WindowsServer 2003网络基本架构的实现和管理第14章 管理并监视网络访问.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * 网络基本架构的实现和管理——Windows Server 2003 网络基本架构的实现和管理 第1章 了解 TCP/IP 协议组 第2章 在多子网网络中分 配 IP 地址 第3章 使用路由和远程访 问配置路由 第4章 配置客户端 IP 地址 第5章 使用 DHCP 分配 IP 地址 第6章 管理和监视 DHCP 第7章 解析名称 第8章 使用 DNS 解析主机名 第9章 管理和监视域名系统 第10章 安装和配置 Windows Internet 名称服务 第11章 找出一般连接性问题 第12章 使用 IPSec 和证书保 护网络通信 第13章 配置网络访问 第14章 管理并监视网络访问 第14章 管理并监视网络访问 管理网络访问服务 配置网络访问服务器上的日志记录 收集并监视网络访问数据 管理网络访问服务 管理网络访问服务的指导方针 管理远程访问客户端的方法 课堂练习 管理远程访问服务 14.1 管理网络访问服务 管理网络访问服务的指导方针 1 配置其他服务器支持远程访问客户端 2 安排远程访问服务器在非工作高峰时期的停机时间 3 发送断开连接的消息到远程客户端 5 停止远程访问服务 4 断开仍保持连接的远程客户端 3 5 远程访问 服务器 2 1 远程访问 服务器 1 2 4 14.1.1 管理网络访问服务的指导方针 管理远程访问客户端的方法 演示： 发送消息给单个远程访问客户端 发送消息给所有远程访问客户端 断开远程访问客户端 启动和停止路由和远程访问服务 14.1.2 管理远程访问客户端的方法 课堂练习 管理远程访问服务 目的： 管理远程访问服务 14.1.3 课堂练习 管理远程访问服务 第14章 管理并监视网络访问 管理网络访问服务 配置网络访问服务器上的日志记录 收集并监视网络访问数据 配置网络访问服务器上的日志记录 路由和远程访问日志记录 身份验证和记账日志记录 配置身份验证和记账日志记录的方法 特定连接的日志文件 为特定连接配置日志的方法 课堂练习 在远程访问服务器上配置日志 14.2 配置网络访问服务器上的日志记录 路由和远程访问日志记录 日志类型 描述 事件日志记录 在系统事件日志中记录远程访问服务器的错误、警告和其他详细信息 本地身份验证和记账日志记录 跟踪本地远程访问服务器的使用和身份验证尝试 基于 RADIUS 的身份验证和记账日志记录 跟踪远程访问的使用和身份验证尝试 14.2.1 路由和远程访问日志记录 路由和远程访问日志记录 使用路由和远程访问日志记录的场合 事件日志记录：在排除网络问题时使用，因为跟踪会消耗大量系统资源 本地身份验证和记账日志记录：主要用于诊断远程访问策略的问题 基于 RADIUS 的身份验证和记账日志记录：主要用于诊断远程访问策略的问题 14.2.1 路由和远程访问日志记录 身份验证和记账日志记录 身份验证和记账日志记录是记录关于远程访问连接请求的详细信息的过程 通过身份验证和记账信息可以： 跟踪远程访问的使用和身份验证尝试 维护用于计费目的的记录 隔离远程访问策略的问题 通过指定以下内容筛选日志记录： 日志文件的属性 记录的请求类型 14.2.2 身份验证和记账日志记录 身份验证和记账日志记录 身份验证和记账日志记录可以设置 日志文件的格式：IAS 或者数据库兼容 何时创建新日志文件 磁盘满时自动删除较早的日志文件 日志文件的路径 日志文件记录的信息 14.2.2 身份验证和记账日志记录 Windows 日志的配置 14.2.3 配置身份验证和记账日志记录的方法 日志记录的说明 请求类型 日志记录说明 记账请求 记账打开：服务器联机，准备接收连接 记账关闭：服务器脱机 记账开始：一个用户会话开始 记账停止：一个用户会话结束 身份验证请求 身份验证请求：记录进行连接的用户发送的传入属性 身份验证请求接受和拒绝：记录表示接受或拒绝用户的条目 周期性状态 周期性状态：记录会话中远程访问服务器提供的临时性记账请求的条目 记账间歇请求：记录远程访问服务器定期提供的条目 14.2.3 配置身份验证和记账日志记录的方法 配置身份验证和记账日志记录的方法 演示： 启用 Windows 记账 配置本地身份验证和记账日志记录 配置基于 RADIUS 的身份验证和记账日志记录 14.2.3 配置身份验证和记账日志记录的方法 特定连接的日志文件 连接类型 日志文件