Установка приложений с .exe-инсталляторами средствами gpo

Введение

В предыдущей статье упоминалось о том, что после установки многих программных продуктов, желательно еще проверить настройки самих программ и конфигурировать установленное программное обеспечение под нужды ваших пользователей. На примере был подробно рассмотрен процесс настройки нескольких параметров программы Adobe Reader при помощи элемента предпочтения «Реестр» предпочтений групповой политики с нацеленностью на подразделение, в котором расположена учётная запись пользователя. Но, несмотря на оптимальные настройки административных шаблонов, параметров безопасности и настройки параметров реестра установленного программного обеспечения, по меньшей мере, у каждого второго пользователя есть привычка хранить на рабочем столе все ярлыки установленных программ, документов, с которыми они работают даже раз в квартал и так далее. Но ведь если подумать, для чего вашим пользователям нужен ярлык Adobe Reader на рабочем столе? Они ведь никогда не будут для начала открывать сам Reader, а потом уже искать PDF-документ, который им нужно почитать. Ходить возле каждого пользователя и следить за ярлыками, установленными на рабочем столе бессмысленно, а подходить к пользователю для поиска нужного документа на рабочем столе перед сдачей отчетов просто пустая трата времени. Используя функционал предпочтений групповой политики, вы можете гибко управлять ярлыками ваших пользователей. Например, вы можете удалить ярлыки Adobe Reader тем пользователям, для которых была произведена установка и настройка этого приложения, а также можете автоматизировать создание на рабочем столе ярлыков к документам, предназначенным для сдачи определенных отчетов в определенные дни месяца или даже года. Именно для этих целей и предназначен элемент предпочтения «Ярлыки» предпочтений групповой политики. За это расширение клиентской стороны отвечает динамическая библиотека gpprefcl.dll, а также связан идентификатор GUID {C418DD9D-0D14-4efb-8FBF-CFE535C8FAC7}, расположенный на вашем контроллере домена. Как и с большинством элементов предпочтения конфигурации Windows, к расширению CSE «Ярлыки» вы можете получить доступ как из узла «Конфигурация компьютера», так и из узла «Конфигурация пользователя».

Введение

В предыдущей статье упоминалось о том, что после установки многих программных продуктов, желательно еще проверить настройки самих программ и конфигурировать установленное программное обеспечение под нужды ваших пользователей. На примере был подробно рассмотрен процесс настройки нескольких параметров программы Adobe Reader при помощи элемента предпочтения «Реестр»предпочтений групповой политики с нацеленностью на подразделение, в котором расположена учётная запись пользователя. Но, несмотря на оптимальные настройки административных шаблонов, параметров безопасности и настройки параметров реестра установленного программного обеспечения, по меньшей мере, у каждого второго пользователя есть привычка хранить на рабочем столе все ярлыки установленных программ, документов, с которыми они работают даже раз в квартал и так далее. Но ведь если подумать, для чего вашим пользователям нужен ярлык Adobe Reader на рабочем столе? Они ведь никогда не будут для начала открывать сам Reader, а потом уже искать PDF-документ, который им нужно почитать. Ходить возле каждого пользователя и следить за ярлыками, установленными на рабочем столе бессмысленно, а подходить к пользователю для поиска нужного документа на рабочем столе перед сдачей отчетов просто пустая трата времени. Используя функционал предпочтений групповой политики, вы можете гибко управлять ярлыками ваших пользователей. Например, вы можете удалить ярлыки Adobe Reader тем пользователям, для которых была произведена установка и настройка этого приложения, а также можете автоматизировать создание на рабочем столе ярлыков к документам, предназначенным для сдачи определенных отчетов в определенные дни месяца или даже года. Именно для этих целей и предназначен элемент предпочтения «Ярлыки» предпочтений групповой политики. За это расширение клиентской стороны отвечает динамическая библиотека gpprefcl.dll, а также связан идентификатор GUID {C418DD9D-0D14-4efb-8FBF-CFE535C8FAC7}, расположенный на вашем контроллере домена. Как и с большинством элементов предпочтения конфигурации Windows, к расширению CSE «Ярлыки» вы можете получить доступ как из узла «Конфигурация компьютера», так и из узла «Конфигурация пользователя».

