《Windows 2000网络操作系统 教学课件 ppt 作者 张宪海 宋一兵 第8章 系统管理》由会员分享，可在线阅读，更多相关《Windows 2000网络操作系统 教学课件 ppt 作者 张宪海 宋一兵 第8章 系统管理（59页珍藏版）》请在金锄头文库上搜索。
1、第8章 系统管理,【学习目标】 了解微软管理控制台和系统服务管理的有关知识 熟悉设备管理、性能监视以及常用网络测试命令的有关内容 掌握设备管理和性能监视的基本方法,第8章 系统管理,8.1 管理控制台,8.1.1 MMC控制台 案例8-1:打开管理控制台 案例8-2:以作者模式打开管理控制台 8.1.2 添加/删除控制台管理工具 案例8-3:创建MMC控制台,微软管理控制台（Microsoft Management Console-MMC） 是用来创建、保存、打开管理工具（也叫控制台）集合的工具。控制台包括管理 Windows 2000 系统的硬件、软件和网络组件所需的诸如管理单元、扩展管理单
2、元、监视器控件、任务、向导以及文档等项目。可以向现有的 MMC 控制台添加项目，或者创建新的控制台并将其配置为管理特定的系统组件。,控制台可以包含工具、文件夹、WWW页及其他管理项目。这些项目显示在控制台的左窗格中（称为控制台树）。控制台有一个或多个可提供控制台树视图的窗口。主 MMC窗口提供创建控制台的命令和工具。 MMC 不执行管理功能，但集成管理工具。可以添加到控制台的主要工具类型称为管理单元，其他可添加的项目包括 ActiveX 控件、指向 Web 页的链接、文件夹、任务板视图和任务。,8.1.1 MMC控制台,打开或创建自定义控制台时，可以使用两种模式，即作者模式和用户模式。其中用户
3、模式又分为三个级别，因此共有四种控制台访问模式，即： 作者模式：完全访问权限，能添加或删除管理单元、创建新窗口、创建任务板视图及任务、向收藏夹列表添加项目，以及查看控制台树的所有部分。,用户模式完全访问：使用户具有访问所有窗口管理命令以及所提供的控制台树的全部权限。阻止用户添加或删除管理单元或更改控制台属性。 用户模式受限访问，多窗口 ：仅允许用户访问在保存控制台时可见的控制台树的区域。用户可以创建新窗口，但不能关闭已有的窗口。 用户模式受限访问，单窗口 ：仅允许用户访问在保存控制台时可见的控制台树的区域。阻止用户打开新窗口。,作者模式和用户模式之间的区别是更改保存的控制台的方法不同。如果在作
4、者模式下对控制台操作，关闭控制台时会提示保存所做的更改；如果在用户模式下对控制台进行操作并且没有选中【不要保存更改到此控制台】复选框，当关闭控制台时会自动保存所做的更改。 对于不必创建或更改MMC控制台的用户，不需要以MMC作者模式访问。系统管理员可以通过设置用户配置文件来防止用户在作者模式下打开MMC，方法是通过禁止“/a”选项或者快捷方式菜单选项。另外，在Windows 2000 Server中，系统管理员可以使用【组策略】设置防止用户在作者模式下打开 MMC 和保存的控制台。,8.1.2 添加/删除控制台管理工具,MMC管理控制台的重要功能就是整合Windows 2000 Server的
5、各种管理工具，使用户可以方便的使用。因此，用户可以创建个性化的MMC控制台，将常用的管理工具加入到该控制台中，并保存起来，以后需要时随时调出来使用。当然，也可以将不再使用的管理工具从该控制台中删除。,创建控制台时，需注意： 如果向控制台添加管理单元，但此时管理单元被损坏，尝试将相同管理单元的另外一个实例添加到控制台，根据需要对它配置，然后删除管理单元的第一个实例。 如果将控制台保存到每个用户的管理工具文件夹中，那么可以在该用户的【程序】菜单上的管理工具文件夹中获得它。 如果管理单元不在列表中出现，那么必须首先安装由该管理单元管理的应用程序、设备或服务。另外，如果使用 Windows 2000
