Настолни компютри PowerBroker, Windows Edition, Windows IT Pro

Тъй като антивирусните и антишпионските решения са твърде слаби и пристигат на помощ твърде късно, администраторите търсят начини за по-добра защита на компютрите на потребителите. Осъществено от BeyondTrust, PowerBroker Desktops, Windows Edition дава на администраторите възможност да се върнат на мястото на водача и да върнат потребителите там, където трябва да бъдат - местни потребители, а не администратори

Ерик Ракс ([email protected]) е старши мрежов администратор на Windows в голяма консултантска компания

Изглежда, че напоследък проблемът с потребителите, действащи като местни администратори, тревожи мнозина в бранша. Тъй като антивирусните и антишпионските решения са твърде слаби и пристигат на помощ твърде късно, администраторите търсят начини за по-добра защита на компютрите на потребителите. Осъществено от PowerBroker Desktops на BeyondTrust, Windows Edition дава на администраторите възможност да върнат кормилото там, където им е мястото - местни потребители, а не администратори.

Инсталиране и конфигуриране на продукта

Пакетът PowerBroker включва два основни компонента: конзола за управление на групови правила (GPMC), показана на следващия екран, и клиентски агент, който е инсталиран на всеки клиент на Windows 7, Windows Vista и Windows XP. И двете са налични както в 32-битова, така и в 64-битова версия. Връзката GPMC може да се инсталира на системи с Windows Server 2003 SP1 и по-нови версии и на компютри с Windows XP SP2 и по-нови версии.

компютри

Инсталирах тази добавка на контролера на домейна (DC), който контролира моя тестов домейн. Единственият софтуерен компонент, необходим за функционирането на продукта, е Microsoft.NET Framework 4.0; трябва да се инсталира отделно. Щракнете двукратно върху файла pbwdsnap32/64.msi и ще се появи съветник; следвайки инструкциите му, можете бързо да инсталирате приложението. В моя случай операцията отне по-малко от минута.

Реших да инсталирам клиентския агент, използвайки групови правила. Този метод има следното предимство: сега, когато добавя нов компютър с Windows 7, Windows Vista или Windows XP към домейна и го поставя в съответната организационна единица (OU), този агент ще бъде инсталиран автоматично без никаква намеса от потребителите. или администратори. Лицензите се управляват с помощта на лицензен XML файл, който се импортира в приложението с помощта на модула GPMC.

Инсталиране и конфигуриране на допълнителния инструмент за отчитане

На отделен сървър можете да инсталирате допълнителна среда за отчитане. За да активирате одит и докладване на настолни компютри PowerBroker, трябва да имате екземпляр на Microsoft SQL Server или SQL Server Express. Инструментът за отчитане използва Microsoft Event Forwarding, за да събира информация за всички приложения, които се използват в момента и за размера на правата, от които може да се нуждаят. Инструментът се предлага на пазара като незадължителен, но скоро ще разберете, че той всъщност е ядрото на приложението; Ще се върна към това малко по-късно.