Hromadná administrace Windows Vista je poměrně náročným úkolem, který jistě potrápí nejednoho administrátora. Pryč jsou doby, kdy operační systém zabíral na disku pár stovek MB a aplikace totéž.
V našem minulém článku jsem se zabývali detailněji problematikou nasazení operačního systému Windows Vista na učebně. Článek byl věnován zkušenostem a cestám, jak tento problém efektivně řešit. Dnes se pokusím o reakci na několik dotazů našich čtenářů věnovaných problematice hromadné administrace instalovaných počítačů pomocí metodiky Repair 2000.
Jak jsem již uvedl jedná se o postup a nástroje, které již více než desetiletí tvoří základ administrace řady učeben VYT. Jedná se ve své podstatě o specifické prostředí postavené často na stovkách osobních počítačů osazených širokým spektrem aplikací a využívaných stovkami uživatelů. Na rozdíl od komerčního nasazení, kdy pracuje většinou na PC jeden uživatel s určitou snahou si udržet svůj pracovní nástroj v perfektním stavu, je učebna prostředím s vysokým podílem cílených i necílených zásahů, útoků a experimentů.
Poměrně často musí být aktualizován software, doplňovány aplikace a realizována celá řada činností, které zaberou běžně stovky hodin práce. V praxi tradiční postupy instalací a oprav znamenají většinou nejen odstavení učebny, ale také poměrně zdlouhavé odstranění nedostatků a případných problémů.
Podstata administrace
Podstata administrace pracovních stanice je založena v metodice Repair 2000 na využití uživatelsky zvoleného Repair 2000 indexu, který velmi jednoduše popisuje strukturu počítačů v organizaci. Podstatou indexu je zachycení základních specifikací hardware. Tento index je plně uživatelsky modifikovatelný a zcela nezávislý na aktuálním stavu instalace operačního systému, aplikací, rozdělení disku apod. Je tedy zachována jeho struktura i v případě totálního kolapsu systému na disku až na úroveň struktury MBR a BOOT záznamu.
Původní řešení administrace Repair 2000 pro Windows 98, NT, 2000, XP a DOS využívalo koncepce distribučního řešení záloh na úrovni skupinové zálohy a rozdílové zálohy pracovní stanice. Veškerá výměna informací mezi administračním serverem a pracovní stanicí je u tohoto řešení realizována prostřednictvím komunikačního protokolu IPX na datovém rámci Ethernet II.
Princip činnosti Repair 2000 admin pro Windows Vista
Tento komunikační protokol totiž jako jediný na 16bit platformě poskytoval dostatečný výkon a maximální urychlení distribučního řešení. Obdobnou koncepci si zachovává také Repair 2000 admin pro Windows Vista. Je ovšem od prvopočátku přepracován na architekturu 32bit komunikace na protokolu TCP/IP s optimalizovaným datovým rámcem. Tato oblast se ukázala při řešení nové koncepce administrace jako velmi kritická, skupinové zálohy počítačů již na rozdíl od Windows XP dosahují běžně velikosti několika desítek GB.
Repair 2000 admin pro Windows Vista těží ve své podstatě z velmi oblíbeného přístupu svého předchůdce, kdy se metodika administrace prostřednictvím spojení skupinových a diferenčních záloh ukázala jako velmi flexibilní. Repair 2000 index je při tom opět nositelem jedinečných vlastností operačního systému, případně hardware.
Původní řešení Repair 2000 administratora vycházelo z poměrně problematických funkčností usnadňujících hromadnou administraci počítačů. Ty u starších produktů Windows buď zcela chyběly, nebo je bylo možné využívat pouze s řadou omezení. Nová verze administrace rozpracovává zcela nové funkčnosti Windows Vista a spojuje jejich možnosti s metodikou a nástroji automatické administrace Repair 2000.
Oproti původnímu řešení administračního automatu je nyní řešení daleko otevřenější uživatelským požadavkům a více zautomatizováno. Například u starší verze administrátora bylo nutné provádět vytvoření skupinové a rozdílové zálohy ručně. U nového způsobu administrace je vše řešeno plně automaticky v závislosti na struktuře indexu.
