Ж у р н а л   о   к о м п ь ю т е р н ы х   с е т я х   и   т е л е к о м м у н и к а ц и о н н ы х   т е х н о л о г и я х
СЕТИ И СИСТЕМЫ СВЯЗИ on-line
  ПОИСК: ПОДПИСКА НА НОВОСТИ: НОМЕР:
    ДОМОЙ • Архив: Новостей | Конференций | НомеровПодписка
 
   
 
   
    
РЕДАКЦИЯ
 
Все о журнале
Подписка
Как проехать
Где купить
Отдел рекламы
График выхода журнала
Адреса в Интернет

РУБРИКАТОР
   
• Инфраструктура
• Информационные
   системы

• Сети связи
• Защита данных
• Кабельные системы
• Бизнес
• Колонка редактора
• Электронная
   коммерция

• Только на сервере
• Системы
   учрежденческой
   связи

• Новые продукты


Rambler's Top100

  

Тестируем пакеты системного управления

Джонатан Фельдман

Хотя “тонкие” клиенты уже появились на предприятиях, для работы с ОС Windows 9x и Windows NT фирмы Microsoft нужны довольно мощные, полнофункциональные ПК. Средства управления на базе профилей пользователей и правил системной политики, программы для дублирования дисков облегчают конфигурирование и обслуживание ПК, но иногда их возможностей оказывается недостаточно для эффективного контроля за работой этих машин.

Если вы захотите организовать такой контроль с помощью какого-либо пакета системного управления, то столкнетесь с определенными трудностями. Дело в том, что работающие в сети пользователи должны чувствовать себя свободными в своих действиях, но при этом необходимо сохранять контроль за работой их компьютеров и обеспечивать информационную безопасность. Мы протестировали четыре пакета для управления настольными системами на базе Windows. Это LANDesk Management Suite 6.3 фирмы Intel, Systems Management Server (SMS) 2.0 фирмы Microsoft, ZENworks 2.0 фирмы Novell и Desktop Management Suite (DMS) 3.5 фирмы Veritas Software.

Что мы обнаружили

Любой пакет системного управления должен распространять приложения, конфигурировать ПО рабочих станций и блокировать его конфигурирование, осуществлять удаленное управление рабочими станциями и управлять информацией. Антивирусная защита является важной частью комплекса мер по обеспечению надежной работы ПК, и можно было бы предположить, что она является обязательной функцией для всех пакетов системного управления, но это не так. Из протестированных нами продуктов только ZENworks и LANDesk имели средства защиты от вирусов, но мы думаем, что они скоро появятся и в других пакетах.

Распространение приложений — одна из основных задач системного управления. Чтобы инсталлировать на рабочую станцию все необходимое ее пользователю ПО, администратор может потратить более двух часов, пакет же системного управления все это сделает сам, и притом значительно быстрее. Впрочем, не стоит рассчитывать на то, что, установив такой пакет, вы обеспечите себе безмятежное существование. Хотя все протестированные нами продукты могут сделать шаблон приложения (с использованием “моментальных снимков” ПО) и разместить его на рабочих станциях, только LANDesk хорошо подходит для инсталляции ПО в то время, когда пользователи не работают на своих компьютерах (например, ночью или в праздники). К счастью, все четыре пакета осуществляют распространение приложений в зависимости от выполнения того или иного условия, которое может иметь отношение к другим приложениям, элементам реестра, переменным окружения, мощности рабочей станции и т. п. Чтобы средство распространения приложений было действительно полезным, оно непременно должно иметь данную функцию.

Средства создания пакетов программ, в особенности инсталлятор SMS Installer фирмы Microsoft, имеют мощные языки сценариев, помогающие выполнять те связанные с инсталляцией программ и обслуживанием рабочих станций операции, которые не могут быть осуществлены с помощью шаблонов. Но во многих случаях все же предпочтительнее использовать встроенные консольные средства, чем возиться со сложными сценариями.

В ходе тестирования трех пакетов мы конфигурировали ПО рабочих станций и блокировали его конфигурацию с помощью редактора системной политики System Policy Editor (PolEdit) в составе Windows, поскольку только в ZENworks соответствующие средства управления встроены в консоль. Кроме того, только он осуществляет автоматическую инсталляцию драйверов принтеров, что дает администратору реальную экономию рабочего времени.

