windows服务器维护与管理10章节.ppt

27
江西交通职业技术学院精品课程
Windows服务器维护与管理
10.4 使用警报
1. 添加计数器
2. 设定域值
3. 设定操作
28
江西交通职业技术学院精品课程
Windows服务器维护与管理
重点： 警报的使用； 课堂讨论： 如果你是一名网络管理员，是希望系统一出问题就通知你，还是出问题，由经理 告诉你，如果你想解决这个问题，会有几种办法？ 注意： 引起实验不成功的常见问题： 对方没有开启信使服务；网络通讯有问题；定义了警报但是没有开启该服务； 参考： 要使“性能日志和警报”服务能创建在“事件查看器”中可见的条目，请选中 “将项记入应用程序事件日志”； 要使服务能触发信使服务以发送消息，请选中“发送网络信息到”，并键入要显 示警报消息的计算机名； 要在警报发生时运行计数器日志，请选中“启动性能数据日志”并指定要运行的 计数器日志； 要在警报发生时运行程序，请选中“执行这个程序”，并键入文件路径和名称或 单击“浏览”定位文件。出现警报时，由服务创建一个进程并运行指定的命令文件。 服务还将所有命令行参数复制到您定义的用于运行文件的命令行中。单击“命令行参 数”，并选中相应的复选框，在程序运行时包含那些参数。
3
江西交通职业技术学院精品课程
Windows服务器维护与管理
9.1.1 事件日志介绍
访问失败 安全事件
用户
系统日志包含 Windows 2003 系统组件 记录的事件 应用程序日志包含应用程序或其他程 序记录的事件 安全日志记录安全事件
登录
X
4
江西交通职业技术学院精品课程
Windows服务器维护与管理
确定 取消 应用
8
江西交通职业技术学院精品课程

• 目的不同 前馈控制是对系统的输入控制 反馈控制是对系统的输出控制 现场控制是对系统的作业控制 无忧PPT整理发布
直接控制与间接控制
▪ 直接控制
着眼于培养更好的主管人员,使他们能熟练 地应用管理的概念、技术和原理，能以系 统的观点来进行和改善他们的管理工作， 从而防止出现因管理不善而造成的不良后 果。
第十章 控制
无忧PPT整理发布
学习目的与要求
1．了解控制职能的涵义、作用、管理控制的过程； 2．理解管理控制的几种基本类型； 3．理解管理控制的基本原则 4．了解和初步掌握一些控制技术和方法 。
掌握并会运用控制的要领与主要方法；
无忧PPT整理发布
第十章 控制
▪ 第一节 控制概述 ▪ 第二节 控制的过程 ▪ 第三节 控制的基本类型 ▪ 第四节 管理控制的基本原则 ▪ 第五节 控制技术
（一）预算的种类
▪ 生产预算 ▪ 销售预算 ▪ 费用预算 ▪ 收支预算 ▪ 实物预算 ▪ 投资预算 ▪ 现金预算 ▪ 综合预算
无忧PPT整理发布
（二）预算的可能危害
1、让预算目标取代组织目标。 2、预算过于详细，过细过繁的预
算等于使授权名存实亡。 3、预算导致效率低下。 4、预算缺乏灵活性。
无忧PPT整理发布
控制工作的四步曲： —— 建立绩效标准。 —— 衡量实际绩效 —— 比较标准与实际绩效的差异
—— 评估差异结果并采取必要的修正 行动
无忧PPT整理发布
故事案例
▪
魏文王问名医扁鹊说：“你们家
兄弟三人，都精于医术，到底哪一位
医术最好呢？”
扁鹊回答说：“大哥最好，二哥
次之 ,我最差。”
文王再问：“那么为什么你最出名
直接控制和间接控制

