Systemy Operacyjne Windows 20.10.2010r. Wykład 2.
Dlaczego warto monitorować wydajność?
Dzięki monitorowaniu wydajności mozna uzyskać dane, które umożliwiają:
Zrozumieć parametry operacji i ic wpływ na zasoby systemu,
Obserwować zmiany i tendencje w obciążeniu systemu i wykorzystaniu zasobów, co umożliwia planowanie przyszłych uaktualnień,
testować zmiany konfiguracji lub inne działania w zakresie dostrajania przez monitorowanie wyników,
Diagnozować problemy oraz rozpoznawać składniki i procesy, które mozna zoptymalizować.
Analizowanie danych wydajności w celu wykrycia wąskich gardeł.
Menadżer zadań
W menadżerze zadań wyświetlane są informacje dotyczące:
Programów i procesów uruchomionych na komputerze,
Stanu uruchomionych programów,
Wydajności komputera - przegląd dynamiczny,
Stanu sieci,
Liczby użytkowników podłączonych do komputera, używanego przez nich sprzetu; administratorzy mogą też wysyłać wiadomości.
Konsola Wydajność
W konsoli Wydajność dostepne są następujące narzędzia: Monitor systemu i Dzienniki wydajności i alerty.
Za pomocą Monitora systemu można:
Gromadzić i przeglądać dane komputera lokalnego lub kilku komputerów zdalnych w czasie rzeczywistym,
Tworzyć wykresy, histogramy i raporty na podstawie danych licznika wydajności.
Narzędzie dzienniki wydajności i alerty:
Zapewnia funkcje rejestrowania danych w dzienniku i alarmowanie,
Określa ustawienia dzienników liczników, dzienników śledzenia i alertów.
Obiekty, instancje i liczniki
Obiekty programu System Monitor, to główne komponenty lub podsystemy systemu komputerowego,
Instancje, to wielokrotne wystapienia jednego obiektu,
Liczniki:
Pomiar różnych cech obiektu,
Ciągle zbieranie danych o obiekcie,
Dane o wszystkich instancjach obiektu,
Mogą być wyświetlane w programie System Monitor.
Alerty
Funkcja wykrywająca, kiedy okreslona wartośc licznika przekroczy zdefiniowany poziom minimalny lub maksymalny
Zdefiniowana wartośc minimalna lub maksymalna licznika nosi nazwę progu alertu.
Alert licznika należy ustawić, gdy
W dzienniki zdarzeń aplikacji zostanie wprowadzony wpis
WArtość wybranego licznika przekroczy dolny lub górny próg alertu
Zostanie wysłana wiadomośc
Zostanie uruchomiony program
Alerty należy konfigurować na podstawie ustalonych wartość iodniesienia dla wydajności
Zarządzanie kontami użytkowników i komputerów
Rodzaje kont użytkowników
Konta użytkowników lokalnych (przechowywane na komputerze),
Konta użytkowników domeny (przechowywane w usłudze Active Directory),
Multimedia: Typy kont użytkowników.
Opcje hasła konta użytkownika
Opcje konta / Opis
Użytkownik musi zmienić hasło przy nastepnym logowaniu - Użytkownicy muszą zmienić swoje hasła przy następnym logowaniu się użytkownika do sieci
Użytkownik nie może zmienić hasła - Użytkownik nie jest uprawniony do zmiany własnego hasła
Hasło nigdy nie wygasa - Hasło użytkownika jest chronione przed wygaśnięciem
Konto jest wyłączone - Użytkownik nie może zalogować się przy użyciu wybranego danego konta
Konto komputera
Identyfikuje komputer w domenie,
Umożliwia uwierzytelnianie oraz inspekcję dostepu komputera do sieci i zasobów domeny,
Jest wymagane w przypadku każdego komputera, na którym jest uruchomiony system operacyjny Windows NT i każdy kolejny.
Konta komputerów dołączonych do domeny są tworzone w kontenerze Computers,
Konta komputerów mogą być przenoszone do innych jednostek organizacyjnych lub tworzone w tych jednostkach.
Co to jest szablon konta użytkownika?
Szablon konta użytkownika jest kontem użytkownika zawierającym właściwości stosowane w odniesieniu do użytkowników, dla których określono identyczne wymagania,
Szablony kont uzytkowników ułatwiają tworzenie standardowych konfiguracji kont użytkowników.
Jakie właściwości obejmuje szablon?
Karta/Kopiowane właściwości
Adres - wszystkie właściwości z wyjątkiem właściwości ulica
Konto - wszystkie właściwości z wyjątkiem właściwości nazwa logowania
Profil - wszystkie własciwości z wyjątkiem właściwości ścieżka profilu i folder macierzysty, odwzwierciedlają nazwę logowania nowego użytkownika
organizacja - wszystkie właściwości z wyjątkiem właściwości Tytuł
Członkostwo - wszystkie właściwości.
Co to są zablokowane konta użytkowników?
Próg blokady konta:
Definiuję liczbe prób logowania zakończonych niepowodzeniem,
Uniemożliwia intruzom odgadnięcie haseł użytkowników.
Próg blokady konta może zostać przekroczony w przypadku zbyt dużej liczby prób logowania zakończonych niepowodzeniem:
na ekranie logowania,
w przypadku wygaszacza ekranu chronionego przy uzyciu hasła,
podczas uzyskiwania dostepu do zasobów sieciowych.
Kiedy resetować hasła użytkowników?
Resetowanie hasła jest konieczne, jeżeli użytkownik zapomni swojego hasła
Po resetowaniu hasa użytkownik nie może uzyskać dostepu, między innymi do nastepujących informacji:
Wiadomości e-mail zaszyfrowane przy uzyciu klucza publicznego użytkownika,
Hasła internetowe zapisane na danym komputerze,
Pliki zaszyfrowane przez użytkownika.
Kiedy resetować konta komputerów?
Konta komputerów należy resetować w następujących okolicznościach:
Nie można uwierzytelnić komputerów w domenie,
Konieczna jest synchronizacja haseł.
W wyniku resetowania przerwane zostaje połaczenie komputera z domeną. Komputer należy ponownie włączyć do domeny.
Tworzenie katalogów prywatnych (Home Directory)
Przy tworzeniu katalogów prywatnych należy wziąć pod uwage:
możliwość archiwizacji,
dostępnośc pamięci na serwerze,
dostepnośc pamięci na stacjach,
obciążenie sieci.
Aby utworzyć katalog prywatny:
utworzyć zasób współdzielony na serwerze,
Określić prawa dostepu zdefiniować ścieżkę dostępu do katalogu.
Typy profili użytkownika
Standardowy (default)
Jest bazą dla wszystkich innych profili
Lokalny (local)
Tworzony podczas pierwsezgo logowania na komputerze
zapamietywany na komputerze lokalnym
Mobilny (Roaming)
Tworzony przez administratora
przechowywany na serwerze
Obligatoryjny (Mandatory)
tworzony przez administratora
przechowywany na serwerze
Tworzenie profili mobilnych i obligatoryjnych :
Tworzenie pliku mobilnego :
1. Utworzenie katalogu współdzielonego na serwerze
2. Wyspecyfikowanie utworzonego katalogu w parametrach konta
Tworzenie profilu obligatoryjnego
1. utworzenie katalogu współdizelonego na serwerze z podfolderem profilu użytkownika
2. wyspecyfikowanie utworzonego katalogu w parametrach konta
3. Zmiana nazwy pliku NTUSER.DAT na NTUSER.MAN