第16章-服务器的安全设置与日常管理PPT课件.ppt

涉及教材 第16章 第16章服务器的安全设置与日常管理 非常网管 网站管理与维护完全手册 1 可编辑 应用管理模板和审核策略 课程导入当前计算机面临哪些安全问题 WindowsServer2003有哪些安全功能 如何实现计算机的安全策略 2 可编辑 第8章应用管理模板和审核策略 课程内容WindowsServer2003安全概述使用安全模板保护计算机测试计算机安全策略配置审核安全日志管理 3 可编辑 WindowsServer2003安全概述 用户权利用户权利与权限分配给内置组的用户权利分配用户权利课堂练习分配用户权利 4 可编辑 用户权利 用户权限的范例 5 可编辑 用户权利与权限 用户权利 系统上的行为 权限 对象上的行为 备份 6 可编辑 分配给内置组的用户权利 内置本地组 AdministratorsBackupOperatorsPowerUsersRemoteDesktopUsersUsers 用户容器中的组 DomainAdminsEnterpriseAdmins 7 可编辑 分配用户权利 演示 如何手工分配用户权限 8 可编辑 课堂练习分配用户权利 目的 移除用户权利 然后测试是否移除成功添加用户权利 然后测试是否添加成功场景 你是Nwtraders公司的系统管理员 你准备通过禁用 Users 组用户从本地到你的计算机来测试用户权利分配 测试成功后 你需要把本地登录权限分配给 Users 组用户 9 可编辑 第8章应用管理模板和审核策略 WindowsServer2003安全概述使用安全模板保护计算机测试计算机安全策略配置审核安全日志管理 10 可编辑 使用安全模板保护计算机 安全策略安全模板安全模板设置创建自定义安全模板导入安全模板课堂练习使用安全模板保护计算机 11 可编辑 安全策略 12 可编辑 安全模板 13 可编辑 安全模板设置 安全模板 设置安全 设置范例 14 可编辑 创建自定义安全模板 演示 自定义安全模板创建新的安全模板 15 可编辑 导入安全模板 演示 导入安全模板到本地计算机导入安全模板到组策略对象 16 可编辑 课堂练习使用安全模板保护计算机 目的 创建安全模板导入安全模板到组策略对象场景 你是Nwtraders公司的系统管理员 你需要自定义一个安全模板 名为 Glasgow 并将向组策略对象 GlasgowRestrictedUsers 导入这个安全模板 实现公司的安全策略 17 可编辑 应用管理模板和审核策略 WindowsServer2003安全概述使用安全模板保护计算机测试计算机安全策略配置审核安全日志管理 18 可编辑 测试计算机安全策略 安全配置和分析 工具测试计算机安全课堂练习测试计算机安全 19 可编辑 安全配置和分析 工具 模板设置 实际设置 与模板不匹配的设置 20 可编辑 测试计算机安全 演示 演示使用安全配置工具来分析计算机安全 21 可编辑 课堂练习测试计算机安全 目的 创建自定义安全模板利用自定义安全模板分析计算机上的安全设置场景 你是Nwtraders公司的系统管理员 需要在成员服务器上实现以下安全设置 密码必须不少于10个字符登录过程中必须显示一个对话框 告知用户未经授权的访问将被系统禁止 禁用被设置为手动启动的 Alerter 服务 22 可编辑 第8章应用管理模板和审核策略 WindowsServer2003安全概述使用安全模板保护计算机测试计算机安全策略配置审核安全日志管理 23 可编辑 配置审核 审核审核策略需要审核的事件类型制定审核策略的原则启用审核策略启用文件和文件夹审核课堂练习启用文件和文件夹审核启用ActiveDirectory对象审核课堂练习启用组织单位审核配置审核的最佳实践 24 可编辑 审核 审核通过记录服务器或工作站上安全日志中的事件的选择类型 来跟踪用户和操作系统的行为 审核启用创建基线判断威胁和攻击 判断危险防范将来的危险 审核对象访问 