第二章应用管理.pptVIP

* 注意： 接收者是由计算机名称标识的。如果用户登录多台计算机，则只有名称出现在接收者列表中的计算机才接收消息。 如果接收者无法成功地接收消息，则返回到“发送控制台”对话框，未接收到消息的接收者才保留在列表中，请检查该计算机名称是否有效或该计算机是否无法使用。 * 二、设置服务器警报 1.介绍 使用“性能日志和警报”自动从本地或远程计算机搜集性能数据。可以使用“系统监视器”查看记录的计算机数据，也可以将数据导出到电子表格程序或数据库进行分析并生成报告。 “性能日志和警报”格式：以逗号分隔或制表符分隔的格式搜集数据，以便容易导入电子表格程序。还提供二进制日志文件格式。 * “性能日志和警报”功能： 日志作为服务运行，所以无论用户是否登录，均会进行数据搜集。 可以为自动生成日志定义开始结束时间、文件名、文件大小和其他参数。 可以从一个控制台窗口管理多个日志会话。 可以在计数器上设置警报，从而定义在所选计数器的值超过或低于指定设置时，则发送消息、运行程序或启动日志。 * 2.操作 1） 点击顺序“开始”、“设置”、“控制面板”，双击“管理工具”、“计算机管理”，打开“计算机管理” 2）双击“性能日志和警报”，再单击“计数器日志”、“跟踪日志”或“警报” 3）在详细信息窗格中，双击日志或警报的名称 4）单击“计划”选项卡 5）在“启动日志”下，单击“手动启动”或“在指定的时间和日期”启动 * 6）在“停止日志”下，选择“手动停止”、“指定的时间后” 、“在特定的日期和时间”或“日志满时” 。 注：设置该选项时，应考虑适当位置处的可用磁盘空间和所有的磁盘配额，如果由于记录而用完磁盘空间，可能出错。 7）完成日志或警报的相应属性： 对于日志：“当日志文件关闭时”可以重新启动一个日志文件或运行应用程序。 对于警报：要连续扫描，需在“当出现警报，扫描停止”处，选择“开始新的扫描” * 三、管理服务 “服务”有助于管理计算机上的服务，设置服务失败时执行的操作及为服务创建自定义名称和描述从而能够方便的识别它们。 1.打开“服务” 点击顺序“开始”、“设置”、“控制面板”，双击“管理工具”，然后双击“服务”。 2.启动“服务” 右键点击需要启动的服务，弹出“启动”、“停止”、“暂停”、“恢复”或“重新启动”。 * 注意： 1.要向服务传递启动参数，右键单击“属性”，在“启动参数”处输入参数，“\”被视为转义字符，需要“\”时，需要输入两个； 2.暂停服务器服务时：新的连接只能由计算机管理员或操作组成员完成； 3.停止服务器时：所有已连接用户断开连接，最好在停止之前通过发送控制台消息进行通知； 4.如果停止服务器服务，则不能再远程地管理受影响的计算机。 * 四、 配置 “服务” 1.右键单击要配置的服务，点击“属性”； 2.在“常规”卡上，选择“自动”、“手动”或“已禁用”； 3.要指定服务登录的用户账户，单击“登录”标签，然后单击“本地系统账户”或“此账户”； 4.如果为“此账户”，单击“浏览”，选择一个账户，然后在“密码”和“确认密码”中键入相应用户账户的密码； 5.在“本地系统账户”下，要在桌面上提供启动服务时任何人登录都能使用的用户界面，请选中“允许服务与桌面交互”复选框。 * 注意： 1.只有服务作为本系统账户运行才能选用“允许服务与桌面交互”的复选框； 2.如果启用或禁用服务以及启动计算机时遇到问题，则可以在安全模式下启动计算机，然后更改服务配置或恢复默认设置。 * 2.4 使用“事件查看器” 2.4.1 介绍 在事件查看器中使用事件日志可收集到有关软硬件和系统的问题信息，并可监视系统的安全事件。Windows 2000中以三种日志方式记录事件： 1.应用程序日志：程序记录事件； 2.安全日志：有效和无效的登录尝试以及与资源使用相关的事件； 注：只有管理员才可以查看访问的安全日志。默认关闭。 3.系统日志：系统组件记录的事件，Windows 2000预先确定由系统组件记录的事件类型。 * 2.4.2 事件日志的组成 1.事件头 包括日期、时间、用户、计算机、事件ID、类型等多种信息，具体见p209. 2.事件说明 事件说明的格式和内容可能会根据事件类型的不同而有所变化，说明通常是最有用的信息，可指出发生了什么事或事件的重要性。 事件类型：错误、警告、信息、成功审核和失败审核。 * 3.事件选项 当启动计算机时，应用程序和系统日志自动启动。当日志满时，而且不能覆盖自己，日志记录将停止，其原因是有可能它已设置为手动清除。 要设置日志参数，可以在相应类型日