实训目标311—系统管理和监视

厦门电子职业中专学校--《网络搭建与网络设备管理》2011-04-07实训目标311‐1 实训目标311系统管理和监视年级20()职班级座号姓名实训场所年月日周午节【实训目标】1.了解Windows的几种监视工具的功能，掌握其基本用法；2.了解Windows进行远程管理的工具，掌握使用方法；3.理解Windows中服务的概念，以及服务的启动运行方式，掌握在服务管理器中对服务的启停进行设置的方法；【实训预备】一、监视系统的途径之一——任务管理器系统监视是WindowsServer管理任务的重要组成部分，Windows提供了多种工具从不同方面对系统状况进行监视。监视工具之一是任务管理器。在桌面下方的任务栏上点击右键菜单，可打开任务管理器窗口。该工具提供了[应用程序/进程/性能/联网/用户]多个页面，提供不同方面的信息。任务管理器可快速、简要的了解系统的状况，并可用于结束进程的执行。(图311-01) 厦门电子职业中专学校--《网络搭建与网络设备管理》2011-04-07实训目标311‐2 1.[应用程序]页，可观察到目前在运行的有打开窗口的应用程序。2.[进程]页，可观察到目前系统运行的进程。进程为应用程序的运行实例，是应用程序的一次动态执行。进程包括了有窗口的应用程序、后台服务等，甚至有些木马病毒代码执行之后也表现为独立的进程。3.[性能]页简要描述了当前CPU/内存的利用情况。4.[联网]页简要描述了网卡的数据流量情况。5.[用户]页显示了在本地登录或者通过远程桌面连接登录进来的用户信息。二、监视系统的途径之二——事件查看器事件(Event)是Windows中系统和应用程序活动的记录，也称为“日志”。通过[开始--程序--管理工具--事件查看器]可打开该工具。事件类型分为三类：信息：正常的系统活动记载消息，可忽略。警告：某项系统活动可能存在问题，需要适当关注。错误：某项系统动作已经出现问题，需要查找原因，并予以解决。系统安装后默认有三组事件记录：应用程序/安全性/系统。其它一些微软的产品如IE浏览器、Office套件等，或者其它第三方应用软件，都可以在事件查看器上增加事件组别，如下图左侧所示。(图311-02)厦门电子职业中专学校--《网络搭建与网络设备管理》2011-04-07实训目标311‐3 每一条事件记录包括类型、发生的日期时间、产生事件的程序(或组件)、事件ID等信息。双击该条事件记录后，打开详细描述窗口，里面有更详细的信息。事件记录主要用于记载系统的一些活动，特别是警告和错误类记录，提供查找问题的线索，用户通过查看事件记录，知道系统可能有哪些问题。应当特别关注错误类事件记录，通过找到问题根源解决问题，从而消除产生错误事件。三、监视系统的途径之三——性能监视器性能监视器用于详细了解系统各个硬件对象的性能统计，以及软件组件的运行情况统计。以动态线图的方式呈现，每一个统计对象称为一个“计数器”，表现为一条条不同颜色的线图。通过[开始--程序--管理工具--性能]可打开该工具。性能监视器是系统优化、解决系统性能瓶颈最有效的工具。它“用数据说话”，客观真实地反映了监视对象的运行状况。(图311-03)性能监视器可统计的对象非常多，非常详细，可深入到每个细节。以硬件为例：¾Processor(处理器)：空闲时间、中断时间、用户模式时间百分比等等；¾Memory(内存)：可用空间、分页池字节数、每秒页面出错平均数等等；¾PhysicalDisk(物理磁盘)：读请求百分比、写请求百分比、平均读取时间等等；¾......厦门电子职业中专学校--《网络搭建与网络设备管理》2011-04-07实训目标311‐4 四、Windows的远程管理服务器通常是安装在网络中心这样的专门环境中，管理员经常需要在自己的办公室进行远程管理。Windows提供了远程桌面这样的服务，用于进行远程管理。远程桌面其实是WindowsServer终端服务的一种免费授权，最多可以有两个连接。通过远程桌面连接到Windows后，目标机的桌面(包括显示器、鼠标、键盘)可以由本地进行操作，犹如用户直接站在目标服务器之前一样。远程桌面使用RDP协议。要使用这一功能，被控制的目标机首先要开启远程桌面功能，点击[我的电脑]右键属性，选择[远程]页，选中;启用这台计算机的远程桌面，默认是Administrator具有连接权限，可以自行增加授权用户。控制端再启用[开始--程序--附件--远程桌面连接]工具进行连接。(图311-04)五、Windows的服务管理“服务”(Service)是Windows中广泛使用的概念，有多种含义，一是指系统提供的某种功能，比如我们常说的“DNS域名解析服务”、“DHCP地址分配服务”、“远程访问服务”等等。另外，“服务”一词还指的是一种程序的运行方式，“悄悄地躲在后台运行的程序”，运行中并不会出现窗口，所以，“服务”有时也称为“后台程序”。很多Windows的功能组件以及第三方服务类应用系统，其程序都有一些共同特点：¾开机自动运行，即使没有任何用户登录情况下也能自动运行；¾正常运行中没必要出现窗口，要进行设置管理可以另外启动管理工具；这类组件/程序通常就设计成服务的模式，服务模式的程序和普通窗口程序在编程厦门电子职业中专学校--《网络搭建与网络设备管理》2011-04-07实训目标311‐5 上略有不同，要用专门的程序架构。在安装上也略有不同，服务模式程序安装到Windows时要进行专门的注册。Windows服务的管理在服务管理器中进行，也可以在计算机管理中进行。如下图所示，每一个服务项包括名称、描述、目前运行状态、启动类型、用于启动的帐号等信息，每个服务项对应了Windows(或第三方应用系统)的某一个功能。可以在管理器中启动/停止服务、设置服务的启动类型(自动/手动/禁用)、检查服务的运行状态、查看各服务之间的依赖关系等操作。