Microsoft Windows 8, как знамение мирового кризиса

Вот и у меня дошли руки до новой пользовательской операционной системы от Microsoft. Как долго мне этого не хотелось. Все время было чувство, что то, что я увижу будет не очень привычным и удобным. Чувство было, только масштаб бедствия был оценен не достаточно. Никто не ожидал ничего подобного. Прошло окло 20 лет с момента появления первой операционной системы Windows.

Надо отдать должное, что каждый последующий продукт был все-таки лучше предыдущего. Бывали, конечно и провалы типа Windows 98 или Vista, но неизменной оставалась концепция операционной системы, а именно – интерфейс рабочего стола. Он оставался неизменным все эти годы. Сотни миллионов пользователей, а проще сказать все население нашей прекрасной планеты десятилетиями привыкало к рабочему столу Windows. Но то, что появилось сейчас не поддается нормальному объяснению.

Похоже, что яйцеголовые менеджеры всерьез наплевали на то, что все население Земли вдруг разом испытает сильнейший стресс от того, что нет больше привычной кнопки «Пуск-заврешение работы».

Лично я долго не мог поверить, что эта кнопка переместилась не пойми в какие дебри нового интерфейса. И  у меня сложилось впечатление, что выпуск данной операционной системы это начало кризиса. Кризис в том, что топ-менеджемент уважаемой Компании не в состоянии оценить что хорошо, а что плохо.

Сломана или надломана устоявшая концепция, в общем-то, хорошей операционной системы. В данном продукте видна попытка, к сожалению, не удачная, найти новые пути развития интерфейса пользователя.

Развитие, может быть и получилось в области мобильныйх устройств, но в сфере ПК получилось разочарование. Видна попытка сделать что-то похожее на Андроид-маркет, попытка усесться широкой задницей на двух стульях один из которых – мобильные устройства, а другой персональные компьютеры. Штаны, все-таки порвались, и задница стала смотреться более отчетливо.

Судя по всему дела в Microsoft в плане идей идут очень не важно. На сегодняшний день пользовательская операционная система Windows 7 по праву остается самой удобной и востребованной системой персонального компьютера, как пользователя, так и системного администратора.

Не удивительно, что системные администраторы до последнего будут отбрыкиваться от установок новой W8.  Windows 8 - это попытка улучшить итак хорошее. Как говорится «От добра добра не ищут». Такие попытки «улучшения» ни к чему хорошему не приводят.

А сколько вопросов приходится выслушивать сисадминам, когда пользователь видит это нечто, похожее на простынку с кучей цветных заплаток? Сколько лишних телодвижений нужно совершить, что бы настроить окружение для того, чтобы им было можно пользоваться?

Ни чего другого не остается, как воспользоваться патчем Classic Shell для приведения окна десктопа к привычному виду. После применения которого, на рабочем столе становится доступно привычное меню «Пуск», от которого лично у меня отказываться никакого желания нет.

Просто зайдите на сайт classicshell.net и скачайте оттуда программу.

Аутентификация RADIUS на базе Microsoft Windows Server 2008 R2 на примере межсетевого экрана Dlink DFL

При помощи стандартных компонентов Server 2008 достаточно легко реализуется RADIUS аутентификация пользователей на межсетевом экране DFL-860E. Я думаю, что данный способ будет работать и на других сетевых устройствах. Задача была сделать простую аутентификацию без использования сертификатов ввиду небольшого количества юзеров Для начала необходимо поднять Роль сервера политик сети или NPS Обращаем внимание на то, где стоят галки.

В результате установки нашего NPS (Network Policy Server), в Ролях сервера посвится каталог - Службы политики сети и доступа.

После чего необходимо создать свои простые правила. Не используйте мастеров по генерации политик. После них ничего не работает, так как они предназначены для сложных конфигураций. Первым шагом создаем наше устройство, которое будет перенаправлять запросы на наш NPS. Идем на «Клиенты и серверы RADIUS», «RADIUS-клиенты». По правой кнопке создаем нового клиента – «новый документ»

Вводим имя, которое вам нравится. IP-адрес вашего устройства. Вводим пароль – ключ для данного устройства. На устройстве данный ключ должен быть прописан.

На вкладке «Дополнительно» выбираем RADIUS Standard, так как в нашем случае производитель устройства заложит стандартный алгоритм.

Идем в «Политики» - «Политики запросов на подключение» по правой кнопке создаем новую политику

Обзываем ее как нам нравится

В условиях делаем время доступа, такое, какое нам надо. В данном случае – круглосуточно.

Во вкладке параметры оставляем все по умолчанию

В проверке подлинности должно стоять «Проверять подлинность запросов на этом сервере»

Во всех остальных параметрах – пусто.

Далее идем в сетевые политики и создаем новый документ

Новой политике присваиваем имя

Во вкладке «Условия» добавляем тип проверки подлинности MS-CHAP v2 и добавляем группу пользователей Active Directory или самих пользователей, которым будет разрешено удаленно подключаться через наше сетевое устройство.

