Терминальный рай

Докучаев Дмитрий aka Forb

Хакер, номер #070, стр. 070-028-5

1. Оконный. Чтобы поставить увесистый дистрибутив, тебе необходимо зайти в Панель управления -> Установка и удаление программ -> Установка новой программы, затем выбрать пункт «С CD или дискеты» и указать путь к setup.exe. Необходимо соблюдать осторожность и кликнуть на OK только после установки программы. Именно тогда происходит открытие всех веток реестра для простых пользователей.

2. Консольный. Открой cmd.exe и выполни команду change user /install. Таким образом, сеанс автоматически переходит в режим установки приложений. После инсталляции всех необходимых программ набирай change user /execute, и сервер вернется в обычный режим работы.

Внимание! Устанавливать программы лучше в ночное время, либо когда на сервере нет других пользователей. Дело в том, что при работе с софтом во время установки возможны глюки, потому что Citrix закрывает некоторые ветки реестра от глаз обычных юзеров.

Бди и мониторь!

Если ты работаешь админом и консультантом по совместительству, то тебе очень понравится возможность теневого управления сеансами. Для этого найди значок на панели Citrix (третий сверху с изображением лупы) и дави на него. Авторизуйся в домене, и ты сможешь лицезреть еще одну панель, только уже вертикальную. Ты запустил менеджер теневых сеансов, который может порулить чужим Citrix-соединением. Надо заметить, что даже админу придется получить подтверждение пользователя о соединении. Только после этого он может управлять чужой консолью. Чтобы попасть в чужой сеанс, нажми на пункт «Shadow» и обнови список активных пользователей. Теперь перетащи нужного юзера в правую часть и получи от него подтверждение. Если все прошло гладко, ты увидишь вторую вкладочку, которая ведет к заветной консоли потерпевшего :).

Чтобы работники не злоупотребляли возможностями и не подглядывали друг за другом, посети менеджер соединений Citrix (четвертая иконка на панельке с изображением молотка). Войди в раздел Security и ограничь права всех пользователей на предмет Shadow, оставив возможность администрирования только для себя (или только для своего помощника). Если здесь же нажать на пункт Citrix ICA 3.0, ты попадешь в раздел изменения параметров сервера, где можно отключить маппинг дисков, портов, клипборда, принтеров и многого другого. Поизучай, пригодится!

Я совсем забыл сказать, что Citrix (как и виндовый терминал) позволяет временно отключать сеанс. То есть, скажем, пошел сотрудник на обед, а перед этим отключил сеанс, выбрав соответствующий пункт в «Завершении работы». После обеда он может заново авторизоваться и вернуться к работе, словно и не отходил от машины. Но бывает, что сотрудник работает под двумя логинами или вообще забивает на терминал. А если при этом на машине от его имени запущена пара 3DMAX’ов, Вордов, Винамп и какой-нибудь Photoshop, серверу легче не станет :). Чтобы пресекать подобные утечки памяти и процессорного времени, существует так называемое меню администрирования сеансов. Для входа в него набери команду tsadmin. Здесь ты можешь увидеть все процессы пользователей и даже прибить любой сеанс. Ибо нефиг :).