6、或是域的一部分，可以从【添加/删除管理单元】对话框来访问那些不是本地安装的、但在目录服务中存在的管理单元。,关于控制台保存的说明： 1. 将 MMC 控制台保存到文件，将保留控制台所加载的管理单元列表、主 MMC 窗口中的控制台窗口的排列和内容、默认模式及权限信息。所有对工具和控件的配置都将和控制台一起保存，当打开控制台文件时将被还原。可以在不同的计算机甚至是不同的网络上打开控制台文件，并还原所保存的对所有工具的设置。,2. 控制台文件以 .msc（管理保存的控制台）为扩展名。操作系统已经有预配置并保存的控制台文件，这些文件可以从控制面板的管理工具文件夹中得到。如果创建控制台文件并将其保存到每
7、个用户的管理工具文件夹（在 Windows 2000 中，位于 systemrootDocuments and Settingsuser开始菜单程序管理工具），那么只有本人能从【程序】菜单上的管理工具文件夹中得到控制台文件，其他用户不能得到这些控制台文件。保存控制台之后，可以使用软盘、电子邮件或网络来分发。,3. 如果以作者模式使用控制台，可以使用【控制台】菜单上的【保存】命令保存所做的更改。如果以用户模式使用控制台，是否保存更改由配置控制台时是否选中【不要保存更改到此控制台】复选框来决定。如果没选中该复选框，关闭 MMC 时会自动将更改保存到此控制台；如果选中该复选框，关闭 MMC 时将放弃
8、对控制台的更改。,案例8-4:管理系统服务 案例8-5:配置系统服务,8.2 服务管理,系统服务是操作系统的一部分，它基于当前安装的硬件设备和其他系统服务，提供网络连接、错误检测、安全性和其他基本操作系统功能。通过系统服务，管理员可以管理本地或远程计算机的服务。在Windows 2000中，用户还能设定在服务失败时所采取的挽救措施，为服务创建用户自定义的名称和描述，以便用户能够更好地识别它们。,使用系统服务，可以实现以下功能： 管理本地和远程计算机上的服务，包括运行 Windows NT 4.0 的远程计算机 设置服务失败时的恢复操作，例如自动重新启动服务或重新启动计算机 为服务创建自定义名称
9、和描述，以便轻松地标识这些服务,Windows 2000 Server 提供了很多系统服务： Alerter：通知所选用户和计算机有关系统管理级警报 Application Management：提供软件安装服务，诸如分派、发行以及删除 ClipBook：支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面 DHCP Server：为动态主机配置协议客户端提供动态IP地址分配和网络配置 ,对于服务的管理，请注意： 暂停服务器服务时，只有计算机管理员和服务器操作员组的用户才能与该计算机建立新连接 停止服务器服务时，通过网络连接该计算机的所有用户都将断开连接。最好在停止服务器服务之前警告已连接的
10、用户。如果停止服务器服务，则不能再远程地管理受影响的计算机。必须本地启动服务器服务,对于配置服务应注意以下事项： 要配置服务启动，必须以管理员或管理员组的成员登录 只有服务作为本地系统帐户运行，才能选用【允许服务与桌面交互】复选框 如果启用或禁用服务，或者启动计算机时遇到问题，则可以在安全模式下启动计算机。然后更改服务配置或者恢复默认设置 如果在【故障恢复】中选择【运行文件】，不要指定要求用户输入的程序或脚本,如果在【故障恢复】中选择【重新启动计算机】，可以通过单击【重新启动计算机选项】指定重新启动计算机之前要等待的时间，还可以创建计算机重新启动之前向远程用户显示的消息 如果在【登录】选项卡中
11、选择【此帐户】，所选用户帐户应该是在【计算机管理】中的【本地用户和组】中专门用来登录该服务而创建的。在【用户】属性中，确保用户帐户选中【密码永不过期】选项，并且在合适的组中具有成员身份,案例8-6:查看系统设备状态 案例8-7:查看或更新设备驱动程序 案例8-8:安装或删除系统设备 案例8-9:卸载设备,8.3 系统设备管理,在系统安装完成后，为了使设备能正常工作，必须在计算机上加载设备驱动程序。每个设备都有自己对应的设备驱动程序，它一般由设备制造商提供。但是，某些驱动程序是Windows 2000 提供的。 可以通过控制面板中的【添加/删除硬件】向导或设备管理器来配置设备。设备管理器提供了有
