Отчет по практике на предприятии «Авалон»

Начальная установка системы Windows 2008 Server почти не отличается от установки Windows XP Pro. Отличие заключается только в двух вещах: запрашивается количество лицензий на подключения, а также выбора компонентов для установки, среди которых особо можно сказать о службе терминалов, которая позволяет нескольким пользователям одновременно работать на сервере, через интерфейс, называемый клиентом служб терминалов (MSTSC – Microsoft Terminal Services Client).

После начальной установки сервера операционная система представляет собой систему, подобную Windows XP Professional, и отличается от нее лишь немного большим количеством настроек и системой безопасности.

Для приобретения полных возможностей для администрирования сети и подключения, рабочих к серверу необходимо установить контроллер домена. Появится диалоговое окно, где можно выбрать тип устанавливаемого домена. Для установки независимого сервера нужно выбрать первые параметры. Там предлагается задать DNS-имя устанавливаемого домена в формате (<имя вашего домена>.<полное имя родительского домена>), NetBios-имя домена (данное имя будет отображаться при входе в систему, данное имя менять не рекомендуется), пароль администратора (используется при загрузке системы в режиме восстановления службы каталогов). Далее будет предложено установить DNS-сервер на компьютер или сразу начнется установка контроллера домена. После выполнения всех операций, будет предложено перезагрузить компьютер.

После входа в систему будет значительно расширен набор настроек сервера. Интерфейс администрирования унифицирован через утилиту MMC – Microsoft Management Console (Консоль управления). Основные оснастки: Active Directory – Users and Computers (Пользователи и компьютеры) – используется для управления группами, пользователями, подразделениями и групповой политикой. Групповая политика может быть назначена только подразделению и применяется для тех пользователей, которые помещены в организационное подразделение непосредственно или их подразделение имеет родительское и наследует политику от него. Чтобы создать элемент групповой политики нужно вызвать свойства подразделения и выбрать вкладку групповая политика.

Computer Management (Управление компьютером) – используется для общего управления системой:

                  создание общих сетевых ресурсов (локально или для другой станции) нужно выбрать из контекстного меню корня консоли команду Connect to another computer (Подключиться к другому компьютеру), где указать его имя или выбрать из списка зарегистрированных в данном домене);

                  при создании сетевых ресурсов, рекомендуется создавать их в файловой системе NTFS - данный способ предоставляет больше возможностей по настройке безопасности доступа к выделенному ресурсу. Вообще рекомендуется давать на ресурс полный доступ для всех (Вкладка Sharing (Общий доступ) окна свойств папки или диска), а потом очень гибко настраивать доступ для каждого пользователя или группы средствами NTFS (Вкладка Security (Безопасность)).

Local Security Policy, Domain Security Policy, Domain Controller Security Policy (локальная политика безопасности, политика безопасности домена, политика безопасности контроллера домена) – используются для установки параметров безопасности системы в целом (какие пользователи имеют право входа на компьютер, завершения работы, доступа из сети и т.д.). Оснастки различаются только областью действия: первая действует только на компьютер, на котором установлена (не действует на контроллер домена), вторая – на все компьютеры, включенные в данный домен, третья – только на компьютер контроллера домена.

                  DNS – используется для управления учетными записями DNS на сервере;

                  Terminal Services Configuration – настройка параметров рабочей среды для пользователей, подключающихся к серверу через MSTSC;

                  Active Directory – Trusts and Relationships (Доверия) – используется для установления отношений доверия между разными доменами;

                  Services – используется для управления службами.

6. Защита информации

Одной из главных задач на предприятии OOO «Авалон» является защита информации.

К средствам защиты информации можно отнести:

                  пароли, установленные на компьютеры;

                  антивирусные программы;

                  защита электропитания на серверах и некоторых рабочих станциях.

На предприятии создан 1-ый отдел, который отвечает за архив секретной информации. Перед принятием нового сотрудника на работу или на практику (который непосредственно будет работать с компьютером и данными), человек в обязательном порядке должен быть ознакомлен с инструкцией по защите информации. Так же ему необходимо будет получить справку от первого отдела.

Информация, хранящаяся непосредственно на компьютерах защищена путем разграничения доступа для администраторов и гостей, для каждого из которых отдельный логин и пароль. Создаются группы пользователей с определенными правами и полномочиями (например: пользователь) доступа к сетевым ресурсам. То есть для работника с определенной должностью предоставляются определенные права доступа и объем информации, относящийся сугубо к его деятельности. Таким образом, чем больше прав – тем большим объемом информации располагает пользователь. Администратор может осуществлять все действия: вводить новые данные в базу данных, удалять записи из базы данных, осуществлять различные настройки систем и программ. А простые пользователи могут выполнять только определённые действия. Например, просмотр и поиск необходимой информации.

Защиту от вирусов можно обеспечить с помощью распространенных антивирусных программ, таких как Антивирус Касперского, Dr.Web и McAfee другие. В основном на предприятии используется McAfee.

С целью защиты информации от вирусов и от ее утечки, работа в Интернете происходит на отдельных компьютерах, которые не подсоединены к сети.

