Использование MAP 4.0

Основные возможности MAP 4.0

· Windows 7 Readiness Assessment

Данный оценщик позволяет определить совместимость программного и аппаратного обеспечения для операционной системы Windows 7. Производится сканирование компьютеров, с помощью WMI осуществляется сбор сведений и выводятся графики готовности к переходу на новую операционную систему.

· Windows Server 2008 R2 Readiness

Определяет совместимость программного и аппаратного обеспечения для поддержки Windows Server 2008 R2. Данные собираются при помощи WMI. Строит графики и предлагает решения для достижения совместимости.

· Windows Vista Readiness Assessment

Данный оценщик позволяет определить совместимость программного и аппаратного обеспечения для операционной системы Windows Vista. Производится сканирование компьютеров, с помощью WMI осуществляется сбор сведений и выводятся графики готовности к переходу на эту операционную систему.

· Windows Server 2008 Readiness

Определяет совместимость программного и аппаратного обеспечения для поддержки Windows Server 2008. Данные собираются при помощи WMI. Строит графики и предлагает решения для достижения совместимости.

· Virtual Machine Discovery

Составляет отчет по компьютерам, запущенным в среде виртуализации Microsoft и VMware.

· Windows Server Role Discovery

Сканирует и анализирует роли серверов и виртуальные компьютеры, запущенные в системе Windows Server.

· Microsoft SQL Server Discovery

Определяет компьютеры с установленным SQL сервером или его компонентами.

Как было сказано ранее, Microsoft Assessment and Planning Toolkit в своей работе использует базу данных SQL. Поэтому после запуска мастера настройки первым шагом необходимо указать имя экземпляр базы данных рис. 6.5.

Рис. 6.5.

Указав имя экземпляра базы, завершается этап конфигурирования MAP. При необходимости можно использовать другую базу и в любой момент вернуться к уже созданной. Для того, чтобы понять с какой базой мы имеем дело, необходимо обратиться к самой нижней панели окна Microsoft Assessment and Planning Toolkit.

В данной лекции нас интересует только проверка программных и аппаратных средств компьютерного парка организации на совместимость с операционной системой Windows 7. Для этого необходимо в левой панели выбрать Inventory and Assessment, далее выбираем Discovery and Readiness -> Windows 7 Readiness.

Для сбора данных компьютерного парка необходимо использовать Inventory and Assessment Wizard. Ссылка на запуск мастера расположена в левой колонке.

На первом шаге мастера необходимо указать способ обнаружения компьютеров. Всего поддерживается 6 способов (рис. 6.6.) и на каждом из способах обнаружения мы остановимся чуть подробнее:

1. Служба каталогов Windows (Active Directory Domain Service)

Для осуществления данного метода приложение MAP подключается к контроллеру домена для получения списка компьютеров, используемых в целях инвентаризации. Для подключения к домену необходимо указать учетную запись и пароль, а также домен, обрабатывающий вход. Для подключения к домену учетная запись не обязательно должна обладать административными полномочиями. Запросы посылаются с помощью протокола LDAP (Liteweight Directory Access Protocol). Запросы формируется таким образом, чтобы в список попали компьютеры, последний вход в домен с которых осуществлялся не ранее чем 90 дней назад. Данный метод поддерживает экспорт до 120 000 компьютеров на домен. После подключения к контроллеру домена имеется возможность:

o Найти все компьютеры во всех доменах, контейнерах и организационных единицах.

o Найти компьютеры в отдельных доменах, контейнерах или организационных единицах.

2. Сетевые протоколы Windows (Windows network protocols)

Данный способ использует LAN Manager API запрос к службе "Обозреватель компьютеров" (Computer Browser) для получения списка инвентаризуемых компьютеров. Для успешной работы данного способа службы "Обозреватель компьютеров" и "Сервер" (Server) должны быть запущены на компьютере с MAP. Для данного способа нет ограничения на количество инвентаризуемых компьютеров за один раз.

3. Импорт компьютеров из файла (Import computer names from file)

Для данного метода необходимо создать текстовый файл, в котором имя каждого компьютера должно быть записано отдельной строкой. В данном файле поддерживаются следующие имена: имя компьютера, NetBIOS имя или полное доменное имя (FQDN – Fully Qualified Domain Names). За один проход поддерживается только один такой файл с количеством компьютеров не более 120 000.

4. Сканирование диапазона IP адресов (Scan IP address range)

Для этого метода необходимо указать первый и последний IP адрес в диапазоне. Имеется возможность указать более одного диапазона IP адресов. Утилита MAP автоматически просканирует указанный диапазон. Поддерживается не более 100 000 ip-адресов за один проход. Данный способ используется для инвентаризации компьютеров, не видимых методами обнаружения с помощью службы каталогов или сетевых протоколов Windows или если необходимо просканировать определенный сегмент сети.

5. Ввод имен компьютеров вручную (Manually enter computer names and credentials)

Данный метод используется, если необходимо произвести инвентаризацию нескольких компьютеров в целях тестирования функционирования MAP. Можно использовать имя компьютера, NetBIOS имя или FQDN.

6. Серверы VMware (VMware Server Discovery)

Рис. 6.6.

Итак, мы разобрались со способами обнаружения компьютеров в сети. Каким же образом MAP собирает данные с указанных компьютеров? Существует несколько способов:

1. Windows Management Instrumentation (WMI) – основной метод для сбора данных о программном и аппаратном обеспечении компьютеров в роле рабочих станций. WMI – мощный инструмент в руках системного администратора, дающий возможность получить доступ к самым потайным уголкам операционной системы.

2. Служба удаленного реестра (Remote Registry service) – используется для сбора информации об установленных ролях. В нашем случае она не используется. В основном применяется для сканирования ролей серверов.

3. VMware Webservice – используется для инвентаризации хостов, запущенных на VMware ESX, VMware ESXi и VMware Server. В нашем случае она тоже не используется.

Разобравшись с методами обнаружения и способами инвентаризации, перед началом сканирования сети необходимо убедится и, при необходимости, произвести предварительные настройки сканируемых устройств, чтобы процесс завершился успешно и было получено как можно больше данных.

Дата добавления: 2014-01-06