第三章 系统维护与安全配置.pptVIP

课程回顾 组策略的主要作用是什么？ 如果域、OU和子OU的策略设置冲突，对子OU而言，哪个策略的设置生效？ 下级容器必须要继承上级容器的策略吗？ 如何避免下级容器阻止策略继承？ 通过组策略能实现哪些软件设置？ 技能展示 理解备份类型 会数据备份和数据还原 会配置任务计划 理解Windows的安全模式 会使用Windows监视工具 本章结构 小结 请思考： 完整备份和增量备份各有什么特点？ 数据备份有哪些方式？ 如何还原域控制器的系统状态？ 使用任务计划有什么优势？ 列举一个Windows的安全模式应用的实例 总结 实验案例1：备份和恢复系统 需求描述： 某公司有一台系统为Windows Server 2008的文件服务器，为防止系统出现问题，需要对服务器的系统分区进行备份，并在出现问题时进行系统还原 实现思路： 添加Windows Server Backup功能 备份系统分区 还原系统分区 学员练习： 实验案例2：备份和还原系统状态 需求描述： BENET公司采用Windows Server 2008单域网络结构，域中只有一台域控制器，管理员备份了域控制器的系统状体数据后，误删除了域用户帐户UserA，现在要利用备份文件恢复UserA 实现思路： 备份域控制器的系统状态 原域控制器的系统状态 学员练习： 实验案例3：配置性能计数器警报 需求描述： BENET公司有一台Web服务器，网络管理员想了解该服务器的性能问题。他希望监视服务器的CPU是否超负荷运转，服务器的空闲磁盘空间是否太少。并希望以上情况发生时能记录事件日志 实验案例3：配置性能计数器警报 实现思路： 使用性能控制台新建警报设置，设置CPU非空闲百分比（%Processor Time）超过1，磁盘可用空间的百分比（%Free Space）低于90时发出警报 完成以上设置后看能否收到警报 打开事件查看器查看是否有相关记录 学员练习： 实验案例4：帐户策略的应用 需求描述： 有一台Windows Server 2008服务器位于工作组中，为了加强该服务器的安全性，需要配置密码策略和帐户锁定策略，帐户被锁定后，通过管理员帐户解锁 实现思路： 启用密码复杂性策略 配置密码最短长度要求 配置帐户锁定阈值为3 为锁定的帐户解锁 学员练习： * 以提问的形式检验并巩固前面的学习效果，同时可使学员集中精力。 * 如，可以Windows Server 2008服务器在每天22:00自动关机 * 教员演示自动关机的任务计划从而体现任务计划的作用： Shutdown命令：重启或关闭本地或远程计算机： -s：关闭本地计算机 -f：强制关闭正在运行的应用程序 任何任务计划必须有触发器，否则指定的任务永远不会自动运行 ，除非手动执行 * * 通过图片让学员了解高级启动选项中都有哪些选择，具体含义稍后介绍（其中目录服务还原模式已经解除过）。 * * * 此页不便演示，讲清楚具体应用的场景即可，让学员有解决问题的思路。 其中”目录服务还原模式“已经在第9章恢复域控制器的系统状态时应用过。 * 通过监视工具的作用引出具体的监视工具有哪些。 本页不需要详细讲解每种监视工具，后面将逐一展开讲解。 * 教员在讲解的时候一定要强调事件查看器的重要性，说明通过事件查看器可以得到系统或服务产生错误的原因并得到解决思路。 在日志类别中，要有主次之分，重点讲解前三类常用日志即可，后两种日志由于目前应用场景不是很多，不需要详细讲解，教员可以要求学员课下参考书中内容。 * 讲解事件查看器中能够看到的三种情况．如果有把握可以拓展开讲解．如果对这方面知识掌握不够全面．可以不拓展开讲解．只要讲解清楚如何通过这三种情况判断计算机出现的故障就可以了． * 安全日志是操作系统中一直被提到较多的内容，通过它可以提高系统的安全性检验。 由于在第6章介绍审核策略时已经简单应用过安全性日志，在此可以对相关内容进行回顾。 * 引入：如果日志数量过多，可以将日志清除，在清除之前注意保存日志 另外，如果有管理权限，还可以连接到远程计算机查看其日志。 * 为演示该案例，教员需要提前准备实验环境： 提前配置计划备份并确保该计划备份被正确执行（根据实际情况，可以将案例中的23：00更换为其他时间） 可靠性监视器 通过可靠性监视器可以查看到影响系统总体稳定性的个别事件的详细信息 软件安装 操作系统更新 硬件故障 性能监视器 性能监视器是一种简单而功能强大的可视化工具，用于实时以及从日志文件中查看性能数据 获得对诊断系统问题和规划系统资源增长有用的性能数据 了解工作负载及其对系统资源的影响 观察工作负载和资源使用情况的变化和趋势，以便计划未来的升级 通过监视结果来测试配置变化 诊断问题并确定需要优化的组件或进程 使用性能监视器 打开“性