详解Windows 2008触发器功能的运用【Windows 2008教程】,

Windows 2008教程 搜系统网 11个月前 (11-27) 450次浏览 0个评论 扫描二维码

善用Diskpart命令,管理win2008系统磁盘【Windows 2008教程】

windows2008系统一般都作为服务器来使用,与其他windows操作系统相比,它有一个显著的特性就是可以使用命令行来对系统进行操作管理,如果用户在一台带GUI界面的电脑上需要定义一个RAID阵列,可在磁盘管理控制台程序重点击几下鼠标即可完成安装操作。但是

  作为网络管理员,每天的工作就是要检查系统日志文件来查看服务器系统中发生的重要事情,只有网管主动查看事件日志后才能了解到具体情况,要是系统中突发了什么状况,网管该如何第一时间掌握呢?这时候我们就可以巧妙地运用windows2008系统下的触发器功能来解决这个问题。一起看下这个触发器功能的运用吧。

  一、创建新的触发任务

  Windows Server 2008系统的触发任务是基于特定事件创建的,我们首先需要让系统能对某个故障现象进行记录并生成一个事件,然后通过该系统新增加的附加任务功能,将指定的触发任务附加到目标事件中,日后一旦相同的事件发生时,指定的触发任务就能自动运行,来通知网络管理员当前服务器系统中发生了哪些重要的事情。

  在默认状态下,Windows Server 2008系统不会对某个故障现象进行自动记录,我们必须对具体的故障现象进行审核,那样一来Windows Server 2008系统的事件查看器才能对具体的故障现象进行跟踪记录。例如,要想让Windows Server 2008系统的事件查看器自动记忆用户账号被恶意删除事件时,我们就应该依次单击“开始”/“设置”/“控制面板”命令,在弹出的系统控制面板窗口中双击“管理工具”图标,再在管理工具列表中双击“本地安全策略”选项,打开本地安全策略列表窗口;

  在该列表窗口的左侧显示区域,依次展开“安全策略”/“审核策略”分支选项,在“审核策略”分支下面双击“审核账户管理”选项,打开选项设置对话框,选中“本地安全设置”标签,在对应的标签页面中选中“成功”或“失败”选项,再单击“确定”按钮,如此一来Windows Server 2008系统就会自动跟踪并记录添加或删除用户帐号事件了。

  一旦对指定操作启用了审核功能后,Windows Server 2008系统就会在对应的日志文件中自动记录下相关的操作事件,例如以后只有有用户帐号被偷偷删除操作发生时,Windows Server 2008系统的日志文件中就会自动出现相应的记录文件。在查看这个具体的记录内容时,我们可以先打开Windows Server 2008系统的“开始”菜单,从中依次点选“设置”、“控制面板”、“系统和维护”、“管理工具”选项,在弹出的管理工具列表窗口中单击“事件查看器”图标,打开事件查看器控制台窗口,在该窗口的左侧显示区域展开“Windows日志”节点选项,我们从该选项下面会看到“系统”、“安全”、“应用程序”、“转发事件”、“安装程序”等不同类别的事件内容,用鼠标双击

Windows 2008系统审核功能的妙用【Windows 2008教程】

有在使用windows 2008系统的用户都会知道,windows2008有着超强的系统安全和较高的智能化程度及显著的安全性能,如果用户能够巧妙的来运用,就能更好的来玩转windows2008系统了。现在就让我们先来了解一下windows2008系统下审核功能的妙用吧。

  某一类别下面的具体事件记录,就能打开对应事件记录的详细信息界面,在这里我们便可以了解到指定事件的来源、事件ID以及其他说明信息了。

  不过,每次采用手工方法查看事件记录内容往往比较烦琐,而且网络管理员也很难在第一时间知道服务器系统中究竟发生了哪些重要的事件。为此,我们可以对某一特定的事件附加触发任务,当以后有相同的事件记录再次生成时,Windows Server 2008系统的触发器就能自动工作,来执行指定的任务计划,通过这个任务计划我们可以把当前发生的事件内容自动通知给网络管理员,网络管理员得到通知信息后,就能及时采取措施来解决服务器系统中存在的安全隐患了。

  在创建新的触发任务时,我们先要从事件查看器窗口中找到具体的某一事件记录,例如用户帐号被删除的事件记录,然后用鼠标右键单击该记录选项,从弹出的快捷菜单中单击“将任务附加到此事件”命令,打开触发任务创建向导对话框,依照向导提示设置好新任务的名称信息,之后选中一个合适的触发方式,Windows Server 2008系统的触发器为用户提供了三种触发方式,它们分别为显示消息、发送电子邮件、启动应用程序,选择好某种触发方式后,再设置好具体的触发内容,最后单击“完成”按钮结束新触发任务的创建工作。

  二、管理已有触发任务

  创建成功的各个触发任务会自动出现在Windows Server 2008系统的任务计划列表中,进入任务计划列表窗口,我们就可以对已有触发任务进行随心所欲地管理、设置了。在管理已有触发任务时,我们可以按照如下步骤进行操作:

  首先以系统管理员权限登录进入Windows Server 2008系统,依次单击该系统桌面中的“开始”/“程序”/“附件”/“系统工具”/“任务计划程序”命令,打开对应系统的任务计划列表窗口;

  其次在该列表窗口的左侧显示区域,用鼠标逐一展开“任务计划程序库”/“Microsoft”/“事件查看器任务”分支选项,在对应“事件查看器任务”分支选项的中间显示区域,我们会看到Windows Server 2008系统中所有已经创建成功的触发任务。

走进windows2008文件搜索功能的世界【Windows 2008教程】

接触windows 2008系统有一定的时间了,用户自认为对系统已经很了解了,其实是真的了解了吗?在windows2008系统中,有一个文件搜索功能,在相对于以往的有很大的进步,用户们是否有察觉到呢?让我们一起走进文件搜索功能的世界,体会一下文件搜索的精彩之


搜系统, 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:详解Windows 2008触发器功能的运用【Windows 2008教程】,
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址