Часть II: дополнительные возможности Windows 7
Продолжаем наш рассказ о ключевых анонсах конференции Microsoft «Платформа-2010». В первой части статьи мы говорили о стратегии российского офиса компании Microsoft, об «облачных» вычислениях и Windows Server 2008 R2. А теперь рассмотрим возможности расширения функционала Windows 7 за счет использования системы в связке с Windows Server 2008 R2 и Microsoft Desktop Optimization Pack.
DirectAccess, BrancheCaсhe и Federated Search
Сегодня становится всё более и более актуальной проблема оптимизации работы сотрудников вне офиса. Именно для этой цели компания Microsoft разработала технологии DirectAccess и BranceCache, которые доступны на клиентских компьютерах и ноутбуках под управлением старших версий Windows 7 (Корпоративная, Enterprise и Максимальная).


DirectAccess упрощает доступ к корпоративной сети. Теперь не надо использовать соединение VPN (Virtual Personal Network, виртуальная личная сеть), которое многие недолюбливают из-за медлительности подключения (обоснованной проверкой подлинности компьютера), достаточно просто запустить компьютер в зоне действия сети — и он автоматически подключится к корпоративной сети и сможет работать в ней уже с учетом обновлений и последних изменений в групповых политиках. Безопасность обеспечивается использованием защищенного протокола IPv6 и IPSec.

Другая возможность — BrancheCache — также связана с удаленной работой. Суть технологии в том, что при загрузке файлов из корпоративной сети они кэшируются на компьютере пользователя и при необходимости внести какие-то изменения не требуют повторной загрузки.
А третья функция — Federated Search (федеративный поиск) — может быть полезна не только при работе вне офиса, но и в офисе. Federated Search позволяет использовать стандартный поиск Windows 7, доступный из меню Пуск, для поиска не только по локальному компьютеру, но и по корпоративной сети.

Как и первые две технологии, Federated Search доступна в Корпоративной, Максимальной и Enterprise версиях Windows 7. И, как уже было сказано, использование перечисленных технологий возможно только при условии, что в корпоративной сети будет хотя бы один сервер под управлением Windows Server 2008 R2.
Microsoft Desktop Optimization Pack 2009 R2
Еще одна возможность расширить функционал Windows 7 — это подписаться на новую версию Microsoft Desktop Optimization Pack (в рамках подписки Software Assurance). Это пакет технологий для управления парком компьютеров и программного обеспечения в организации. Впервые MDOP появился для Windows Vista, теперь же вышла новая версия, интегрированная с Windows 7 и Windows Server 2008 R2 (при этом наличие их не обязательно: серверная часть всех компонентов MDOP может работать и на Windows Server 2003).

Интеграция, правда, пока неполная. Microsoft Enterprise Desktop Virtualization (MED-V) на данный момент не поддерживает Windows 7. Это обещано исправить в первой четверти 2010 года выпуском Service Pack 1 для MED-V 1.0.
Вкратце охарактеризуем функционал каждой из составляющих MDOP.
- Microsoft Application Virtualization (App-V) превращает приложения в централизованно управляемые сервисы, которые не требуют установки и не конфликтуют между собой. То есть требуемые программы выполняются на компьютере пользователя как виртуальные приложения, что упрощает работу и пользователя (нет ошибок из-за несовместимости), и администратора (нет необходиомости проводить тесты на совместимость).
- Microsoft Enterprise Desktop Virtualization (MED-V) обеспечивает централизованное развертывание и управление виртуальными ПК на базе Windows, а также предоставляет пользователям возможность запускать виртуальные машины независимо от конфигурации рабочего компьютера и используемой операционной системы. Таким образом, обеспечивается совместимость старых приложений с новой ОС. Но не совсем понятно, как MED-V будет сочетаться с XP Mode в Windows 7. Судя по всему, именно эта проблема помешала разработчикам выпустить новую версию MED-V одновременно с Windows 7.
- Microsoft Advanced Group Policy Management (AGPM) — инструмент для расширения возможностей управления групповыми политиками. Имеется возможность отслеживания изменений политик, функция отката к более ранним параметрам, а также готовые шаблоны.



- Microsoft Asset Inventory Service (AIS) сканирует компьютеры в организации, собирает данные обо всех установленных приложениях и выдает отчет о наличии лицензий. Это может быть особенно полезно в тех организациях, где групповые политики достаточно либеральны и позволяют пользователям самостоятельно устанавливать ПО на десктопы. С помощью Microsoft Asset Inventory Service (AIS) администратор сможет отследить нелицензионные или просто нежелательные приложения и оперативно отреагировать.
- Microsoft Diagnostics and Recovery Toolset (DaRT) — инструмент для поиска и устранения проблем с ПО на десктопах. По утверждению Microsoft, он поможет даже тогда, когда компьютер не будет загружаться. Кроме того, с помощью DaRT можно восстановить удаленные файлы и избавить компьютер от вирусов.
- Microsoft System Center Desktop Error Monitoring (DEM) — средство для контроля за ошибками и программными сбоями в компьютерах организации. DEM собирает информацию обо всех неполадках на пользовательских ПК и помогает IT-специалистам оперативно и грамотно исправить их.



Теперь вкратце перечислим нововведения версии 2009 года.
- Microsoft Application Virtualization 4.5 SP1 позволяет управлять виртуальными приложениями при помощи AppLocker (функция Windows 7), экономить трафик при доставке виртуальных приложений за счет BranchCache, передавать их на шифрованных Bitlocker устройствах.
- Advanced Group Policy Management поддерживает копирование групповых политик между разными лесами Active Directory, даже если они не соединены физически; имеет систему фильтрации и упрощенного поиска нужного GPO по имени администратора, создавшего ее.
- Microsoft System Center Desktop Error Monitoring вводит новые типы отчетов по самым популярным критическим ошибкам (падениям в синий экран) и самым популярным ошибкам приложений.

В целом можно констатировать, что компания Microsoft предусмотрела все необходимое для успеха Windows 7 не только у домашних пользователей, но и в корпоративном сегменте, где возможности операционной системы (и взаимодействия администратора с ней) могут быть существенно расширены за счет Windows Server 2008 R2 и Microsoft Desktop Optimization Pack 2009 R2.
Из других анонсов «Платформы-2010» стоит назвать Microsoft Office 2010 и SharePoint Server 2010, однако о них мы поговорим более подробно в серии статей, посвященных Office 2010. Следите за обновлениями на iXBT.com!