Функции удаленного управления рабочими станциями схожи у трех из протестированных продуктов. Они обеспечивают централизованную аутентификацию, что, по нашему мнению, совершенно необходимо при управлении большим числом рабочих станций. В пакете же фирмы Veritas для доступа к каждой рабочей станции приходится использовать отдельный пароль, что является немасштабируемым и небезопасным решением. Когда человеку приходится иметь дело с большим числом паролей он, как правило, их не меняет.

В плане управления информацией лучшими оказались пакеты фирм Microsoft и Veritas, в консоли которых интегрировано средство создания отчетов Crystal Reports, поддерживающее составление пользователями запросов и отчетов. Впрочем, нас вполне удовлетворили и заранее подготовленные шаблоны отчетов, поставляемые со всеми четырьмя протестированными продуктами. Каждый из них поддерживает экспорт данных, что позволяет пользоваться любой дополнительной системой генерации отчетов. И наконец, при работе с предыдущими реализациями пакетов системного управления нам приходилось мириться с засорением баз данных старой информацией, поэтому функция очистки баз данных, имеющаяся во всех протестированных пакетах, нас весьма обрадовала.

Если вы ищете совместимые средства системного управления, так же успешно взаимодействующие между собой, как серверы и клиенты Web разных производителей, то — увы! — таковых не существует. Вы не сможете реально управлять рабочей станцией с помощью любого из этих пакетов, пока не установите на нее клиентскую программу данного пакета. Когда же ваша компания обзаведется другим пакетом системного управления, клиентские программы на рабочих станциях вам придется переустанавливать.

Стоит отметить, что такая важная функция, как WOL (Wake On LAN — включение компьютера по сигналу из ЛВС), поддерживается только пакетом фирмы Intel, и, чтобы реализовать ее при работе с другими пакетами, придется задействовать дополнительные средства. Фирма Intel сообщила нам, что планирует открыть код своей клиентской программы, что должно привести к появлению стандартных клиентских программ. Нам эта идея очень нравится, но, принимая во внимание многочисленные политические препоны, на скорое воплощение ее в жизнь мы не рассчитываем.

В конечном счете определяющими критериями при выборе пакета системного управления являются его функции и специфика сетевой среды, в которой ему предстоит работать. Мы свое предпочтение отдали пакетам ZENworks фирмы Novell и LANDesk фирмы Intel — с их помощью можно весьма эффективно управлять рабочими станциями. Из двух этих продуктов первое место досталось ZENworks за его полный набор функций, простой в использовании интерфейс и тесную интеграцию со службой справочника NDS.

Хотя модели ценообразования для протестированных пакетов разные, но за среднее число пользовательских лицензий вы заплатите примерно одинаково в случае приобретения того или иного из них. Так, 100 лицензий (что неплохо для начала) стоят как два-три мощных ПК. Мы настойчиво рекомендуем вам провести собственное пробное тестирование выбранного пакета, особенно если в вашей среде имеется линия глобальной сети. При рассмотрении вопроса стоимости пакетов нужно учесть, что ZENworks и LANDesk поставляются вместе со средствами антивирусной защиты, а DMS фирмы Veritas включает ПО резервного копирования Backup Exec.

Как мы тестировали

Все пакеты, за исключением ZENworks, были инсталлированы на сервер Windows NT Server 4 с Service Pack 5. Пакету SMS требуется сервер со статусом контроллера домена, а для двух других пакетов вполне подойдут рядовые серверы NT-домена. Пакет ZENworks был инсталлирован на сервер NetWare 5 с Service Pack 2a.

Во время тестирования в качестве рабочих станций мы задействовали настольные и блокнотные компьютеры фирм Dell и Gateway с ОС Windows 95 OSR2, Windows 98, Windows 98 SE и Windows NT 4 c Service Pack 5. Мы использовали как “чистые” (с только что установленным ПО), так и уже поработавшие машины. Все рабочие станции были подсоединены к сети Ethernet с несколькими виртуальными ЛВС.

Посредством консоли каждого продукта мы организовывали распространение самых разных по сложности приложений, начиная с ПО WordPerfect 9 (которое устанавливалось с помощью шаблона) и заканчивая простым исполняемым модулем терминального эмулятора NetTerm. Закончив тестирование очередного пакета, мы восстанавливали исходную конфигурацию ПО всех рабочих станций и затем с помощью сценариев входа в систему устанавливали на них новые агенты управления.

