Windows 7: корпоративное использование

А начнем мы наш разговор с небольшого отступления. Дело в том, что подразделение возможностей операционной системы на "домашние" и "корпоративные" весьма условно. Нельзя сказать, что вот эти функции нужны только простым пользователям и не важны для компаний. Ведь все, что увеличивает производительность и стабильность системы, а также удобство работы человека с ней, положительно сказывается на эффективности труда сотрудников фирмы. И в конечном итоге приводит к увеличению их производительности. Взять, к примеру, библиотеки, появившиеся в Windows 7. Принято рассматривать их как средство для удобного доступа к домашним коллекциям фильмов, музыки, книг и картинок. Однако они вполне могут найти применение и в корпоративной информационной системе. С помощью библиотек можно организовать удобный доступ к информации разного типа, связанной с выполнением определенного проекта. При этом физически файлы могут находиться на различных компьютерах. Такой подход позволит облегчить сотрудникам доступ к нужным данным.

Другой пример - расширенные сервисные возможности Windows 7, в частности автоматическое исправление ошибок с драйверами, программным обеспечением или самой ОС. Наличие такой функции заметно облегчает работу специалистов ИТ-отдела, делая ее более эффективной. Эти и некоторые другие особенности новой операционной системы позволяют уменьшить совокупные затраты компании на содержание своей информационной системы, в частности на службу технической поддержки сотрудников.

Впрочем, в операционной системе Windows 7 есть несколько функций, представить себе "домашнее" использование которых довольно затруднительно. Это именно бизнес-инструменты. Их использование предоставляет сотрудникам компании недоступные ранее возможности по работе с информацией. Естественно, они заслуживают самого пристального внимания.

Система поиска Windows 7

И начать нужно с поиска данных. Ни для кого не является секретом тот факт, что современный офис буквально тонет во множестве электронных документов из-за отсутствия или невыполнения политики размещения и хранения файлов. В результате часто возникают ситуации, когда сотрудник тратит кучу времени на поиск нужной ему информации. В Windows 7 эта проблема решена с помощью инструмента под названием Enterprise Search. Он представляет собой систему настраиваемого серверного поиска, которую можно задействовать прямо из "Проводника". С его помощью можно быстро и просто найти нужную информацию не только на локальном компьютере, но и в пределах корпоративной сети.

Но это еще не все. В новой операционной систем Microsoft реализовала поддержку открытого стандарта OpenSearch. Соответствующий инструмент получил название федеративный поиск. Что он дает сотрудникам компаний? Федеративный поиск позволяет искать информацию не только на внутренних, но и на внешних ресурсах, например на сайтах в Интернете. При этом результаты поиска выдаются в едином, стандартизованном, удобном для использования виде. Стоит отметить, что данная функция настраиваемая. То есть пользователь сам определяет список веб-проектов, по которым будет осуществляться поиск. Впрочем, есть и другой вариант. Представители ИТ-отдела могут задать область поиска для всех сотрудников с помощью групповых политик. Таким образом, можно обеспечить получение информации только из авторитетных источников.

Следующий новый инструмент, появившийся в Windows 7, называется BranchCache. Наибольшую пользу он может принести в крупных компаниях, обладающих широкой филиальной сетью. По своей сути данная технология является системой кеширования информации, запрашиваемой пользователями локальной сети из удаленных источников. Причем речь идет не только (и даже не столько) о веб-сайтах, но и о серверах других филиалов. То есть BranchCache позволяет кешировать любые файлы: документы, архивы, презентации и т. д. В результате использования данной технологии не только уменьшается загрузка внешнего канала (что зачастую само по себе является экономией), но и ускоряется доступ сотрудников к необходимой информации.

