Фильтр.
Рис. 174. Вкладка Фильтр свойств журнала.
В ней проставляем тип отображаемых в журнале событий, наличие источника, категорию, код и так далее.
5.2. Средства мониторинга.
Мониторинг (наблюдение) системы производит программа Диспетчер задач, которая предоставляет информацию о программах и процессах, запущенных в этот момент на компьютере, а также отображает общие показатели производительности аппаратуры.
Для запуска нажимаем комбинацию Ctrl+Alt+Del. и в появившемся окне щёлкаем кнопку Диспетчер задач. Появляется окно программы, состоящее из 3-х вкладок:
Приложения.
Рис. 175. Вкладка Приложения окна Диспетчер задач.
В ней приводится список всех запущенных на ПК приложений и их состояние: Выполняется или Не отвечает (завис).
С помощью расположенных ниже кнопок мы можем:
Завершить приложение – кнопка Снять задачу.
Сделать приложение активным – кнопка Переключиться.
Запустить новое приложение – Кнопка Новая задача.
Процессы.
Рис. 176. Вкладка Процессы окна Диспетчер задач.
В этой вкладке приводится список всех запущенных процессов в системе.
Процесс – это либо исполняемый файл программы, который загружается резидентно и определяет основу её функционирования, либо файл какого-либо модуля ОС.
Процесс можно завершить, щёлкнув соответствующую кнопку.
Точно зная, какие процессы за какие действия отвечают, можно управлять их приоритетом использования ресурсов. Для этого активизируем процесс – Приоритет и появившемся списке выбираем уровень приоритета.
Рис. 177. Окно выбора приоритета процесса.
Приоритеты даны в списке по уменьшению их значимости. Самый мощный – Реального времени, самый слабый – Низкий.
Быстродействие.
Рис. 178. Вкладка Быстродействие окна Диспетчер задач.
В данной вкладке визуально отображается текущее использование CPU и RAM, а также хронология использования за последнее время.
Ниже приведена дополнительная информация о процессоре и памяти.
Лабораторная работа № 5.
Тема: Безопасность информации в сетях. Аудит. Мониторинг.
Цель: Получение навыков администрирования сети.
Продолжительность: 6 часов.
Оборудование: 1. аппаратура ( записать самим, используя сведения о конкретном ПК),
2. лабораторный практикум.
Контрольные вопросы:
Что такое аудит?
Как активизировать аудит?
Как назначить аудит объектам?
Какие действия с объектами может отслеживать система?
Где записываются события аудита?
Какие бывают журналы аудита?
Как настроить журналы аудита?
Какие средства мониторинга предоставляет 2000?
Как завершить зависшее приложение?
Что такое процесс? Приоритет процесса.
Как просмотреть производительность RAM и CPU?
Задание:
Загрузить на своём ПК Windows 2000 Server. Войти в систему под именем Администратор.
Активизировать аудит.
Создать папку на диске NTFS и поместить в неё несколько файлов. Сделать эту папку сетевой. Назначить на вашу папку аудит для остальных пользователей сети, а также для самого себя. предварительно назначить разрешения к ней.
Сообщить по е-mail другим userам о вашей папке. Всем попытаться получить доступ к папкам друг друга., а также к своим папкам под разными именами. Войти под своим именем и сделать все действия с папкой, на которые накладывались разрешения и аудит.
Просмотреть соответствующий журнал событий и распечатать информацию о результатах доступа к вашей папке других пользователей и самого себя.
Просмотреть все события во всех журналах детализировано (со свойствами).
Запустить несколько программ. Просмотреть Диспетчер задач. Закрыть эти программы из диспетчера.
Запустить несколько программ. Просмотреть в Диспетчере процессы, которые определяют работу этих программ. Попытаться назначить им более высокий приоритет, а затем завершить их.
Создать пособие по назначению аудита, просмотру журналов и Диспетчеру задач.
Порядок выполнения работы:
Ответить на контрольные вопросы письменно.
Выполнить задание.
Оформить отчет.
Оформление отчета:
Отразить дату и тему занятий.
Записать условие задания.
Описать порядок выполнения каждого задания. При необходимости подклеить распечатки
Домашнее задание:
Оформить работу. Подготовить ответы на контрольные вопросы.
Литература:
Чернышов Ю.Г. “Лабораторный практикум с элементами теории по предмету: “Компьютерные сети”’. Учебное пособие. Издание второе, переработанное и дополненное. БТИВТ, 2003 год
А.Г. Андреев “ Microsoft Windows 2000 Server и Professional. Русские версии” Спб, БХВ, 2000 год.
М. Гук “Аппаратные средства локальных сетей”, Спб, Питер, 2002 год.
Д Камер “ Компьютерные сети и Internet”,Вильямс, 2002 год.
А. Вишневский “Служба каталогов Windows 2000. Учебный курс”, Питер, 2001 год.
Д. Шапиро “Windows 2000 Server. библия пользователя”, Диалектика, 2001 год.
“Компьютерные сети. Учебный курс Microsoft”, Русская редакция, Channel Trading LTD, 1998 год.