Windows2000Server的管理

1、Windows 2000的四個(gè)主要版本應(yīng)用于：1.Windows 2000 Professional:商業(yè)臺(tái)式計(jì)算機(jī)和便攜式計(jì)算機(jī)的操作系統(tǒng)2.Windows 2000 Server:商務(wù)處理的網(wǎng)絡(luò)操作系統(tǒng)3.Windows 2000 Advanced Server:電子商務(wù)和行業(yè)應(yīng)用4.Windows 2000 Datacenter Server:公司中關(guān)鍵任務(wù)企業(yè)服務(wù)器系統(tǒng)第二章 Windows 2000 Server的管理1精選ppt2.1 Windows 2000 Server的特點(diǎn)及應(yīng)用一、 Windows 2000 Server的特點(diǎn)1.簡(jiǎn)潔桌面：減少桌面混亂：“我的電腦”中“計(jì)劃

2、任務(wù)”和“打印機(jī)”移入“控制面板”；“我的文檔”被移到“Documents and Settings”下2.個(gè)性化“開(kāi)始”菜單：只顯示用戶經(jīng)常使用的菜單3.我的圖片：在“我的文檔”里增加“My Pictures”文件夾4.記憶式輸入：簡(jiǎn)化了用戶的輸入 2精選ppt5.多語(yǔ)言支持：可安裝60多種語(yǔ)言；可以在一個(gè)窗口內(nèi)瀏覽日文網(wǎng)頁(yè)，另一個(gè)窗口顯示其他語(yǔ)言。菜單總是保持安裝時(shí)選擇的語(yǔ)言不變，內(nèi)容以多種語(yǔ)言顯示。6.非凡穩(wěn)定的性能：采用內(nèi)核方式的寫(xiě)保護(hù)技術(shù)，診斷工具，應(yīng)用程序日志，系統(tǒng)文件保護(hù)，驅(qū)動(dòng)程序證書(shū)。3精選ppt7.方便的系統(tǒng)管理：遠(yuǎn)程管理，遠(yuǎn)程安裝服務(wù)8.強(qiáng)大的搜索功能：搜索本地硬盤(pán)的文件和

3、文件夾、局域網(wǎng)中的計(jì)算機(jī)和Internet中的Web網(wǎng)站或網(wǎng)頁(yè)9.加強(qiáng)的安全性能：采用NTFS文件系統(tǒng)支持新的“加密文件系統(tǒng)”功能，共享方面也進(jìn)行了限制4精選ppt 二、Windows 2000 Server應(yīng)用 1.文件服務(wù)器：磁盤(pán)配額管理，分布式文件系統(tǒng)，索引服務(wù)，加密文件系統(tǒng) 2.打印服務(wù)器：即插即用功能服務(wù)器，網(wǎng)絡(luò)打印，遠(yuǎn)程管理打印服務(wù)器 3.Internet服務(wù)器：IIS，ASP, WindowsMedia,遠(yuǎn)程管理文件 4.多媒體服務(wù)器：內(nèi)置WindowsMedia服務(wù)5精選ppt 1.系統(tǒng)需求 133-MHz Pentium 或更快的中央處理單元(CPU)。 每臺(tái)計(jì)算機(jī)最多支持四

4、個(gè)CPU。建議最少256 MB RAM（最小支持128 MB，最大支持4 GB）。 硬盤(pán)分區(qū)必須具有足夠的可用空間滿足安裝過(guò)程。需要的最少空間大約為1 GB。 三、 Windows 2000 Server的安裝6精選ppt 2.安裝前的準(zhǔn)備 1）選擇文件系統(tǒng)：NTFS，F(xiàn)AT，F(xiàn)AT32？ FAT32與FAT比較可用在容量較大的磁盤(pán)上，NTFS功能更加強(qiáng)大一些。在將FAT，F(xiàn)AT32格式轉(zhuǎn)換為NTFS格式不如格式化了重新分區(qū)，這樣磁盤(pán)碎片較少，且性能更快。NTFS弱點(diǎn):要求2000以上系統(tǒng)進(jìn)行訪問(wèn)，最小容量10M，最大容量為2T，無(wú)法用在軟盤(pán)。 7精選ppt 2）安裝方式：升級(jí)，全新安裝？ 升