Принцип работы BranchCache очень прост. При первом обращении одного из пользователей локальной сети к файлу, находящемуся за ее пределами, система не только загружает этот объект, но и сохраняет его на сервере или непосредственно на компьютере этого человека (зависит от установленного режима: Hosted BranchCache или Distributed BranchCache). Откуда он и будет браться при последующих запросах. В рассматриваемом инструменте реализована поддержка протоколов HTTP, HTTPS и SMB, а также технологий SSL, SMB Signed и IPSec. Все это позволяет BranchCache без проблем работать с самыми разнообразными сетевыми приложениями. Также стоит отметить, что с помощью этой технологии обрабатываются только запросы на чтение. Такой подход позволяет избежать проблем с попытками кеширования записываемого в данный момент файла.

Схема работы технологии BranchCache

Идем дальше. Еще одной очень важной новинкой операционной системы Windows 7 стала технология DirectAccess. Суть ее заключается в возможности удаленного защищенного доступа к корпоративной информационной системе через открытые каналы связи, в частности через Интернет. Для этого используется алгоритм IPv6-over-IPSec. Он обеспечивает криптографическую защиту передаваемых данных, в результате чего их перехват становится бесполезным. Данный инструмент является альтернативой VPN, которая обычно использовалась для решения подобных задач. Причем, несмотря на схожесть принципов работы (и там и там используется шифрование передаваемой в ходе сеанса связи информации), у DirectAccess есть несколько преимуществ, которые наверняка понравятся как конечным пользователям, так и представителям ИТ-отделов.

Начать нужно с того, что использование DirectAccess не требует установки никаких дополнительных программ. Это, во-первых, сокращает расходы компании. Ведь даже бесплатные продукты требуют затрат на обслуживание. Во-вторых, отсутствие дополнительных программ облегчает и упрощает обучение конечных пользователей. Есть еще и третье преимущество. Известно, что чем меньше программных продуктов используется в информационной системе, тем меньше в ней точек отказа, могущих привести к различным сбоям.

Другим преимуществом технологии DirectAccess является повышенный по сравнению с VPN уровень защиты. Во-первых, в ней реализована поддержка мультифакторной аутентификации пользователей, например на основе пароля и смарт-карты (или USB-токена). Это значительно уменьшает риск несанкционированного доступа к системе по сравнению с применением для авторизации обычного ключевого слова. Во-вторых, у администраторов корпоративной сети есть возможность задать особые права доступа для сотрудников, использующих DirectAccess. Это немаловажно, так как удаленная работа потенциально более опасна, чем доступ к корпоративным ресурсам непосредственно из локальной сети.

Но и это еще не все. Технология DirectAccess позволяет администраторам изменять групповые политики и обновлять программное обеспечение на удаленных ноутбуках сотрудников. Причем для применения новых параметров даже не нужно, чтобы пользователь подключался к корпоративной сети. Все, что для этого требуется, - выход в Интернет. Как только пользователь подключается к Глобальной сети, на его ноутбуке применяются новые групповые политики. Это обеспечивает очень удобное и, что действительно важно, оперативное управление удаленными рабочими местами.

Схема работы DirectAccess и VPN

Ну и, наконец, последним рассмотренным нами сегодня нововведением стало существенное расширение появившихся еще в Windows Vista технологий виртуализации. И в первую очередь здесь необходимо отметить инструмент Virtual Desktop Infrastructure. Он позволяет размещать на сервере виртуальные машины и разрешать сотрудникам компании работу на них. При этом пользователям будут доступны все необходимые инструменты, включая воспроизведение мультимедиа, интерфейс Windows Aero и даже IP-телефонию. При этом представители ИТ-отдела могут производить обслуживание файлов VHD (устанавливать патчи, работать с драйверами и т.п.) в офлайн режиме. Кроме того, образы этого формата могут использоваться для работы на традиционных компьютерах, что упрощает переход к виртуальному парку ПК.

Понятно, что рассмотреть в одной статье все "корпоративные" возможности новой операционной системы невозможно. Поэтому мы остановили свое внимание лишь на нескольких наиболее важных нововведениях. Впрочем, и их достаточно, чтобы понять: Windows 7 предоставляет компаниям новые уникальные возможности для увеличения эффективности работы сотрудников с информацией, представленной в электронном виде.