Основные задачи администрирования
 Скачать 2.33 Mb.
|
|
Мониторинг служб. Для мониторинга и управления службами Windows можно применять доступную в консоли ММС оснастку Services (Службы), которая находится в узле Computer Management (Управление компьютером). Кроме того, в состав любой системы Windows входит утилита командной строки net.ехе, которая тоже позволяет управлять службами, и более функциональная утилита sc.exe. Управлять службами также можно и прямо из окна Server Explorer в Visual Studio. В этой статье будет показано, как с помощью класса System.ServiceProcess.ServiceController создать свое небольшое приложение Windows специально для осуществления мониторинга и управления службами. Оснастка Services консоли ММС С помощью оснастки Services (Службы), которая предлагается в консоли ММС (Microsoft Management Console — консоль управления Microsoft), можно просматривать информацию о состоянии всех служб:  Кроме того, она позволяет отправлять службам управляющие запросы для их останова, включения или отключения, а также изменять их конфигурацию. Оснастка Services представляет собой программу для управления и конфигурирования служб. Двойной щелчок на службе QuoteService в окне этой оснастки приводит к открытию диалогового окна Properties (Свойства). В этом диалоговом окне можно будет увидеть имя службы, ее описание, путь к ее исполняемой программе, режим запуска и состояние. В настоящий момент служба находится в запущенном состоянии. На вкладке Log On (Вход в систему) этого окна при желании можно изменить учетную запись, от имени которой должно осуществляться управление процессом службы: Утилита net.ехе Оснастка Services (Службы) довольно проста в применении, но автоматизировать ее работу системный администратор не может, поскольку ее использование внутри административного сценария не поддерживается. Для управления службами с помощью средства, работа которого может быть автоматизирована с применением сценариев, можно использовать утилиту командной строки net.ехе. Например, команда net start позволяет просмотреть список запущенных служб, команда net start <имя_службы> — запустить любую необходимую службу, а команда net stop <имя_службы> — отправить запрос на останов указанной службы. Приостанавливать и возобновлять работу интересующей службы можно с помощью, соответственно, команд net pause и net continue (разумеется, данная служба поддерживает такое поведение). Утилита sc.eхе Утилита sc.ехе представляет собой еще одну поставляемую в составе операционной системы утилиту, о которой мало кому известно. Это замечательный инструмент для работы со службами. С ее помощью можно делать гораздо больше, чем посредством утилиты net.ехе. Она позволяет проверять текущее состояние службы, а также конфигурировать, удалять и добавлять службы. Кроме того, она упрощает удаление службы в случае ее некорректного функционирования. Сетевые файловые ресурсы. Общие файловые ресурсы. Разрешения для сетевых файловых ресурсов Просмотр сетевых файловых ресурсов. Использование сетевых ресурсов. Синхронизация часов с сервером времени. Для синхронизации времени в домене Active Directory необходимо сделать несколько простых шагов. Для начала надо открыть 123 udp порт для контроллера домена. 1. Запускаем командную строку от имени администратора. 2. Останавливаем службу W32Time: net stop w32time 3. Задаем адреса внешних источников времени: w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org, 1.pool.ntp.org, 2.pool.ntp.org" 4. Теперь заставим контроллер отвечать клиентам на запросы о синхронизации времени: w32tm /config /reliable:yes 5. Запускаем службу времени W32Time: net start w32time 6. Проверяем текущую конфигурацию службы времени: w32tm /query /configuration На этом синхронизацию времени в домене Windows можно считать настроенной w32tm /query /source - выводит источник времени, на который настроена служба Windows Time w32tm /monitor - при запуске на контроллере домена (КД) показывает, насколько отличается время на других КД и на внешнем источнике времени, на который настроен PDC w32tm /config /syncfromflags:manual /manualpeerlist:ru.pool.ntp.org - настройка в качестве источника времени пула ntp-серверов ru.pool.ntp.org w32tm /config /update - эту команду необходимо выполнить, чтобы служба времени применила новые настройки w32tm /resync - выполнение синхронизации времени w32tm /unregister - отменяет регистрацию службы и удаляет настройки из реестра w32tm /register - регистрирует службу и восстанавливает настройки по умолчанию Обеспечение безопасности компьютера при работе в сети. Основы администрирования домена Windows: добавление компьютера в домен, работа с учетными записями и группами Резервное копирование в Windows Server 2008 Включение нового компьютера в домен. Включение нового компьютера в одноранговую сеть. Программы создания графической схемы