sistema de Windows Server 2008 desencadena

Windows Server 2008 función de registro de eventos del sistema para grabar una variedad de cosas importantes suceder sistemas de servidor, por ejemplo el acceso a la red, sistema de inicio de sesión, correr y otros recursos para llamar, incluyendo el contenido de los eventos registrados descripción de un evento, origen de evento, tipo de evento y así sucesivamente. Un análisis cuidadoso de los contenidos de estos eventos, el administrador de red no sólo puede entender el estado de funcionamiento del sistema del servidor, sino también en el sistema de amenazas ocultas en el tiempo, para garantizar el funcionamiento seguro del sistema de servidor. Sin embargo, el administrador de red debe ver el registro de eventos todas las iniciativas con el fin de entender el sistema de servidor de lo que pasó; lo que sucede si un importante sistemas de servidores, la capacidad de hacer que el sistema de Windows Server 2008 de forma automática mensajes pop-up alertar al administrador de la red debe hacer? La respuesta es sí! Podemos utilizar la función de activación de los sistemas Windows Server 2008, para que los servidores para alertar automáticamente el administrador de la red que los acontecimientos importantes se llevaron a cabo sin un tiempo utilizando métodos manuales para ver el archivo de registro del sistema.

Crear una tarea nueva tarea gatillo de disparo

Windows Server 2008 sistema se basa en eventos específicos creados, en primer lugar hay que dejar que el sistema se puede grabar en un fenómeno de falla y genera un evento, a continuación, con este sistema, la nueva función tarea adicional, la tarea de evento de activación especificado une a la diana en el futuro una vez que el mismo evento, el gatillo se especifique la tarea se ejecutará de forma automática a notificar al administrador de la red es actualmente la ocurrencia de los cuales sistema de servidor lo importante.

Por defecto, Windows Server 2008 sistema no registra automáticamente un fenómeno fracaso, hay que examinar el fenómeno específico de fallo, como consecuencia del sistema de Windows Server 2008 evento espectador específica Los síntomas de la trayectoria. Por ejemplo, para obtener un evento de Windows Server 2008 Visor sistema recuerda automáticamente la cuenta de usuario es supresión eventos maliciosos, debemos hacer clic en " Start " /y " establecer y " /y " Panel de control y " de comandos, pop-up ventana del panel de control del sistema, haga doble clic en " herramientas administrativas y " icono y haga doble clic en la herramienta de gestión de listas y " la política y " de seguridad local; opción, abra la ventana de lista de la política de seguridad local;

en la ventana de la lista el lado izquierdo de la zona de visualización, ampliar y " la política de seguridad y " /y " política de auditoría y " opción de rama, de " política de auditoría y " doble rama de la siguiente y " auditoría de gestión de cuentas y " opción para abrir las opciones que se muestran en la Figura 1 cuadro de diálogo de configuración, seleccione la y " Programación y " de seguridad locales; pestaña, seleccione la pestaña correspondiente en la sección " el éxito y " o y " el fracaso y " opción, a continuación, haga clic en " Aceptar y " botón, esta forma de Windows Server 2008 el sistema rastrea y registra automáticamente añadir o eliminar cuentas de usuario del incidente.

Una vez que se habilita la función de auditoría para la operación especificada, sistema de Windows Server 2008 será registrado automáticamente en el archivo de registro correspondiente en los eventos operativos pertinentes, por ejemplo, sólo después de que la cuenta de usuario ha sido secretamente operación de eliminación se produce, Windows Server 2008 archivos de registro del sistema en el archivo de registro correspondiente aparecerá automáticamente. Al visualizar este contenido registro en particular, podemos abrir por primera vez el sistema y " Windows Server 2008; Start " menú, que a su vez click " establecer y ", " Panel de control y ", " Sistema y mantenimiento y ", y " herramientas administrativas y " opción en la ventana de lista de herramientas de gestión de ventanas emergentes, haga clic en " Visor de sucesos y " icono para abrir la ventana de la consola del Visor de sucesos, el área de visualización en marcha y " en el lado izquierdo de la ventana; logs &" Windows; opción de nodo, se verá a partir de las siguientes opciones y " sistema y ", " Safe ", " aplicación y ", " acontecimientos adelante ", " Creación y " eventos como diferentes categorías de contenido, Haga doble clic con el ratón

una categoría del siguiente registro de eventos detallado, se puede abrir la pantalla de detalles de registro de evento correspondiente, donde vamos a ser capaces de entender el origen del evento especificado, el identificador de suceso, y otra información sobre la descripción.