12、关计算机硬件的图形化视图。可以使用设备管理器更改硬件的配置方式以及硬件与CPU之间的交互方式。,使用设备管理器可以完成以下任务： 确定计算机上的硬件是否正常工作 更改硬件配置 确定为每个设备加载的设备驱动程序并获取每个设备驱动程序的有关信息 更改设备的高级设置和属性 安装更新的设备驱动程序 禁用、启用和卸载设备 识别设备冲突并手动配置资源设置 打印计算机上安装的设备的摘要信息,在 Windows 2000 下安装“即插即用”设备非常容易。只需将该硬件接入然后让 Windows 2000 去完成其余的工作，包括安装必要的驱动程序、更新系统并分配资源。通过即插即用，任何新设备都将正常协同工作，而且
13、在安装或拆除硬件后，计算机可正确重新启动。例如，无需更改配置，即可插接一台便携机并连入网络。以后，同样不需要更改任何配置，即可将该便携机移除，并使用调制解调器连接到网络。,“即插即用”还能在计算机启动时识别出任何新硬件并加载硬件设备所需的任何驱动程序。安装或拆除硬件设备时，“即插即用”与 Windows 2000 的电源选项一同使用，以管理硬件和外围设备的电源需求，并在不使用时关闭电源或进入节能模式。如果在安装或拆除设备时正在其他程序中工作，即插即用功能将通知计算机配置将要更改并提醒保存所做的工作。如果出现问题，即插即用功能会在事件日志中记录一些信息。,8.4 监视系统性能,8.4.1 事件查
14、看器 案例8-10:查看事件日志 案例8-11:管理事件日志 8.4.2 性能监视器 案例8-12:启用系统监视器 8.4.2 任务管理器 案例8-13:使用任务管理器,Windows 2000 以三种日志方式记录事件： 应用程序日志：应用程序日志包含由应用程序或系统程序记录的事件。例如，数据库程序可在应用日志中记录文件错误。 系统日志：系统日志包含 Windows 2000 的系统组件记录的事件。例如，在启动过程将加载的驱动程序或其他系统组件的失败记录在系统日志中。 安全日志：安全日志可以记录安全事件，如有效的和无效的登录尝试，以及与创建、打开或删除文件等资源使用相关联的事件。管理器可以指定
15、在安全日志中记录什么事件。例如，如果已启用登录审核，登录系统的尝试将记录在安全日志里。,8.4.1 事件查看器,事件头包含以下信息： 日期：事件发生的日期 时间：事件发生的当地时间 用户：事件发生所代表的用户的名称 计算机：产生事件的计算机的名称 事件 ID：识别特殊事件类型的编号 源：记录事件的软件，它可为程序名、系统或大程序的组件 类型：指事件安全的分类，如系统和应用程序日志中的错误、信息或警告，安全日志中的成功审核或失败审核等 种类：按事件来源分类事件。该信息主要用于安全日志,事件日志记录五类事件： 错误：重要的问题，如数据丢失或功能丧失。例如，如果在启动过程中某个服务加载失败，这个错误
16、将会被记录下来。 警告：并不是非常重要，但有可能说明将来的潜在问题的事件。例如，当磁盘空间不足时，将会记录警告。 信息：描述了应用程序、驱动程序或服务的成功操作的事件。例如，当网络驱动程序加载成功时，将会记录一个信息事件。 成功审核：成功的审核安全访问尝试。例如，用户试图登录系统成功会被作为成功审核事件记录下来。 失败审核：失败的审核安全登录尝试。例如，如果用户试图访问网络驱动器并失败了，则该尝试将会作为失败审核事件记录下来。,清除事件日志应注意以下事项： 必须以管理员或管理组成员的身份登录才能清除事件日志。清除日志后，日志中将只显示新的事件。 如果活动日志的【属性】对话框中，选择【不改写事件（手动清除日志）】，则必须在日志达到一定的大小或出现提示日志已满的消息时，定期清除日志。日志装满时会停止记录新的事件，清除日志是释放日志并开始记录新事件的一种方法。不能清除存档日志，而是删除存档的日志文件。 也可以通过增加日志大小的最大值来记录新事件。要增加日志大小，单击【操作】菜单上的【属性】命令，然后增加【最大日志文件大小】。,保存事件日志注意事项： 如果以日志文件格式