локальной сети. Выявление неисправности в сетевом взаимодействии. Установка сетевых программ . Последовательность действий при замене сетевого адаптерав. Основные функции сетевых адаптеров. Предоставление общего доступа в WINXP (папка, диск) Как работает DNS. Технология предоставления IP- адресов DHCP – сервером DHCP – клиентам Ответы на тест: #1 Вопрос: Чтобы обновить контроллер домена (DC) Windows 2003 до Server 2008, необходимо сначала подготовить совокупность деревьев и домен ActiveDirectory (AD) под размещение DC Server 2008. Для этого используется инструмент: Выберите один из 4 вариантов ответа: Adprep Dcpromo Netdom Netdiag #2 Вопрос: На сервере WindowsServer 2008 работает пользовательское приложение. В четверг сервер перестал реагировать на запросы. После перезагрузки сервер начал нормально функционировать, но через неделю ситуация повторилась. Какие действия следует предпринять для диагностики данной проблемы? Выберите один из 4 вариантов ответа: Загрузиться в режиме записи событий загрузки (BootLogging) и просмотреть ошибки журнала Создать счетчик использования памяти и записывать данные в журнал Собрать информацию с помощью Диспетчера задач (TaskManager) Изменить параметр оптимизации использования памяти с системного кэша на программы #3 Вопрос: При выходе компьютера с WindowsServer 2008 из ждущего режима компьютер может перестать отвечать на запросы. Кроме того, между появлением сообщения "ApplyingPersonalSettings" (применение личных параметров) и появлением рабочего стола может проходить значительное время (до одного часа). Какие действия следует предпринять для диагностики данной проблемы? Выберите один из 4 вариантов ответа: Просмотреть журнал событий приложений, где могут регистрироваться нужные события. Собрать информацию с помощью Диспетчера задач (TaskManager) Чтобы решить эту проблему, установите последний пакет обновления для WindowsServer 2008. В редакторе реестра найдите следующий раздел: HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\ Windows NT\CurrentVersion\Winlogon. Проверьте, имеется ли в данном разделе параметр WaitForNetwork. Если этот параметр отсутствует, создайте его. Открыть EventViewer и просмотреть журнал безопасности сервера #4 Вопрос: Пользователь User1 создал и зашифровал файл стандартными средствами Windows. Через некоторое время он уволился, а его учетная запись была отключена до особого распоряжения. На место уволившегося сотрудника был принят новый работник User2, которому необходимо предоставить доступ ко всем файлам User1. Какие действия следует предпринять, чтобы решить эту задачу наиболее оперативно? Выберите один из 5 вариантов ответа: Создать пользователя User2, дать полный доступ к файлам User1 Переименовать учетную запись User1 в User2, активировать ее и сбросить старый пароль Переименовать учетную запись User1 в User2, активировать ее и воспользоваться диском восстановления пароля User1 Переименовать учетную запись User1 в User2, активировать ее и предоставить право TakeOwnership над всеми файлами прошлого пользователя Создать пользователя User2, скопировать все файлы пользователя User1 в папку User2 #5 Вопрос: В Вашем домене WindowsServer 2003 действует единая политика паролей, но существует группа программистов, которым нужно ужесточить требования, не меняя остальным пользователям данную политику. Какие действия следует предпринять для решения поставленной задачи? Выберите один из 4 вариантов ответа: Создать дочерний домен существующего и переместить в него учетные записи программистов. Изменить политику DefaultDomain GPO дочернего домена в соответствии с новыми требованиями для паролей программистов Изменить локальную политику безопасности в соответствии с новыми требованиями для паролей программистов на каждом компьютере Поместить учетные записи программистов в новую OU. Создать новую групповую политику и изменить ее в соответствии с новыми требования для паролей программистов. Применить данную групповую политику к вновь созданной OU С помощью инструмента Poledit.exe изменить значения реестра на каждом компьютере программистов #6 Вопрос: Какое из перечисленных действий невозможно осуществить с помощью утилиты Renametool (rendom.exe) с установочного диска WindowsServer 2003? Выберите один из 4 вариантов ответа: Переименовать домен Провести проверку соответствующей DNS-зоны Создать новое дерево Просмотреть существующую структуру леса #7 Вопрос: Вы попытались начать сеанс на одном из компьютеров домена – User1, но получили системное сообщение о том, что контроллер домена недоступен или не найдена учетная запись компьютера. С помощью «ActiveDirectoryUsersandComputers» Вы определили, что учетная запись компьютера User1 отключена. Какое решение позволит максимально оперативно решить проблему по разрешению входа на данный компьютер? Выберите один из 4 вариантов ответа Удалить