Большая часть управляющих приложений компании Microsoft базируется на консоли Microsoft Management Console (MMC). Консоль MMC служит каркасом для создания консолей управления. Microsoft и многие сторонние разработчики приложений использовали эту платформу для создания своих консолей управления.
Для управления системой и приложениями в консоли MMC используются оснастки. ОС Windows 7 поставляется с большим количеством встроенных оснасток, которые можно использовать для управления системой. Их можно использовать для управления параметрами пользователей, приложениями Windows, безопасностью и многими другими жизненно важными компонентами системы.
В Windows 7 есть следующие встроенные оснастки MMC:
Элемент ActiveX (ActiveX Control) позволяет добавлять отдельные элементы управления ActiveX для просмотра и настройки. Эти подключаемые элементы Internet Explorer расширяют функциональные возможности браузера.
Диспетчер авторизации (Authorization Manager) позволяет задавать разрешения для приложений, поддерживающих диспетчер авторизации.
Сертификаты (Certificates) позволяет настроить доступные в системе хранилища сертификатов. Сертификаты помогают обеспечить безопасную среду работы. Их можно использовать для идентификации, защиты данных и каналов связи. Есть хранилища сертификатов для пользователей, приложений и самой системы.
Службы компонентов (Component Services) служит для управления компонентами COM+ системы или конфигурацией службы компонентов. Также позволяет настроить распределенную объектную модель компонентов (DCOM) и координатор распределенных транзакций (DTC). Это особенно важно, если программы должны поддерживать связь с несколькими компьютерами.
Управление компьютером (Computer Management) фактически представляет собой набор оснасток, используемых для планирования задач, управления дисковым устройством, мониторинга производительности и для многих других задач по настройке и управлению.
Диспетчер устройств (Device Manager) предназначен для просмотра и настройки установленного в системе оборудования. Позволяет отключать устройства, обновлять драйверы и устранять возможные неполадки.
Управление дисками (Disk Management) служит для управления дисками и томами, позволяя создавать тома, форматировать диски и включать функции отказоустойчивости.
Просмотр событий (Event Viewer) позволяет просматривать журналы системных событий, что помогает своевременно выявлять неполадки системы или приложений. Кроме того, журнал Безопасность (Security) позволяет обнаруживать попытки несанкционированного доступа.
Папка (Folder) служит для добавления папки для организации оснасток при добавлении большого количества оснасток в одну консоль MMC.
Редактор объектов групповой политики (Group Policy Object Editor) позволяет настроить объекты групповой политики в системе.
Монитор IP-безопасности (IP Security Monitor) помогает контролировать состояние конфигурации протокола IPsec (IP Security), служащего для связи между компьютерами.
Управление политикой IP-безопасности (IP Security Policy Management) помогает разобраться и настроить параметры политики IPsec.
Ссылка на веб-ресурс(Link to Web Address) позволяет добавлять в консоль MMC веб-страницы, которые могут быть полезны для приложений и систем с управлением на основе веб-интерфейса.
Локальные пользователи и группы(Local Users and Groups) служит для настройки пользователей и групп на локальном компьютере, добавлять и удалять учетные записи пользователей и настраивать различные свойства пользователей.
Настройка клиента NAP (NAP Client Configuration) позволяет задавать параметры клиентской конфигурации NAP (Network Access Protection).
Монитор производительности (Performance Monitor) позволяет контролировать производительность системы, включая память, жесткие диски, процессоры, а также ряд других компонентов системы.
Управление печатью (Print Management) помогает управлять серверами печати и принтерами, подключенными к системе.
Результирующая политика (Resultant Set of Policy) позволяет узнать, какие параметры будут применяться в параметрах групповой политики, не применяя их реально в системе.
Анализ и настройка безопасности(Security Configuration and Analysis) служит для анализа конфигурации и шаблонов безопасности.
Шаблоны безопасности (Security Templates) позволяет редактировать шаблоны безопасности, которые применены к системе.
Службы(Services) позволяет просматривать и настраивать свойства служб, запущенных в системе. Можно отключить, запустить, остановить или перезапустить службы, настроить проверку подлинности и восстановление служб.
Общие папки (Shared Folders) позволяет просматривать свойства и информацию о состоянии общих файловых ресурсов. Можно просматривать, какие папки выделены для общего доступа и кто имеет к ним доступ.
Планировщик заданий (Task Scheduler) позволяет планировать задачи, которые будут автоматически запускаться в определенное время или с заданной периодичностью.
Управление TPM (TPM Management) служит для настройки модуля Trusted Platform Module, который генерирует ключи для криптографических операций.
Брандмауэр Windows в режиме повышенной безопасности (Windows Firewall with Advanced Security) позволяет настроить параметры брандмауэра Windows, определяющие, какие процессы, приложения и системы могут иметь доступ к системе или генерировать ее сетевой трафик.
Управляющий элемент WMI (WMI Control) позволяет настраивать и управлять службой Windows Management Instrumentation (WMI), служащей для управления и мониторинга Windows систем.
Добавление оснастки
Добавление оснастки в консоль MMC выполняется в следующей последовательности:
Выполните команду MMC.exe из командной строки или из панели поиска Windows 7.
Если появится окно компонента UAC с запросом на разрешение на внесение изменений в консоль MMC, щелкните Yes. Откроется пустая консоль MMC.
В меню File выберите Add/Remove Snap-in.
В окне Add or Remove Snap-ins выберите оснастку, которую нужно добавить и щелкните кнопку Add. В зависимости от добавляемой оснастки может появиться запрос на дополнительную информацию.
После добавления оснасток щелкните кнопку ОК. Выбранные оснастки появятся в консоли MMC.
Консоль MMC может быть очень гибкой. Есть возможность добавить любую нужную оснастку в пустую консоль MMC. Можно также изменить один из ранее установленных инструментов управления, которые используют MMC.
