Для изменения параметров образа ОС необходимо выбрать интересующий вам образ из списка и щелкнуть кнопку Свойства на вкладке Образы окна свойств сервера удаленной установки.
Значение из поля Понятное описание будет выводиться в списке образов, а значение из поля Поясняющий текст будет выводиться в качестве комментария при выборе образа из списка. Постарайтесь ограничить значение, вводимое в поле Понятное описание, 70 символами, а значение, вводимое в поле Поясняющий текст, 350 символами. Это связано с тем, что эти значения будут выводиться при удаленной установке клиентского компьютера, которая осуществляется в текстовом режиме. В нижней части окна выводится сводная информация об образе - версия ОС, язык, дата редактирования файла ответов, папка, в которой хранится образ.
Кнопка Разрешения позволяет настраивать параметры безопасности образа, настройка которых будет рассматриваться далее в этой главе.
Удаление образов ОС.
Вы можете удалить любой образ ОС, установленный на сервере удаленной установки. Для удаления образа ОС необходимо выбрать интересующий вам образ из списка и щелкнуть кнопку Удалить на вкладке Образы окна свойств сервера удаленной установки. При удалении образа происходит удаление файла ответов образа, после чего он перестает отображаться в списке образов, доступных для установки. Файлы и папки, входящие в состав образа не удаляются - вы должны удалить их самостоятельно.
Вы не можете удалить последний образ ОС с сервера удаленной установки. Для нормальной работы сервера удаленной установки на нем должен быть установлен как минимум один образ ОС. При удалении образов ОС рекомендуется не удалять стандартные образы ОС, основанные на установочных компакт-дисках или интегрированных дистрибутивах.
Настройка параметров безопасности образов ОС.
Вы можете настроить параметры безопасности образа ОС для предотвращения несанкционированного использования образа. По соображениям безопасности рекомендуется выполнить следующие настройки:
установить разрешение пользователям или группам пользователей, для удаленной установки ОС,
установить разрешение пользователям или группам пользователей, для администрирования образов установки клиентов
Разрешение или запрещение удаленной установки
Чтобы разрешить или запретить установку RIS-образа пользователем или группой выполните следующие действия:
Откройте оснастку Active Directory — пользователи и компьютеры.
Убедитесь, что в меню Вид отмечена команда Дополнительные функции.
В дереве консоли щелкните правой кнопкой мыши подходящий сервер удаленной установки RIS (Remote Installation Services).
Выберите команду Свойства.
В диалоговом окне Свойства перейдите на вкладку Удаленная установка и нажмите кнопку Дополнительные параметры.
В диалоговом окне Свойства служб удаленной установки перейдите на вкладку Образы.
В диалоговом окне Образы выберите образ установки, который необходимо добавить или удалить из доступных пользователю или группе вариантов, и нажмите кнопку Свойства.
Нажмите кнопку Разрешения.
Перейдите на вкладку Безопасность.
На вкладке Безопасность выберите имя группы или пользователя, которым хотите изменить разрешения. Если пользователь или группа не указанны в списке Группы или пользователи, нажмите кнопку Добавить. В диалоговом окне Выбор: Пользователи, Компьютеры или Группы введите имя пользователя или группы, нажмите кнопку OK и выберите добавленного пользователя или группу.
Поле Группы или пользователи всегда содержит запись SYSTEM. Не удаляйте эту запись и не меняйте ее разрешения. Данная запись необходима для RIS.
Далее выполните одно из следующих действий.
- Чтобы запретить выбранным пользователю или группе устанавливать образ, нажмите кнопку Удалить.
- Чтобы разрешить выбранным пользователям устанавливать образ, в столбце Разрешить установите флажки Чтение и выполнение и Чтение.