•2.2.5 “远程桌面”的客户端首选项
• Windows Server 2003 安装光盘 “SupportTools” ŸMsrdpcli.exe
• 该安装程序不同于 Windows 2000 的“终端服务” Ÿ使用终端服务客户端生成器自动生成客户端安 装程序
PPT文档演模板
Win2K3管理系列课程第2章管理服务 器
用于管理的远程桌面
•2.2.1 用于管理的远程桌面
•终端服务 •远程桌面协议 • （局域网、广域网、拨号连接）
PPT文档演模板
•局域网
•管理员
•Windows •Server 2003 的远程桌面
服务启用
•远程计算机执行远程 桌面连接
Win2K3管理系列课程第2章管理服务 器
“用于管理的远程桌面”的用途
PPT文档演模板
Win2K3管理系列课程第2章管理服务 器
课堂练习 配置远程桌面会话
•2.3.5 课堂练习 配置远程桌面会话
目的 Ÿ监视服务器上远程会话连接数目 和注销任何一个已经断开的会话 Ÿ通过配置服务器，使已断开的会 话在超过一定的时间限制后自动 注销
PPT文档演模板
Win2K3管理系列课程第2章管理服务 器
“远程桌面连接”和“远程桌面”的比较
•2.2.6 “远程桌面连接”和“远程桌面”的比较
服务
远程桌面 连接
远程桌面
功能
• 每个会话连接到一台服务器（执行远程桌面）
如果执行多份远程桌面连接的副本，就可以执 行多个连接
控制台树显示服务器名称 • 每个连接能够在一个窗口全屏显示 • 默认打开一个远程会话连接到服务器 • 同时连接到多台服务器 • 在 MMC 控制台中显示每个连接：

1.3.1 Windows Server 2003的特点 2003的特点
• 1．支持对称多处理(SMP) ．支持对称多处理(SMP) • 2．大容量内存支持 • 3．支持群集功能 • 4．Internet 信息服务 6.0功能 6.0功能 • 5．增强的Active Directory功能 ．增强的Active Directory功能 • 6．高可靠性 • 7．高效性
•
2. Linux 1.2.2 网络操作系统的分类 • Linux是目前广泛应用于计算机的类UNIX操作系统， Linux是目前广泛应用于计算机的类UNIX操作系统，
•
它是从UNIX 操作系统继承而来的。 Linux系统具有 它是从 UNIX操作系统继承而来的 。 Linux 系统具有 优良的稳定性和开放源代码的优点， 优良的稳定性和开放源代码的优点 ， 其应用越来越 广泛。 广泛。 Linux系统的主要特性表现为以下几点。 Linux系统的主要特性表现为以下几点。 (1) 完全遵循POSIX标准，并扩展支持所有AT&T 完全遵循POSIX标准，并扩展支持所有AT&T 和BSD UNIX特性的网络操作系统。 UNIX特性的网络操作系统。 (2) 支持多用户访问和多任务编程。 支持多用户访问和多任务编程。 (3) 可运行于多种硬件平台，对硬件要求较低。 可运行于多种硬件平台，对硬件要求较低。 (4) 有广泛的应用程序支持。 有广泛的应用程序支持。 (5) 安全性、稳定性较好。 安全性、稳定性较好。 (6) 具有良好的可移植性。 具有良好的可移植性。
• NetWare系列操作系统的主要特性表现在以下几个 NetWare系列操作系统的主要特性表现在以下几个
方面。 (1) 支持多处理器和大容量的物理内存管理。 (2) 提供“共享文件存取”和“打印”功能，使 提供“共享文件存取” 打印” 计算机可以通过局域网同文件服务器连接，共享 大硬盘和打印机。 (3) 模块化的设计，可通过装载模块(NLM)形式 模块化的设计，可通过装载模块(NLM)形式 把相应功能加载到系统中或从系统中卸载。 (4) 支持企业网络的高可扩展性，包含有开放标 准及文件协议。

“老毛桃”是一款绿色软件，下载并解压之后， 无需安装即可直接使用。在运行软件之前，需要先 在电脑中插入U盘。需要注意的是，老毛桃会将U盘 格式化，并在U盘中产生一个550MB左右的分区，所 以如果U盘中存有数据需要先行备份。
2
2020/12/20
任务一 制作系统工具U盘
制作可启动U盘
U盘模式一般选择“USB-HDD”，将U盘视作USB接口 的硬盘设备。
考虑到这只是密码复杂性的最低要求，在实际使用 密码时，密码的长度最好能在8位以上，比如 “Server-2018”、“zhangsan_C”等才是合格的密 码。
10
2020/12/20
任务二 系统密码的设置与清除
SAM文件
Windows系统中所有的用户和密码信息都存放在 “C:\Windows\System32\config\SAM”文件中
操作演示
20
2020/12/20
任务四 注册表和组策略的使用
注册表的基本结构
注册表是Windows的核心数据库，其中包含了操作 系统中的系统配置信息，存储和管理着整个操作系 统、应用程序的关键数据，Windows系统对应用程 序和电脑系统的管理都是通过它来实现的。注册表 直接控制着Windows的启动、硬件驱动程序的装载 以及一些Windows应用程序的运行，对系统的运行 起着至关重要的作用。
WinPE的使用
WinPE是一个运行在U盘或光盘上的迷你Windows 系统，因为它可以绕过硬盘上安装的系统而直接 对硬盘中的数据进行操作，因而功能十分强大。 在WinPE系统中一般都会带有很多系统维护工具
6
2020/12/20
任务一 制作系统工具U盘
WinPE的使用
7
2020/12/20