ZENworks 2.0 фирмы Novell

Устав глотать пыль, поднятую ушедшими вперед конкурентами, фирма Novell разработала вторую версию своего продукта ZENworks, которая получилась значительно мощнее предыдущей.

В ней появились такие возможности, как распространение приложений в зависимости от выполнения определенных условий, инвентаризация ПО рабочих станций и контроль его использования (software metering), генерация отчетов. Полный набор функций в продукте, тесная его интеграция со службой справочника NDS и простой пользовательский интерфейс убедили нас в том, что многочисленными рабочими станциями лучше всего управлять именно с помощью ZENworks.

В загрузчике приложений NAL (NetWare Application Launcher) пакета ZENworks нам понравилась функция проверки приложения, вызываемая щелчком правой кнопкой мыши. С ее помощью пользователи могут восстанавливать испорченные приложения. Она окажется полезной и сотрудникам служб технической поддержки для выявления причин сбоев в работе приложений. Подобная возможность есть только в программе WIPL (WinINSTALL Program Launcher) пакета DMS фирмы Veritas. Загрузчик приложений фирмы Novell, так же как и соответствующая программа фирмы Veritas, обеспечивает загрузку приложений из своего окна или их “магическое” появление на компьютерах пользователей, когда последние входят в систему.

Фирма Novell считает интеграцию ZENworks со своей службой справочника NDS вполне достаточной причиной для выбора данного пакета среди всех представленных на рынке средств системного управления, и с этим трудно спорить. Например, в отличие от других пакетов ZENworks хорошо подходит для территориально распределенных сервисных центров, серверы которых могут хранить копии разделов NDS. Однако нас не слишком обрадовало то, что база данных инвентаризации в нем не является базой данных NDS и поэтому не тиражируется по серверам. Другие же базы данных ZENworks полностью резервируются в типичной среде NDS. Кроме того, благодаря интеграции продукта с NDS для обнаружения управляемых компьютеров не нужно использовать широковещательные запросы, как при работе с пакетом LANDesk фирмы Intel.

Удобство работы и защита данных не имеют большого значения, если у продукта мало функциональных возможностей. Поэтому нам было приятно убедиться в том, что ZENworks поддерживает все основные функции пакета системного управления, а также выполняет ряд других функций, отсутствующих в прочих протестированных нами продуктах. Так, ни в одном из них средства управления рабочими станциями на основе правил системной политики не были интегрированы в консоль, поэтому при работе с этими пакетами мы были вынуждены использовать редактор PolEdit, входящий в состав Windows. Кроме того, ни один продукт, кроме ZENworks, не поддерживает управление принтерами со своей консоли. Нам очень понравилась возможность инсталлировать драйвер сетевого принтера сразу на множество компьютеров посредством выбора сетевой очереди и указания нужного принтерного драйвера на консоли. Мы ассоциировали принтер с группой рабочих станций и с контейнером NDS. С помощью работающей с шаблонами утилиты фирмы Veritas также можно устанавливать драйверы принтеров (такой процесс даже описан в специальной статье из базы знаний фирмы), но в ZENworks это делается значительно проще.

Однако в ZENworks мы заметили и определенные недостатки. Так, нам бы хотелось, чтобы, подобно другим пакетам, он автоматически создавал процедуры удаления устанавливаемых приложений. Кроме того, несмотря на то что функция установки драйверов принтеров очень полезна, мы были разочарованы тем, что ею поддерживаются только принтеры NDS/NDPS (Novell Distributed Print Services). Это делает данный пакет значительно менее привлекательным для предприятий, использующих оборудование самых разных производителей. Было бы также неплохо, если бы функция контроля использования приложений охватывала локальные приложения. Например, с помощью других протестированных нами пакетов можно контролировать запуск игровых программ на рабочих станциях, но ZENworks, к сожалению, этого не обеспечивает.

LANDesk Management Suite 6.3 фирмы Intel

Из всех протестированных пакетов только LANDesk может запускать WOL-совместимые ПК и прекращать их работу, передавая соответствующие команды по сети. Это позволяет распространять программы и удаленно управлять рабочими станциями в ночные часы. Мы по достоинству оценили и то, что в продукте имеется антивирусное ПО Norton AntiVirus фирмы Symantec, которое устанавливается вместе с агентом управления.

