Текст книги "Журнал PC Magazine/RE №10/2008"

Архитектура SIP-сети

Для доступа к услугам SIP-телефонии из ТфОП используются специальные устройства – шлюзы. Их задача связать обычную телефонную и IP-сеть. Именно благодаря таким устройствам можно с компьютера позвонить на обычные телефоны или с обычных телефонов подключаться к системам IP-телефонии.

Итак, SIP, помимо обычных аудиозвонков, может создавать системы видеотелефонии, конференц-связи, в том числе и видеоконференции, передавать текстовые сообщения и пр.

SIP снаружи

Число разнообразных служб и продуктов на базе SIP постоянно растет. Из них можно выделить несколько основных.

Операторы SIP-телефонии предоставляют звонки на обычные телефоны за плату, а также звонки между пользователями по Интернету бесплатно. Некоторые из них предлагают подключить виртуальный телефонный номер. Такая услуга позволяет, набирая обычный телефонный номер, звонить на компьютер абонента, аппаратный IP-телефон или IP-АТС, подключенную к серверу оператора. Как правило, стоимость виртуальных номеров значительно ниже, а время подключения меньше, чем обычных номеров через АТС. Кроме того, использование виртуальных номеров позволяет пользователю оставаться мобильным: смена адреса офиса не повлияет на номер телефона, потому что он не привязан к АТС. Правда, у такого номера есть и недостаток – необходимость постоянного и стабильного соединения с Интернетом. Такая система не будет также работать при отключении электроэнергии, а следовательно, невозможен вызов экстренных служб. Проблема вызова экстренных служб относится ко всей IP-телефонии в целом, но в настоящий момент многие компании работают над ее решением. Очевидно, что IP-телефония пока менее автономна, чем стандартная.

Некоторые компании предлагают IP АТС и контакт-центры, причем в нескольких вариантах. Обычно эта услуга востребована корпоративными пользователями. Первый вариант (пока самый распространенный): установка АТС или контакт-центра в офисе компании, второй – у внешнего поставщика услуг. В последнем случае первоначальные затраты на покупку минимальны и соответствуют месячной абонентской плате за услугу или небольшой установочной плате. Преимущество такого подхода – использование более надежных каналов Интернета. Да и обслуживание системы ложится на плечи компании, предлагающей услугу. Покупая и устанавливая систему в офисе, готовьтесь сами ее обслуживать или платить ежемесячно за обслуживание.

Что же необходимо для начала работы? Прежде всего выбрать поставщика услуг SIP-телефонии, российского или зарубежного. Как правило, цены у зарубежных компаний ниже, но оплачивать их услуги гораздо сложнее. Стоит учитывать, что техническое сопровождение – не самая сильная сторона российских IP-операторов, но оно предоставляется на русском языке. В случае с иностранными поставщиками объясняться придется на английском (а качество услуг техсопровождения порой ненамного лучше).

Выбрав поставщика услуг, необходимо определить, какая реализация телефона будет использоваться: программная или аппаратная. У них разные достоинства и недостатки. Программные телефоны («софтфоны») устанавливаются на ПК. Их достоинства: работа с большим количества кодеков IP-телефонии, частые обновления, а также обилие дополнительных функций, таких, как телефонная книга, возможность видеозвонков, интеграция с различными Интернет-сервисами. Недостатки: худшее качество связи и большие задержки по сравнению с аппаратными IP-телефонами, серьезная зависимость от программного и аппаратного обеспечения компьютера. Если компания-поставщик услуг SIP-телефонии не предоставляет программу или аппаратные решения с уже внесенными в них настройками, то придется повозиться с этим. Как правило, количество настроек невелико – нужно ввести адрес SIP-прокси-сервера поставщика услуг, логин и пароль, а также, возможно, адрес STUN-сервера для преодоления NAT.

Linux XP: замена Windows в офисной сети

Дмитрий Иванцов

Как вписать рабочие станции с Linux в уже существующую и работающую офисную сеть? Эксперты лаборатории PC Magazine/RE вживаются в роль администратора, готовящегося к переходу на Linux.

Вопрос перехода с инфраструктуры, рассчитанной на Windows, к среде, основанной на свободном ПО, сегодня все актуальнее. Причины, заставляющие компании (особенно в секторе СМБ) интересоваться открытыми системами, могут быть самыми разными: от финансовых до идеологических. Число тех, кто готов отказаться от Windows, постоянно растет.

