Windows 7: Все об оснастках

Большая часть управляющих приложений компании Microsoft базируется на консоли Microsoft Management Console (MMC). Консоль MMC служит каркасом для создания консолей управления. Microsoft и многие сторонние разработчики приложений использовали эту платформу для создания своих консолей управления.

Для управления системой и приложениями в консоли MMC используются оснастки. ОС Windows 7 поставляется с большим количеством встроенных оснасток, которые можно использовать для управления системой. Их можно использовать для управления параметрами пользователей, приложениями Windows, безопасностью и многими другими жизненно важными компонентами системы.

В Windows 7 есть следующие встроенные оснастки MMC:

• Элемент ActiveX (ActiveX Control) позволяет добавлять отдельные элементы управления ActiveX для просмотра и настройки. Эти подключаемые элементы Internet Explorer расширяют функциональные возможности браузера.
• Диспетчер авторизации (Authorization Manager) позволяет задавать разрешения для приложений, поддерживающих диспетчер авторизации.
• Сертификаты (Certificates) позволяет настроить доступные в системе хранилища сертификатов. Сертификаты помогают обеспечить безопасную среду работы. Их можно использовать для идентификации, защиты данных и каналов связи. Есть хранилища сертификатов для пользователей, приложений и самой системы.
• Службы компонентов (Component Services) служит для управления компонентами COM+ системы  или конфигурацией службы компонентов. Также позволяет настроить распределенную объектную модель компонентов (DCOM) и координатор распределенных транзакций (DTC). Это особенно важно, если программы должны поддерживать связь с несколькими компьютерами.
• Управление компьютером (Computer Management) фактически представляет собой набор оснасток, используемых для планирования задач, управления дисковым устройством, мониторинга производительности и для многих других задач по настройке и управлению.
• Диспетчер устройств (Device Manager) предназначен для просмотра и настройки установленного в системе оборудования. Позволяет отключать устройства, обновлять драйверы и устранять возможные неполадки.
• Управление дисками (Disk Management) служит для управления дисками и томами, позволяя создавать тома, форматировать диски и включать функции отказоустойчивости.
• Просмотр событий (Event Viewer) позволяет просматривать журналы системных событий, что помогает своевременно выявлять неполадки системы или приложений. Кроме того, журнал Безопасность (Security) позволяет обнаруживать попытки несанкционированного доступа.
• Папка (Folder) служит для добавления папки для организации оснасток при добавлении большого количества оснасток в одну консоль MMC.
• Редактор объектов групповой политики (Group Policy Object Editor) позволяет настроить объекты групповой политики в системе.
• Монитор IP-безопасности (IP Security Monitor) помогает контролировать состояние конфигурации протокола IPsec (IP Security), служащего для связи между компьютерами.
• Управление политикой IP-безопасности (IP Security Policy Management) помогает разобраться и настроить параметры политики IPsec.
• Ссылка на веб-ресурс(Link to Web Address) позволяет добавлять в консоль MMC веб-страницы, которые могут быть полезны для приложений и систем с управлением на основе веб-интерфейса.
• Локальные пользователи и группы(Local Users and Groups) служит для настройки пользователей и групп на локальном компьютере, добавлять и удалять учетные записи пользователей и настраивать различные свойства пользователей.
• Настройка клиента NAP (NAP Client Configuration) позволяет задавать параметры клиентской конфигурации NAP (Network Access Protection).
• Монитор производительности (Performance Monitor) позволяет контролировать производительность системы, включая память, жесткие диски, процессоры, а также ряд других компонентов системы.
• Управление печатью (Print Management) помогает управлять серверами  печати и принтерами, подключенными к системе.
• Результирующая политика (Resultant Set of Policy) позволяет узнать, какие параметры будут применяться в параметрах групповой политики, не применяя их реально в системе.
• Анализ и настройка безопасности(Security Configuration and Analysis) служит для анализа конфигурации и шаблонов безопасности.
• Шаблоны безопасности (Security Templates) позволяет редактировать шаблоны безопасности, которые применены к системе.
• Службы(Services) позволяет просматривать и настраивать свойства служб, запущенных в системе. Можно отключить, запустить, остановить или перезапустить службы, настроить проверку подлинности и восстановление служб.
• Общие папки (Shared Folders) позволяет просматривать свойства и информацию о состоянии общих файловых ресурсов. Можно просматривать, какие папки выделены для общего доступа и кто имеет к ним доступ.
• Планировщик заданий (Task Scheduler) позволяет планировать задачи, которые будут автоматически запускаться в определенное время или с заданной периодичностью.
• Управление TPM (TPM Management) служит для настройки модуля Trusted Platform Module, который генерирует ключи для криптографических операций.
• Брандмауэр Windows в режиме повышенной безопасности (Windows Firewall with Advanced Security) позволяет настроить параметры брандмауэра Windows, определяющие, какие процессы, приложения и системы могут иметь доступ к системе или генерировать ее сетевой трафик.
• Управляющий элемент WMI (WMI Control) позволяет настраивать и управлять службой Windows Management Instrumentation (WMI), служащей для управления и мониторинга Windows систем.

Добавление оснастки

Добавление оснастки в консоль MMC выполняется в следующей последовательности:

1. Выполните команду MMC.exe из командной строки или из панели поиска Windows 7.
2. Если появится окно компонента UAC с запросом на разрешение на внесение изменений в консоль MMC, щелкните Yes. Откроется пустая консоль MMC.
3. В меню File выберите Add/Remove Snap-in.
4. В окне Add or Remove Snap-ins выберите оснастку, которую нужно добавить и щелкните кнопку Add. В зависимости от добавляемой оснастки может появиться запрос на дополнительную информацию.
5. После добавления оснасток щелкните кнопку ОК. Выбранные оснастки появятся в консоли MMC.

Консоль MMC может быть очень гибкой. Есть возможность добавить любую нужную оснастку в пустую консоль MMC. Можно также изменить один из ранее установленных инструментов управления, которые используют MMC.