5、級(jí)安裝時(shí)要求現(xiàn)有系統(tǒng)必須是Windows NT 版本；全新安裝時(shí)只要能啟動(dòng)安裝文件就可以進(jìn)行，需要注意全新安裝前，原有安裝盤(pán)下需保存文件要先備份出來(lái)。 3）安裝步驟8精選ppt 3.安裝過(guò)程 1）啟動(dòng)安裝程序 2）文件復(fù)制階段 3）安裝與配置階段 4）使用安裝向?qū)?5）系統(tǒng)配置9精選ppt2.2 Windows 2000 Server 的管理工具一、控制面板主要功能組件介紹：1.輔助功能選項(xiàng)：提供對(duì)鼠標(biāo)、鍵盤(pán)、聲音、顯示等輔助功能的設(shè)置；2.添加/刪除硬件：進(jìn)行硬件設(shè)置向?qū)В蓭椭鷽](méi)經(jīng)驗(yàn)人進(jìn)行計(jì)算機(jī)硬件驅(qū)動(dòng)程序的添加與刪除操作；3.添加/刪除程序：進(jìn)行軟件設(shè)置向?qū)?，軟件及組件的

6、安裝與刪除；10精選ppt4. 日期/時(shí)間：更改系統(tǒng)時(shí)間、日期和時(shí)區(qū)等；5. 顯示：更改系統(tǒng)桌面布局、背景、屏幕保護(hù)程序、監(jiān)視器、顯卡驅(qū)動(dòng)程序安裝與更改；6. 文件夾選項(xiàng)：改變桌面桌面和文件夾內(nèi)容的外觀、指定打開(kāi)方式；7.字體：為應(yīng)用安裝、刪除系統(tǒng)字體；8.調(diào)制解調(diào)器：安裝、設(shè)置調(diào)制解調(diào)器；11精選ppt9.網(wǎng)絡(luò)和撥號(hào)連接：建立、配置、存儲(chǔ)和監(jiān)視網(wǎng)絡(luò)連接；10.打印機(jī)：11.任務(wù)計(jì)劃：使計(jì)算機(jī)自動(dòng)、定時(shí)執(zhí)行某一特定工作的工具；12. 聲音和多媒體：將聲音指派給某些系統(tǒng)事件，查看聲音設(shè)備屬性，更新聲音設(shè)備驅(qū)動(dòng)程序；12精選ppt13.系統(tǒng)：控制計(jì)算機(jī)如何使用內(nèi)存，查找硬件信息，配置硬件信息1）設(shè)

7、備管理器：以圖形方式顯示當(dāng)前計(jì)算機(jī)中已經(jīng)安裝的硬件設(shè)備，查看和更改設(shè)備屬性、更新設(shè)備驅(qū)動(dòng)程序、配置設(shè)備設(shè)置和卸載設(shè)備。2）驅(qū)動(dòng)程序簽名：利用數(shù)字簽名機(jī)制確保驅(qū)動(dòng)程序以及操作系統(tǒng)文件的質(zhì)量；3）硬件配置文件：如果有多個(gè)配置文件時(shí)，啟動(dòng)時(shí)詢問(wèn)啟動(dòng)哪個(gè)配置文件；4）用戶配置文件：包括桌面設(shè)置和其他登錄信息13精選ppt二、 系統(tǒng)工具 注意：有些管理工具是專(zhuān)為相關(guān)的組件而設(shè)計(jì)的，必須安裝相應(yīng)組件才會(huì)顯示這些管理工具。所以不同計(jì)算機(jī)所顯示的管理工具數(shù)量有所不同。14精選ppt 三、 使用Runas命令啟動(dòng)程序 絕大部分工作可以以Users組或Power Users組成員登錄，對(duì)于特殊服務(wù)，再使用Runa