В то же время путь к Linux может оказаться тернистым. Довольно много компаний после первых экспериментов начинают сомневаться в том, что овчинка стоит выделки. И напрасно. «Порог вхождения» у Linux далеко не так высок, причем в большинстве случаев сложности если и возникают, то скорее у административного персонала, привыкшего к стилю управления инфраструктурой, диктуемому Windows.

Linux XP – полноценная ОС для дома и офиса

Идеологически приемы и методология административного управления парком ПК на базе Linux порой радикально отличаются от привычных Windоws-администратору приемов. Фактически им часто бывает сложно поверить, что целые классы типичных для Windows-инфраструктуры проблем решаются совершенно обычными системными средствами (скажем, задачи централизованного управления ПО), а то и отсутствуют в принципе (например, управление так называемыми «клиентскими лицензиями» – за отсутствием в Linux этих лицензий как факта).

Что же касается рабочих мест сотрудников, то ситуация обстоит несколько иначе. Для административного персонала изучение новых подходов и методов работы, как правило, входит в должностные обязанности, тогда как от обычного пользователя требуется выполнение рабочих задач, с ИТ непосредственно не связанных. Интерфейс большинства дистрибутивных пакетов Linux удобен и оригинален, но сильно отличается от привычного. Массово переучивать сотрудников – не решение, кто-то ведь и работать должен. И это обстоятельство стимулирует разработчиков создавать дистрибутивы, тщательно мимикрирующие под Windows, упрощая пользователю переход в новую среду. Именно эта концепция лежит в основе пакета Linux XP (разработка компании TrustVerse, www.linux-xp.ru).

Процедура активации – формальное подтверждение легальности ПО

Сразу отметим едва ли не наиболее особенность Linux XP – наличие процедуры активации. С одной стороны, в мире Linux такое встречается довольно редко. С другой же, когда речь идет о работе в корпоративной сети, активация скорее играет на руку администратору. Наличие формального подтверждения легальности ПО, установленного на серверах и рабочих станциях, может оказаться чрезвычайно важным аргументом при необходимости доказать правомерность его использования.

Интерфейс и локализация

Самая главная особенность Linux XP – высокая степень сходства с интерфейсом Windows XP. Это, пожалуй, наиболее Windows-подобный из современных дистрибутивов Linux. Причем не только в том, что касается внешнего оформления, но и в отношении привычных приемов работы и даже терминологии. (Термины в большинстве случаев позаимствованы из Windows, – скажем, вместо привычного для мира UNIX слова «демон» используется «служба», хотя вместо «дисковый том» используется «файловая система».)

Сходство с Windows позволяет легче преодолеть сопротивление персонала, сотрудникам не приходится жертвовать привычками. Если говорить о Linux XP, при первом взгляде на «Рабочий стол» системы возникает некоторое недоумение: а что, собственно, изменилось? (Это важно, поскольку в 90 % проектов, связанных с миграцией на Linux, речь идет именно о рабочих станциях.) Позднее отличия становятся, безусловно, заметны, но разница между Linux XP и Windows XP оказывается не намного больше, чем между версиями Windows.

Объем работы, который проделали разработчики, сводя столь разные «миры» в одном пакете, впечатляет. Практически все настройки, в мире Linux традиционно требующие редактирования конфигурационных файлов, в Linux XP вынесены в модули с графическим интерфейсом. Элементы управления, оформление (и, что важнее, поведение) окон подогнаны в соответствии с привычками Windows-пользователей даже в мелочах.

Операции, связанные с управлением файлами, выполняются с помощью файлового менеджера Nautilus (переименованного в «Обозреватель файлов»), по возможностям и идеологии эта программа мало отличается от Проводника Windows.

Интерфейс Linux XP очень похож на ГИП Windows

Кроме того, следует отметить детальную русификацию ОС. В большинстве современных дистрибутивов Linux имеется возможность переключения на русский язык, но ранее нам не встречалось столь глубокой локализации. С русским языком нет никаких проблем, его можно использовать практически везде, включая, например, имена пользователей.