Изображение сетевых ресурсов на экране консоли LANDesk оказалось простым и понятным, и нам понравилась возможность сохранять запросы как группы в иерархии объектов. Однако реализованный в пакете метод поиска рабочих станций с агентами Common Base Agents восторга у нас не вызвал. Как и все прочие пакеты, LANDesk поддерживает инсталляцию своих агентов посредством сценариев входа в систему. Однако в отличие от SMS фирмы Microsoft LANDesk обнаруживает рабочую станцию только после того, как она загрузит его агенты. Поскольку для обнаружения рабочих станций в конкретной подсети пакет LANDesk использует направленные широковещательные сообщения, маршрутизаторы, которые не передают их между подсетями, могут сорвать процесс обнаружения рабочих станций, что и произошло во время нашего тестирования: когда мы загрузили агенты на рабочие станции в отдельном сетевом сегменте, мы сначала не увидели их, так как администратор нашей сети отключил в маршрутизаторе функцию передачи направленных широковещательных сообщений.

Пакет LANDesk имеет широкий набор функциональных возможностей. Из всех протестированных продуктов он единственный поддерживал Linux. Средства поддержки Linux обеспечивают удаленное управление рабочими станциями и инвентаризацию их ресурсов. Мы, правда, сомневаемся, что администраторы Linux станут пользоваться функцией удаленного управления в пакете вместо средств Telnet. Пожалуй, фирме Intel следовало бы в большей степени автоматизировать процедуру установки агентов в среде Linux, но сами агенты для этой среды, на наш взгляд, получились очень удачными.

Systems Management Server 2.0 фирмы Microsoft

До тестирования можно было предположить, что среди всех пакетов, предназначенных для управления рабочими станциями с ОС фирмы Microsoft, ее собственный продукт является самым лучшим. Но, как мы обнаружили во время испытаний, хотя пакет SMS действительно заслуживает хорошей итоговой оценки, но лучше других продуктов он решает только некоторые задачи.

Например, в нем содержится программа SMS Installer, которая по сравнению со всеми протестированными нами утилитами генерации шаблонов является самой гибкой и простой в использовании. Ее пользовательский интерфейс хорошо разработан. Нам понравилась возможность просматривать параметры шаблона до того, как они окончательно определяются и сохраняются. В отличие от утилиты snAppShot фирмы Novell с помощью SMS Installer можно просматривать параметры реестра.

Благодаря наглядности представления информации, прежде чем мы сгенерировали “моментальный снимок”, мы нашли и удалили несколько ненужных записей реестра. Наш опыт работы с утилитами генерации шаблонов показывает, что они иногда включают в создаваемый шаблон лишние записи реестра, вроде времени истечения срока лицензии DHCP или прочих несущественных параметров системной работы. Поэтому мы высоко оценили такую возможность, как оперативное редактирование шаблонов. При работе же с утилитой snAppShot в составе пакета ZENworks шаблон можно изменить только после его импортирования в NDS.

В плане управления информацией с пакетом SMS конкурентам тоже трудно тягаться. Благодаря тесной интеграции с СУБД Microsoft SQL Server и программой Crystal Reports он имеет значительно более широкие возможности, чем у соответствующих средств ZENworks на базе Java, по составлению отчетов. Кроме того, очень привлекательна имеющаяся в SMS возможность планирования процесса сопровождения базы данных. Как и в случае с LANDesk, мы создавали постоянные группы запросов, которые отображались на дереве сетевых объектов на нашей консоли.

Как и следовало ожидать, SMS великолепно проявил себя в области диагностики неполадок в работе Windows. Подобно LANDesk, пакет SMS позволяет динамически генерировать запросы о состоянии “здоровья” ОС Windows, запущенной на конкретных машинах. В ходе испытаний мы получали информацию об использовании памяти на клиентской машине, о запущенных на ней программах и состоянии ее BIOS. С помощью удаленного клиента SMS можно проверять таблицу процессов, видеодрайверы и прочие ресурсы Windows, что по достоинству оценят сотрудники службы технической поддержки.

С распространением ОС Windows 2000 функциональные возможности SMS будут расширены, но мы не использовали эту перспективную ОС в нынешних испытаниях. Как и все другие продукты, за исключением ZENworks, пакет SMS не поддерживает инсталляцию драйверов принтеров, что является существенным недостатком. Как и при использовании большинства других пакетов, при работе с SMS для блокирования конфигурирования ПО на наших клиентских компьютерах пришлось использовать редактор PolEdit, так как данная функция не включена в консоль пакета. Подобно DMS, пакет SMS не имеет средств защиты от вирусов. Кроме того, он не интегрируется со службой справочника, а работает с группами целевых объектов (коллекциями), создание которых нам показалось слишком сложным.