Как работать с редактором локальной групповой политики

Редактор локальной групповой политики разделен на две панели: левая панель содержит параметры локальной групповой политики , отображаемые в категориях, а правая панель — содержимое активной категории. Политики локальных групп подразделяются на два больших раздела:

• Конфигурация компьютера — содержит параметры локальной групповой политики , которые управляют политиками, которые применяются ко всему компьютеру, независимо от того, вошли ли пользователи или пользователи.
• Конфигурация пользователя — содержит параметры локальной групповой политики , которые контролируют пользовательские политики. Эти политики применяются к пользователям, а не ко всему компьютеру. Хотя это выходит за рамки данного руководства, вы должны знать, что пользовательские политики применяются для пользователей независимо от того, с какого компьютера из вашей сети они входят в систему.

Категории «Конфигурация компьютера» и «Конфигурация пользователя» разделены на три раздела:

• Настройки программного обеспечения — содержит политики программного обеспечения и, по умолчанию, оно должно быть пустым.
• Настройки Windows — содержит настройки безопасности Windows. Это также место, где вы можете найти или добавить сценарии, которые должны запускаться при запуске или завершении работы Windows.
• Административные шаблоны — имеет множество настроек, которые управляют многими аспектами работы вашего компьютера. Это место, где вы можете видеть, изменять и даже применять всевозможные настройки и правила. Чтобы дать вам несколько примеров, вы можете управлять работой панели управления, сети, меню «Пуск» и панели задач, а также тем, что пользователи могут изменять при их использовании.

Роли мастеров операций уровня домена

• Мастер относительных идентификаторов RID
• Эмулятор главного контроллера домена PDC
• Мастер инфраструктуры

Мастер RID

Таблица 1. Структура элемента идентификатора

Элемент идентификатора SID	Описание
S1	Указывает ревизию SID. В настоящее время для SID используется только одна ревизия
5	Указывает центр выдачи принципала безопасности. Значение 5 всегда указывается для доменов Windows NT, Windows 2000, Windows 2003, Windows 2008 и Windows 2008 R2
Y1-Y2-Y3	Часть идентификатора SID домена. Для принципалов безопасности, созданных в домене этот элемент идентификатора идентичен
Y4	Относительный идентификатор (RID) для домена, который представляет имя пользователя или группы. Этот элемент генерируется из пула RID на контроллере домена во время создания объекта

«Active Directory – пользователи и компьютеры»Ntdsutil.exefSMORoleOwner

Эмулятор PDC

эмулятор PDC

• Участие в репликации обновлений паролей домена. При изменении или сбросе пароля пользователя, контроллер домена, вносящий изменения, реплицирует это изменение на PDC-эмулятор посредством срочной репликации. Эта репликация гарантирует, что контроллеры домена быстро узнают изменённый пароль. В том случае, если пользователь пытается войти в систему сразу после изменения пароля, контроллер домена, отвечающий на этот запрос, может ещё не знать новый пароль. Перед тем как отклонить попытку входа, этот контроллер домена направляет запрос проверки подлинности на PDC-эмулятор, который проверяет корректность нового пароля и указывает контроллеру домена принять запрос входа. Это означает, что каждый раз при вводе пользователем неправильного пароля проверка подлинности направляется на PDC-эмулятор для получения окончательного заключения;
• Управление обновлениями групповой политики в домене. Как вы знаете, для управления большинства настройками в конфигурации компьютеров и пользователей вашей организации применяются групповые политики. В том случае, если объект групповой политики модифицируется на двух контроллерах домена приблизительно в одинаковое время, то впоследствии, могут возникать конфликты между двумя версиями, которые не разрешаются при репликации объектов групповых политик. Во избежание таких конфликтов, PDC-эмулятор действует следующим образом: при открытии объекта групповой политики, оснастка редактора управления групповой политики привязывается к контроллеру домена, выполняющего роль PDC и все изменения объектов GPO по умолчанию вносятся на PDC-эмулятор;
• Выполнение функции центрального браузера домена. Для обнаружения сетевых ресурсов клиенты используют Active Directory. При открытии окна «Сеть» в операционной системе отображается список рабочих групп и доменов. После того как пользователь откроет указанную рабочую группу или домен он сможет увидеть список компьютеров. Эти списки генерируются посредством службы браузера, и в каждом сетевом сегменте ведущий браузер создаёт список просмотра с рабочими группами, доменами и серверами данного сегмента. После чего центральный браузер объединяет списки всех ведущих браузеров для того, чтобы клиентские машины могли просмотреть весь список просмотра. Думаю, из всех функций эмулятора PDC у вас могут возникнуть вопросы, связанные непосредственно с центральным браузером домена, поэтому, данная тема будет подробно рассмотрена в отдельной статье;
• Обеспечение главного источника времени домена. Так как службы Active Directory, Kerberos, DFS-R и служба репликации файлов FRS используют штампы времени, во всех системах домена необходима синхронизация времени. PDC-эмулятор в корневом домене леса служит ведущим источником времени всего леса. Остальные контроллеры домена синхронизируют время с PDC-эмулятором, а клиентские компьютеры – со своими контроллерами доменов. Гарантию за соответствие времени несёт иерархическая служба синхронизации, которая реализована в службе Win32Time.

