 |
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Lotus Notes на Windows 2K/XP в *NIX-домене
Lotus Notes на Windows 2K в *NIX-домене Хотите разместить на home персональные файлы пользователей Lotus Notes? И при этом сохранить полную функциональность клиента? Ищете простой переход на безопасную схему? Тогда эта статья для вас! Во многих крупных организациях стандарт де-факто для групповой работы в локальной, распределенной и глобальной сетях – комплексное решение Lotus Notes и Domino корпорации IBM. C момента появления первой версии Notes в конце 1989 года миллионы пользователей используют Lotus Notes и Domino как базовую корпоративную коммуникационную инфраструктуру для коллективного взаимодействия и совместного использования информационных ресурсов. Требования к серверной части [2]
Требования к клиентской части
Сегодня семейство клиент-серверных приложений Lotus Notes и Domino входит в число ведущих программных продуктов в отрасли, и многие компании считают это ПО основой для эффективной и продуктивной работы. Приведу ориентировочные цены на некоторые продукты Lotus Software. Стоимость одной лицензии IBM Lotus Domino Messaging Server с поддержкой в течение 12 месяцев составляет 1225 долларов США за один процессор [3]. Стоимость одной лицензии IBM Lotus Notes with messaging с поддержкой в течение 12 месяцев составляет 96,11 доллара США. Минимальное количество клиентских лицензий ограничено в 100 единиц. Стандартные возможности Теперь перейдем к настройке многопользовательской среды на базе *NIX/Windows для оптимального функционирования Lotus Notes. Пусть на рабочих станциях будет установлена ОС из линейки Windows, например, Windows 2K/XP, с клиентом версии Lotus Notes 6.5.х. Рабочие станции входят в домен под управлением *NIX-системы, с установленной SAMBA версии 2.2.x в том числе. Все пользователи имеют учетные записи и бюджет на доменном *NIX-сервере. Каждому предоставлен сетевой диск (home) и загрузочный bat-фалы (логонные скрипты). Также есть физически удаленный сервер Lotus Domino версии 6.5.х. Для многопользовательской среды, когда за одним компьютером работают несколько пользователей, т.е. нет закрепленного рабочего места за каждым пользователем, предусмотрен такой вид инсталляции Lotus Notes, как multi-user install [4]. Этот вид установки предназначен только для Windows-систем и позволяет каждому пользователю сохранять свои персональные рабочий стол, адресную книгу, свойства и др. всегда обновленными. Программные файлы инсталлируются в общую директорию, например, в C:LotusNotes, а персональные файлы пользователей, включая конфигурационный notes.ini, хранятся в директории C:Documents and SettingsLocal SettingsApplication DataLotusNotesData. Если в конфигурации доменного *NIX-сервера нет возможности активизировать функцию записи поддиректории Local Settings вместе с профайлом пользователя на доменный сервер, а количество пользовательских файлов Lotus Notes и соответственно их объем остаются неограниченными, то данный вид инсталляции теряет свою функциональность. В гетерогенной среде *NIX/Windows всегда имеется большая вероятность частичной потери или повреждения профайла пользователя при загрузке и выгрузке профиля на рабочую станцию и с неё. Картина будет неполной, если я не упомяну такой вид пользователя, как Roaming User. Чтобы перевести обычных пользователей в роуминг-пользователей, выберете на сервере Lotus Domino нужных вам пользователей и активизируйте им опцию Roaming User (см. рис. 1). Последнее позволит серверу Lotus Domino осуществлять и контролировать копирование персональных файлов пользователя Lotus Notes с рабочей станции каждого пользователя на серверы Lotus Domino и обратно. Роуминг-пользователи могут работать только с клиентом, установленным как multi-user install. Отмечу, что при конфигурации Roaming User копируются только базовые персональные настройки пользователя, что ограничивает функциональность Lotus Notes. Также к недостаткам можно отнести то, что ощутимо возрастает трафик между рабочими станциями и сервером. В случае когда количество пользователей несколько сотен человек, а пропускная способность канала весьма ограничена, то указанный вариант становится непрактичным.
