局域网技术15.pptVIP

局域网技术 Chapter 15 局域网数据备份与网络监视 本章学习内容： 15.1 局域网的数据管理与数据恢复 15.2 使用事件查看器 15.3 使用网络监视器 15.4 监视系统的性能 15.5 对磁盘进行管理 15.6 常用Windows网络管理命令 15.1 局域网的数据管理与数据恢复 一、数据的备份和还原 操作系统的备份与还原是必不可少的安全措施。 1、创建系统还原点 2、还原系统 15.1 局域网的数据管理与数据恢复 二、使用Ghost备份还原系统 Ghost（幽灵）软件是美国赛门铁克公司(Symantec)推出的一款出色的硬盘备份还原工具，可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。俗称克隆软件。 Ghost基本上属于免费软件，很多厂商都随产品附送，我们只要从随机光盘中将有关文件拷贝到硬盘(注意：一般不要将它拷贝到系统盘即C盘下，而应该将之拷贝到D盘或E盘)或软盘中就可以了。至于网上，提供该软件下载的网站更比比皆是。 15.1 局域网的数据管理与数据恢复 Ghost的主要功能 Ghost工作的基本方法不同于其他的备份软件，它是将硬盘的一个分区或整个硬盘作为一个对象来操作，可以完整复制对象(包括对象的硬盘分区信息、操作系统的引导区信息等等)，并打包压缩成为一个映像文件(Image)，在需要的时候，又可以把该映像文件恢复到对应的分区或对应的硬盘中。 Ghost的功能包括两个硬盘之间的对拷、两个硬盘的分区对拷、两台电脑之间的硬盘对拷、制作硬盘的映像文件等，我们用得比较多的是分区备份功能，它能够将硬盘的一个分区压缩备份成映像文件，然后存储在另一个分区硬盘或大容量软盘中，万一原来的分区发生问题，就可以将所备件的映像文件拷回去，让或分区恢复正常。基于此，我们就可以利用Ghost来备份系统和完全恢复系统。 对于学校和网吧，使用Ghost软件进行硬盘对拷可迅速方便的实现系统的快速安装和恢复，而且维护起来也比较容易。 15.1 局域网的数据管理与数据恢复 操作： 1、备份计算机系统 2、用Ghost还原系统 *.gho 是GHOST的正常备份文件 ghs文件是ghost分卷备份时后面的分卷，而gho才是第一分卷。 当备份文件过大的时候,GHOST就会把备份文件分成几个文件! ghost文件不大于2G，如果2G的话，大于2G的部分GHOST就把它存储为一个GHS文件，这个文件只有附在一个GHO文件后使用的。 15.2 使用事件查看器 一、事件查看器概述 事件查看器相当于一本厚厚的系统日志，可以查看关于硬件、软件和系统问题的信息，也可以监视Windows XP的安全事件。 应用程序 日志 主要记录程序运行方面的事 安全性日志 安全审核记录 系统日志 系统错误记录 如果机子被配置为域控制器，那么还将包括目录服务日志、文件复制服务日志；如果机子被配置为域名系统（DNS）服务器，那么还将记录DNS服务器日志。 当启动Windows时，“事件日志”服务(EventLog)会自动启动，所有用户都可以查看应用程序和系统日志，但只有管理员才能访问安全性日志。 15.2 使用事件查看器 事件查看器显示事件的这些类型： 错误 重要的问题，如数据丢失或功能丧失。例如，如果在启动过程中某个服务加载失败，将会记录“错误”事件。 警告 虽然不是很重要，但是将来有可能导致问题的事件。例如，当磁盘空间不足时，将会记录“警告”事件。 信息 描述了应用程序、驱动程序或服务的成功操作的事件。例如，当网络驱动程序加载成功时，将会记录一个“信息”事件。 成功审核 成功的审核安全访问尝试。例如，将用户成功登录到系统上的尝试记录为“成功审核”事件。 失败审核 失败的审核安全登录尝试。例如，如果用户试图访问网络驱动器并失败了，则该尝试将会作为失败审核事件记录下来。 15.2 使用事件查看器 二、使用事件查看器 查看事件的详细信息： 选中事件查看器左边的树形结构图中的日志类型（应用程序、安全性或系统），在右侧的详细资料窗格中将会显示出系统中该类的全部日志，双击其中一个日志，便可查看其详细信息。在日志属性窗口中我们可以看到事件发生的日期、事件的发生源、种类和ID，以及事件的详细描述。这对我们寻找解决错误是最重要的。 搜索事件： 如果系统中的事件过多，我们将会很难找到真正导致系统问题的事件。这时，我们可以使用事件“筛选”功能找到我们想找的日志。 选中左边的树形结构图中的日志类型（应用程序、安全性或系统），右击“查看”，并选择“筛选”。日志筛选器将会启动。 15.2 使用事件查看器 利用查看器解决系统问题 查到导致系统问题的事件后，我们需要找到解决它们的办法。 微