网络操作系统——Windows Server 2003篇 第2版 教学课件 陈伟达 第10章 系统安全和数据恢复.pptVIP

第10章 系统安全和数据恢复 10.1 事件查看器 Windows Server 2003的事件日志文件主要分为以下4大类。 系统日志：Windows Server 2003会主动将系统所产生的错误（例如网卡故障）、警告（例如硬盘快要没有可用空间了）与系统信息（例如某个服务已被启动了）等信息记录到系统日志内。 安全日志：记录“审核策略”所设置的事件，例如，某个用户是否曾经读取过某一个文件。 应用程序日志：由应用程序将其所产生的错误、警告或信息等事件记录到此日志文件内。例如，若数据库程序有误时，它可以将此错误记录到应用程序日志内。 目录服务日志：记录由活动目录所发出的诊断或错误信息。 除此之外，当系统安装了某种服务之后，某些服务有自己独立的事件日志文件。例如安装了DNS之后，就会自动产生Microsoft DNS Server的系统日志文件。 10.1 事件查看器 10.1.1 查看事件日志 可以通过以下两个方法来启动“事件查看器”。 方法一：用鼠标右键单击桌面上的“我的电脑”→“管理”→“管理工具”→“事件查看器”。 方法二：“开始”→“程序”→“管理工具”→“事件查看器”，将出现类似如图所示的窗口，可以查看其中的“应用程序”、“安全”、“系统”等任何一个日志文件。 10.1 事件查看器 10.1.2 应用程序日志 查看安全日志的步骤如下。 （1）