6.5 Мониторинг изменений на компьютерах пользователей и проведение инвентаризаций

Инвентаризации и отслеживание изменений на компьютерах, Systems Management Server, Tivoli, Unicenter, CHECKCFG/AIDA

Очень администратору предписывается контролировать не только работоспособность серверов/приложений или журналы событий, но и изменения на рабочих станциях пользователей - появление на них новых приложений, несанкционированных изменений в оборудовании, изменений в настройках (например, появление новых сетевых ресурсов) и т.п. Обычно, поскольку все равно собирается информация об оборудовании/программном обеспечении/настройках, в программах, предназначенных для этих целей, предусматривается также возможность проведения инвентаризаций.

Официальная программа для этой цели - Systems Management Server. Однако эта программа является очень ресурсоемкой (требует для работы также установленного SQL Server), дорогостоящей с точки зрения лицензирования, сложной в установке и настройке и не слишком надежной. Кроме того, необходимо на каждый клиентский компьютер ставить дополнительное программное обеспечение клиента SMS. Как правило, развертывание SMS оправданно только на крупных предприятиях, в которых требуется множество функциональных возможностей SMS.

Альтернативные средства - Tivoli от IBM, Unicenter от Computer Associates и т.п. также не отличаются простотой и дешевизной. В то же время одно из лучших решений в этой области - простое, надежное и с русским интерфейсом - абсолютно бесплатно. Это - программа checkcfg. Она не требует установки на клиенте (достаточно запустить ее при запуске рабочей станции, например, через реестр, сценарий подключения или просто autoexec.bat), при запуске сканирует реестр и протоколирует в текстовый файл (по умолчанию он называется именем, совпадающим с MAC-адресом клиентской рабочей станции) на сетевом каталоге значимую информацию о компьютере:

·        информацию о всех существенных устройствах - процессор, память, материнская плата, все платы расширения, USB‑устройства, жесткие диски и сменные накопители и т.п.;

·        информацию об операционной системе, роли компьютера и языке;

·        информацию об установленных пакетах обновлений и патчах;

·        информацию о всех установленных на компьютере программах;

·        информацию об автоматически запускаемых программах;

·        информацию о почтовых профилях;

·        информацию о сетевых ресурсах;

·        информацию о параметрах  сетевых и коммутируемых соединений;

·        информацию о свободном месте на дисках;

·        SMART-информацию винчестеров (например, для оценки их надежности).

Собранную информацию можно в автоматическом режиме анализировать при помощи программы Doberman, которая выдает вам протокол о всех изменениях, которые произошли между запусками программы checkcfg.

Всю собранную информацию можно представлять в графическом виде и генерировать стандартные документы по инвентаризации (предусмотрено большое количество полей атрибутов, история каждого компьютера/устройства, а также еще 10 видов объектов, информация о которых может отслеживаться (принтеры, хабы/свитчи, UPS и т.п.)

Получить учебные материалы по этому курсу