Настройка системы практически не требует редактирования текстовых файлов

Тотальная русификация может смущать администратора, а обычным пользователям так проще и удобнее. В переводе изредка встречаются огрехи, но квалификация переводчиков определенно выше, чем у группы локализации Microsoft (во всяком случае, название кнопки Start они перевели вполне нормальным русским словом «Старт»).

Сетевые ресурсы и Active Directory

Процедура настройки сетевого подключения в Linux – одна из самых неочевидных для новичков процедур (по сложности с ней может поспорить разве что подключение ADSL-модемов для USB, но в корпоративной среде последнее требуется нечасто). В целом задача организации сетевой работы распадается на две части: организация доступа к сетевым ресурсами (файлы, принтеры, реже другое оборудование – например, сканеры) и подключение машины к существующей системе централизованного сетевого управления.

Настройка параметров работы с сетью выполняется из раздела «Сеть» модуля «Центр управления». Настройка осуществляется посредством «мастеров», предусматривается возможность подключения к сети с доменами на базе Active Directory (средствами сетевой подсистемы Samba), а также более простые конфигурации. Проблем с подключением к сетевым томам не отмечается, файлы успешно считываются и записываются (по субъективным ощущениям, в нашей сети это происходило несколько быстрее, чем при работе с Windows XP на той же тестовой машине).

«Мастер» настройки сетевого подключения автоматически выполняет весь комплекс процедур, необходимых для работы в сети, от определения IP-адреса до настройки процедур авторизации.

Что важнее, реализован удобный диалог настройки параметров безопасности. Можно указать доверенные службы, порты, доступ к которым разрешен в сети, и т. д. Система настраивается достаточно гибко и в целом превосходит по функциональности встроенный межсетевой экран Windows (что, кстати, избавляет от необходимости приобретать отдельно ПО брандмауэра).

Параметры доступа к сети в Linux XP настраиваются с помощью «мастера»

Выполнять все эти операции на каждой рабочей станции вручную – довольно трудоемкое занятие. Если имеется парк на сотню ПК, то даже предельно простая процедура настройки потребует немало времени. Такого рода действия обычно выполняются централизованно. Вообще, если следовать идеологии Linux, то такие задачи легко решаются элементарным копированием стандартной заготовки домашнего каталога пользователя на жесткие диски целевых машин, возможно в сочетании с простейшим сценарием инсталляции, который обеспечивает запись переменных параметров (скажем, имени пользователя), и системой сетевой загрузки (кстати, в дистрибутив входит PXE-образ для сетевой загрузки). Однако в сети все равно требуется какая-то разновидность службы каталогов (чаще всего в случае с Linux это OpenLDAP), возможность сквозной идентификации и пр. (аппетит, как известно, приходит во время еды). Поскольку Active Directory, в сущности, представляет собой хорошо проработанное сочетание службы каталога, контроля ресурсов и централизованного управления, будет логично ею воспользоваться, а не изобретать велосипед.

Диалог входа в систему при наличии в сети доменной структуры

В дистрибутив Linux XP входит служба Linux Integration Service for Active Directory (LIS), которая, в частности, предоставляет возможность управлять параметрами графической среды GNOME и ряда прикладных программ в хранилищах Active Directory (обзор LIS мы планируем подготовить позднее). В качестве клиента Active Directory машина с Linux XP способна задействовать большинство ее функций. Некоторые сложности могут возникнуть при подключении детальных модулей групповых политик, а также если используются нестандартные сценарии входа, но в целом решение вполне работоспособное (в частности, предусматривается возможность централизованной настройки ограничений на запуск прикладного ПО, контроль внешних носителей информации, принтеров и др.)

Прикладное ПО

Еще одна типовая административная задача: централизованное управление ПО (установка «заплаток», обновление версий). В Linux эта проблема не требует специальных усилий. Операционная система и все инсталлированное ПО могут обновляться «одним махом», в ходе единой – хорошо продуманной и автоматизированной – процедуры. При этом в ходе инсталляции, удаления или обновления программ и библиотек автоматически же выполняется контроль взаимозависимостей между компонентами и модулями. Система управления пакетами (в терминологии Linux) обеспечивает предотвращение ситуаций, когда вместе с какой-то программой была удалена библиотека, используемая другими утилитами. Пользователям Linux XP доступно фирменное хранилище ПО, где собрана внушительная коллекция программ.