账户管理 用户登录和注销 25 可编辑 审核策略 审核策略判断安全事件并报告给网络管理员设置审核策略跟踪成功或失败事件最小化对资源未授权的访问维护记录活动事件存储在安全日志中 26 可编辑 需要审核的事件类型 账户登录账户管理目录服务访问登录对象访问策略改变权限使用过程跟踪系统事件 27 可编辑 制定审核策略的原则 决定计算机安全审核是否开启 决定哪些事件需要审核 决定审核成功或失败事件 决定是否需要跟踪 经常查看安全日志 28 可编辑 启用审核策略 演示 在本地计算机上配置审核策略在域或组织单位配置审核策略 29 可编辑 课堂练习启用文件和文件夹审核 目的 启用文件和文件夹审核场景 你是Nwtraders公司的系统管理员 人力资源部经理打电话给你 告诉你有人正在删除一些文件 他想知道是哪些用户删除了文件 你需要在服务器上为 HR Reports 文件夹启用审核功能 30 可编辑 课堂练习启用组织单位审核 目的 在组织单位上启用审核场景 你是Nwtraders公司的系统管理员 你担心有人在 ITTEST 组织单位中添加和删除用户 计算机以及组等对象 你准备配置一个审核策略来审核 ITTEST 组织单位中这些对象成功和失败的创建与删除操作 31 可编辑 配置审核的最佳实践 32 可编辑 应用管理模板和审核策略 WindowsServer2003安全概述使用安全模板保护计算机测试计算机安全策略配置审核安全日志管理 33 可编辑 安全日志管理 日志文件常见安全事件管理安全日志文件管理安全日志文件信息查看安全日志事件课堂练习管理日志文件信息 34 可编辑 日志文件 应用程序安全系统目录服务文件复制服务 事件查看器日志类型 35 可编辑 常见安全事件 36 可编辑 管理安全日志文件 37 可编辑 停止 C0000244 审核失败 未能生成安全审核问题解决 原因 设置了如果无法记录安全审核则立即关闭系统如果启用该安全设置 则无论什么原因 只要系统无法记录安全审核 就会终止系统如果安全日志已满并且无法改写现有条目 同时还启用了该安全选项 则会显示标题出现的问题问题解决 以管理员身份登录将日志存档 可选 清除日志重新设置该安全设置 38 可编辑 管理安全日志文件信息 演示 通过使用 计算机管理 管理安全日志文件通过组策略管理安全日志文件 39 可编辑 查看安全日志事件 演示 安全日志文件筛选安全日志文件查看 40 可编辑 课堂练习管理日志文件信息 目的 配置安全日志属性验证事件被记录到安全日志文件场景 NWtraders公司的网络安全小组告诉你 Glasgow 服务器上的安全日志文件需要设置以下属性 日志文件的最大长度为30016KB 覆盖操作设置为 不覆盖事件 手动清除日志 还要求你查看安全日志文件 确定共享文件夹 C HRReports 的安全事件是否记入日志 41 可编辑 回顾 学习完本章后 将能够 能够进行审核策略设置能够熟练配置日志相关选项能够查看安全日志能够排除日志设置中常见问题 42 可编辑 随堂练习1 你是公司的网络管理员 网络包含两个属于一个林的两个活动目录域构成 每个域的功能级别为Windows2000混合 你的工程部有3000名员工 工程人员用户是不同全局组的成员 公司计划开设一个新的办公室让工程人员测试产品 新办公室需要连接到公司的网络 你要确保工程部的新用户账户具有使用远程访问访问网络的权限 你要使管理花费最少 首先你创建了工程部用户的模板账户 你还需要哪两步操作 修改设计架构 选中office和street的 索引活动目录中的属性 复选框修改设计架构 选中组属性的 索引活动目录中的属性 复选框手动在每个新创建的用户账户中添加允许 远程访问 权限手动添加新创建的用户账户的组关系将组关系信息添加到模板账户中在模板账户中添加允许 远程访问 权限 43 可编辑 随堂练习2 你是活动目录域的管理员 网络中只有一个域 所有服务器安装WindowsServer2003系统 