«Active Directory – пользователи и компьютеры»Ntdsutil.exefSMORoleOwner

Некоторые детали

• Поскольку сетевые диски существуют только для пользователей, если какой-либо путь в конфигурации для ярлыка включает сетевой диск, групповая политика настройки ярлыка должна находиться в разделе «Конфигурация пользователя», буква диска должна существовать до обработки групповой политики настройки ярлыка, и опция «Выполнять в контексте безопасности вошедшего пользователя» должна быть выбрана на вкладке «Общие параметры» («Common»).
• По умолчанию переменные в целевом пути разрешаются групповой политикой до создания или изменения ярлыка. Чтобы включить переменную, а не ее разрешенное значение (чтобы переменная разрешалась в среде на компьютерах, к которым применяется эта групповая политика), следует использовать неразрешимый синтаксис переменной, например %<ProgramFiles>% вместо %ProgramFiles%. Поскольку синтаксис неразрешимых переменных разрешается в среде компьютеров, к которым применяется групповая политика, следует использовать только переменные среды.
• Определенные пользователем пути разрешаются к .default при применении групповой политики настройки ярлыка к компьютеру.
• Можно использовать таргетинг на уровне элементов.

Настройте меню Пуск на вашем ПК

Мы рекомендуем вам настроить пользовательский макет меню «Пуск» на дополнительном компьютере, чтобы проверить и убедиться, что все работает правильно. Установите все свои приложения и настройте меню «Пуск» по своему усмотрению. Чтобы настроить макет «Пуск» и «Панель задач» с помощью групповой политики, вам потребуется как минимум:

• Версия 1703 для Windows 10 Pro.
• Версия 1607 для Windows 10 Корпоративная и для образовательных учреждений.

Кроме того, создайте новую учетную запись пользователя, которую можно использовать для настройки макета меню «Пуск». Для начала вы можете закрепить или удалить приложения, перетащить плитки, чтобы переупорядочить приложения, изменить размер плитки приложения и создать свои собственные группы приложений.

Чтобы настроить панель задач, вот наше полное руководство по Настройка панели задач Windows 10.

Экспорт макета меню «Пуск» в Windows 10 1803 (или более ранней)

После настройки меню «Пуск» вы можете экспортировать настройки с помощью PowerShell. Нажмите на Win + X И выберите Windows PowerShell (администратор). Используйте команду:

Export-StartLayout –path <path><file name>.xml

Чтобы экспортировать макет меню Пуск на диск D: (Вы можете использовать любой другой диск / каталог в вашей системе) с «MyStartMenu» В качестве имени файла введите:

Export-StartLayout -path D:\MyStartMenu.xml

Откройте экспортированный XML-файл с помощью Блокнота или Notepad ++.

Узнать код

Макет всегда начинается и заканчивается на «МакетМодификацияШаблон. » Вы можете реализовать полный стартовый макет или частичный стартовый макет:

• Полный стартовый макет: Вы можете просматривать и открывать все приложения в поле зрения Все приложения , но вы не можете устанавливать, удалять или удалять приложения из меню «Пуск». Также невозможно создавать новые группы.
• Макет микростарта: Вы можете создавать, настраивать и перемещать свои группы, но содержимое групп плиток не может быть изменено.

