第六章Windows2000的管理工具.pdfVIP

64 MCSE2000 系列―― Windows 2000 Professional 第六章 Windows2000 的管理工具 内容摘要 作为一名网络管理员，例行的管理任务是相当多的，常见的如用户管理、打 印机管理、网络事件的监控、网络安全、系统备份等等。在这个过程中，管理员 经常需要借助于一些管理工具， 所以本章主要是对一些基本而且很常用的管理工 具做一个介绍，但不会做特别深入讨论，详细内容会在其他课程中涉及。 考点提示 着重了解本章所提工具 基本的功能及使用方法 即可，并没有专门针对这些内 容的试题。 6.1 事件查看器（ Event Viewer） 6.1.1 日志类型 在事件查看器中使用事件日志，您可收集到关于硬件、软件和系统问题的信息， 并可监视 Windows 2000 的安全事件。 Windows 2000 提供三种基本的事件日志 记录事件： 图 6.1 应用程序日志（ Application Log ） 应用程序日志包含由应用程序或系统程序记录的事件。例如，数据库程序可在应用日志 中记录文件错误。由程序开发员决定记录哪些事件。 系统日志（ System Log ） 系统日志包含 Windows 2000 系统组件记录的事件。例如，系统启动时成功加载的系统 上海南洋微电子公司版权所有 第六章 Windows2000 的管理工具 65 服务或出错的服务可以记录在系统日志中。由操作系统自己确定系统组件记录的事件类型。 安全日志（ Security Log ） 安全日志可以记录安全事件， 如有效的和无效的登录尝试， 以及与创建、 打开或删除文 件等资源使用相关联的事件。 管理员可以指定在安全日志中记录什么事件。 例如， 如果您已 启用登录审核，登录系统的尝试将记录在安全日志里。 除了这三种主要的事件日志外， 根据你系统安装的服务不同， 可能会出现其他类型的事 件日志，比如当你安装了 DNS 服务，就可以看到 DNS 事件日志。 6.1.2 事件的类型 Windows 2000 在事件日志中可以记录以下类型的事件： 错误（ Error ） 重要的问题，如数据丢失或功能丧失。例如，如果在启动过程中某个服务加载失败，这 个错误将会被记录下来。 警告（ Warning ） 并不是非常重要，但有可能说明将来的潜在问题的事件。例如，当磁盘空间不足时，将 会记录警告。 信息（ Information ） 描述了应用程序、驱动程序或服务的成功操作的事件。例如，当网络驱动程序加载成功 时，将会记录一个信息事件。 成功审核（ Success Audit ） 成功地审核安全事件。例如，用户登录系统成功、访问打印机成功等等。 失败审核（ Failure Audit ） 失败地审核安全事件。例如，用户访问网络驱动器失败、创建用户账号失败等。 6.1.3 查看事件日志 双击某个事件， 即可查看该事件的详细信息， 如图所示。 要查看作为字符的二进制数据， 请单击“数据”框中的“字节” 。要查看作为 DWORDS 的二进制数据，请单击“字” 。但 并不是所有事件都产生二进制数据。 上海南洋微电子公司版权所有 66 MCSE2000 系列―― Windows 2000 Professional 图 6.2 注意： 所有用户都可以查看应用程序和系统日志，但只有管理员才能访问安全日志。 在默