你安装了一台新的服务器Server6 你在Server6上安装应用程序 由于Server6的NTFS权限控制过于严格 程序无法启动 你使用应用程序生产商提供模板修改NTFS权限 但在安装了一个更新后 该应用程序再次不能使用 你要恢复到原来的系统安全级别 你应当将哪个模板导入Server6的本地安全策略 A Syssetup inf模板 B Profsec inf模板 C Defltsv inf模板 D Netserv inf模板 44 可编辑 随堂练习3 你是活动目录域的管理员 网络中只有一个域 所有服务器安装WindowsServer2003系统 所有的客户计算机安装WindowsXPProfessional 一个员工的计算机的一个分区使用NTFS分区 他在计算机上创建了Data doc文件 他想要共享该文件 他分配给域用户安全组该文件的读权限 他将文件移动到共享文件夹File1中 File1的权限为Users组 读权限 Managers组 修改权限 另一位经理试图编辑文件时 提示错误信息 你应当如何做 选择文件夹File1的 Replacepermissionentriesonallchildobjectswithentriesshownherethatapplytochildobjects 选项选择文件夹File1的 Inheritfromparentthepermissionentriesthatapplytochildobjects Includethesewithentriesexplicitlydefinedhere 选项 使用Secedit exe导入模板Rootsec inf使用Secedit exe导入模板Hisecws inf 45 可编辑 随堂练习4 你是活动目录域的管理员 网络中只有一个域 所有服务器安装WindowsServer2003系统 所有的客户计算机安装WindowsXPProfessional 你在一台名为Server2的WindowsServer2003计算机上安装了软件更新服务 SUS 你想要所有的客户计算机从Server2下载更新 你决定修改默认域策略组组策略对象 GPO 设置Sever2作为所有计算机的SUS服务器 当你打开默认域策略组组策略对象发现没有WindowsUpdate设置 你需要导入哪一个管理模板 A conf admB GAL11 admC wuau admD inf11 adm 46 可编辑 随堂练习5 你是活动目录域的管理员 网络中只有一个域 所有服务器安装WindowsServer2003系统 所有的客户计算机安装WindowsXPProfessional 所有的客户计算机对象存储在Client组织单位中 客户计算机从Microsoft的网站上下载安全补丁 你在一台名为Server1的WindowsServer2003计算机上安装了软件更新服务 SUS 你想要所有的客户计算机从Server1下载更新 你打开Client组织单位的组策略对象 应当配置哪一个设置 计算机配置 软件设置 软件安装用户配置 软件设置 软件安装计算机配置 管理模板 WindowsComponents WindowsInstaller用户配置 管理模板 WindowsComponents WindowsInstaller计算机配置 管理模板 WindowsComponents WindowsUpdate 47 可编辑 第16章监视服务器性能 课程导入服务器性能管理是操作系统维护与管理工作的重要组成部分 日常的性能监视可以保证系统管理员随时掌握计算机运行状况 通过性能监视 可以对未来系统规模的增长进行预测 并制定相应的系统配置计划 48 可编辑 第16章监视服务器性能 课程内容服务器性能监视概述执行实时监视与带日志记录的监视配置与管理计数器日志配置警报监视服务器内存监视处理器的使用情况监视磁盘监视网络的使用情况 49 可编辑 服务器性能监视概述 