Каждое приложение в Windows 10 имеет AppUserModelID. Для настольных приложений Win32 используется layout. DesktopApplicationLinkPath. Плитка среднего размера 2 × 2 , а для широких плиток — 4 × 2. Номер столбца и строки определяют относительное положение приложений в меню «Пуск». Например,

<start:DesktopApplicationTile Size="2x2" Column="0" Row="4"

DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start

Menu\Programs\GIMP 2.10.14.lnk" />

Согласно  Если макет начального экрана, который вы экспортируете, содержит плитки для приложений Win32, вам следует изменить Рабочий столПуть к приложению мне Идентификатор рабочего приложения. Если вы не измените этот параметр, макет меню «Пуск» не будет работать соответствующим образом.

Получить DesktopApplicationID

Запустите Windows PowerShell (администратор) и введите:

Get-StartApps

Сразу вы увидите название и идентификатор приложения. Скопируйте идентификатор приложения в Блокнот. В приведенном выше примере код изменится на:

<start:Tile Size="2x2" Column="0" Row="4"

DesktopApplicationID={6D809377-6AF0-444B-8957-A3773F02200E}\GIMP

2\bin\gimp-2.10.exe" />

يستخدم DesktopApplicationID Прилагательное AppUserModelID связанный с соответствующим приложением. Остальные технические данные, такие как номер столбца, номер строки и размер плитки, остаются прежними.

Экспорт макета начального экрана в Windows 10 1809 (и более поздних версиях)

Изменения, которые необходимо выполнить для настройки макета, сбивают с толку и вызывают много вопросов. Но, начиная с версии 1809, Microsoft скорректировала свой курс и внедрила новую команду для экспорта макета начального экрана.

Export-StartLayout -UseDesktopApplicationID -Path layout.xml

Чтобы экспортировать стартовый макет в раздел D: использовать «StartLayoutMarketing» В качестве имени файла введите:

Export-StartLayout -UseDesktopApplicationID D:\StartLayoutMarketing.xml

Откройте экспортированный файл XML с помощью Блокнота или Блокнота ++. Если вы внимательно посмотрите на код, все приложения Win32 будут запускаться с Идентификатор рабочего приложения. Это означает, что вам не нужно вносить никаких изменений.

Открытие редактора групповой политики из консоли управления — 4 способ

Еще один способ: использование консоли управления Microsoft — MMC (Microsoft Management Console). Мы запустим политику локального компьютера в качестве оснастки консоли.

Выполните последовательные шаги:

1. Нажмите на клавиши клавиатуры «Win» + «R».
2. В окне «Выполнить» введите «mmc» (без кавычек).
3. Нажмите на клавишу «Enter».
4. В открывшемся окне «Консоль 1 – » войдите в меню «Файл», выберите пункт «Добавить или удалить оснастку…».
5. В окне «Добавление и удаление оснасток», в области «Доступные оснастки» выберите «Редактор объектов групповой политики», а затем нажмите на кнопку «Добавить».

6. В окне «Выбор объекта групповой политики» нажмите на кнопку «Готово».

7. В окне «Добавление и удаление оснасток» нажмите на кнопку «ОК».
8. В окне «Консоль 1 – » щелкните по оснастке «Политика “Локальный компьютер”» для открытия редактора локальной групповой политики в окне консоли управления.

Установка редактора локальной групповой политики в Window 10 Home

Меню «Пуск» в Windows 10

Меню в Windows 10 открывается так же по кнопке «Пуск». Слева в самом верху размещаются привычные по предыдущим версиям Windows, ярлыки часто используемых программ, а ниже идут ярлыки всех приложений по алфавиту. Правую часть меню заполняют плитки. Это те же ярлыки только чуть крупнее.

Если кликнуть мышкой в левой части меню по букве алфавита,

то откроется алфавит.  Можно выбрать любую букву и сразу же откроется список всех приложений, которые начинаются на эту букву.

Над самой кнопкой «Пуск» находятся кнопки:

• Кнопка «Параметры учетной записи»;
• Кнопка «Параметры»;
• Кнопка «Выключение»

В правой части находятся плитки нового стиля под названием METRO.

Стиль оформления меню Пуск – METRO

Плитки METRO представляют из себя прямоугольные блоки в виде иконок и картинок.