Рисунок 1. Активация опции Roaming User на сервере Lotus Domino Тонкая настройка Явный вариант решения нашей задачи – разместить персональные файлы Lotus Notes на сетевых дисках пользователей. При этом в настройках Lotus Notes нужно прописать путь к персональным файлам. В домене, основанном на Active Directory, указанный выше вариант будет беспрепятственно работать без каких-либо ограничений [5]. При реализации этого решения в нашем сценарии *NIX-сервер будет блокировать множество сетевых запросов клиента Lotus Notes к персональным файлам пользователей. Вследствие этого корректное функционирование клиента Lotus Notes будет проблематичным или клиент вообще откажет в работе. Поэтому предлагаю схему настройки Lotus Notes и Domino в данной многопользовательской среде: Учетные записи пользователей на сервере Lotus Domino настроены стандартным образом без активации опции Roaming User. На каждой рабочей станции устанавливается стандартный вид инсталляции для одного пользователя в директорию C:\Lotus\Notes. Далее необходимо на каждую рабочую станцию скопировать cmd- и vbs-скрипты в стандартную директорию Logoff-скриптов %windir%\system32\GroupPolicy\User\Scripts\Logoff и активировать только vbs-скрипт через оснастку Scripts(Logon/Logoff) Group Policy в Microsoft Management Console (MMC) (см. рис. 2). logoff_script.vbs set WSHShell = CreateObject("WScript.Shell") WSHShell.Run "cmd /c lotus_copy.cmd",0 WScript.Sleep 5000 lotus_copy.cmd xcopy "C:\Lotus\Notes\Data\cluster.ncf" "H:\Lotus\Notes\Data\" /d /c /h /r /y xcopy "C:\Lotus\Notes\Data\jobsched.njf" "H:\Lotus\Notes\Data\" /d /c /h /r /y xcopy "C:\Lotus\Notes\Data\pid.nbf" "H:\Lotus\Notes\Data\" /d /c /h /r /y xcopy "C:\Lotus\Notes\Data\headline.nsf" "H:\Lotus\Notes\Data\" /d /c /h /r /y xcopy "C:\Lotus\Notes\Data\desktop6.ndk" "H:\Lotus\Notes\Data\" /d /c /h /r /y
Рисунок 2. Активация vbs-скрипта на рабочей станции Logoff_script.vbs в невидимом окне вызывает пакетный файл lotus_copy.cmd. После чего происходит задержка на 5 секунд для того, чтобы успел выполниться lotus_copy.cmd. Lotus_copy.cmd при отключении пользователя с рабочей станции копирует часть персональных файлов на сетевой диск, например H:\. На общедоступном ресурсе размещаем папку new_lotus, в корне которой находятся файлы logon_lotus.cmd, lotus_save_lite.cmd и lotus_notes_6_5.lnk. Logon_lotus.cmd – пакетный файл, вызываемый из загрузочных bat-файлов каждого пользователя на доменном *NIX-сервере, копирующий файлы Lotus Notes с диска H:\ на C:\. logon_lotus.cmd xcopy "H:\Lotus\Notes\Data\cluster.ncf" "C:\Lotus\Notes\Data\" /c /h /r /y xcopy "H:\Lotus\Notes\Data\jobsched.njf" "C:\Lotus\Notes\Data\" /c /h /r /y xcopy "H:\Lotus\Notes\Data\bookmark.nsf" "C:\Lotus\Notes\Data\" /c /h /r /y xcopy "H:\Lotus\Notes\Data\desktop6.ndk" "C:\Lotus\Notes\Data\" /c /h /r /y xcopy "H:\Lotus\Notes\Data\names.nsf" "C:\Lotus\Notes\Data\" /c /h /r /y xcopy "H:\Lotus\Notes\Data\pid.nbf" "C:\Lotus\Notes\Data\" /c /h /r /y xcopy "H:\Lotus\Notes\Data\headline.nsf" "C:\Lotus\Notes\Data\" /c /h /r /y С помощью утилиты BK ReplaceEm [6] в каждый загрузочный bat-файл пользователя на доменном *NIX-сервере нужно вставить строку копирования Lotus Notes при логоне, например, «call z:\new_lotus\logon_lotus.cmd», где диск Z:\ –общедоступный сетевой ресурс. Lotus_save_lite.cmd применяется для сохранения ярлыков, локальных групп рассылок и других редко изменяемых настроек Lotus Notes. Этот файл следует запускать только при выгруженном Lotus Notes. lotus_save_lite.cmd xcopy "C:\Lotus\Notes\Data\bookmark.nsf" "H:\Lotus\Notes\Data\" /c /h /r /y xcopy "C:\Lotus\Notes\Data\names.nsf" "H:\Lotus\Notes\Data\ " /c /h /r /y pause Lotus_notes_6_5.lnk – десктопный ярлык для запуска оптимизированного Lotus Notes, поле Target, в котором принимается за «C:\lotus\notes\notes.exe "=H:\Lotus\Notes\notes.ini"». С помощью этого ярлыка Lotus Notes запускается так, что он работает напрямую с файлом конфигурации notes.ini, размещенным на диске H:\. В директории new_lotus создаем поддиректорию maintenance, предназначенную для перевода новых пользователей на новую схему работы и для текущего обслуживания указанного ПО. Эта поддиректория содержит в себе такие файлы: del_lotus_c_id.cmd, new_copy_lotus_h.cmd, sed.exe с динамическими библиотеками и notes.ini. Del_lotus_c_id.cmd – сбрасывает персональные настройки пользователя Lotus Notes на диске C:\ с удалением ключевого файла user.id, после чего можно настраивать клиент для нового пользователя. del_lotus_c_id.cmd del /f C:\Lotus\Notes\Data\cache.ndk del /f C:\Lotus\Notes\Data\desktop6.ndk del /f C:\Lotus\Notes\Data\cluster.ncf del /f C:\Lotus\Notes\Data\jobsched.njf del /f C:\Lotus\Notes\Data\names.nsf del /f C:\Lotus\Notes\Data\bookmark.nsf del /f C:\Lotus\Notes\Data\pid.nbf del /f C:\Lotus\Notes\Data\user.id echo a| xcopy z:\new_lotus\maintenance\notes.ini C:\Lotus\Notes\notes.ini New_copy_lotus_h.cmd – копирование персональных файлов Lotus с диска C:\ на H:\ и модификация notes.ini. Модификация позволяет Lotus Notes напрямую работать с ключевым файлом пользователя user.id на диске H:\. С помощью этого командного файла можно переводить на предложенную схему работы как существующих пользователей, так и новых сразу же после стандартной настройки для них клиента Lotus Notes на диске C:\. new_copy_lotus_h.cmd cd /d H:\ md Lotus cd Lotus md Notes cd Notes md Data echo f|xcopy C:\Lotus\Notes\Data\bookmark.nsf H:\Lotus\Notes\Data\bookmark.nsf echo f|xcopy C:\Lotus\Notes\Data\cluster.ncf H:\Lotus\Notes\Data\cluster.ncf echo f|xcopy C:\Lotus\Notes\Data\desktop6.ndk H:\Lotus\Notes\Data\desktop6.ndk echo f|xcopy C:\Lotus\Notes\Data\headline.nsf H:\Lotus\Notes\Data\headline.nsf echo f|xcopy C:\Lotus\Notes\Data\jobsched.njf H:\Lotus\Notes\Data\jobsched.njf echo f|xcopy C:\Lotus\Notes\Data\names.nsf H:\Lotus\Notes\Data\names.nsf echo f|xcopy C:\Lotus\Notes\Data\pid.nbf H:\Lotus\Notes\Data\pid.nbf echo f|xcopy C:\Lotus\Notes\Data\user.id H:\Lotus\Notes\Data\user.id echo f|xcopy C:\Lotus\Notes\notes.ini H:\Lotus\Notes\notes.ini call z:\new_lotus\maintenance\del_lotus_c_id.cmd z:\new_lotus\maintenance\sed.exe -e s/"KeyFilename=user.id" /"KeyFileName=H:\\Lotus\\Notes\\Data\\user.id"/ notes.ini > notes2.ini xcopy /f notes2.ini notes.ini /c /r /y del /f /q notes2.ini cd \ pause Sed.exe с динамическими библиотеками – потоковый редактор [7], позволяющий модифицировать содержимое notes.ini. Notes.ini – базовый конфигурационный файл для настройки Lotus Notes под нового пользователя. Таким образом, порядок установки выглядит следующим образом:
Приведенная схема соответствует общепринятым нормам безопасности информационных систем и ни в чем не ограничивает работу клиента. Надеюсь, что информация найдет у вас практическое применение и избавит вас от бессонных ночей. Приложение Серверы и клиенты Семейство продуктов Domino Server состоит из трех основных видов серверов [1]:
Семейство продуктов Lotus Notes состоит из следующих клиентских мест:
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Мыкола Буряк
Комментарии отсутствуют
| Добавить комментарий |
|
Комментарии могут оставлять только зарегистрированные пользователи |
|