NTFS 权限
Users 组 写入文件夹 1
Sales 组 读取文件夹 1
NTFS 分区
文件夹 1
Users 组 读取文件夹 1
Sales 组 写入文件夹 2
Users 组 修改文件夹 1
文件 2 只能被 Sales 组访问，并且只读
文件 1 文件夹 2
文件 2
14
允许更改权限 并取得所有权
在工作组模式下，共享文件夹一般都是分布在网络的各台计算机 上，用户访问分散的共享文件夹非常不方便，，可以使用分布式文件 系统（DFS）使分布在多个计算机上的共享文件夹如同位于网络上的 一个位置一样显示在用户面前，用户在访问共享文件夹时不再需要知 道和指定它们的实际物理位置。在域模式下，如果构建了两台以上相 同的文件服务器（目的是容错），也可以使用DFS来实现负载均衡和 确保连续访问。
将保留其原来的NTFS权限
12
NTFS权限简介
每个对象都有所有者，所有者控制如何设置对象 的权限以及将权限授予谁 创建对象的人将自动成为其所有者 当前所有者可以授予其他用户“获得所有权”权 限 管理员可以获得其管理级控制下的任何对象的所 有权
13
Users 组 User 1
Sales 组
读/写 有权访问文件 1
阻止权限继承
读/写
无权访问文件 1
NTFS权限简介
文件夹 A 文件1
文件夹 A 文件1
11
NTFS权限简介
NTFS 分区 C:\
NTFS 分区 D:\
复制 移动
复制或移动
NTFS 分区 E:\
• 所有的复制都会继承目标文件夹的NTFS权限 • 当在单个 NTFS 分区内移动文件夹或文件时，

系统，其核心技术为Windows NT。
Windows 2000 Server：适用于建立一般的工作组、中小型企业
网络的操作系统。
Windows 2000 Advanced Server：适用于应用程序与高级服务
器的操作系统，建议公司内部有重要数据订的企业使用。
Windows 2000 Datacenter Server： 该 版 本 为 Windows 2000
* 简单的设计、实现与管理工作。与域模式对比起 来，工作组模式不需要那么多的规划与管理。
* 工作组模式适用于小型网络，距离比较近的几台 计算机连在一起，采用该模式很方便，但是对于大型一 点的网络，工作组模式就不太适用了。
2020/12/09
9
工作组和域
域是网络计算机的逻辑组，共享一个中央目录数据库，该数
2020/12/09
6
IP地址、域名
凡在Internet一的每台主机都有一个IP地址。每个IP地址 的长度为32位，由网络号和主机号两部分组成。网络号用来 标识一个网络，而主机号则用来标识该网络上的某个主机。 32位的IP地址又可分成4个8位组，组与组之间用“.”分开。 如 浙 江 省 高 校 招 生 办 公 室 的 WWW 服 务 器 IP 地 址 是 “210.33.110.2”，
要记住一个32位的IP地址是一件很困难的事情，比较容 易记住的是较有规律地反映某种特性的名字，域名就是用来
完成这一任务的。域名是一串有意义的字符，由若干个标号 组成，之间用“.”分开。
域名同时反映了Internet上的一种组织级别。如：。
2020/12/09
7
工作组和域
Windows 2000 Server能够支持两种类型的网络：工作组和域。 工作组适合于小型的网络，它的工作方式是分散运作的，在 工作组中，没有谁是中心，也没有谁控制谁。 域适合于稍大型的网络，它的工作方式是集中运作的，在域 中，有一个中心，由它控制整个网络的资源及安全。 多个域加在一起，形成域树。

