Какие службы в Windows нужны, а какие можно отключить.

Сайт: skrblog.ru/
Лицензия: бесплатно
Язык интерфейса: Русский есть
ОС: Windows 7 – 10
Скачать: Management Remote PC 2.0

Подготовка

Прежде, чем начать, необходимо убедиться в наличие на компьютере самой консоли. Для этого загрузите средства удаленного администрирования сервера (RSAT) для Windows 7 или Windows 10. Оно представляет из себя обновление системы, которое мы просто устанавливаем.

После этого открываем Программы и компоненты — кликаем по Включение или отключение компонентов Windows — в открывшемся окне раскрываем Средства удаленного администрирования сервераСредства администрирования ролей — ставим галочку на Средства Hyper-V:

Кликаем по OK. После установки в Панели управленияАдминистрирование появится консоль Диспетчер Hyper-V.

Особенности [ править | править код]

Впервые данный компонент был выпущен как «Сервер терминалов» в «Windows NT Server 4.0 Terminal Server Edition», которая являлась отдельной операционной системой и включала встроенный Service Pack 3 и дополнительные исправления. Начиная с Windows 2000 данные компонент является частью операционных систем семейства Windows NT[1] и улучшается в каждой версии Windows[2]. В Windows Server 2008 R2 был переименован в «Службы удалённого рабочего стола» (RDS)[3].

В свою очередь RDS используется следующими компонентами:

  • Удалённый помощник
  • Подключение к удалённому рабочему столу
  • Быстрое переключение пользователей

Первые два являются отдельными утилитами, которые позволяют пользователю контролировать удалённые компьютеры. В случае удалённого помощника удалённый пользователь получает приглашение и управление осуществляется в кооперативном режиме. Во втором случае удалённый пользователь открывает новую сессию на удалённом компьютере с правами и ограничениями своего аккаунта. Быстрое переключение пользователей позволяет переключать физическую консоль между аккаунтами без выхода/входа в эти аккаунты[4].

Несмотря на то, что RDS поставляется с большинством версий Windows NT начиная с Windows 2000, его возможности различаются в разных версиях Windows. Например, Windows XP Home Edition не принимает удалённые подключения к рабочему столу, за исключением удалённого помощника. Другие версии Windows для рабочих станция принимают только одно удалённое подключение, блокируя при этом физическую консоль. Windows Server позволяет подключаться двум пользователям в одно и тоже время. Для большего количества пользователей необходимо докупать дополнительные лицензии[5].

Читайте также:  Браузер Opera

Подготовка и создание Групповой Политики

В данной статье я попробую более подробно описать все шаги по развертыванию MyChat в Active Directory. Начнем с того, что создадим Групповую Политику (далее ГП) для управления развертывания MyChat в корпоративной сети вашей компании.

Все действия будут производиться в «Диспетчере сервера».

Зайдите в «Компоненты» — «Управление групповой политикой» — «Лес: (ваш домен)» — «Домены» — «(Имя вашего домена)» и в контекстном меню выбираем пункт «Создать объект GPO в этом домене и связать его…» и создаем новое правило. Называем его, к примеру, «MyChat», чтобы точно идентифицировать эту ГП.

Итак, у нас есть ГП, которое мы сейчас будем настраивать для автоматического развертывания чата в сети. В контекстном меню ГП выберите пункт «изменить»:

Режим Shadow

Режим Shadow (теневой сеанс) – может использоваться администратором для просмотра и управления активной терминальной сессией любого пользователя.

Подключиться к сессии пользователя можно с помощью утилиты или непосредственно из консоли Диспетчера серверов.

Для этого необходимо использовать коллекции сеансов, которые доступны после установки службы удалённых рабочих столов.

Для установки службы удалённых рабочих столов необходимо, чтобы Ваш VPS под управлением Windows Server 2012 / 2016 был введен в домен.

В данной инструкции сервер уже состоит в домене

И так что это за службы Windows?

Службы — приложения, автоматически или вручную запускаемые системой при запуске Windows и выполняющиеся вне зависимости от статуса пользователя различные задачи.

Открыть список служб можно несколькими способами:

1. Удерживая кнопку windows нажимаем R, откроется окно выполнить, там введите 

2. Пуск > Панель управления > Администрирование > Службы

3. Пуск > правой кнопкой мыши по моему компьютеру >  Управление > Службы и приложения > Службы

Как видите в Windows их достаточно много и скачав справочник служб, Вы можете ознакомиться какие службы существуют и за что каждая из них отвечает.

Так как службы это приложения, следовательно они работают и используют часть  ресурсов компьютера. Отключив не нужные можно повысить его быстродействие. Посмотрим что можно отключить.

