15系統的诊断与修复.docVIP

《局域网组成实践》教案 系统的诊断与修复 本章内容包括：1. 系统环境的保护概述2. 事件查看器3. 事故恢复4. 故障恢复控制台5. 紧急修复磁盘6. 性能监视器7. 任务管理器8. 计划任务　　15.1 系统环境的保护概述　　保护系统的安全稳定的运行，当系统发生故障时能够及时的发现故障并排除，是系统管理员的一项重要职责。在 Windows 2000 Server 中提供了一系列的工具以保证管理员便捷的完成管理维护工作。 首先，管理员利用 Active Directory 、组策略及 Kerberos 验证等工具，建立一整套完善的安全策略，保证系统的安全可靠性，将人为造成破坏的可能降到最低。　　其次，利用系统备份、配置容错能力（如磁盘镜像、RAID）、病毒检查、磁盘碎片整理等工具保证将由硬件问题引起的系统故障降低到最低。　　第三，在实施以上步骤后，管理员还要利用事件查看器、网络监视器、系统信息实时监视系统，从而实现及时发现问题解决问题，保证系统的安全稳定。　　管理员可以通过设定系统异常的反应措施、制作紧急修复盘、安全模式启动、故障恢复控制台、自动系统恢复等措施，保证当系统发生问题的时候及时的排除问题。　　管理员还可以通过任务管理器和性能监视器监测系统的运行性能，发现系统的瓶颈，提高系统的性能。 　　15.2 事件查看器　　通过使用事件查看器 如图 15.1和事件日志，用户可以收集有关硬件、软件、系统问题的信息并监视 Windows 2000 安全事件。 15.2.1 Windows 2000 以三种日志方式记录事件：　　应用程序日志　　应用程序日志包含程序所记录的事件。例如，数据库程序可记录程序日志中的文件错误。程序开发人员决定监视哪个事件。　　安全日志　　安全日志包括有效和无效的登录尝试以及与资源使用相关的事件，如创建、打开或删除文件或其他对象。例如，如果用户已经启用登录和注销审核，则登录到系统的尝试将记录在安全日志中。　　系统日志　　系统日志包含 Windows 2000 的系统组件记录的事件。例如，在启动过程将加载的驱动程序或其他系统组件的失败记录在系统日志中。Windows 2000 预先确定由系统组件记录的事件类型。注意：§　启动 Windows 2000 时事件日志服务会自动启动。§　所有用户都可查看应用程序和系统日志。只有系统管理员才能访问安全日志。§　在默认情况下，安全日志是关闭的。要启用安全日志，请使用组策略来设置审核策略。管理员也可在注册表中设置审核策略，以便当安全日志满出时使系统停止响应。 15.2.2 事件查看器显示这些事件的五种类型：　　错误　　重要的问题，如数据丢失或功能丧失。例如，如果在启动过程中某个服务加载失败，这个错误将会被记录下来。　　警告　　并不是非常重要，但有可能说明将来的潜在问题的事件。例如，当磁盘空间不足时，将会记录警告。　　信息　　描述了应用程序、驱动程序或服务的成功操作的事件。例如，当网络驱动程序加载成功时，将会记录一个信息事件。　　成功审核　　成功的审核安全访问尝试。例如，用户试图登录系统成功会被作为成功审核事件记录下来。　　失败审核　　失败的审核安全登录尝试。例如，如果用户试图访问网络驱动器并失败了，则该尝试将会作为失败审核事件记录下来。　　启动 Windows 2000 时，EventLog 服务会自动启动。所有用户都可以查看应用程序和系统日志。只有管理员才能访问安全日志。　　在默认情况下，安全日志是关闭的。可以使用组策略来启用安全日志。管理员也可在注册表中设置审核策略，以便当安全日志满出时使系统停止响应。 15.3 事故恢复　　计算机故障就是任何导致计算机无法启动或继续运行的事件。计算机出现故障的原因小到一个硬件损坏，大到整个系统丢失（例如在发生火灾或类似事件）。Windows 2000 在遇到此类事件时，会报告一个停止错误消息，并显示一些必要的信息，用户和 Microsoft 产品支持服务工程师可利用这些信息确定并识别问题所在。　　故障恢复就是在发生故障后恢复计算机，使用户能够登录并访问系统资源。Windows 2000 提供以下选项可帮助用户识别计算机故障并进行恢复：　　安全模式?　　用户可以使用安全模式启动选项来启动系统，在该模式下只启动最少的必要的服务。安全模式选项包括最后一次的正确配置，如果新安装的设备驱动程序在启动系统时出现问题，该选项尤其有用。　　故障恢复控制台?　　如果安全模式不起作用，用户可以考虑使用故障恢复控制台选项。建议只有高级用户和管理员才使用该选项。使用安装光盘或从光盘创建的软盘来启动系统。然后，就可以访问故障恢复控制