Основные возможности ltc
Ядром LTC является графический язык построения подмножеств объектов каталога, и именно манипулирование множествами объектов является самой сильной стороной LTC. Вместе с тем, в настоящее время в LTC реализован ряд полезных для администрирования корпоративных сетей функций, напрямую не связанных с операциями над множествами, хотя и непосредственно основывающихся на них.
Просмотр/редактирование атрибутов
В соответствии со стилем LTC пользователь имеет дело не с одним объектом, а с множеством отфильтрованных объектов и с множеством интересующих атрибутов. Редактирование атрибутов осуществляется в форме таблицы. При редактировании применяются макросы, позволяющие выражать одни атрибуты через другие.
Существенно, что эффективность применения LTC в значительной мере опирается на качество поддержки атрибутов, их полноту и актуальность. В то же время LTC является тем инструментом, который позволяет обеспечить как полноту, так и актуальность атрибутов, оперативно и наглядно выявлять проблемы в этой области.
Приведем только один, но типичный пример. Допустим, в зоне ответственности Вашей компании находится административная группа Exchange 2003 в составе 20 серверов. Вам необходимо проверить и, при необходимости, скорректировать значения квот для баз данных хранилищ почтовых ящиков. Стандартными средствами нужно бы было последовательно просмотреть свойства порядка 80-ти баз данных хранилищ и для каждой из них выполнить указанную операцию (задание квот). В LTC всё по-другому. В первую очередь, администратор строит (если раньше этого не сделал он сам или его коллеги), множество интересующих баз данных. Для этого от администратора потребуется понимание того, что базы данных хранилища – это, ко всему прочему, еще и объекты каталога Active Directory (objectCategory=msExchPrivateMDB). И что их конфигурация сохраняется в атрибутах этих объектов. Построение множества хранилищ выполняется аналогично тому, как это было описано в приведенном выше примере с членами Глобального списка Exchange. По времени это может занять от 1 до 5 минут.
Кроме этого, администратор должен выбрать интересующие его атрибуты. Для этого он может воспользоваться уже готовым (поставляемым с LTC) репозитарием типовых групп атрибутов. Еще одна минута, и все готово для того, чтобы построить таблицу интересующих атрибутов интересующих объектов. В отличие от работы со стандартными средствами, здесь перед администратором вся система (в данном случае – в разрезе квот), как на ладони. Администратор может понять и то, как она сконфигурирована сейчас, и спланировать, как ее нужно изменить, и выполнить операции по изменению.
Экспорт/импорт объектов каталога
Если процедуры, указанные в предыдущем пункте, ориентированы на интерактивное управление атрибутами объектов каталога, то процедуры экспорта/импорта позволяют осуществлять программное управление. Операции импорта выходят далеко за рамки традиционного представления о загрузке данных из файла в каталог. В сочетании с описанным ниже механизмом LTC-политик, он позволяет поддерживать в актуальном состоянии сложные связи между объектами из разных каталогов. В частности, на базе этих процедур реализована интегрированная система биллинга трафика интернет и электронной почты.
LTC-политики
По своей природе этот механизм аналогичен стандартным политикам Windows 2000, но не подменяет их, а дополняет, включая в сферу управления не только конфигурацию пользователей и компьютеров, но весь каталог AD. С помощью утилиты LtcPolicy, входящей в состав LTC, администратор может определить множество правил, которые будут выполняться в соответствии с указанным для каждого правила расписанием.