Desktop Management Suite (DMS) 3.5 фирмы Veritas Software

Фирма Veritas выпускает самый полнофункциональный пакет системного управления из всех протестированных нами. Он выполняет абсолютно все, начиная от распространения ОС и заканчивая контролем использования программ. Установив правильные параметры работы DMS (в его беспорядочном пользовательском интерфейсе), мы обнаружили, что он может быть хорошим помощником сетевого администратора в управлении настольными системами пользователей. Однако мы советуем держать его описание всегда под рукой, поскольку при работе с этим продуктом могут возникнуть трудности.

Загрузчик приложений WIPL (WinINSTALL Program Launcher), являющийся компонентом инсталлятора WinINSTALL в составе пакета DMS, обеспечивает размещение пиктограмм приложений в пользовательских меню Program Files, Start и на рабочем столе Windows. Причем каждая пиктограмма может быть отдельно ассоциирована с определенным каталогом на машине пользователя.

После запуска инсталлятора щелчок правой кнопкой мыши на пиктограмме приложения вызывает появление меню, с помощью которого можно запустить, переустановить, удалить или восстановить приложение. Так же как в случае с пакетом ZENworks, функция восстановления приложения окажется полезной для сотрудников службы технической поддержки.

Распространение приложений в зависимости от выполнения условий в пакете DMS осуществляется посредством диалогового окна, а не группой запросов. Хотя последние оказались весьма полезными в пакетах LANDesk фирмы Intel и SMS фирмы Microsoft, но нам все-таки больше понравилось диалоговое окно пакета DMS.

Средства управления информацией в DMS оказались такими же мощными, как и в SMS. В их состав входит хороший набор шаблонов отчетов и запросов, с помощью которых можно генерировать запросы ко всей базе данных продукта. Нам понравилось, что DMS уведомляет администратора о событиях, связанных с инсталляцией приложений, используя протоколы SMTP и SNMP.

Подсистема удаленного управления фирмы Veritas обладает уникальными функциями, которых мы не нашли в трех других протестированных пакетах. Помимо режимов доступа к рабочим станциям только по разрешению их пользователей и без него, мы смогли настроить клиенты Veritas таким образом, чтобы они спрашивали разрешение у пользователей, но, если спустя какое-то время ответа не было, сами разрешали проведение сеанса удаленного управления.

Основной проблемой при работе с DMS является отсутствие централизованного удаленного управления. Контролировать большое число рабочих станций без функции удаленного управления просто немыслимо, а наличие индивидуальных паролей для рабочих станций существенно затрудняет этот процесс. Помимо этого, с DMS еще связано несколько проблем. Так, не всегда было ясно, как отвечать на появляющийся в диалоговом окне вопрос о локальном диске C: сервера. По нашему мнению, логичнее было бы указать сетевой путь к этому диску. Кроме того, некоторые отчеты постоянно запрашивают путь к базе данных; было бы лучше, если бы эта информация кэшировалась.





  
4 '2000
СОДЕРЖАНИЕ

колонка редактора

• Молодым везде у них дорога

локальные сети

• Так какая же скорость передачи нужна пользователям?

• Измерители оптических потерь

• Проблемы с разъемами категории 6

• Тестируем пакеты системного управления

услуги сетей связи

• Как лечить "последнюю милю" внутрипроизводственных сетей

• IP-телефония. Как обеспечить качественную передачу речи. Часть 2

новые продукты

• LinkView Classic - классика сетевой диагностики, ProCurve 8000: со временем только лучше, Программное обеспечение SiteNet MultiLink для источников бесперебойного питания, ViPNet - сеть для особо важных приложений, Best 5000: "чистое" питание VIP-систем

корпоративные сети

• Управление сетевой производительностью - дорого, но мило

• Способы модернизации сервера

• Возвращаясь к проблемам удаленного мониторинга

бизнес

• Датские уроки экономного электропитания

• 3Com меняет структуру каналов сбыта

электронная коммерция

• Ищите разумный компромисс

• Коммутаторы, распределяющие нагрузку

• Господство на вертикальных рынках

защита данных

• Платформы сетевой безопасности

• Преступление и наказание


• КАЛЕЙДОСКОП



 Copyright © 1997-2007 ООО "Сети и Системы Связи". Тел. (495) 234-53-21. Факс (495) 974-7110. вверх