Во вкладке «Ограничения» указываем следующие параметры

Типы EAP:

• Microsoft: Защищенный пароль EAP-MSCHAP v2, Защищенные EAP (PEAP)
• Методы проверки подлинности ставим также MSCHAP-v2. MS-CHAP

Остальные ограничения - по умолчанию

Вкладка –«Параметры»

Шифрование устанавливаем такое как на рисунке: Простое шифрование, Сильное шифрование , Стойкое ифрование. Автор не проверял какие из этих опций лишние.

Будет не лишним установить логи. Они нам помогут, если что пойдет не так как надо

Изначально файл логов пустой. Нужно выбрать его расположение и сохранить.

После этих настроек можно переходить к настройкам RADIUS сетевого устройства

Заходим в External Users Databases и создаем запись нашего сервера NPS

Во вкладке General, Shared Secret в указываем пароль, который должен совпадать на нашем RADIUS – сервере

В Accounting Servers создаем запись на наш сервер NPS

Также задаем наш сервер NPS предварительно прописанный в адресной книге нашего Dlink. Прописываем пароль, как на NPS сервере в прописанном устройстве.

Идем в User Authentication Rules и на первом месте создаем правило аутентификации RADIUS. В данном примере работать будет только оно. Последующее правило работать не будет

Во вкладке General выбираем RADID и привязываемся к соответствующим интерфейсам

Вкладка Log

Во вкладке Authentication Options указываем наш Radius Accounting Database

Во вкладке Accounting указываем наш Radius Accounting Server

В Agent Options указываем защищенные протоколы Chap, MS-Chap, MS-Chap v2

В Restrictions указываем опции позволящие входить несколько раз под одной записью.

Проделав данные манипуляции пробуем соединение с удаленной машины.

Настройка клиентского подключения будет описана в следующем документе

Данный документ может свободно публиковаться и распространяться при условии наличии в нем гиперссылки на сайт автора www.globaladmin.ru, либо на данную статью

Инженер Компании Глобал-Админ

Ярослав Егоров.

Приходящий системный администратор или it-аутсорсинг?

Возьмем, например, аутсорсинговую компанию,  которая занимается it-поддержкой. Принцип построения аутсорсинговой компании таков: В компании есть руководитель, бухгалтер, учредители, штат специалистов. Все это те объекты, между которыми происходит распределение заработанных денег.  Поддерживать эту структуру можно двумя способами. Первый способ брать как можно больше заказов, при небольших ценах. Второй способ – брать немного заказов при высоких ценах.  Первый способ, однозначно,  подразумевает потерю качества, так как, подстраиваясь под рынок необходимо держать в штате низкооплачиваемых специалистов и работать быстро. IT-инфраструктура объект сложный,  имеющий  в каждом предприятии свои особенности. И типичный случай, когда получив начальный опыт работы в IT компании специалист уходит в другое место, унося с собой весь опыт по работе с клиентами.   Клиенты, как правило, видят  периодически новых приходящих сотрудников. Хорошо это для клиента? Конечно, нет. Страдает качество предоставляемой услуги. Новому сотруднику нужно время, чтобы освоиться и набраться опыта.  Второй способ самый предпочтительный.  У вас хороший сервис, постоянные сотрудники, стабильное качество.  Текучесть профессиональных кадров низкая. Но, в настоящее время позволить себе такое могут не многие. Слишком уж много предложений в области услуг компьютерного сервиса и компьютерной помощи. Клиент, которому нужна it-поддержка, как правило, не разбирается и не хочет вдаваться в подробности.  Поэтому очень большую долю рынка занимают мало профессиональные it-компании c большой текучестью кадров. Приходящий системный администратор – это профессионал, который нанимается работать в  фирму для оказания it-услуг.  Основное преимущество – это его профессионализм  и  стабильность.  Недостаток этого – отсутствие взаимозаменяемости и четких соглашений по объему работ. Приходящий сисадмин, обычно, отвечает за все. На нем лежит и 1С и сервера и сеть и пользователи. Объем работ, которым он занимается, обычно может быть больше той зарплаты, которую ему платят. Из –за этого тоже могут возникать конфликты и страдать качество предоставляемой услуги. Как-никак, а SLA- соглашение регламентирует зону ответственности.

Мы решили составить табличку из четырех позиций. Хорошая it-компания, типовая it-компания, приходящий админ, собственный it-отдел

По нашей оценке на первом месте Профессиональная аусторсинговая IT-компания. Преимущества ее очевидны. Все они обеспечиваются высокой стоимостью обслуживания. Но, эта стоимость  обслуживания все равно меньше, чем зарплата IT-отдела. И это понятно, так как для IT-отдела необходим фонд заработной платы, который облагается всеми налогами.

На втором месте идет IT-отдел, который конкурирует с приходящим системным администратором по совокупности параметров. Ну и  на последнем месте по показателям типичная, российская аутсорсинговая IT-компания, которая может браться только за выполнение не сложных задач и содержит  штат низкооплачиваемых  специалистов. Как правило, в таких компаниях большая текучесть кадров.

Вывод: если Вам дорого время и деньги – пользуйтесь услугами профессионалов с хорошей репутацией.

Настройка межсетевого экрана D-Link DFL-860E