Пользователям Linux XP предоставляется доступ к репозиторию программного обеспечения

Процедура обновления системного и прикладного ПО выполняется единообразно и централизованно

Кроме того, в Linux XP предустановлен пакет WINE, он обеспечивает возможность запуска в среде Linux некоторых программ для Windows. WINE – не эмулятор (его название и расшифровывается как рекурсивная аббревиатура Wine Is Not Emulator), с технической точки зрения это скорее воспроизведение API операционной системы Windows в среде Linux, когда вызовы системных функций Windows на ходу транслируются в соответствующие запросы API различных компонентов Linux. С точки зрения пользователя, разница несущественна. Разумеется, не все Windows-ПО совсем уж гладко функционирует в Linux, но если говорить о программах, используемых в офисе, то в большинстве случаев проблем нет. В официальный список совместимого ПО входят, например, пакеты «1С: Бухгалтерия 8» (клиентская часть), «Бизнес-Пак 6.41», Adobe Photoshop CS2, Corel Draw 7/9/10/11/12 и др., – кроме того, разработчик предоставляет услуги по адаптации и настройке специализированного ПО (за отдельную плату).

Терминальный доступ и VPN

Аналогично обстоят дела с терминальным доступом. В Windows-сетях для дистанционной работы обычно используются или стандартный клиент протокола RDP (в локальных сетях), или коммерческие разработки, подобные утилите RAdmin (обычно для управления ПК в филиалах, подключенных каналами связи с недостаточной для RDP пропускной способностью). В Linux XP задача дистанционного управления решается… (сюрприз, сюрприз) почти так же, как в Windows. С тем только исключением, что вместо RAdmin предлагается несколько терминальных модулей на выбор. Имеется клиентское ПО системы VNC, а также универсальный пакет «Терминал-Сервер (клиент)», совместимый с несколькими протоколами (в том числе RDP разных версий, VNC и др.). На клиентских машинах, разумеется, придется запустить соответствующие службы (с помощью диалога «Системные службы» в «Панели управления»).

Терминальный доступ в Linux XP можно организовать на базе нескольких разных протоколов

Разумеется, при желании можно воспользоваться и традиционной для Linux системой конфигурации и настройки в режиме командной строки, подключаясь к станциям по протоколу SSH.

Процедуры установки принтеров, в том числе и сетевых, в Linux XP также существенно упрощены в сравнении со многими другими дистрибутивами Linux.

Запуск службы дистанционного доступа VNC

Реализована также возможность организации VPN-подключений. Она оформлена в стиле Windows, для подключения используется специальный «мастер» (с его же помощью настраиваются и некоторые другие типы соединений, например коммутируемое).

Безопасность

Традиционно вирусная опасность для Linux считается незначительной. И технические особенности ОС, и малое «поголовье» вредоносного ПО для нее позволяют существенно повысить безопасность корпоративной сети в целом. Четкое ограничение прав позволяет эффективно перекрыть один из самых сложных для защиты каналов: действия самих пользователей, запускающих (по умыслу или недомыслию) сомнительное ПО, или любопытных секретарш, открывающих вложения в письмах с темой вроде «я тебя люблю». Кроме того, в Linux предусматривается эффективный контроль за службами и портами (в Linux XP за управление ими отвечает модуль «Настройка системы безопасности» в разделе «Сеть» системной «Панели управления»).

Предусматривается графический диалог настройки параметров сетевого экрана

SELinux – встроенная в ядро Linux XP подсистема безопасности – позволяет организовать доступ на основе ролей

Что касается функциональности, она примерно соответствует большинству персональных брандмауэров. Кроме того, имеется подсистема повышенной безопасности SELinux (Security-Enhanced Linux), реализована система принудительного контроля доступа, основанного на заданных администратором правилах. Эти правила определяют допустимые процессы и процедуры, причем, работая совместно с обычной системой разграничения доступа и, как правило, прозрачно для прикладного ПО. (В частности, с помощью SELinux можно создавать системы с доступом на основе ролей, подстраиваясь под классические схемы типа «для служебного пользования», «секретно» и др.).

Для управления физическим доступом можно использовать смарт-карты

Тем не менее об антивирусной защите забывать не стоит – и на этот случай в репозитории системы имеется несколько антивирусных систем (причем бесплатных).