Windows默认安装的服务项目非常多，但很多是默认不启动的(启动类型=手动)，当需要该功能时，才进行启动和配置，启动类型也设为=自动。Windows还有一种类型的程序----设备驱动程序，其实质和服务是类似的，Windows内部也当成服务一样处理，但设备驱动程序不会出现在下图的服务管理窗口中，是伴随在硬件设备管理窗口中管理的。有些木马程序，也会伪装成系统标准服务，而且服务名称、程序文件名搞得很象Windows系统自带的一样，企图欺骗用户不引起用户的怀疑。(图311-05)【实训步骤】实训场景说明：我们现在在A公司(a.com)安装配置网络服务器，通过监视工具，了解服务器各方面状况。检查服务的安装运行情况，停止一些不必要的服务以节省CPU/内存等硬件资源使用，同时也减少系统的安全风险。在大部分时厦门电子职业中专学校--《网络搭建与网络设备管理》2011-04-07实训目标311‐6 间里，是在公司的办公区，远程操作安装在设备间的服务器。一、启动相关电脑，设置网络配置，构成下图网络        (图311-06)实体机的VMNetHost网卡IP=192.168.1.254MASK=255.255.255.0Gateway=不设置DNS=不设置ServerIP=192.168.1.1MASK=255.255.255.0Gateway=192.168.1.254DNS=172.16.2.1(本次实训，实训网内本地没有DNS服务，所以DNS指向外网的DNS服务器。)ClientIP=192.168.1.2MASK=255.255.255.0Gateway=192.168.1.254DNS=172.16.2.1 二、使用任务管理器1.在Server上，在桌面下方的任务栏上点击右键菜单，打开任务管理器；2.分别查看[应用程序/进程/性能/联网/用户]五个方面的信息。¾有几个进程？哪个进程CPU占用率最高？¾当前CPU利用率约为多少？¾当前内存使用约为多少？¾当前登录的用户有哪些？3.启动[程序--附件--记事本]，分别查看[应用程序/进程]增加的项目。4.在[进程]页，选中记事本的进程notepad.exe，点击右键菜单结束进程，通过强行结束进程的方法，关闭记事本。厦门电子职业中专学校--《网络搭建与网络设备管理》2011-04-07实训目标311‐7 三、使用事件查看器1.在Server上，通过[程序]---[管理工具]---[事件查看器]，启动该工具。2.在查看器左侧选择系统类别，查看事件。会发现一种错误事件：类型=错误来源=W32TimeID=17双击该错误事件，查看详细信息。(错误原因说明：Windows会定期访问默认的时间服务器time.windows.com，同步本机时间，由于校园网未开通本机房的出口通道，无法访问到时间服务器，所以产生错误事件记录，该记录会定期出现。)3.通过[开始--设置--控制面板--日期和时间]，打开日期和时间设置窗口，选择Internet页，点击立即更新按钮几次(同步出错)。再次查看事件记录(注意刷新)，是否增加了多条来源=W32Time的错误记录？4.在查看器左侧选择系统，点击右键菜单清除所有事件，然后回答否(不保存事件记录)。5.在日期和时间设置窗口，选择Internet页，服务器填写为实训网外网--校园网的时间服务器：time.xevs.edu.xm.fj.cn(图311-07)再次点击立即更新按钮几次(时间应该能同步成功)。再次查看事件记录(注意刷新)，是否还会增加来源=W32Time的错误记录？厦门电子职业中专学校--《网络搭建与网络设备管理》2011-04-07实训目标311‐8 四、使用性能查看器1.在Server上，通过[程序]---[管理工具]---[性能]，启动该工具。2.在管理工具左侧管理对象树上，选择系统监视器。在右侧图形区上方的工具栏上，点击第一个按钮新计数器集，清除原来默认的所有性能统计对象(计数器)。3.点击第八个按钮添加，在[添加计数器]窗口，增加2个性能统计对象-计数器：¾性能对象=PhysicalDisk(统计性能的设备为磁盘)¾~从列表选择计数器=%DiskReadTime(该子项统计磁盘读的时间比例)¾点添加按钮¾~从列表选择计数器=%DiskWriteTime(该子项统计磁盘写的时间比例)¾点添加按钮4.在Client端，在[我的电脑]地址栏输入\\192.168.1.1，以Server上Administrator(密码为ads)连接服务器Server，登录成功后，地址栏输入\\192.168.1.1\d$，打开Server的D盘。5.将Client\D盘的WinXP-CD文件夹拷贝到\\192.168.1.1\d$，在拷贝过程中，观察Server上性能查看工具里的两个计算机值的变化。(Server的磁盘主要是写操作，会发现%DiskWriteTime线条明显升高波动)(第5步做完请稍候片刻，等待性能统计线条都平坦了，再往下做。)6.将\\192.168.1.1\d$下的文件夹WinServer2003R2，拷贝到Client\D盘，在拷贝过程中，观察Server上性能查看工具里的两个计算机值的变化。(Server的磁盘主要是读操作，会发现%DiskreadTime线条明显升高波动)ServerClient\\192.168.1.1\d$----D:\WinXP-CD ServerClient\\192.168.1.1\d$\WinServer2003R2----D:\ 厦门电子职业中专学校--《网络搭建与网络设备管理》2011-04-07实训目标311‐9 五、使用远程桌面连接1.在Server上，点击[我的电脑]右键属性，选择[远程]页，选中;启用这台计算机的远程桌面，然后确定，开启远程桌面功能。2.在Client上，在桌面空白处点击右键菜单属性，选择[设置]页，设置分辨率为1