Активация и деактивация помощника

Мастер может управлять компьютером, который нужно починить, прямо со своего компьютера. При подключении через «Удалённый помощник» на экране мастера появляется изображение с компьютера другого пользователя, а все действия, выполненные мастером, передаются на компьютер этого пользователя и изменяют его параметры.

Активация и деактивация помощника

Есть три способа, обеспечивающих безопасное подключение:

  • для компьютеров, соединённых локальной сетью, можно передать файл приглашения, который получает пользователь, нуждающийся в помощи, и передаёт мастеру;
  • этот же файл безопасности можно переслать по электронной почте, если соединение будет производиться через интернет;
  • если настроен протокол IPv6, то можно использовать прямое подключение через кнопку easy connect.
Активация и деактивация помощника

При соединении сначала включается режим, позволяющий мастеру наблюдать за действиями, выполняемыми на компьютере другого пользователя, но при этом он не может влиять на происходящее. Для перехода к управлению потребуется дополнительное разрешение.

Читайте также:  Что делать, если компьютер тормозит Windows XP

Чтобы начать использовать «Удалённый помощник», необходимо выполнить следующие действия:

Активация и деактивация помощника
  1. На компьютере пользователя, которому нужна помощь, откройте свойства компьютера. Сделать это можно через меню «Пуск» или через «Компьютер» на рабочем свойства компьютера через меню «Пуск»
  2. Кликните по разделу «Настройка удалённого доступа». Начиная с этого этапа, вам понадобятся права администратора.В открывшемся окне кликаем по разделу «Настройка удалённого доступа»
  3. Разворачиваем вкладку «Удалённый доступ» и разрешаем подключение удалённого помощника, если оно неактивно. Если галочка уже поставлена, то ничего не вклдке «Удалённый доступ» ставим галочку рядом с «разрешить подключения удалённого помощника к этому компьютеру»
  4. В дополнительных параметрах можно разрешить удалённое управление, которое позволит мастеру не только наблюдать выполняемые действия, но и управлять процессом самостоятельно со своего компьютера. То есть мастер получит доступ к клавиатуре и мышке пользователя. В этом же окошке дополнительных параметров можно установить, как долго будет действовать приглашение, с помощью которого будет осуществляться параметры удалённого управления, нажимаем ОК
  5. На этом настройка и включение «Удалённого помощника» закончены. Чтобы деактивировать его после окончания соединения, снимите галочку с «Разрешить подключение удалённого помощника к этому компьютеру». Подключённое соединение пользователь и мастер может прервать в любой момент, кликнув по кнопке «Прекратить удалённое управление», она находится в окошке, которое появляется только во время процесса кнопку «Прекратить удалённое управление», чтобы деактивировать его

Также в Windows 7 присутствует возможность включить голосовое соединение, которое позволит общаться мастеру и пользователю во время сеанса без сторонних программ.

Активация и деактивация помощника

Видео: настройка удалённого помощника

Пора показать, кто здесь главный

Вышеупомянутые настройки групповой политики должны помочь вам получить контроль над ПК и убедиться, что всё идёт так как надо, когда другие пользователи его используют.

Читайте также:  Сброс Windows 10. Откат к заводским настройкам

Групповая политика имеет сотни опций для управления различными функциями Windows, и выше приведены лишь некоторые из наиболее полезных. Поэтому вам следует изучить редактор групповой политики и посмотреть, нет ли в нём скрытых жемчужин.

Только убедитесь, что вы создали точку восстановления системы, прежде чем вносить какие-либо изменения.

Какая из этих настроек групповой политики Windows вам нравится? Делитесь с нами в комментариях.

Инвентаризация компьютеров в сети (Active Directory).

Инвентаризация компьютеров в локальной сети.

Простенькая но иногда необходимая программа для инвентаризации компьютеров в своей доменной сети, не каких агентов на удаленные машины ставить не надо. Собирает данные с доступных компьютеров в сети и сохраняет в EXCEL. Собирает такие данные как: Имя компьютера, модель , текущий активный пользователь, процессор, материнская плата, видеокарты, сетевые интерфейсы, оперативная память, жесткие диски, CD/DVD приводы, мониторы, принтеры. Если в свойствах компьютера в поле описание добавить инвентарный номер компьютера, то он добавится в отчет.

Инвентаризация компьютеров в сети (Active Directory).

Т.к. программа для сбора информации использует WMI (Windows Management Instrumentation) то необходимо настроить свою инфраструктуру (будет проще если у Вас настроен Active Directory). Дальше все по порядку.

Возможно понадобится отдельная настройка антивируса, у меня на машинах стоит KES 10, он работает с Брандмауэром Windows на ура, никаких отдельных правил создавать не пришлось. И не забываем что вы должны иметь права Администратора домена. Скачать Новая версия вот тут.