраивать систему, вводить данные, перезагружать компьютер.
Все действия осуществляются через окно удаленного управления;
- передача файлов во время сеанса связи между компьютерами. При этом для обмена данными используется файловый менеджер. В этом варианте работы программа «TeamViewer» не показывает удаленный рабочий стол, а только открывает файловый менеджер с двумя панелями. Левая панель отображает директории на локальном компьютере, правая панель - директории на удаленном компьютере. Файлы можно копировать с одного компьютера на другой. Функциональность файлового менеджера минимальна - копирование файлов, удаление, создание папок и директорий, обновление списка файлов.
- работа в виртуальной сети, когда между компьютерами можно установить виртуальную частную сеть для предоставления общего доступа к таким ресурсам, как принтеры, съемные носители.
- презентация, когда при подсоединении к удаленному компьютеру ваш партнер будет видеть рабочий стол вашего компьютера. Никаких возможностей управления вашим компьютером у него не будет. В режиме презентации можно подсоединиться сразу к нескольким компьютерам - все ваши партнеры смогут наблюдать за тем, что вы делаете на своем рабочем столе. В бесплатной версии нельзя подсоединиться более чем к двум компьютерам. В коммерческой версии количество партнеров может достигать десяти в зависимости от типа лицензии. Наличие курсора мышки партнера позволяет организовать презентацию с обратной связью.
При использовании вкладки «Конференция» возможны следующие два режима работы:
- создание блиц – конференции;
- подключение к уже существующей конференции.
При этом допускаются следующие виды связи между пользователя компьютеров: голосовая, видеосвязь, демонстрация экрана, запись сеанса.
Одно из достоинств и удобств использования программы «TeamViewer» - это возможность создания списка «Компьютеры и контакты», благодаря чему обеспечивается быстрый доступ пользователей к требуемым компьютерам.
В целях безопасности, в программе «TeamViewer» используется шифрование сеансов и передаваемого трафика. Файлы, передаваемые во время сеанса, имеют подпись, и пользователь должен дать свое согласие о их получении. Посредством настроек «TeamViewer» возможно ограничение доступа: установка доступа ко всем операциям только после подтверждения или запрет на исходящие сеансы.
После каждого запуска программы Team Viewer пароль для подключения к удаленному компьютеру меняется для обеспечения безопасности данных. Для удобства использования программы можно установить постоянный пароль, который уже не будет меняться, но стоит помнить, что этот пароль должен быть надежным и известным только пользователю.
3. Порядок выполнения работы.