3. Щелкните кнопку ок.

Открывшееся окно Analyzing System Security (Анализ безопасности системы) сообщит о проверке различных аспектов конфигурации безопасности ServerX на соответствие Вашему шаблону.

4. Когда закончится анализ, раскройте узел Security Configuration And Analysis.

5. Раскройте узел Account Policies (Политики учетных записей) и щелкните узел Password Policy (Политика паролей).

На правой панели для каждой политики отображены параметры шаблона и на стройки компьютера. Несовпадения отмечаются красным кругом с крестом в центре. Совпадения отмечаются белым кругом с зеленой галочкой в центре. Если флажка или метки нет, то этот параметр безопасности не указан в шаблоне.

6. В дереве консоли щелкните узел Security Configuration And Analysis (Анализ и настройка безопасности).

7. В меню Action (Действие) выберите команду Configure Computer Now (Настроить компьютер). Откроется диалоговое окно Configure System (Настройка системы).

8. Щелкните кнопку ок.

9. В меню Action (Действие) выберите команду Analyze Computer Now (Анализ компьютера). Откроется диалоговое окно Perform Analysis (Анализ).

10. Щелкните кнопку ок.

11. Просмотрите параметры политики и удостоверьтесь, что столбцы Database Settings и Computer Setting совпадают.

12. Закройте оснастку Security. Откроется окно сообщения с предложением сохранить консоль.

13. Щелкните кнопку Yes (Да).

14. Если откроется окно сохранения шаблонов безопасности, щелкните кнопку Yes (Да).

Упражнение 17. Резервное копирование файлов

С помощью мастера Backup Вы создадите резервные копии некоторых фай лов на жестком диске. Затем, используя Task Scheduler, Вы создадите отложенное задание резервного копирования. Выполняйте это упражнение на ServerX.

Задание 1: создание, выполнение и проверка задания резервного копирования

Для создания резервной копии файлов на локальном диске ServerX Вы запустите утилиту Backup и поработаете с мастером архивации.

1. Зарегистрируйтесь на ServerX как Administrator с паролем password.

2. В меню Start (Пуск) выберите команду Run (Выполнить). Откроется диалоговое окно Run (Запуск программы).

3. В поле Open (Открыть) наберите ntbackup и щелкните кнопку ОК.

Откроется диалоговое окно Backup — [Untitled] (Архивация — [Безымянный]).

4. Прочтите описания трех вариантов работы с утилитой на вкладке Welcome (Добро пожаловать) и щелкните кнопку Backup Wizard. Откроется окно Welcome To The Windows 2000 Backup And Recovery Tools (Мастер архивации и восстановления Windows 2000).

5. Щелкните кнопку Next (Далее).

Откроется окно What To Back Up (Что следует архивировать), где Вам предлагается выбрать копируемые данные.

6. Щелкните переключатель Back Up Selected Files, Drives, Or NetworkData (Архивировать файлы, диски или сетевые данные), а затем — кнопку Next (Далее). Откроется окно Items To Back Up (Элементы для архивации), где надо выбрать локальные и сетевые диски, папки и файлы, которые будут включены в архив.

7. Раскройте узел My Computer (Мой компьютер).

8. Щелкните пункт System State (Состояние системы). Не щелкайте флажок слева от System State!

На правой панели указано, что будут созданы резервные копии хранилища Active Directory, загрузочных файлов, реестра, базы данных регистрации классов СОМ+, папки SYSVOL и базы данных служб сертификации.

9. На левой панели окна раскройте узел диска С и щелкните букву С. Не щелкайте флажок слева от С:

10. На правой панели пометьте флажок рядом с Boot.ini и щелкните кнопку Next (Далее). Откроется окно Where To Store The Backup (Где хранить архив).

Примечание Если к компьютеру не подключен накопитель на магнитной ленте, раскрывающийся список Backup Media Type (Тип носителя архива) будет недоступен. В этом случае File (Файл) — единственно доступный тип носителя для архива.

11. В поле Backup Media Or File Name (Носитель архива или имя файла) наберите c:\backupl.bkf и щелкните кнопку Next (Далее).

Примечание Обычно резервное копирование данных выполняется на ленту или в файл, сохраняемый на другой жесткий диск, устройство со сменным диском (типа Iomega Zip или Jaz), записываемый компакт- или оптический диск. В нашем случае для простоты архив сохраняется на то же устройство, где расположен файл, копия которого создается.

Откроется окно Completing The Backup Wizard (Завершение работы мастера архивации), где приведена сводка параметров задания.

12. Для задания дополнительных параметров щелкните кнопку Advanced (Дополнительно). Откроется окно Type Of Backup (Тип архива).

13. Просмотрите типы резервного копирования, перечисленные в списке Select The Type Of Backup Operation To Perform (Выберите нужный тип операции архивирования). Типы архивов были описаны выше.

14. Убедитесь, что выбран тип Normal (Обычный).