8、s功能來(lái)啟動(dòng)應(yīng)用程序。15精選ppt2.3 使用“計(jì)算機(jī)管理”工具2.3.1 啟動(dòng)“計(jì)算機(jī)管理”操作：“開(kāi)始”-“程序”-“管理工具”-“計(jì)算機(jī)管理”2.3.2 用戶管理1.新建用戶賬號(hào)操作：點(diǎn)擊“用戶項(xiàng)”，單擊“操作”菜單中“新用戶”，在打開(kāi)窗口中輸入“用戶名”、“密碼”、“確認(rèn)密碼”及“密碼操作方式”，點(diǎn)擊“創(chuàng)建”按鈕完成新用戶創(chuàng)建。16精選ppt2.將用戶賬號(hào)加入指定的組選擇要操作的用戶賬號(hào)，右鍵選擇“屬性”，單擊“隸屬于”選項(xiàng)卡，點(diǎn)擊“添加”按鈕，選取多個(gè)合適組后點(diǎn)擊“添加”按鈕，最后單擊“確定”完成。17精選ppt3.設(shè)置用戶配置文件 在上面的“屬性”對(duì)話框中單擊“配置文件” 選項(xiàng)卡

9、中輸入配置文件路徑(用戶目錄)、登錄腳本（ntuser.dat）以及主文件夾的本地路徑，來(lái)保證每次登錄時(shí)打開(kāi)同樣的文件夾。18精選ppt2.3.3 磁盤(pán)管理一、磁盤(pán)管理控制窗口 窗格分成上下兩部分，可以通過(guò)“查看”菜單中“頂端”和“底端”進(jìn)行不同的顯示，顯示方式包括磁盤(pán)列表、卷列表和圖形視圖。默認(rèn)情況下頂端為卷列表，底端為圖形視圖。通過(guò)“查看”中“設(shè)置”菜單完成顯示顏色及比例的調(diào)整。19精選ppt二、磁盤(pán)管理1.基本和動(dòng)態(tài)磁盤(pán) 安裝好系統(tǒng)后，硬盤(pán)自動(dòng)初始化為基本磁盤(pán)，可升級(jí)為動(dòng)態(tài)磁盤(pán)。 基本磁盤(pán)上只能創(chuàng)建和刪除基本分區(qū)，要使用帶容錯(cuò)功能的分區(qū)就必須使用動(dòng)態(tài)磁盤(pán)。2.磁盤(pán)存儲(chǔ)類(lèi)型的選擇1）基本磁

10、盤(pán)使用：MS-DOS、Windows 95、Windows 98訪問(wèn)磁盤(pán)2）動(dòng)態(tài)磁盤(pán)使用：創(chuàng)建跨區(qū)卷、帶區(qū)卷、鏡像卷或RAID-5卷20精選ppt3.創(chuàng)建分區(qū)或邏輯驅(qū)動(dòng)器 右鍵單擊“未分配區(qū)域”，然后點(diǎn)擊“創(chuàng)建邏輯驅(qū)動(dòng)器”，在彈出的窗體中單擊“下一步”，選擇“主磁盤(pán)分區(qū)”、“擴(kuò)展磁盤(pán)分區(qū)”、“邏輯驅(qū)動(dòng)器”，然后依據(jù)提示完成操作。21精選ppt4.格式化分區(qū) 右擊基本磁盤(pán)上的邏輯驅(qū)動(dòng)器，然后單擊“格式化”，輸入卷標(biāo)，選擇文件系統(tǒng)類(lèi)型，分配單位大小，選擇是否執(zhí)行快速格式化等，然后點(diǎn)擊“確定”按鈕。 提示：執(zhí)行快速格式化有效節(jié)省格式化時(shí)間；只有NTFS文件系統(tǒng)才能啟動(dòng)文件和文件壓縮。22精選ppt5