7. Устройства защиты электропитания

Для защиты серверов, а также некоторого числа простых рабочих станций от перепадов напряжения на предприятии используются источники бесперебойного питания. Источники бесперебойного питания UPS (Uninterruptible Power Supply) обеспечивают все степени защиты электропитания компьютера. Они же являются и самыми дорогими из всех устройств защиты питания. Если блоки резервного питания (BPS) подают на компьютер питание только в случае пропадания напряжения в сети переменного тока, то блоки бесперебойного питания (UPS) обеспечивают непрерывную подачу на компьютер модулированного постоянного тока от аккумулятора. Переменный ток силовой сети не подается непосредственно на блок питания компьютера, он лишь постоянно заряжает аккумулятор блока бесперебойного питания. В результате компьютер оказывается изолированным от любых аномалий напряжения сети переменного тока. Подобно блоку резервного питания блок бесперебойного питания может обеспечить работу компьютера только в течение определенного промежутка времени (в зависимости от нагрузки), что дает возможность пользователю сохранить результаты своей работы и завершить работу операционной системы штатным способом. Блок бесперебойного питания выдает напряжение на компьютер непрерывно, поэтому при его использовании не возникает проблемы с длительностью переключения на автономный режим работы от аккумулятора. Высококачественные блоки бесперебойного питания обеспечивают бесперебойное питание компьютера, а также коррекцию провалов напряжения и защиту от импульсов и пиков, возникающих в сети переменного тока.

На предприятии используются источники бесперебойного питания APC Smart-UPS 5000VA 230V.

Технические характеристики источников бесперебойного питания APC Smart-UPS 5000VA 230V приведены в таблице 1.

Таблица 1 – технические характеристики источников бесперебойного питания APC Smart-UPS 5000VA 230V.

8. Технико-экономическое обоснование сети

Основным фактором технико-экономического обоснования сети является показатель общие затраты на создание ЛВС. Показатель общие затраты состоит из следующих частей:

                  затраты на разработку ЛВС;

                  налоги, включаемые на затраты по созданию ЛВС;

                  затраты на оборудование и материалы;

                  затраты на маркетинговые исследования.

9. Мероприятия по профилактическому обслуживанию средств ВТ

Профилактическое обслуживание компьютеров может делится на:

                  аварийное;

                  плановое (ежемесячное, ежегодное);

                  профилактическое обслуживание копировальной техники.

Аварийное техническое обслуживание проводится при выходе СВТ из строя. ТО проводится специалистом по обслуживанию средств ВТ. Оно включает в себя следующие виды работ:

                  визуальный осмотр кабелей: питания, интерфейсных кабелей монитора, клавиатуры, мыши, принтера, кабеля локальной сети;

                  диагностика аппаратными и программными средствами компьютера или копировальной техники;

                  устранение аппаратной (замена вышедшего из строя блока исправным) или программной неисправности (переустановка ОС, переустановка программ).

Ежемесячное профилактическое обслуживание включает в себя:

                  удаление пыли с наружных частей ПЭВМ (при отключенном питании);

                  визуальный осмотр кабелей: питания, интерфейсных кабелей монитора, клавиатуры, мыши, принтера, кабеля локальной сети;

                  чистка с помощью чистящей дискеты магнитных головок накопителей на гибких дисках;

                  профилактика клавиатуры, монитора, процессора и других устройств (проверка с помощью специальных тестовых программ и внешний осмотр).

В ходе выполнения ежегодных работ по профилактическому обслуживанию средств СВТ выполняются следующие действия:

                  выполнение визуального осмотра компьютера;

                  проверка работоспособности системы охлаждения процессора, жесткого диска, видеокарты;

                  чистка монитора, клавиатуры, мышки и корпуса от пыли чистящими средствами;

                  чистка дисковода и оптического привода специальными чистящими дискетами и оптическими дисками;

                  дефрагментация жесткого диска;

                  проверка жесткого диска на наличие вирусов антивирусными программами;

                  проверка соответствия программ установленных на компьютере с программами записанными в техпаспорте.

Также периодически проводится техническое обслуживание (ТО) копировальной техники. ТО включает в себя:

                  очистка принтера снаружи от пыли и отходов процесса печати;

                  очистка принтера изнутри (очистка внутреннего зеркала с помощью очищающей щетки, протирание валиков спиртом);

                  проверка качества печати с помощью теста.

При возникновении шума во время работы компьютера или при сильном нагревании ПК или принтера производится чистка систем охлаждения:

                  очистка от пыли с помощью кисточки или кусочка ткани (снаружи и изнутри);

                  удаление посторонних предметов, которые попали в вентилятор/радиатор в процессе работы;

                  смазка оси вентилятора.

10. Средства диагностики и техническое обслуживание

10.1 Программные и аппаратные диагностические средства

Все методы поиска неисправностей и диагностики устройств можно разделить на две основных группы:

                  аппаратный метод;

                  программный метод.

К программным средствам диагностики относятся различные программы и утилиты с помощью которых можно проверить компьютера:

                  MHDD 4.6 предназначена для тестирование жесткого диска на наличие логических и аппаратных ошибок;

                  MemoryTest предназначена для тестирования памяти;

                  Actra1.40 утилита, которая собирает всю информацию о компьютере, а также всю информацию о программном обеспечении, которое установлено на компьютере.

Аппаратный метод включает внешний осмотр, проверку правильности соединения с помощью специальных устройств – тестеров. Для проверки медного кабеля предназначен тестер SLT3 (UTP) и SLT3S (UTP/STP/FTP),

SLT3 (UTP) - легкие, небольших размеров тестеры состоят из 2-х частей (master н remote), имеют встроенные по 3 гнезда типа RJ45 для проверки соответственно 3-х способов расшивки кабеля (последовательностей) USOC, 568A, 568В Для удобства транспортировки обе части тестера соединяются друг с другом (помещаются в чехол, закреплен на поясе монтажника), при этом отключаются элементы питания, продлевая тем самим срок их службы. Тестер в состоянии обнаружить короткое замыкание, разрыв линии и несоответствие данной последовательности (жилы или пары перевернуты). Диоды LED определенным способом сигнализируют нам об этих всех ошибках.