用好Windows Server 2008系统触发器
作者:帷幄 来源:IT168 发布时间:2008-12-08 13:51:00
Windows Server 2008系统事件日志功能记录了服务器系统中发生的各种重要事情,比方说网络访问、系统登录、程序运行、资源调用等,记录的事件内容主要包括事件描述、事件来源、事件类型等。仔细分析这些事件内容,网络管理员既能了解服务器系统的运行状态,又能对暗藏在系统中的威胁进行及时处理,保证服务器系统的运行安全性。不过,网络管理员必须每次主动查看事件日志,才能了解到服务器系统中发生了什么事情;如果服务器系统中发生了重要事情时,能否让Windows Server 2008系统自动弹出提示提醒网络管理员呢?答案是肯定的!我们可以利用Windows Server 2008系统的触发器功能,来让服务器自动地提醒网络管理员发生了哪些重要事件,而不需要每次采用手工方式查看系统日志文件。
创建新的触发任务
Windows Server 2008系统的触发任务是基于特定事件创建的,我们首先需要让系统能对某个故障现象进行记录并生成一个事件,然后通过该系统新增加的附加任务功能,将指定的触发任务附加到目标事件中,日后一旦相同的事件发生时,指定的触发任务就能自动运行,来通知网络管理员当前服务器系统中发生了哪些重要的事情。
在默认状态下,Windows Server 2008系统不会对某个故障现象进行自动记录,我们必须对具体的故障现象进行审核,那样一来Windows Server 2008系统的事件查看器才能对具体的故障现象进行跟踪记录。例如,要想让Windows Server 2008系统的事件查看器自动记忆用户账号被恶意删除事件时,我们就应该依次单击“开始”/“设置”/“控制面板”命令,在弹出的系统控制面板窗口中双击“管理工具”图标,再在管理工具列表中双击“本地安全策略”选项,打开本地安全策略列表窗口;
在该列表窗口的左侧显示区域,依次展开“安全策略”/“审核策略”分支选项,在“审核策略”分支下面双击“审核账户管理”选项,打开如图1所示的选项设置对话框,选中“本地安全设置”标签,在对应的标签页面中选中“成功”或“失败”选项,再单击“确定”按钮,如此一来Windows Server 2008系统就会自动跟踪并记录添加或删除用户帐号事件了。
一旦对指定操作启用了审核功能后,Windows Server 2008系统就会在对应的日志文件中自动记录下相关的操作事件,例如以后只有有用户帐号被偷偷删除操作发生时,Windows Server 2008系统的日志文件中就会自动出现相应的记录文件。在查看这个具体的记录内容时,我们可以先打开Windows Server 2008系统的“开始”菜单,从中依次点选“设置”、“控制面板”、“系统和维护”、“管理工具”选项,在弹出的管理工具列表窗口中单击“事件查看器”图标,打开事件查看器控制台窗口,在该窗口的左侧显示区域展开“Windows日志”节点选项,我们从该选项下面会看到“系统”、“安全”、“应用程序”、“转发事件”、“安装程序”等不同类别的事件内容,用鼠标双击
某一类别下面的具体事件记录,就能打开对应事件记录的详细信息界面,在这里我们便可以了解到指定事件的来源、事件ID以及其他说明信息了。
不过,每次采用手工方法查看事件记录内容往往比较烦琐,而且网络管理员也很难在第一时间知道服务器系统中究竟发生了哪些重要的事件。为此,我们可以对某一特定的事件附加触发任务,当以后有相同的事件记录再次生成时,Windows Server 2008系统的触发器就能自动工作,来执行指定的任务计划,通过这个任务计划我们可以把当前发生的事件内容自动通知给网络管理员,网络管理员得到通知信息后,就能及时采取措施来解决服务器系统中存在的安全隐患了。