11、.將基本磁盤(pán)升級(jí)到動(dòng)態(tài)磁盤(pán) 在“磁盤(pán)管理”界面下，右擊需要升級(jí)的基本磁盤(pán)，再單擊“升級(jí)到動(dòng)態(tài)磁盤(pán)”，繼續(xù)按屏幕提示執(zhí)行。注意：如果沒(méi)有出現(xiàn)“升級(jí)到動(dòng)態(tài)磁盤(pán)”選項(xiàng)，可能已升級(jí)。6.將動(dòng)態(tài)磁盤(pán)改為基本磁盤(pán) 右擊需改回的磁盤(pán)，單擊“還原成基本卷”從“基本磁盤(pán)”升級(jí)到“動(dòng)態(tài)磁盤(pán)”，磁盤(pán)數(shù)據(jù)是不會(huì)改變的，但是從“動(dòng)態(tài)磁盤(pán)”返回到“基本磁盤(pán)”，磁盤(pán)中的數(shù)據(jù)會(huì)全部丟失。所以一定要慎用此功能。 23精選ppt2.3.4 磁盤(pán)配額管理一、基本概念 在Windows2000Server中。磁盤(pán)配額跟蹤以及控制磁盤(pán)空間的使用，可以使系統(tǒng)管理員將Windows配置為：用戶超過(guò)所指定的磁盤(pán)空間限額時(shí)，阻止進(jìn)一步使用磁盤(pán)

12、空間和記錄事件；當(dāng)用戶超過(guò)指定的磁盤(pán)空間警告級(jí)別時(shí)記錄事件。磁盤(pán)配額不會(huì)自動(dòng)應(yīng)用到現(xiàn)有卷用戶，需要通過(guò)“配額項(xiàng)目”窗口中添加新的配額項(xiàng)目?？梢栽诒镜鼐砗途W(wǎng)絡(luò)卷上啟用配額，但只能再?gòu)木淼母夸浌蚕硪约坝肗TFS文件系統(tǒng)格式化的卷上啟用配額。24精選ppt1.配額和用戶：配額只影響單個(gè)的用戶2.文件夾和磁盤(pán)：配額影響的范圍是卷，一個(gè)卷可以跨越多個(gè)磁盤(pán)，一個(gè)磁盤(pán)也可以有多個(gè)卷；3.配額和轉(zhuǎn)換NTFS卷：用于Windows 2000 的 NTFS版本和NT4.0及更高版本的NTFS；4.本地和遠(yuǎn)程實(shí)現(xiàn)：在本地和遠(yuǎn)程實(shí)現(xiàn)對(duì)不同用戶的卷配額限制；5.使用配額的用途：確保登錄到相同計(jì)算機(jī)的多個(gè)用戶不干涉其他

13、用戶的工作；公用服務(wù)器上的磁盤(pán)空間不由一個(gè)或多個(gè)用戶獨(dú)占；在個(gè)人計(jì)算機(jī)的共享文件夾中，用戶不使用過(guò)多的磁盤(pán)空間。25精選ppt二、磁盤(pán)配額管理1.啟用磁盤(pán)配額 打開(kāi)順序：“我的電腦”或“資源管理器”，右擊要啟動(dòng)磁盤(pán)的磁盤(pán)卷，單擊“屬性”，單擊“配額”選項(xiàng)卡，單擊“啟用配額管理”復(fù)選框，在此還可完成：1）禁用磁盤(pán)配額2）拒絕超過(guò)限制的用戶使用磁盤(pán)空間3）指派默認(rèn)配額值4）記錄配額選項(xiàng)26精選ppt2.操作“配額項(xiàng)目” 在該“配額”選項(xiàng)卡中，單擊“配額項(xiàng)”按鈕，打開(kāi)“配額項(xiàng)目”窗口，完成如下功能：1）查看卷用戶的磁盤(pán)配額信息；2）刪除配額項(xiàng)目3）修改用戶磁盤(pán)空間限制和警告級(jí)別4）在“配額項(xiàng)目”窗口

14、中查找配額項(xiàng)目5）排序配額項(xiàng)目6）更改“配額項(xiàng)目”窗口中列順序7）創(chuàng)建配額報(bào)告8）從其他卷導(dǎo)入配額設(shè)置9）將配額設(shè)置導(dǎo)出到其他卷上27精選ppt2.3.5 使用其它功能一、 發(fā)送控制臺(tái)消息1.發(fā)送控制臺(tái)消息概述 “發(fā)送控制臺(tái)消息”是“計(jì)算機(jī)管理”、“共享文件夾”和“服務(wù)”的擴(kuò)展，使用“發(fā)送控制臺(tái)消息”，可以向與你管理的計(jì)算機(jī)進(jìn)行活動(dòng)會(huì)話的部分或全部用戶發(fā)送消息。例如：如果必須關(guān)閉或重新啟動(dòng)你所管理的計(jì)算機(jī)，可以向連接到共享卷、文件夾或打印機(jī)的所有用戶發(fā)送消息，通知他們你要關(guān)閉或重新啟動(dòng)連接。28精選ppt 可以從 “計(jì)算機(jī)管理”、“共享文件夾”和“服務(wù)”的根節(jié)點(diǎn)啟動(dòng)“發(fā)送控制臺(tái)消息” 工具，