监视性能的目的创建性能基线的原则 50 可编辑 监视性能的目的 通过性能监视获得的数据可以用作掌握系统资源的工作负荷和有效响应为将来的升级 观察工作负荷的改变和趋势以及资源利用状况通过监视结果 测试配置改变或其他调试带来的影响诊断问题并确定用于优化的组件和过程分析性能数据 找出瓶颈 51 可编辑 多媒体演示创建性能基线 目的 解释创建性能基线的常规步骤基线是管理员决定是否能够接受的级别 52 可编辑 创建性能基线的原则 53 可编辑 第16章监视服务器性能 服务器性能监视概述执行实时监视与带日志记录的监视配置与管理计数器日志配置警报监视服务器内存监视处理器的使用情况监视磁盘监视网络的使用情况 54 可编辑 执行实时监视与带日志记录的监视 实时监视和带日志记录的监视任务管理器 性能 控制台进行实时监视执行带日志记录的监视远程监视服务器的目的监视远程服务器课堂练习实时监视和带日志记录的监视 55 可编辑 实时监视 实时监视 从操作系统获取包括最新的处理器和最新接收到的数据计数器建立当前四个子系统的状态内存处理器磁盘网络系统监视器中的工具 56 可编辑 带日志记录的监视 带日志记录的监视 为了进行分析 要涉及到一段时间的数据的收集和存储系统改变时判断和决定瓶颈问题使用性能日志和警报 57 可编辑 任务管理器 显示下列信息 计算机上运行的进程和程序运行程序的状态系统性能的动态观察网络状态工作时连接计算机的用户数字 并且允许管理员发送信息 58 可编辑 性能 控制台 性能 控制台包含系统监视器和性能日志和警报系统监视器 可以收集和查看本地计算机和几个远程计算机的实时数据可以创建性能计数器的图形 直方图和报表视图性能日志和警报 提供日志警报能力定义计数器日志 跟踪日志和警报 59 可编辑 进行实时监视 演示 任务管理器性能 60 可编辑 执行带日志记录的监视 演示 执行带日志记录的监视 61 可编辑 远程监视服务器的目的 防止在服务器上添加任务管理器和 性能 控制台后 收集到错误数据的现象管理员通常负责几百个服务器 单独监视每一个服务器很不现实 62 可编辑 演示 远程监视服务器 监视远程服务器 63 可编辑 课堂练习实时监视和带日志记录的监视 目的 掌握实时监视和远程监视场景 你所在的部门有两台服务器 一台在本地 而另一台处于远程位置 你准备使用实时监视工具在本地服务器上同时监视这两台服务器 64 可编辑 第16章监视服务器性能 服务器性能监视概述执行实时监视与带日志记录的监视配置与管理计数器日志配置警报监视服务器内存监视处理器的使用情况监视磁盘监视网络的使用情况 65 可编辑 配置和管理计数器日志 计数器日志创建计数器日志计数器日志文件格式设置计数器日志的文件参数计数器日志计划运行的目的设定计数器日志运行计划课堂练习配置与管理计数器日志 66 可编辑 计数器日志 每一个对象通过指定的系统或服务器性能计数器表示计数器日志定义数据何时存储在日志文件 67 可编辑 创建计数器日志 演示 创建计数器日志删除计数器日志使用Logman命令行工具创建和删除日志 68 可编辑 计数器日志文件格式 69 可编辑 设置计数器日志的文件参数 演示 设置计数器日志的文件参数 70 可编辑 计数器日志计划运行的目的 计数器日志的计划 创建性能基线当域控制器间进行复制时判断对系统的总体影响判断瓶颈发生在用户清晨的登录还是用户晚上的远程连接判断在晚上备份时是否会引起瓶颈判断一天特定的时间引起网络缓慢的瓶颈 71 可编辑 设定计数器日志运行计划 演示 定义计数器日志启动和停止参数手动启动和停止计数器日志 72 可编辑 课堂练习配置与管理计数器日志 目的 掌握配置计数器日志场景 你是Nwtraders公司的网络管理员 最近公司有一些用户Glasgow服务器速度太慢 你使用 系统监视器 监视Glasgow 但没有检测出任何问题 为了检查出问题所在 你决定使用计划运行的计数器日志来监视Glasgow 73 可编辑 第16章监视服务器性能 