Jak nástroj funguje v praxi
Jak jsem již uvedl, funkce administračního automatu je založena na jedinečném označení počítače pomocí Repair 2000 indexu. Ten byl na rozdíl od minulé verze administrátora rozšířen na platformu 32bit komunikace a úzce svázán s funkčnostmi komunikačního protokolu TCP/IP na první a druhé vrstvě ISO/OSI modelu komunikace.
Tato konfigurace umožňuje ochranu indexu na úrovni hardware konfigurace bez ohledu na aktuální stav operačního systému a aplikací. Základem zprovoznění řešení je připojení pracovních stanic do sítě standardním TCP/IP přenosem a konfigurace Repair 2000 indexu. Index je navržen tak, aby byl schopen definovat až několik tisíc stanic v jedné skupině.
Struktura skupinových záloh Windows Vista využívá standardizovaných image souborů. Rozdíl je ovšem v řešení diferenčních záloh pracovních stanic. Ty nejsou integrovány do image souborů, ale tvoří zcela samostatný celek. Standardně jsou v rozdílové záloze ukládány definice licencí operačního systému, jména stanic, změna přístupových práv, apod. Celá skupinová záloha počítače a reference je pak tvořena na serveru odpovídajícím image souborem referenční stanice a diferencemi.
Postup vytvoření referenční zálohy je velmi snadný a vychází a plně vychází z nových funkčností operačního systému. Nainstalujete vzorové PC včetně aplikací a uložíte jej do skupinové zálohy na administrační server. Obecně velikost této zálohy může mít až desítky GB. Právě z tohoto důvodu Repair 2000 admin pracuje v síťovém administračním módu pouze při prvním klonování stanice, případně při totálním výpadku lokálního disku. Tento netbuil mód je řešen plně automaticky administračním nástrojem podle struktury Repair 2000 indexu.
Po obnově stanice lze opět plně automaticky, nebo ručně aktivovat wstbuild mód, který automaticky vytvoří definici konkrétní pracovní stanice. Zde přichází na řadu právě již zmíněné diferenční zálohy, které řeší řadu úkolů, které si může uživatel velmi jednoduše zkonfigurovat. Je tak naříkal přiřazena příslušná licence operačního systému, která odpovídá jeho primární aktualizaci, změněny parametry názvů stanice, případně bezpečnostní identifikátory.
Novinky nové verze administrátora
Repair 2000 admin pro Windows Vista dovoluje administrovat zálohy zcela novým způsobem. Nestaví již pouze na existenci síťového obrazu stanice, ale na základě existence skupinové a diferenční zálohy vytváří obraz zcela nový, který je uložen na lokálním disku pracovní stanice. Bylo by poměrně zbytečně popisovat důvody. I na rychlé síti standardu Gigabit Ethernet / Fast Ethernet může tradiční obnova primární zálohy stanice ze sítě trvat i několik hodin. Naše testovaná záloha měla například 16GB a obsahovala Windows Vista a několik odborných aplikací. Použitím nástroje wksbuild je automaticky vytvořen lokální image soubor, ze kterého obnova systému trvá několik minut. Celý proces administrace je plně automatizován. Administrátor tedy do celého procesu netbuild a wksbuild nijak nezasahuje (může) a na jeho konci dostává plně funkční sadu počítačů s individuální konfigurací. Proces je plně automatický a kompletně řízen administračním skriptem a integračními moduly.
Systém administrace a oprav je řízen centrálně jediným administračním serverem. Pokud například dojde k poškození operačního systému je na požádání uživatelem aktivován opravný systém, který provede během několika minut obnovu stanice ze skryté lokální zálohy. Pokud je poškozen disk jako celek včetně lokální zálohy je nepoužita distribuční záloha na serveru a vytvořen nový lokální build plně automaticky. Jediným rozdílem je doba vlastního administračního zásahu.
Další informace: www.repair2000.cz |