uso detallado función de activación de Windows 2008

Como administrador de red, el trabajo diario es comprobar el archivo de registro del sistema para ver las cosas importantes suceden sistema de servidor, con el fin de comprender la situación específica después de únicamente el administrador de red activa ver el registro de eventos, si el sistema lo que la situación de emergencia, NM Cómo primera vez a captarlo? Esta vez podemos utilizar hábilmente la función de disparo bajo el sistema Windows2008 para resolver este problema. Mira con el uso de esta función activa.

En primer lugar, crear una tarea nueva tarea gatillo de disparo

Windows Server 2008 sistema se basa en eventos específicos creados, en primer lugar hay que dejar que el sistema se puede grabar en un fenómeno de falla y genera un evento y luego a través del sistema de nuevas características añadidas tarea adicional, la tarea se añadirán a la meta de eventos de activación especificado en el futuro una vez que el mismo evento, el gatillo se especifique la tarea se ejecutará de forma automática a notificar al administrador de la red se produce el sistema de servidor actual ¿Cuáles son las cosas importantes.

Por defecto, Windows Server 2008 sistema no registra automáticamente un fenómeno fracaso, hay que examinar el fenómeno específico de fallo, como consecuencia del sistema de Windows Server 2008 evento espectador específica Los síntomas de la trayectoria. Por ejemplo, para obtener un evento de Windows Server 2008 Visor sistema recuerda automáticamente la cuenta de usuario es supresión eventos maliciosos, debemos hacer clic en " Start " /y " establecer y " /y " Panel de control y " de comandos, pop-up ventana del panel de control del sistema, haga doble clic en " herramientas administrativas y " icono y haga doble clic en la herramienta de gestión de listas y " la política y " de seguridad local; opción, abra la ventana de lista de la política de seguridad local;

en la ventana de la lista el lado izquierdo del área de visualización, expanda el y " la política de seguridad y " /y " política de auditoría y " rama opción, en y " la política y " de auditoría; haga doble clic en la rama siguiente y " auditoría de gestión de cuentas y " opción para abrir el cuadro de diálogo de opciones, seleccione el y " la configuración de seguridad y " local; pestaña, seleccione la pestaña correspondiente en la sección " el éxito y " o y " el fracaso y " opción, a continuación, haga clic en " Aceptar y " botón, esta forma de sistema de Windows Server 2008 automáticamente el seguimiento y añadir o eliminar cuentas de usuario grabar el evento.

Una vez que se habilita la función de auditoría para la operación especificada, sistema de Windows Server 2008 será registrado automáticamente en el archivo de registro correspondiente en los eventos operativos pertinentes, por ejemplo, sólo después de que la cuenta de usuario ha sido secretamente operación de eliminación se produce, Windows Server 2008 archivos de registro del sistema en el archivo de registro correspondiente aparecerá automáticamente. Al visualizar este contenido registro en particular, podemos abrir por primera vez el sistema y " Windows Server 2008; Start " menú, que a su vez click " establecer y ", " Panel de control y ", " Sistema y mantenimiento y ", y " herramientas administrativas y " opción en la ventana de lista de herramientas de gestión de ventanas emergentes, haga clic en " Visor de sucesos y " icono para abrir la ventana de la consola del Visor de sucesos, el área de visualización en marcha y " en el lado izquierdo de la ventana; logs &" Windows; opción de nodo, se verá a partir de las siguientes opciones y " sistema y ", " Safe ", " aplicación y ", " acontecimientos adelante ", " Creación y " eventos como diferentes categorías de contenido, Haga doble clic con el ratón

una categoría del siguiente registro de eventos detallado, se puede abrir la pantalla de detalles de registro de evento correspondiente, donde vamos a ser capaces de entender el origen del evento especificado, el identificador de suceso, y otra información sobre la descripción.

Sin embargo, cada vez utilizando métodos manuales para ver los eventos registrados contenido es a menudo más engorroso, pero el administrador de la red es difícil conocer el sistema de servidor en el que los acontecimientos importantes ocurrieron realmente la primera vez. Con este fin, se puede conectar a una tarea activada por eventos específicos, cuando se genera el mismo evento de nuevo después de la grabación, el sistema de activación de Windows Server 2008 funcionará de forma automática, para llevar a cabo las tareas asignadas programadas por el programador de tareas nos los contenidos de los acontecimientos actuales se producen automáticamente notifica al administrador de la red, el administrador de red para ser notificado después de la información, será capaz de tomar las medidas oportunas para hacer frente a los riesgos de seguridad que existen en el sistema del servidor.

Cuando se crea una nueva tarea de disparo, tenemos que ver el evento desde la ventana para encontrar a los registros de eventos específicos, como la cuenta de usuario se elimina en el registro de eventos y, a continuación, haga clic en la opción de grabación, en el menú contextual, haga clic en " las tareas adjuntos a este evento y " de comandos, abrir el cuadro de diálogo del asistente de creación de tarea gatillo, el nombre de una buena información sobre la nueva tarea impulsada por los valores del asistente, a continuación, seleccione un disparador adecuado, Windows Server 2008 el sistema de disparo proporciona a los usuarios tres modos de disparo, que son mensajes de la pantalla, enviar correo electrónico, iniciar la aplicación, elegir un buen disparador de alguna manera, y luego ajuste el disparador de contenido específico y, por último, haga clic en " &" completado; crear nuevas tareas de trabajo botón final desencadenados.

tarea En segundo lugar, la administración ha provocado

creado con éxito varios gatillo aparecerá automáticamente en la lista de tareas del sistema Programador de tareas de Windows Server 2008, entrar en la lista de la ventana del programador de tareas, que podría haber sido no se activan de forma arbitraria tarea gestionar de configurar. Cuando la administración ha provocado la tarea, podemos seguir los siguientes pasos:

En primer lugar, los privilegios de administrador del sistema para iniciar sesión en sistemas Windows Server 2008, haga clic en el escritorio en el y " Start " /y " programa y " /y " accesorios " /y " herramientas del sistema y " /" programador de tareas " de comandos, abra la ventana de lista de Programador de tareas del sistema correspondiente;

seguido de la izquierda en la ventana de la lista área de visualización, expanda con el ratón uno por uno y " la biblioteca y " programador de tareas; /y " Microsoft y " /y " tarea Visor de eventos y " opción rama, en el correspondiente y " tarea Visor de eventos y " el área de visualización opción rama media, nos ver el sistema de Windows Server 2008 se ha creado con éxito todas desencadenar la tarea. Anterior12Página siguiente Total 2 páginas