Мигратор

Одна из главных особенностей Linux XP – мощная утилита переноса пользовательских данных и настроек из среды Windows

Последняя по порядку, но не по значению подсистема Linux XP – фирменная утилита «Мигратор». Заменить ОС обычно недостаточно, необходимо перенести и пользовательские данные. Задача переноса документов решается вполне тривиально, копированием или подключением старого раздела с файловой системой NTFS – Linux XP позволяет считывать и записывать данные в этой файловой системе (правда, администратору стоит иметь в виду, что драйверы NTFS для Linux пока имеют статус «условно-стабильных», и если со считыванием проблем нет, то с записью в тома NTFS могут возникать проблемы). Но помимо файлов, есть еще и персональные настройки программ, учетные записи и архивы почты, «Избранное» в браузерах и др. Модуль «Мигратор» обеспечивает их автоматический перенос в новую среду. Только на одной из трех тестовых систем, которые мы использовали для предварительного знакомства с ОС, возникли сложности, поскольку модуль не был рассчитана на нестандартную программу-клиент ICQ (пакет SIM), но в целом он сработал совершенно корректно. Спустя примерно 15 мин (учитывая достаточно большие объемы информации, накопившиеся на дисках) каждый из ПК благополучно превратился из Windоws-компьютера в рабочую станцию с Linux XP.

Пользователь – пользователю

Контакты из Outlook – у вас в кармане

Хотел бы перенести контакты из Outlook на флэш-накопитель, чтобы они были со мной в дороге. Можно ли сделать это, и если да, то как?

Джон Уайтхаус

Выберите из меню File (Файл) пункт Import and Export (Импорт и экспорт), затем Export to a file (Экспорт в файл) и щелкните на Next (Далее). Из списка типов файлов выберите Personal Folder File (.pst) (Файл личных папок (.pst)) и щелкните на Next. Из дерева папок выберите Contacts (Контакты) и щелкните на Next. Сохраните экспортированный файл в виде файла на флэш-накопителе. Не думаю, что опции, касающиеся дубликатов (duplicates), имеют отношение к данному случаю, поэтому достаточно просто щелкнуть на Finish (Готово).

Теперь вы сможете открывать этот PST-файл на другом компьютере, если на нем установлена программа Outlook. Если же ее нет, необходимо вновь пройти процедуру экспорта, но сохранить данные как файл Microsoft Excel. Затем повторить процедуру еще раз, выбрав вариант Comma Separated Values (Windows) (Значения, разделенные запятыми (Windows)). Данный формат – это простой текстовый файл, который можно открывать в Notepad (Блокноте) и просматривать даже на самом простом Windows-компьютере.

Нейл Дж. Рубенкинг

Как получить список имен файлов

Того, что мне нравилось в MS-DOS, никак не могу добиться в Windows XP! В MS-DOS я мог ввести команду на печать имен всех файлов, содержащихся в папке. В Windows этого сделать нельзя, так как функции Copy (Копировать) и Paste (Вставить) обеспечивают копирование содержимого файла, а не только его имени. Меня интересует, есть ли способ распечатать имена всех файлов папки – только имена?

Джимми Мейплз

Нынешняя командная строка операционной системы к DOS отношения не имеет, но очень похожа на прежнюю. Можно использовать ее для получения списка файлов в папке. Щелкните на Start (Пуск), потом на Run (Выполнить) и введите cmd – получится быстрее, чем с нудными манипуляциями с командой Command Prompt (Командная строка) из меню Start (Пуск). Имея навыки работы с доброй старой DOS, нетрудно перейти к нужной папке. Следующая команда даст список имен файлов в отсортированном виде: DIR /B /ON *.* > filelist.txt. Ключ /B дает «голый» (Bare) перечень (только имен файлов), а /ON означает сортировку по имени (sOrt by Name). Из списка придется удалить само имя filelist.txt.

Если вы работаете с Vista, задача существенно упрощается. Выберите файлы в Windows Explorer (Проводнике), удерживая нажатой клавишу Shift и щелкая на них правой клавишей мыши. Из меню выберите вариант Copy as Path (Копировать как путь). Вставьте перечень в любой (по вашему вкусу) редактор. Получите полное имя пути для каждого файла, но в случае необходимости его очистит простая комбинация find/replace (найти/заменить).

Нейл Дж. Рубенкинг

Разбиение ни к чему?