服务器性能监视概述执行实时监视与带日志记录的监视配置与管理计数器日志配置警报监视服务器内存监视处理器的使用情况监视磁盘监视网络的使用情况 74 可编辑 配置警报 警报创建警报的方法配置警报的方法课堂练习配置警报 75 可编辑 警报 特点 是能够判断何时超过或低于预定义的数值指定计数器的设置称为警报阀值在一个计数器上设置警报在应用程序日志中生成项目选择计数器值超过或低于警报值发送信息运行程序设置警报基于建立的基线值当计数器值超过或低于指定值时使用警报通知 76 可编辑 使用警报 1 添加计数器 3 设定操作 2 设定阀值 77 可编辑 课堂练习配置警报 目的 掌握配置警报的方法场景 你是Nwtraders公司的网络管理员 最近公司新近了一台文件服务器 你要求此服务器的处理器使用率在任何时候都不应超过50 你准备配置一个警报 当处理器超过这个数值时向你警报 78 可编辑 性能优化过程 标识不可接受的性能区域 采取纠正操作 分析监视数据 79 可编辑 服务器性能监视准备的原则 配置 性能日志和警报 以定期报告所推荐计数器的数据尽量保证监视开销保持为低分析性能结果并建立性能基准提前制订监视计划性能调整尽可能多次进行 80 可编辑 第16章监视服务器性能 服务器性能监视概述执行实时监视与带日志记录的监视配置与管理计数器日志配置警报监视服务器内存监视处理器的使用情况监视磁盘监视网络的使用情况 81 可编辑 多媒体演示服务器的主要子系统 在这个演示中描述的服务器环境 文件和打印服务器 应用服务器和域控制器服务器子系统 内存 处理器 磁盘和网络观看的重点 哪一个子系统对服务器环境有最大的影响 82 可编辑 监视服务器内存 监视服务器内存的目的识别和解决内存瓶颈问题监视内存的方法课堂练习监视服务器内存 83 可编辑 监视服务器内存的目的 监视服务器内存来决定存在哪些冲突 内存瓶颈内存不足过多的页面调度内存泄漏 84 可编辑 内存对象计数器 Pages secAvailableBytesCommittedBytesPoolNonpagedBytesPageFaults sec 85 可编辑 识别和解决内存瓶颈问题 检查应用程序内存泄漏 不应用 保持不变 不增加 PoolNonpagedBytes 查询使用内存进程增加内存 低 低于物理内存 CommittedBytes 查询使用内存进程增加内存 高 最小为总内存的5 AvailableBytes 低 低 期望值 低于5 0 20 可以接受平均范围 动作 内存计数器 查询页面引起原因增加内存 PageFaults sec 查询引起页面原因增加内存 Pages sec 86 可编辑 课堂练习监视服务器内存 目的 配置系统监视器监视所选内存计数器场景 你是Nwtraders公司的网络管理员 最近 你在服务器上安装了一个应用程序 自从安装了该应用程序以后 用户便抱怨系统似乎逐渐慢了下来 你想监视内存以便确定是不是因为内存泄露造成的问题 87 可编辑 第16章监视服务器性能 服务器性能监视概述执行实时监视与带日志记录的监视配置与管理计数器日志配置警报监视服务器内存监视处理器的使用情况监视磁盘监视网络的使用情况 88 可编辑 监视处理器的使用情况 处理器使用情况识别和解决处理器瓶颈问题监视处理器使用情况课堂练习监视处理器的使用情况 89 可编辑 处理器使用情况 处理器工作时间百分比发现处理器瓶颈 执行非空闲进程百分比 ProcessorTime 性能 图形 显示 CPU利用率 计数器 工具 任务管理器 90 可编辑 识别和解决处理器瓶颈问题 91 可编辑 监视处理器使用情况 ProcessorTime测量处理器繁忙的时间System ProcessorQueueLength处理器请求队列中请求的数量ServerWorkQueues QueueLength选中的处理器的队列中请求的数量 队列持续高于2说明有处理器拥塞Interrupts sec处理器正在处理的来自应用程序或硬件的中断的数量 