在创建新的触发任务时,我们先要从事件查看器窗口中找到具体的某一事件记录,例如用户帐号被删除的事件记录,然后用鼠标右键单击该记录选项,从弹出的快捷菜单中单击“将任务附加到此事件”命令,打开触发任务创建向导对话框,依照向导提示设置好新任务的名称信息,之后选中一个合适的触发方式,Windows Server 2008系统的触发器为用户提供了三种触发方式,它们分别为显示消息、发送电子邮件、启动应用程序,选择好某种触发方式后,再设置好具体的触发内容,最后单击“完成”按钮结束新触发任务的创建工作。
猜你喜欢
- 针对任何一个有效的域名,都应该有一个该域名的权威域名服务器(DNS),在域名服务器中有一条或多条针对于该域名的资源记录。一条资源记录共有5项
- 北京时间10月28日消息,据国外媒体报道,Facebook昨日召开了年度Facebook 开发者大会,表示Facebook用户十分热衷于游戏
- 新一代的内容协作平台 Lotus Quickr 8.0 于 6 月 26 日在全球发布,Lotus Quickr 的诞生将对企业协同办公产生
- Windows2003服务器安装及设置教程好久没有更新了,正好最近上了一台服务器,正好把剩下的几篇补全,今天先说的是MSSQL安全篇第二篇—
- 在小说文化里,江湖人物都有“诨名”,诨的意思是戏谑,抓住人物特征,或褒或贬。鲜活而富有创造性,影响力经常超出本名本姓,典型如水浒传中人物,黑
- 新浪科技讯 北京时间6月24日消息,据国外媒体报道,谷歌周一宣布,将向广告主提供一款名为AdPlanner的免费Web评估工具,以帮助他们定
- 《暮光之城 新月》刚刚在北美公映几天,其票房就创造了北美单日最高票房以及首映日最高票房两项纪录。《新月》再次演绎了吸血鬼与人之间近乎完美的爱
- 11月7日消息,盛大游戏CEO李瑜今日在2009第二届WEBGAME与SNS社区运营大会上表示,目前的网页游戏行业出来了百家争鸣、百花齐放的
- 客户有一个跑了3年多的组装pc服务器, 1.5G内存,p4 2.8G cpu,apache2.28+mod_php+mysql。95%的页面
- 3月24日凌晨消息,阿里巴巴网络有限公司(1688.HK)CEO卫哲近日承认,在数月之内,阿里巴巴将有一个战略性的项目面世。据悉,该项目或与
- 一. HTTP压缩概述HTTP压缩是在Web服务器和 浏览器间传输压缩文本内容的方法。HTTP压缩采用通用的压缩算法如gzip等压缩HTML
- 鉴于一些众所周知的原因,最近国内的环境越来越不适合独立博客。将独立博客转移到国内主机空间,尽管不是最好的选择,却也是非常时期不得已的一个选项
- 进入:控制面板 - 卸载程序 - 打开或关闭Windows功能如果访问任何不存在页面或页面出错时空白
- 在UCenter Home中,有显示论坛feed事件的功能,以增加用户的黏性,如果不显示可以按下面的步骤进行排查:1、UCenter 后台检
- 付款流程中有两个收入点需要注意,一个是 10 美元,一个是 100 美元。一.10美元,确认帐户信息当你的收入达到10美元时,系统会自动向你
- 看了好多的朋友写自己的经历,俺也忍不住写一些!俺是一个失败的站长鸟! 接触网络是在2000年,接触之后的2个月之内就
- 大家好,我是seozy,今天和站长们分享一些搜索引擎优化的心得了。正所谓有好东西,哥们自个不能藏着,不能像士兵突击里面的老A,平时藏着掖着的
- 盗链是指服务提供商自己不提供服务的内容,通过技术手段绕过其它有利益的最终用户界面(如广告),直接在自己的网站上向最终用户提供其它服务提供商的
- 终于,在无数充满渴望的视频制作者眼光中,在国内无数视频站饥寒交迫的等待中,在中小站长两眼发光的期待中,Google终于发布了新的AdSens
- 防采集第一种方法:在文章的头尾加上随机广告网站采集者在采集时,通常都是指定头尾特征从哪到哪过滤.我们这里讲的第一种方法:文章头尾加随机广告,