15、“發(fā)送控制臺(tái)消息”的操作隨啟動(dòng)節(jié)點(diǎn)不同稍有變化：1）當(dāng)從“計(jì)算機(jī)管理”根節(jié)點(diǎn)啟動(dòng)時(shí)，收件人列表僅包含您所管理的計(jì)算機(jī)名稱(chēng)。2）當(dāng)從“共享文件夾”或“服務(wù)”根節(jié)點(diǎn)啟動(dòng)時(shí)收件人列表包含當(dāng)前與您所管理的計(jì)算機(jī)進(jìn)行會(huì)話的所有計(jì)算機(jī)的名稱(chēng)。29精選ppt2.發(fā)送控制臺(tái)消息步驟1）點(diǎn)擊順序“開(kāi)始”、“設(shè)置”、“控制面板”，雙擊“管理工具”、“計(jì)算機(jī)管理”，打開(kāi)“計(jì)算機(jī)管理”2）在控制臺(tái)樹(shù)中，單擊“系統(tǒng)工具”-“共享文件夾”3）右擊“共享文件夾”指向“所有任務(wù)”，再點(diǎn)擊“發(fā)送控制臺(tái)消息”4）在“消息”框中鍵入要發(fā)送的消息5）添加或刪除接收者，直至獲得所需的“接收者”列表。默認(rèn)情況下，與正在管理的計(jì)算機(jī)會(huì)話的

16、所有計(jì)算機(jī)都顯示在列表中。6）點(diǎn)擊“發(fā)送”按鈕。30精選ppt注意： 接收者是由計(jì)算機(jī)名稱(chēng)標(biāo)識(shí)的。如果用戶登錄多臺(tái)計(jì)算機(jī)，則只有名稱(chēng)出現(xiàn)在接收者列表中的計(jì)算機(jī)才接收消息。 如果接收者無(wú)法成功地接收消息，則返回到“發(fā)送控制臺(tái)”對(duì)話框，未接收到消息的接收者才保留在列表中，請(qǐng)檢查該計(jì)算機(jī)名稱(chēng)是否有效或該計(jì)算機(jī)是否無(wú)法使用。31精選ppt二、設(shè)置服務(wù)器警報(bào)1.介紹 使用“性能日志和警報(bào)”自動(dòng)從本地或遠(yuǎn)程計(jì)算機(jī)搜集性能數(shù)據(jù)?？梢允褂谩跋到y(tǒng)監(jiān)視器”查看記錄的計(jì)算機(jī)數(shù)據(jù)，也可以將數(shù)據(jù)導(dǎo)出到電子表格程序或數(shù)據(jù)庫(kù)進(jìn)行分析并生成報(bào)告。 “性能日志和警報(bào)”功能： “性能日志和警報(bào)” 以逗號(hào)分隔或制表符分隔的格式搜集

17、數(shù)據(jù)，以便容易導(dǎo)入電子表格程序。還提供二進(jìn)制日志文件格式，用于循環(huán)記錄或記錄示例，例如可能在日志開(kāi)始搜索數(shù)據(jù)后開(kāi)始的進(jìn)程或線程。 32精選ppt 因?yàn)槿罩咀鳛榉?wù)運(yùn)行，無(wú)論用戶是否登錄，均會(huì)進(jìn)行數(shù)據(jù)搜集。 可以為自動(dòng)生成日志定義開(kāi)始結(jié)束時(shí)間、文件名、文件大小和其他參數(shù)。 可以從一個(gè)控制臺(tái)窗口管理多個(gè)日志會(huì)話。 可以在計(jì)數(shù)器上設(shè)置警報(bào)，從而定義在所選計(jì)數(shù)器的值超過(guò)或低于指定設(shè)置時(shí)，則發(fā)送消息、運(yùn)行程序或啟動(dòng)日志。33精選ppt2.操作1） 點(diǎn)擊順序“開(kāi)始”、“設(shè)置”、“控制面板”，雙擊“管理工具”、“計(jì)算機(jī)管理”，打開(kāi)“計(jì)算機(jī)管理”2）雙擊“性能日志和警報(bào)”，再單擊“計(jì)數(shù)器日志”、“跟蹤日志”或