По совету моего первого компьютерного наставника я много лет назад разбил свои жесткие диски следующим образом: C: Операционная система; D: Данные; E: Программы; F: Свободное место для будущих назначений.

Логика здесь простая: если «вылетит» ОС, достаточно будет лишь переформатировать диск C: и заново установить ее. Данные останутся на месте, а все программы на E: окажутся в полной готовности к реинсталляции. Да мне и не нужно, чтобы «биты» моей информации были разбросаны по 250 Гбайт дискового пространства, когда я использую менее 50 Гбайт?

Теперь же мой юный сосед (который живет и дышит только компьютерами) утверждает, что в наше время разбиение не требуется, и оно контрпродуктивно. Оно фрагментирует виртуальную память и снижает быстродействие компьютера. Что вы на это скажете? Разбивать или не разбивать – вот в чем вопрос.

Джим Бергманн

Накопитель данных. Если вы хотите хранить свои данные не в одном разделе диска с ОС, воспользуйтесь для «формального» перемещения папки My Documents специальным диалоговым окном Properties

Вопрос этот я слышу очень часто, в особенности от тех пользователей, которые помнят времена, когда 1-Гбайт жесткий диск мог обходиться в 1 долл./Мбайт.

Сосед ваш несколько преувеличивает оборотную сторону разбиения. Даже сегодня большинство дистрибутивов Linux предусматривает разбиение диска способами, сходными с вашим. Но для нынешних версий Windows, начиная с Windows XP, больше подходит не разбитый на разделы диск. Средствами Windows выбирается оптимальное местоположение для часто используемых приложений и файла подкачки, причем эффективность такого подхода существенно выше, когда диск представляет собой один большой раздел.

Разумеется, в этом случае вы сталкиваетесь со всеми недостатками такого решения, а главное, с возможной потерей данных, если они хранятся на одном диске с ОС. Но при выходе из строя самого диска вы потеряете все. Разбиение на разделы никак не заменит резервного копирования.

Одно из простых решений в эпоху дешевых накопителей – установить два физических диска. Держите ОС на одном диске, а все остальное – на другом. Это как-то разделит риски. Если вы используете Windows Vista, можете переместить стандартные файлы Windows, такие, как Documents (Документы) и Pictures (Изображения), на второй диск, просто щелкнув правой клавишей мыши на соответствующей папке, выбрав вкладку Location и изменив местоположение. Vista даже спросит, не желаете ли перенести существующие файлы на новое место. Пользователи XP могут щелкнуть правой клавишей мыши на папке My Documents (Мои документы), где по умолчанию содержатся папки My Music (Моя музыка), My Pictures (Мои рисунки) и My Videos (Мои видеозаписи), выбрать пункт Properties (Свойства) и для изменения местоположения папки обратиться к вкладке Target (Размещение конечной папки).

Лойд Кейс

Как создать группы контактов Windows

Не могли бы вы рассказать, как сгруппировать конкретные контакты папки Windows Contacts (Контакты Windows) в Vista, чтобы отправлять электронную почту группе можно было одним-двумя щелчками мыши, а не отдельно каждому контакту.

Колумбарини

Сделать это чрезвычайно легко. Достаточно просто щелкнуть на кнопке New Contact Group (Создать группу контактов) в верхней инструментальной панели и дополнить группу нужными контактами. Однако догадываюсь, что вы столкнулись с трудностью, которая знакома и мне. Кнопки New Contact Group или любой другой связанной с контактами кнопки в инструментальной панели не видно. Нужно сделать следующее: щелкните правой клавишей мыши на самой папке Contacts (Контакты) и выберите Properties (Свойства). Щелкните на вкладке Customize (Настройка). В поле выбора подходящего вида папки укажите Contacts и щелкните на OK. Если вариант Contacts уже назван, укажите что-то иное, скажем Documents (Документы), щелкните на Apply (Применить), после чего выберите Contacts и щелкните на OK. Теперь эта удобная кнопка появилась на экране.

Нейл Дж. Рубенкинг

Как отменить санкционирование при начальном запуске в Vista

Можно ли сделать так, чтобы запуск определенных программ санкционировался автоматически при загрузке ПК? Есть у меня две программы (для установки внешнего накопителя и для фонового резервного копирования), запуск которых приходится санкционировать при каждой загрузке компьютера. Мне посоветовали отключить в Vista функцию User Account Control (Контроль учетных записей), но я счел эту меру избыточной и не вполне безопасной.