界面
22
江西交通职业技术学院精品课程
Windows服务器维护与管理
7.3 动态卷管理
(5)出现如右图所示的【指 派驱动器号和路径】界面。为 简单卷指定驱动器号后，单击 【下一步】按钮。
【指派驱动器号和路径】界面
23
江西交通职业技术学院精品课程
Windows服务器维护与管理
7.3 动态卷管理
【欢迎使用新建卷向导】界面
20
江西交通职业技术学院精品课程
Windows服务器维护与管理
7.3 动态卷管理
(3)出现如右图所示的【选 择卷类型】界面，单击【简单】 单选按钮，单击【下一步】按 钮。
【选择卷类型】界面
21
江西交通职业技术学院精品课程
Windows服务器维护与管理
7.3 动态卷管理
(4)出现如右图所示的【选 择磁盘】界面。在【可用】列 表框中选择要创建简单卷的磁 盘后，在【已选的】列表框中 出现磁盘列表，在【选择空间 量】文本框中输入简单卷的大 小后，单击【下一步】按钮。
9
江西交通职业技术学院精品课程
Windows服务器维护与管理
镜像卷
是将同一份数据做两个相同的拷贝，并且每一份拷 贝存放在不同的硬盘中。当向其中一个卷作修改（写入 或删除）时，另一个卷也完成相同的操作。当一个硬盘 出故障时，仍可从另一个硬盘中读取数据，因而有很好 的容错能力。镜像卷可读性能好，但是磁盘利用率很低 （50%）。图7-4所示为镜像卷示意图。
26
江西交通职业技术学院精品课程
Windows服务器维护与管理
7.4 磁盘配额
7.4.1 启用磁盘配额 创建磁盘配额时要求卷使用NTFS格式，用户是 Administrator组的成员，否则，卷的属性页上不显示 配额选项卡. Windows 2003磁盘配额可以跟踪并控制每个用户 以及每个卷的磁盘使用。 可以跟踪每个磁盘卷的磁盘 配额，即使这些卷在同一个硬盘上。因为是基于每个 用户进行跟踪的，因此，不管用户在哪个文件夹中保 存文件，都会跟踪每个用户的磁盘空间使用情况。第 三方磁盘配额管理工具提供了很多其他的配额管理能 力，比如对每个用户、每个文件夹的磁盘空间使用情 况进行跟踪等

2.处理好全面的控制与重点控制的关系 任何组织都不可能对每一个部门、每一环节的每一个人在每一时刻的
工作情况进行全面控制。适度控制要求组织在建立控制系统时，利用 成本分析和例外原则等工具，找出影响组织活动中的关键环节和关键 因素，并据此在相关环节上设立预警系统或控制点，进行重点控制。 重点控制要注意以下几方面的问题。 第一，控制的经济性。任何控制都必须考虑其经济效益。将控制活动 所需费用同控制所产生的结果进行比较，当由控制获得的价值大于所 需费用时，才实施实施控制。控制费用的经济性是相对的，因为管理 的效益是业务活动的重要性、业务规模的大小的不同而不同的。 第二，管理的例外原则。所谓的例外原则，是指管理者应该只注意那 些与标准有重大差异的事件。在一个职责分明的组织机构中，各个部 门自行其职，他们权限以外的问题由最高管理者处理。例如，质量控 制的标准是3%的不合格品率，但在例外原则下，管理者重视不合格 品率真达4%以上的状况。有效控制系统往往集中精力于例外发生的 事情，而凡已出现过的事情则皆可按规定的控制程序处理。只有发生 实际工作脱离计划的重大偏差时，才应由领导者处理，而一些不重要 的问题可由下级应用已经制定的有关管理规范去解决。
3、工作能力的差异。即使组织制定了全面完善的计划，环境在一定时 期内也相对稳定，对组织活动的控制仍然必要。这是由组织成员的认 识能力和工作能力的差异造成的。完善计划的实现要求每个部门的工 作严格按计划的要求来协调进行。然而，由于组织成员是在不同时空 进行工作，他们的认识能力不同，对计划的理解可能发生差异。即使 每个员工都能完全正确理解计划要求，但由于工作能力的差异，他们 实际工作的结果也可能在质量上与计划要求不符。某个环节可能产生 的这种偏离计划的现象，会对整个组织活动的运行造成冲击，因此， 加强对员工工作控制是非常必要的。