18、“警報(bào)”3）再詳細(xì)信息窗格中，雙擊日志或警報(bào)的名稱(chēng)4）單擊“計(jì)劃”選項(xiàng)卡5）在“啟動(dòng)日志”下，單擊“手動(dòng)啟動(dòng)”或“在指定的時(shí)間和日期”啟動(dòng)34精選ppt6）在“停止日志”下，選擇“手動(dòng)停止”、“指定的時(shí)間后” 、“在特定的日期和時(shí)間”或“日志滿時(shí)” 。 “日志滿時(shí)”，區(qū)分是計(jì)數(shù)器日志還是跟蹤日志，另外，設(shè)置該選項(xiàng)時(shí)，應(yīng)考慮適當(dāng)位置處的可用磁盤(pán)空間和所有的磁盤(pán)配額，如果由于記錄而用完磁盤(pán)空間，可能出錯(cuò)。7）完成日志或警報(bào)的相應(yīng)屬性： 對(duì)于日志：“當(dāng)日志文件關(guān)閉時(shí)”可以重新啟動(dòng)一個(gè)日志文件或運(yùn)行應(yīng)用程序。 對(duì)于警報(bào)：要連續(xù)掃描，需在“當(dāng)出現(xiàn)警報(bào)，掃描停止”處，選擇“開(kāi)始新的掃描”35精選ppt三、

19、管理服務(wù) “服務(wù)”有助于管理計(jì)算機(jī)上的服務(wù)，設(shè)置服務(wù)失敗時(shí)執(zhí)行的操作及為服務(wù)創(chuàng)建自定義名稱(chēng)和描述從而能夠方便的識(shí)別它們。1.打開(kāi)“服務(wù)”點(diǎn)擊順序“開(kāi)始”、“設(shè)置”、“控制面板”，雙擊“管理工具”，然后雙擊“服務(wù)”。2.啟動(dòng)“服務(wù)” 右鍵點(diǎn)擊需要啟動(dòng)的服務(wù)，彈出“啟動(dòng)”、“停止”、“暫停”、“恢復(fù)”或“重新啟動(dòng)”需要停止并重新啟動(dòng)服務(wù)時(shí) ，點(diǎn)擊“重新啟動(dòng)”。36精選ppt注意：1.要向服務(wù)傳遞啟動(dòng)參數(shù)，右鍵單擊“屬性”，在“啟動(dòng)參數(shù)”處輸入?yún)?shù)，“”被視為轉(zhuǎn)義字符，需要“”時(shí)，需要輸入兩個(gè)；2.暫停服務(wù)器服務(wù)時(shí)：新的連接只能由計(jì)算機(jī)管理員或操作組成員完成；3.停止服務(wù)器時(shí)：所有已連接用戶斷開(kāi)連接

20、，最好在停止之前通過(guò)發(fā)送控制臺(tái)消息進(jìn)行通知；4.如果停止服務(wù)器服務(wù)，則不能再遠(yuǎn)程地管理受影響的計(jì)算機(jī)。37精選ppt四、 配置 “服務(wù)”1.右鍵單擊要配置的服務(wù)，點(diǎn)擊“屬性”；2.在“常規(guī)”卡上，選擇“自動(dòng)”、“手動(dòng)”或“已禁用”；3.要指定服務(wù)登錄的用戶賬戶，單擊“登錄”卡，然后單擊“本地系統(tǒng)賬戶”或“此賬戶”；4.如果為“此賬戶”，單擊“瀏覽”，選擇一個(gè)賬戶，然后在“密碼”和“確認(rèn)密碼”中鍵入相應(yīng)用戶賬戶的密碼；5.在“本地系統(tǒng)賬戶”下，要在桌面上提供啟動(dòng)服務(wù)時(shí)任何人登錄都能使用的用戶界面，請(qǐng)選中“允許服務(wù)與桌面交互”復(fù)選框。38精選ppt注意：1.只有服務(wù)作為本系統(tǒng)賬戶運(yùn)行才能選用“允許

