LCCM, LCM, ZAK - каждый решает часть проблемы
Продукты LCCM корпорации IBM, LCM корпорации Intel и ZAK корпорации Microsoft частично решают проблему формирования рабочей среды пользовательских ПК.
Пакеты LAN Client Control Manager и LANDesk Configuration Manager очень похожи по функциям, оба позволяют администратору загрузить ОС и приложение на ПК-клиенты сети. Дополняющий их продукт Zero Administration Kit скорее сосредоточен на внешнем виде среды для пользователя, чем на установке самих приложений.
Главное различие LCCM и LCM - в механизме связи. Фирма IBM вложила средства в технологию дистанционной загрузки программ RPL (Remote Program Load), а Intel использует протоколы динамического конфигурирования хост-машины DHCP и BootP. Кроме того, LCCM представляет собой чисто программное решение, тогда как LCM требует для своей работы выделенный сервер.
IBM модифицировала RPL, изначально предназначенный для загрузки ОС на бездисковые ПК и установки клиентского ПО, и превратила его в Hybrid RPL. Теперь, подключаясь к сети, пользователь передает управление LCCM, который может управлять значительным числом приложений, включая установку ОС и удаление вирусов.
К главным недостаткам RPL относится его неспособность к маршрутизации, из-за чего его функциональность ограничивается средой ЛВС. Другим сдерживающим фактором является то, что применение RPL не распространилось на другие адаптеры Token-Ring и Ethernet корпорации IBM, так как при загрузке ОС идет работа сразу с большим количеством клиентов. Для преодоления этих недостатков IBM планирует в следующей версии LCCM добавить поддержку DHCP.
В LCM протокол DHCP позволяет ПК получить во время загрузки IP-адрес и связаться с сервером, в то время как BootP работает как механизм исполнения приложений, находящихся на сервере. В этом смысле DHCP, BootP и Hybrid RPL выполняют примерно одни и те же функции, за исключением того, что DHCP является маршрутизируемым протоколом и может использоваться в глобальных сетях. В дополнение к этому преимуществу можно сказать, что DHCP и BootP стали частью спецификаций Managed PC и NetPC.
Как и у LCCM, способность LCM осуществлять дистанционную загрузку по сети ограничена. Плата EtherExpress корпорации Intel пока является единственной поддержкой прямой загрузки по сети, для этого нужно установить специальную загрузочную ROM-схему.
Для поддержки LCM прочими платами требуется системная дискета, на которой запускается агент связи с LCM. Таким образом работа начинается с запуска агента с ROM или системной дискеты, а затем выполняется сценарий установки ПО.
В варианте DHCP, описанном в спецификации NetPC, процесс загрузки очень напоминает Hybrid RPL, когда загрузочный агент берет управление на себя и контролирует процесс загрузки, запуская соответствующие программы на сервере.
Ставим на “Zero”
Вместо распределения ПО по компьютерам продукт ZAK корпорации Microsoft позволяет администраторам управлять доступом пользователей к требуемым программам. Обе версии ZAK, под Windows NT и под Windows 95, имеют шаблоны управления, которые помогают вырабатывать типовые условия доступа индивидуальных пользователей.
Например, шаблон TaskStation может ограничить доступ одним приложением, при этом такой элемент интерфейса, как меню запуска в Windows, оказывается полностью скрытым. У приложения может быть также сокращено число доступных функций. Например, если браузер Internet Explorer является единственным приложением TaskStation, администратор может сократить число доступных Web-страниц во внутрикорпоративной сети.Шаблон AppStation дает пользователям большую свободу в работе с приложениями, но при этом ограничивает доступ ко многим функциям Windows NT и Windows 95. Например, меню запуска может быть ограничено несколькими приложениями, а доступ к установкам системы и вовсе отсутствовать - это означает невозможность выполнения функций типа смены параметров экрана через панель управления.
Тем не менее первый шаг инициативы ZAW (Zero Administration Windows) весьма робок. Версии ZAK для обеих платформ весьма неудобны в установке и использовании, а их возможности ограничены управлением уже установленными приложениями.
Вообще ZAW должен распространять приложения по сети и управлять их возможностями с одной консоли. Например, когда группе пользователей нужно новое приложение, то администратор устанавливает его в сеть и разрешает группе соответствующий доступ.
Майкл Кейтон (PC Week Labs)
LCCM по сравнению LCM
LCCM
Поддерживает дистанционную установку ПО; может изменять системную BIOS; работает с антивирусными приложениями.
Ограничена поддержка сетевых плат; поддерживает только немаршрутизируемый протокол удаленной загрузки Hybrid RPL.
LCM
Поддерживает удаленную автоматическую установку ПО; работает с широким спектром сетевых плат; использует маршрутизируемый протокол DHCP.
Требуется выделенный сервер; при использовании любой сетевой платы, кроме Intel, необходимо вмешательство пользователя (загрузка с дискеты).