92 可编辑 课堂练习监视处理器的使用情况 目的 配置系统监视器监视选择的处理器计数器场景 你是Nwtraders公司的网络管理员 最近 你在服务器上安装了一个应用程序 自从安装了该应用程序以后 用户便抱怨系统似乎逐渐慢了下来 你想监视处理器来确定是不是应用程序引起的瓶颈 93 可编辑 第16章服务器性能监视 服务器性能监视概述执行实时监视与带日志记录的监视配置与管理计数器日志配置警报监视服务器内存监视处理器的使用情况监视磁盘监视网络的使用情况 94 可编辑 监视磁盘 监视磁盘的目的识别和解决磁盘瓶颈问题监视磁盘课堂练习监视磁盘 95 可编辑 监视磁盘的目的 监视磁盘有效 当前磁盘瓶颈磁盘整理需要需要其他或更快的磁盘当前额外的页文件磁盘有效性 96 可编辑 识别和解决磁盘瓶颈问题 97 可编辑 课堂练习监视磁盘 目的 配置系统监视器监视所选磁盘计数器场景 你是Nwtraders公司的网络管理员 最近 你在服务器上安装了一个应用程序 自从安装了该应用程序以后 用户便抱怨系统似乎逐渐慢了下来 你想监视磁盘来确定是不是应用程序造成的问题 98 可编辑 第16章监视服务器性能 服务器性能监视概述执行实时监视与带日志记录的监视配置与管理计数器日志配置警报监视服务器内存监视处理器的使用情况监视磁盘监视网络的使用情况 99 可编辑 监视网络的使用情况 网络使用情况识别和解决网络瓶颈问题监视网络使用情况课堂练习监视网络的使用情况计数器和阈值的使用原则监视服务器性能的最佳实践 100 可编辑 网络使用情况 被监视段的网络带宽的使用百分比监视网络利用率帮助判断网络瓶颈网络通信瓶颈直接影响用户在客户端工作站和整个网络的体验产生网络瓶颈典型的原因 服务器过载网络过载网络完整性变差 101 可编辑 识别和解决网络瓶颈问题 进一步的分析来判断引起问题的原因升级或增加其他适配器 高 基线或高 NetworkInterface BytesTotal sec 升级网络驱动器或物理网络 无 低于网卡带宽能力的50 Server BytesReceived Sec 升级网络驱动器或物理网络 高 基线或高 NetworkInterface BytesSent sec 低 行为 低 希望高或低的值 可以接受的平均值范围 网卡计数器 一般低于30 网络应用 任务管理器中 102 可编辑 监视网络使用情况 演示 监视性能使用 性能任务管理器 103 可编辑 计数器和阈值的使用原则 超过基线数值 Server BytesTotal Sec NetworkInterface BytesTotal sec 如果超过50 检查现存页面大于2 DiskTimeCurrentDiskQueueLength 线程 计数器 子系统 Processortime PrivilegedTime UserTimeSystem ProcessorQueueLengthServerWorkQueues QueueLength PageFaults secAvailableBytesCommittedBytes 大约85 大约2大约2 每秒超过5低于所有的5 超过物理内存 104 可编辑 监视服务器性能的最佳实践 设置性能日志和警报 保持监视数少 分析性能结果和建立性能基线 设置警报 执行系统调优 监视计划能力的线程和增加升级组件 105 可编辑 回顾 学习完本章后 将能够 监视事件日志以监视系统操作的信息使用 任务管理器 监视系统资源使用 系统监视器 监视系统性能在系统达到和超过某一系统标准时发出警告 通知用户或系统管理员掌握基本优化性能的方法掌握性能监视器的使用理解性能监视的意义掌握性能监视主要观察对象掌握性能监视的对比参数值 106 可编辑 随堂练习1 你是公司A的网络管理员 你管理着一台名为Server1的计算机 该计算机运行WindowsServer2003 新雇用的员工在Server1上存储文件 现在用户反映Server1比起添加用户前反应速度下降 