По умолчанию в списке Группы или пользователи содержится запись Прошедшие проверку. То есть все пользователи, прошедшие проверку подлинности, могут установить RIS-образ. Чтобы разрешить установку RIS-образов более ограниченной, чем «Прошедшие проверку», группе, добавьте соответствующую группу и задайте разрешения в соответствии с описанной процедурой. Выберите запись Прошедшие проверку и нажмите кнопку Удалить.
В продуктах семейства Windows Server 2003, группа Прошедшие проверку по умолчанию не содержит анонимных пользователей или гостей. Группа Все содержит гостей. Рекомендуется, в соответствии с процедурой, исключить из списка групп, для которых задаются разрешения для RIS-образа, группу Все и использовать группу Прошедшие проверку или более ограниченную группу.
При удалении всех записей, кроме SYSTEM, из списка Группы или пользователи никто не сможет выполнить удаленную установку с использованием данного образа.
Если ранее были заданы разрешения для папок и подпапок, содержащих образ, необходимо задать не только разрешения, описанные в процедуре, но и эти разрешения таким образом, чтобы выбранные пользователи могли установить образ.
Чтобы избежать некорректной работы, рекомендуется всегда придерживаться однажды выбранного подхода к заданию разрешений для образов.
Разрешение или запрещение администрирования образов
Последовательность шагов при настройке разрешений для администраторов, управляющих образами установки клиентов для RIS.
Создайте список сотрудников, которые будут управлять доступом пользователей к образам установки клиентов для служб удаленной установки RIS (Remote Installation Services). Список должен включать также тех, кто будет заниматься предварительной настройкой учетных записей для RIS.
Создайте учетную запись для группы (или узнайте имя такой учетной записи, если она уже существует) и включите людей из списка в эту группу.
Запустите программу Проводник на компьютере, на котором вы можете задать разрешения на доступ к папкам сервера RIS, содержащим те образы установки, которыми будет управлять группа.
Щелкните правой кнопкой мыши папку, содержащую папки и файлы RIS (по умолчанию эта папка называется RemoteInstall)
Выберите папку Установка (Setup).
Выберите папку языка того образа установки, для которого необходимо задать разрешения.
Выберите папку Образы (Images).
Выполните одно из следующих действий:
Чтобы позволить членам группы управлять всеми образами в папке Образы, необходимо щелкнуть правой кнопкой мыши эту папку и выбрать команду Свойства.
Чтобы позволить членам группы управлять только некоторыми образами в папке Образы, необходимо щелкнуть правой кнопкой мыши папку, содержащую такой образ, и выбрать команду Свойства.
Выберите вкладку Безопасность.
На вкладке Безопасность выберите имя группы, созданной для управляющих образами установки клиента. Если данная группа не указанна в списке Группы или пользователи, нажмите кнопку Добавить. В диалоговом окне Выбор: Пользователи, Компьютеры или Группы введите имя группы, нажмите кнопку OK и выберите добавленную группу.
Убедитесь, что установлен флажок Полный доступ в столбце Разрешить.
После заполнения списка группы и установки полномочий для каждого из его членов нажмите кнопку Дополнительно.
Установите флажок Заменить разрешения для всех дочерних объектов заданными здесь разрешениями, применимыми к дочерним объектам.
Повторите эту процедуру для другой папки, если необходимо.
Данную процедуру следует использовать, если в организации есть люди, занимающиеся только учетными записями и разрешениями RIS. С помощью данной процедуры их можно поместить в отдельную группу, например Операторы учета, вместо того чтобы добавлять их в такие группы, как Администраторы домена или Администраторы предприятия.
Управление доступом пользователей к образам установки клиентов включает в себя следующие аспекты:
связывание файла ответа автоматической установки с образом установки;
разрешение или запрещение установки RIS-образа пользователем или группой;
разрешение или запрещение просмотра и установки RIS-образа пользователем или группой.
По соображениям безопасности не стоит задавать описанным методом разрешения для общих папок. Разрешения папок контролируются файловой системой NTFS, которая обеспечивает безопасность лучше, чем заданные для общих папок права доступа.