Плитки можно отсортировать по категориям. Так же можно изменить их размер и их расположение. Полотно с плитками можно сжать или растянуть на весь рабочий стол.

Стиль METRO используется не только на компьютере. Он так же популярен и на мобильных устройствах, таких как планшеты и смартфоны. Согласитесь, что на сенсорном экране намного удобнее пользоваться плитками.

Как создать или удалить плитку в меню Пуск Windows 10

Для создания плитки в меню Пуск, необходимо кликнуть правой кнопкой мыши по иконке приложения в левой части меню и выбрать в выпадающем с писке пункт «Закрепить на начальном экране».

Если приложение находится в папке, то её необходимо сначала открыть, а потом выбрать необходимую иконку.

Чтобы удалить плитку, необходимо кликнуть по ней правой кнопкой мыши и выбрать из списка команду «Открепить от начального экрана».

Настройка меню «Пуск» через «Параметры»

Настроить меню «Пуск» можно через «Параметры». Для этого кликните правой кнопкой мыши по свободному месту на Панели задач и выберите в выпадающем меню пункт «Параметры панели задач».

В открывшихся Параметрах перейдите слева на вкладку «Пуск».

Справа будут показаны настройки меню «Пуск». Семь переключателей:

• Показывать больше плиток в меню «Пуск»;
• Показать список приложений в меню «Пуск»;
• Показывать недавно добавленные приложения;
• Показывать наиболее часто используемые приложения;
• Иногда показывать предложения в меню «Пуск»;
• Открывать меню «Пуск» в полноэкранном режиме (на весь экран, как в меню Windows 8);
• Показывать последние открытые элементы в списках переходов в меню «Пуск», на панели задач и в окне быстрого доступа проводника.

Ниже имеется ссылка «Выберите, какие папки будут отображаться в меню «Пуск». Если кликнуть по ней, то откроется окно, в котором можно включить или отключить для показа в меню «Пуск» папки:

• Проводник;
• Параметры;
• Документы;
• Загрузки;
• Музыка;
• Изображения;
• Видео;
• Сеть;
• Персональная папка.

Как изменить цвет плиток

В тех же параметрах на вкладке «Цвета» можно изменить цвет фона меню пуск и панели задач. В окне «Цвета» в поле «Выбор цвета» устанавливаем параметр «Настраиваемый», «Светлый» или «Темный», и ниже в таблице цветов выбираем понравившийся цвет для плиток.

Таким образом, можно поменять цвет меню.

Как изменить размер плиток

Для того, чтобы изменить размер плиток, необходимо кликнуть по плитке правой кнопкой мыши

по плитке и выбрать в открывшемся списке пункт «Изменить размер» и выбрать один из параметров:

• Мелкий
• Средний
• Широкий
• Крупный

Группировка плиток и создание категорий

Все плитки можно группировать по категориям. Для этого необходимо создать группу:

• Кликните левой кнопкой мыши по любой плитке и не отпуская кнопки перетащите плитку в нужное место. После этого отпустите клавишу мыши.
• Присвойте группе имя. Наведите курсор чуть выше блока плиток и кликните левой кнопкой мыши по появившимся двум горизонтальным полоскам справа. Появится поле, в котором можно ввести наименование категории блока.

Плитки можно складывать в папки. Для этого попробуйте навести их друг на друга.

Как отключить «живые плитки»

Если у вас в меню уже имеются плитки типа «Погода», «Новости» и т.п., то их можно удалить или отключить. Такие плитки называются «живыми». .Для этого кликните по такой «живой» плитке правой кнопкой мыши и выберите в выпадающем меню пункт – Дополнительно – Отключить живые плитки.

Как убрать все плитки из меню Пуск

Если вы хотите, чтобы ваше меню было больше похоже на классическое, тогда удалите все плитки. Для этого кликните по плитке правой кнопкой мыши и выберите в выпадающем списке пункт «Открепить от начального экрана» или «Удалить».

После того, как все плитки будут удалены, подведите курсор к правой границе меню, и как только курсор изменит свой вид на двунаправленную стрелку, нажмите левую кнопку мыши, и не отпуская её, потяните эту сторону к левому краю. Потом отпустите кнопку мыши.

Таким образом, можно растягивать или сжимать поле для плиток.