учетную запись компьютера User1, затем создать новую учетную запись с тем же именем Переименовать компьютер и ввести его под новым именем в домен Обновить учетную запись компьютера User1 (Resetaccount) Включить учетную запись компьютера User1 (Enableaccount) #8 Вопрос: Вы часто подключаетесь к различным сетям для настройки и устранения неисправностей. Вам не хочется запоминать и вводить каждый раз логин и пароль, поэтому Вы решили воспользоваться возможностями StoredUsernamesandPasswords по защищенному хранению паролей. Вы решили создать соответствующие командные файлы. Какой утилитой следует воспользоваться для решения поставленной задачи? Выберите один из 4 вариантов ответа dsmod.exe cmdkey.exe ipsecmon.exe gpresult.exe #9 Вопрос: Где настраиваются свойства агента SNMP? Выберите один из 4 вариантов ответа Мое сетевое окружение ControlPanel – Network Оснастка «Services» Control Panel – System #10 Вопрос: После отказа и замены жесткого диска необходимо восстановить программный том RAID-5. Какую функцию следует использовать в остнастке DiskManagment для решения поставленной задачи? Выберите один из 4 вариантов ответа Rescan disk Regenerate Volume Repair Volume Regenerate #11 Вопрос: Какой инструмент позволяет работать с теневыми копиями из командной строки? Выберите один из 4 вариантов ответа BETest Replay Tracing Vssadmin #12 Вопрос: В каких файловых системах возможно включение управления квотами в WindowsServer 2008? Выберите один из 4 вариантов ответа: NTFS FAT32 FAT32 и NTFS, HPFS HPFS #13 Вопрос: Вы заметили, что при репликации домена certifications.ru некорректно передается информация о распределенной файловой системе (DFS), при этом в целом репликация работает нормально. Каким инструментом, находящимся на установочном диске WindowsServer 2003, следует воспользоваться для локализации проблемы DFS с минимальным количеством информации? Выберите один из 4 вариантов ответа: Addiag.exe Replmon.exe Rsdiag.exe Topchk.cmd #14 Вопрос: На сервере WindowsServer 2003 настроено задание на проведение полного архивирования 100 папок каждое воскресение в 2.00. После того как работа офиса изменилась с 6- на 7-дневную рабочую неделю необходимо проводить архивирование не в воскресение, а в понедельник в то же время. Каким образом возможно решить эту задачу с минимальными трудозатратами? Выберите один из 4 вариантов ответа: Используя опцию «Повторять задание» настроить существующее задание на повторение каждые 24 часа и прекратить через 366 часов Добавить дополнительное расписание для задания на запуск архивирования в понедельник в 2.00 Указать понедельник в качестве дня начала выполнения задания Изменить расписание задания на запуск в понедельник в 2.00 #15 Вопрос: С помощью какого из перечисленных средств WindowsServer 2003 возможно изменение политики блокировки паролей? Выберите один из 4 вариантов ответа: Password Policy Editor Security Configuration Editor Group Policy Editor Security Configuration Manager #16 Вопрос: Можно ли удалить отдельные фрагменты составного (Spanned) тома? Выберите один из 4 вариантов ответа: Да, если том отформатирован под NTFS Нет Да, если том создан на базовом диске Да, если том не используется (не подключены пользователи) #17 Вопрос: Иногда возникают ситуации когда, при попытке входа в компьютер, пользователь получает сообщение «Unabletologyouonbecauseyouraccounthasbeenlockedout, pleasecontactyouradministrator». Это уведомление, говорит о том, что аккаунт заблокирован (locked). Учетная запись нейтрализуется на некоторое время, и это происходит автоматически, без участия администратора. Что нужно предпринять администратору для разблокировки? Выберите один из 4 вариантов ответа: утилита MicrosoftAccountLockoutStatus утилита Accountlockoutthreshold утилита Accountlockoutduration утилита Reset account lockout counter after #18 Вопрос: Какую роль добавляет мастер установки ActiveDirectory при создании первого контроллера домена в новом лесу? Выберите один из 4 вариантов ответа: DNS-сервер WINS-сервер SMTP/POP3/IMAP-сервер HTTP-сервер #19 Вопрос: В системе WindowsServer 2008 R2 x64 вдруг перестали работать абсолютно все принтеры. Как установленные локально, так и подключенные по сети, а также принтеры пользователей удаленных рабочих столов (сервера терминалов). Также они пропали из папки «Пуск — Устройства и принтеры», там отображаются только компьютер и прочие устройства ввода/вывода. При попытке установить драйвер принтера, не важно как сетевой, так и локальный, любым способом, в конце, после установки драйвера система выдает сообщения: ««Не удалось установить принтер. Не существует обработчик печати». Что нужно предпринять? Выберите один из 4 вариантов ответа: файл «winprint.dll» должен лежать в папке drivers файл «winprint.dll» должен лежать в папке PRINTERS\ файл «winprint.dll» должен лежать в папке SERVERS\ |