Жан А. Хассун

Вы, по-видимому, пользуетесь учетной записью администратора, и проблема заключается лишь в том, что вам приходится щелкать на пункте Continue (Продолжить). В таком случае процесс действительно можно автоматизировать. Не запускайте программу при загрузке системы ни одним из обычных способов; если же она уже внесена в группу Startup (Автозапуск) или запускается каким-либо ключом Run системного Реестра, можно отменить такой способ запуска с помощью функции System Configuration (msconfig). Сделайте следующее.

• Запустите Task Scheduler (Планировщик заданий), щелкнув на Start (Пуск), набрав task scheduler и нажав клавишу Enter.

• В панели Actions (Действия) щелкните на ссылке Create Task (Создать задачу).

• Дайте заданию имя и установите флажок (внизу) Run with highest privileges (Выполнить с наивысшими правами).

• Щелкните на вкладке Triggers (Триггеры) и на ней кнопку New (Создать).

• Вверху вы увидите ниспадающий список под названием Begin the Task (Начать задачу); выберите пункт At log on (При входе в систему).

• Выберите вариант Specific user or group (Пользователь или группа) и щелкните на OK (тем самым вы укажете на учетную запись текущего пользователя).

• Щелкните на вкладке Actions, затем на New и введите имя программы, которая должна запускаться, вместе со всеми необходимыми аргументами.

Ваша задача решена. Но возникает вопрос, к чему все эти трудности? Дело в том, что большинство обычных системных зон запуска при загрузке ОС уязвимы, так как допуск к ним могут получить не санкционированные администратором программы.

Изменение этих стартовых механизмов может нарушить работу многих существующих программ. Но не санкционированные администратором программы создавать планируемые задания не могут, поэтому специалисты Microsoft, по-видимому, сочли предлагаемый метод достаточно безопасным, а значит, приемлемым.

Нейл Дж. Рубенкинг

Как открывать объекты в Проводнике Windows

В Windows XP Home я хочу создать ярлык для My Documents (Мои документы) с перечнем папок, показанным слева. Когда я пытаюсь сделать это в Проводнике (Windows Explorer), список папок открывается, но с длинными именами, где My Documents следует за C: Documents and SettingsUsername. Я же хочу, чтобы папка My Documents была показана прямо под My Computer (Мой компьютер). Именно так «устроен» ярлык My Documents (Мои документы) на «Рабочем столе», но в этом случае, чтобы увидеть перечень папок, приходится щелкать на кнопке Folders (Папки). Как мне добиться своей цели?

Кен Крупа

Сам факт, что вы умеете в Проводнике создать ярлык, который открывает папку с деревом папок слева, говорит о том, что вы продвинутый пользователь. Для решения этой задачи в командной строке вы вводите ключ /e и следом за ним запятую и название папки. Например, по команде explorer /e,d:  откроется Проводник с выбранным накопителем D: и показанным слева деревом папок.

Как вы уже заметили, открыть таким способом папку просто с именем My Documents не удастся, хотя можно открыть папку C:  Documents and SettingsUsernameMy Documents. К счастью, имеется другая синтаксическая конструкция, позволяющая открывать «объекты», подобные My Documents, – надо просто знать очень длинный дескриптор объекта. Откроет папку My Documents с деревом папок, показанным слева, следующая командная строка:

%SystemRoot%explorer.exe /e,{450D8FBA-AD25-11D0-98A8-0800361B1103}

Перечислим дескрипторы для некоторых других системных объектов, которые могут оказаться полезными.

• My Computer (Мой компьютер):

{20D04FE0-3AEA-1069– A2D8-08002B30309D}

• Control Panel (Панель управления):

{20D04FE0-3AEA-1069-A2D8-08002B30309D}::{21EC2020-3AEA-1069-A2DD-08002B30309D}

• My Network Places (Сетевое окружение):

{20D04FE0-3AEA-1069-A2D8-08002B30309D}::{21EC202-03AEA-1069-A2DD-08002B30309D}::{7007ACC7-3202-11D1-AAD2-00805FC1270E}

Для создания ярлыка к указанным системным объектам просто замените дескриптор в нашем примере одним из приведенных.