Sin embargo, cada vez utilizando métodos manuales para ver los eventos registrados contenido es a menudo más engorroso, pero el administrador de la red es difícil conocer el sistema de servidor en el que los acontecimientos importantes ocurrieron realmente la primera vez. Con este fin, se puede conectar a una tarea activada por eventos específicos, cuando se genera el mismo evento de nuevo después de la grabación, el sistema de activación de Windows Server 2008 funcionará de forma automática, para llevar a cabo las tareas asignadas programadas por el programador de tareas nos los contenidos de los acontecimientos actuales se producen automáticamente notifica al administrador de la red, el administrador de red para ser notificado después de la información, será capaz de tomar las medidas oportunas para hacer frente a los riesgos de seguridad que existen en el sistema del servidor.

Cuando se crea una nueva tarea de disparo, tenemos que ver el evento desde la ventana para encontrar a los registros de eventos específicos, como la cuenta de usuario se elimina en el registro de eventos y, a continuación, haga clic en la opción de grabación, en el menú contextual, haga clic en " las tareas adjuntos a este evento y " de comandos, abrir el cuadro de diálogo del asistente de creación de tarea gatillo, el nombre de una buena información sobre la nueva tarea impulsada por los valores del asistente, a continuación, seleccione un disparador adecuado, Windows Server 2008 el sistema de disparo proporciona a los usuarios tres modos de disparo, que son mensajes de la pantalla, enviar correo electrónico, iniciar la aplicación, elegir un buen disparador de alguna manera, y luego ajuste el disparador de contenido específico y, por último, haga clic en " &" completado; crear nuevas tareas de trabajo botón final desencadenados. Cada tarea se desencadena

gestión ha provocado tarea

para crear un plan exitoso aparecerá automáticamente en la lista de tareas del sistema de Windows Server 2008, entrar en la lista de la ventana del programador de tareas, podemos desencadenar existente gratuito para gestionar tareas, hemos creado. Cuando la administración ha provocado la tarea, podemos seguir los siguientes pasos:

En primer lugar, los privilegios de administrador del sistema para iniciar sesión en sistemas Windows Server 2008, haga clic en el escritorio en el y " Start " /y " programa y " /y " accesorios " /y " herramientas del sistema y " /" programador de tareas " de comandos, abra la ventana de lista de Programador de tareas del sistema correspondiente;

seguido de la izquierda en la ventana de la lista área de visualización, expanda con el ratón uno por uno y " la biblioteca y " programador de tareas; /y " Microsoft y " /y " tarea Visor de eventos y " opción rama, en el correspondiente y " tarea Visor de eventos y " el área de visualización opción rama media, nos ver el sistema de Windows Server 2008 se ha creado con éxito todas desencadenar la tarea. Cuando

Aquí podemos modificar varios parámetros para cada tarea de activación, como para desencadenar una tarea de modificar el plan, simplemente haga clic con desencadenar tareas específicas, como desde el pop-up . menú contextual se muestra en la figura 2 a cabo y " atributo y " comando para abrir la ventana de propiedades desencadenar los objetivos de la tarea.

En la ventana de configuración de y " regulares y " pestaña, podemos especificar el gatillo objetivo de las opciones de tareas de gestión, tales como si el sistema está funcionando al iniciar sesión tareas de activación de destino, independientemente de si el usuario está conectado o correr, etc. por alguna de disparo especial la tarea, a veces necesitamos aquí para seleccionar y " el uso de carrera con privilegios más altos " opción para garantizar que las tareas desencadenado diana dado operación pueden ser ejecutados sin problemas con éxito en los sistemas Windows 2008 Server.

In " gatillo y " pestaña, podemos haciendo clic en el y " New " botón para volver a crear una nueva tareas de activación haciendo clic en el y " Edición y " botón de el gatillo seleccionado en ese momento algunos ajustes avanzados, puede especificar parámetros tales como el tiempo de retardo de las tareas de activación tarea de destino, intervalo de tareas repetitivas, fecha de caducidad, etc., haciendo clic en el botón " eliminar y " botón activará algunas tareas no deseadas desde Windows sistema de servidor de 2008 eliminó.