21、服務(wù)與桌面交互”的復(fù)選框；2.如果啟用或禁用服務(wù)以及啟動(dòng)計(jì)算機(jī)時(shí)遇到問(wèn)題，則可以在安全模式下啟動(dòng)計(jì)算機(jī)，然后更改服務(wù)配置或恢復(fù)默認(rèn)設(shè)置。39精選ppt2.4 使用“事件查看器”2.4.1 介紹 在事件查看器中使用事件日志可收集到關(guān)于硬件、軟件和系統(tǒng)的問(wèn)題信息，并可監(jiān)視Windows 2000的安全事件。Windows 2000以三種日志方式記錄事件：1.應(yīng)用程序日志：程序記錄事件；2.安全日志：有效和無(wú)效的登錄嘗試以及與資源使用相關(guān)的事件；3.系統(tǒng)日志：系統(tǒng)組件記錄的事件，Windows 2000預(yù)先確定由系統(tǒng)組件記錄的事件類(lèi)型。40精選ppt 啟動(dòng)系統(tǒng)時(shí)，EventLog服務(wù)會(huì)自動(dòng)啟動(dòng)。所有

22、用戶都可以查看應(yīng)用程序日志和系統(tǒng)日志，只有管理員才可以查看訪問(wèn)的安全日志。在默認(rèn)情況下，安全日志是關(guān)閉的，可以使用組策略來(lái)啟用安全日志。41精選ppt2.4.2 事件日志的組成1.事件頭 包括日期、時(shí)間、用戶、計(jì)算機(jī)、事件ID、源、類(lèi)型和種類(lèi)，具體見(jiàn)p209.2.事件說(shuō)明 事件說(shuō)明的格式和內(nèi)容可能會(huì)根據(jù)事件類(lèi)型的不同而有所變化，說(shuō)明通常是最有用的信息，可指出發(fā)生了什么事或事件的重要性。事件類(lèi)型：錯(cuò)誤、警告、信息、成功審核和失敗審核。42精選ppt3.事件選項(xiàng) 當(dāng)啟動(dòng)計(jì)算機(jī)時(shí)，應(yīng)用程序和系統(tǒng)日志自動(dòng)啟動(dòng)。當(dāng)日志滿時(shí)，而且不能覆蓋自己，日志記錄將停止，其原因是要么它已經(jīng)為手動(dòng)清除進(jìn)行了設(shè)置，要么是

23、因?yàn)槿罩局械牡谝粋€(gè)事件的時(shí)間還不夠長(zhǎng)。使用組策略設(shè)置安全日志。 要設(shè)置日志參數(shù)，可以在相應(yīng)類(lèi)型日志上點(diǎn)擊右鍵，選擇“屬性”，在“常規(guī)”卡上，設(shè)置記錄最大長(zhǎng)度，并指定事件是否覆蓋或存儲(chǔ)一段時(shí)間。必要時(shí)，默認(rèn)記錄策略將覆蓋記錄，條件是至少7天之久。事件日志達(dá)到最大尺寸時(shí)選項(xiàng)： 必要時(shí)覆蓋事件、覆蓋超過(guò)x天的事件、不要覆蓋事件（手動(dòng)清除）。43精選ppt2.4.3 使用事件日志1.刷新事件日志1）在“管理工具”中，雙擊“事件查看器”；2）在控制臺(tái)樹(shù)中，單擊藥刷新的日志；3）在“操作”菜單上，單擊“刷新”。2.查看事件的詳細(xì)信息1）單擊要查看的日志；2）在詳細(xì)信息窗格中，單擊要查看的事件；3）選擇“操作”菜單上的“屬性”。44精選ppt3.搜索特定類(lèi)型的事件1）單擊要搜索的日志；2）選擇“查看”菜單上的“查找”；3）選擇要查找的事件類(lèi)型；4）