Объекты групповой политики

Групповая политика позволяет администраторам управлять компьютерами и пользователями в Active Directory. Она состоит из нескольких частей и в большой компании может оказаться сложной в использовании без привлечения сторонних инструментов.

Групповые политики сохраняются как объекты групповой политики (GPO), которые затем связываются с объектами Active Directory. Дело в том, что групповые политики могут включать параметры безопасности, разделы реестра, правила установки программного обеспечения, сценарии для запуска и завершения работы, а члены домена обновляют параметры групповой политики по умолчанию каждые 90 минут на своих машинах и каждые 5 минут на контроллере домена.

В большинстве случаев в домене точно настроены:

• один объект групповой политики, определяющий обязательный пароль, Kerberos и политики всего домена;
• один объект групповой политики, настроенный для подразделения контроллеров домена;
• один объект групповой политики, настроенный для подразделения серверов и рабочих станций.

Посмотреть групповые политики можно в окне «Диспетчер серверов → Управление групповой политикой».

Управление групповой политикой

Файлы, которые содержат параметры политики («Шаблон групповой политики») расположены по пути на контроллере домена.

Шаблон групповой политики

Используя PowerShell Active Directory , можно проверить наличие объекта групповой политики и его ключевые поля, интересующие нас.

Использование Get-ADObject для получения основной информации об объекте групповой политики

Использование Get-ADObject для получения ключевой информации об объекте групповой политики

При создании объекта групповой политики он может быть как связан, так и не связан с каким-либо объектом Active Directory. Если такая связь существует, атрибут этого объекта будет обновлен и в него будет добавлено значение групповой политики. По этому признаку можно определить, какие групповые политики применяются к данному объекту Active Directory.

Если мы перейдем в любую директорию объекта групповой политики, то есть в , то обнаружим следующие вложенные объекты:

1. — директория с настройками машины для объекта групповой политики.
2. — директория с пользовательскими настройками для объекта групповой политики.
3. — файл, который содержит параметры конфигурации объекта групповой политики.

Содержимое директории объекта групповой политики

Групповая политика была создана, чтобы упростить управление ресурсами в домене, однако злоумышленник также может использовать ее возможности для своих целей. К примеру, таким образом можно подменить программы, создать запланированные задачи, добавить новую локальную учетную запись на все компьютеры. Также приведу список интересных возможностей, которыми лично пользовался сам или видел, как пользовались другие операторы.

1. Использование сценариев PowerShell или VBS для настройки членства в группах на уровне домена.
2. Запуск Invoke-Mimikatz на всех контроллерах домена в качестве SYSTEM через определенный промежуток времени (например, раз в три дня).
3. Получение учетной записи , а затем планирование задачи запуска DCSync на определенных машинах во всем лесу с использованием поддельных билетов Kerberos.
4. Установка RAT и добавление исключения в антивирусные правила в домене или лесу.

Присоединяйся к сообществу «Xakep.ru»!

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку!
Подробнее

Я уже участник «Xakep.ru»

Как открыть редактор локальной групповой политики (Консоль управления)

1. С помощью поиска Win+Q находим консоль управления, для этого вводим в поисковую строку MMC.
2. В консоли управления открываем меню Файл и выбираем пункт Добавить или удалить оснастку (для быстрого открытия этого пункта можно использовать комбинацию клавиш Ctrl+M в консоли управления).
3. Дальше выделяем пункт Редактор объектов групповой политики и нажимаем Добавить > Готово > ОК.

Плюсом данного способа есть возможность сохранить файлы консоли управления хоть на рабочем столе и при необходимости иметь возможность быстро запускать консоль.

Выводы

Редактор локальной групповой политики часто используют пользователи для настройки операционной системы. Изменив групповую политику можно настраивать компьютер. Именно поэтому даже у нас на сайте можно найти множество статей где используется редактор групповой политики.

В этой статье мы рассмотрели лучшие способы как открыть редактор локальной групповой политики в Windows 10 Профессиональная. Сами же отдаем предпочтение способу открытия редактора с использованием окна выполнить.

«Редактор локальной групповой политики» позволяет настраивать параметры работы компьютера и пользовательских учетных записей, используемых в среде операционной системы. Windows 10, как и предшествующие ей версии, тоже содержит данную оснастку, и в нашей сегодняшней статье речь пойдет о том, как ее запустить.