windows2003系统管理

Windows 2003 系统管理个人总结

-------- 系统管理基础知识

Windows 2003 是一个网络管理型的操作系统 网络部署有分为 客户机和服务器两种

客户机：用户使用的计算机    服务器：用来完成某些特定的功能

安装管理工具 adminpak.msi

Mmc  管理控制单元    保存方式有四种

作者模式      用户模式 ---- 完全访问    用户模式 --- 受限访问 多窗口    用户模式 --- 受限访问   单窗口  

§ 远程桌面 ： 必须在远程服务器启用远程桌面服务

§ 远程桌面服务必须被配置为充许用户连接远程服务器

ü 系统管理员必须有相应的权限管理那台服务器

ü 默认情况下 , 管理员具有连接远程服务器的权限

远程桌面命令行 ： mstsc /v :ip +3389

用户账号：本地用户帐户在本地计算机中

（ %systemroot% ） \winnt\ysytem32\config\sam

域用户帐户在 ad 中

查看用户 sid 号   whoami  /user

事件	说明
账户登录事件	记录域用户从当前计算机登录时，域控制器收到的验证信息
账户管理	纪录所有对用户帐户或组账户的操作，比如新建、修改、删除、更改密码等
目录服务访问	记录用户访问活动目录对象的事件
登录事件	记录所有计算机用户的登录和注销事件
对象访问	记录用户对某个对象的访问，比如打印机、文件夹等等
策略改变	记录用户更改审核策略、用户权利和安全选项的事件
特权使用	记录用户使用其特殊权利的事件，如何更该系统时间
过程跟踪	该安全设置确定是否审核事件（例如程序激活、进程退出、句柄复制和间接对象访问等）的详细跟踪信息
系统事件	记录关于重起或关闭计算机的事件，或者是发生了和操作系统相关的安全事件

 

 

 

本文出自 “IT成就未来！” 博客，谢绝转载！