你猜想磁盘子系统需要更新来适应额外的用户负担 你要确认磁盘子系统是否需要更新 你应当如何做 在可用空间计数器上配置性能日志和警报使用设备管理器复制卷设置并且检查Server1的磁盘驱动器属性使用事件查看器检查系统日志 在系统日志中搜索由磁盘事件源产生的系统日志使用系统监视器监视基于PhysicalDisk对象计数器 107 可编辑 随堂练习2 你是某家公司的网络管理员 该公司的网络包括七台应用服务器 每一台服务器上都运行着一个数据库应用程序 该应用程序现在要求添加新用户时 必须添加在磁盘空间最大的一台服务器上 你应当如何做 使用事件查看器查看应用程序在七台服务器上的日志文件使用性能日志和警报记录七台服务器上的PhysicalDisk对象使用任务管理器查看每台服务器的性能数据使用系统监视器生成柱状图查看所有七台服务器上的LogicalDisk对象 108 可编辑 随堂练习3 你是公司的网络管理员 你的网络包括一个活动目录 所有的网络服务器运行WindowsServer2003 一台名为Server4的服务器保存所有人事部门的共享文档 Server4在工作时间频繁地被访问和更新 用户报告说在打开共享文件夹时速度非常慢 你登录到Server4上查看实时数据发现系统处理器的使用率为100 你需要收集数据分析问题的原因 你应当如何做 在系统监视器中创建触发器 当处理器的使用率超过为80 5分钟以上触发该触发器 在事件查看器中打开并查看系统查看器事件的应用程序日志在任务管理器中的 进程 属性页中查看每个进程的处理器使用率在性能控制台中 创建一个计数器日志跟踪处理器使用 109 可编辑 随堂练习4 你是公司的网络管理员 你管理着一台运行WindowsServer2003的服务器 用户反映他们访问该服务器的资源时反应速度缓慢 你猜想磁盘瓶颈 你需要创建计数器监视服务器 你要选择监视器中的哪两个性能对象 A LogicalDisk IdleTimeB PhysicalDisk DiskTimeC PhysicalDisk Avg DiskQueueLengthD Memory WriteCopies secE Memory CommitLimit 110 可编辑 随堂练习5 你是公司的网络管理员 你的网络包括一个活动目录 所有的网络服务器运行WindowsServer2003 你的一台应用服务器运行软件 这台服务器停止响应 技术支持人员重启后服务器恢复正常 两个星期后 同一台服务器停止响应 你需要收集与分析数据 诊断问题 你应当如何做 使用事件查看器查看服务器的安全日志创建系统监视器日志 使用内存计数器收集数据打开任务管理器收集内存使用率数据使用 maxmem 1536修改Boot ini 111 可编辑 随堂练习6 你是公司的网络管理员 网络包括三台Windows2003Server域控制器和一台Windows2003Server成员服务器 成员服务器有三个硬盘使用软件RAID 5 成员服务器使用ISA接口的网卡用于路由和远程访问 成员服务器的磁盘子系统得使用率有时达到了80 这样的使用率使得网络访问用户的反应速度很慢 你在成员服务器上运行系统监视器 运行结果如下所示 对象计数器平均值SystemProcessorQueueLength1Processor ProcessorTime56ProcessorInterrupts sec320PhysicalDiskDiskQueueLength1PhysicalDiskDiskBytes sec1900KBPhysicalDisk DiskTime74MemoryPageFaults sec10MemoryPageReads sec9MemoryPages sec50 112 可编辑 随堂练习6 续 你想要提高成员变量性能 你应当如何做 A 增加RAID 5系统的硬盘数量B 升级RAMC 升级处理器D 升级ISA到PCI 113