- •Концепция «множество объектов – одна операция»
- •Реализация концепции: ltc
- •Примеры конструкций ltc Построение множества объектов
- •Использование генераторов объектов
- •Использование фильтра
- •Преимущества ltc при формировании целевых множеств
- •Основные возможности ltc
- •Просмотр/редактирование атрибутов
- •Экспорт/импорт объектов каталога
- •Автогруппы nt
- •Автоатрибуты
- •Генерация исполняемых модулей
- •Классификация объектов каталога по значению атрибута
- •Управление скрипт-файлами пользователей
- •Средства работы со списками доступа (acl)
- •Работа с множествами файлов
- •Управление паролями пользователей
- •Генератор ldap-запросов
- •Миграция на Windows 2003
- •Анализ журналов событий (Event Logs).
- •Формирование отчетов по использованию Интернет
- •Формирование отчетов по почтовому трафику
- •Формирование отчетов по потокам данных
- •Сравнение ltc и стандартных средств администрирования Временные затраты на выполнение типичных задач по администрированию
- •Временные затраты на выполнение операций над объектами ad
Формирование отчетов по потокам данных
На основе журналов, ведущихся на граничных маршрутизаторах, LTC позволяет администратору сформировать различные отчеты о потоках данных между сайтами корпоративной сети. Как и в предыдущем случае, отдельный интерес представляют потоки Интернет. Формируемые здесь отчеты позволяют сопоставить данные на маршрутизаторах с данными, предоставляемыми Интернет-провайдером. Возможности LTC по формированию сложных фильтров позволяют администраторам осуществлять анализ IP-потоков в различных ракурсах, в зависимости от потребностей.
Сравнение ltc и стандартных средств администрирования Временные затраты на выполнение типичных задач по администрированию
Операция |
Время выполнения, мин. |
|
Стандартные средства |
LTC |
|
Изменение logon-скрипта для 200 учетных записей (добавление назначения диска для персонального файлового ресурса) |
200 |
15 |
Изменение атрибута msNPAllowDialin (вкладка Remote Access Permission (Dial-In or VPN) в свойствах учетной записи) для 450 учетных записей |
225 |
15 |
Изменение расширенного атрибута для 450 учетных записей |
450 |
15 |
Получение списка бюджетов пользователей, расположенных в разных организационных единицах, для которых интересующий администратора атрибут mailNickname определен в соответствии с каноническим именем пользователя |
N/A |
15 |
Синхронизация структуры AD между двумя доменами, принадлежащим разным лесам |
N/A |
Начальная настройка от 15 до 60 минут, далее автоматически |
Временные затраты на выполнение операций над объектами ad
1 Искушенные администраторы могли бы тут же заметить, что для выполнения описанной операции гораздо разумнее набросать небольшой скрипт на VB или WSH, но здесь мы обсуждаем, во-первых, возможности стандартных инструментов администрирования, во-вторых, не каждый администратор в состоянии такой скрипт написать быстро и без ошибок (и еще меньшее число будет обрадовано такой перспективой), и, наконец, в-третьих, есть более сложные ситуации, в которых разработка скрипт-файла займет время, сопоставимое со временем выполнения операции «вручную».