15. Убедитесь, что флажок Backup Migrated Remote Storage Data (Архивировать данные из внешних хранилищ) сброшен. Этот параметр включает поддержку возможностей HSM в Windows 2000 Server.

16. Щелкните кнопку Next (Далее).

Откроется окно How To Backup (Способы архивации), где Вам предлагается включить проверку данных резервной копии после ее создания.

17. Пометьте флажок Verify Data After Backup (Проверять данные после архивации) и щелкните кнопку Next (Далее).

Откроется окно Media Options (Параметры носителей), где Вам предлагается добавить текущую копию к существующей, либо перезаписать старую копию.

18. Пометьте флажок Replace The Data On The Media With This Backup (Затереть данные носителя этим архивом).

Обратите внимание на флажок Allow Only The Owner And The Administrator Access To The Backup Data And Any Backups Appended To This Media (Разрешать доступ к данным этого архива и всем дозаписываемым на этот носитель архивам только владельцу и администратору). Этот параметр обеспечивает более высокий уровень безопасности. При его выборе восстановить данные из резервной копии сможет только владелец файла или Administrator (Администратор). Убедитесь, что этот флажок сброшен.

19. Щелкните кнопку Next (Далее).

Откроется окно Backup Label (Метка архива), в котором вводится название задания резервного копирования и носителя архива.

Заметьте: мастер задает эти метки на основе текущей даты и времени.

20. В поле Backup Label (Метка архива) наберите Boot.ini backup set created on <дата>, где <дата> — текущая дата и время.

21. Не меняйте текст в поле Media Label (Метка носителя). Щелкните кнопку Next. Откроется окно When To Back Up (Когда архивировать), где предлагается начать резервное копирование немедленно или позже по указанному расписанию.

22. Убедитесь, что выбран переключатель Now (Сейчас). Щелкните кнопку Next. Откроется окно Completing The Backup Wizard (Завершение работы мастера архивации).

23. Для начала резервного копирования щелкните кнопку Finish (Готово).

Откроется диалоговое окно Selection Information (Информация о выборе), где отображается краткая информация о размере копируемых данных и предполагаемой длительности копирования.

Откроется диалоговое окно Backup Progress (Ход архивации), где отображается текущая информация о состоянии задания резервного копирования, примерном суммарном размере и текущем размере обработанных данных, текущем времени выполнения задания и времени, оставшемся до его завершения.

24. Увидев сообщение о завершении задания, щелкните кнопку Report (Отчет). Запустится программа Notepad со сформированным отчетом о произведенном резервном копировании. Отчет содержит основную информацию о задании резервного копирования: время его начала и количество скопированных файлов.

25. Закройте программу Notepad.

26. В диалоговом окне Backup Progress (Ход архивации) щелкните кнопку Close (Закрыть). Откроется диалоговое окно Backup — [Untitled] с открытой вкладкой Welcome.

Задание 2: создание, выполнение и проверка автоматически выполняемого задания архивации

Вы создадите отложенное задание резервного копирования с помощью Task Scheduler.

1. На вкладке Welcome (Добро пожаловать) щелкните кнопку Backup Wizard (Мастер архивации).

После запуска мастера откроется окно Welcome To The Windows 2000 Backup And Recovery Tools (Мастер архивации и восстановления Windows 2000).

2. Щелкните кнопку Next (Далее).

Откроется окно What To Back Up (Что следует архивировать), где надо выбрать данные, предназначенные для резервного копирования.

3. Щелкните переключатель Back Up Selected Files, Drives, Or Network Data (Архивировать выбранные файлы, диски и сетевые данные) и щелкните кнопку Next. Откроется окно Items To Back Up (Элементы для архивации), где надо выбрать локальные и сетевые диски, папки и файлы, которые будут скопированы.

4. Раскройте узел My Computer (Мой компьютер), затем диск С и пометьте флажком папку Inetpub.

5. Щелкните кнопку Next (Далее).

Откроется окно Where To Store The Backup (Где хранить архив), где надо выбрать расположение резервной копии.

6. В поле Backup Media Or File Name (Носитель архива или имя файла) наберите C:\backup2.bkf и щелкните кнопку Next (Далее). Откроется окно Completing The Backup Wizard (Завершение работы мастера архивации).

7. Для задания дополнительных параметров щелкните кнопку Advanced (Дополнительно).

Откроется окно Type Of Backup (Тип архива), где Вам предлагается выбрать тип создаваемого архива.

8. Убедитесь, что в списке Type Of Backup Operation To Perform (Выберите нужный тип операции архивирования) выбрано Normal (Обычный).

9. Щелкните кнопку Next (Далее).

Откроется окно How To Backup (Способы архивации).

10. Пометьте флажок Verify Data After Backup (Проверять данные после архивации) и щелкните кнопку Next (Далее). Откроется окно Media Options (Параметры носителей).

11. Щелкните переключатель Replace The Data On The Media With This Backup (Затереть данные носителя этим архивом).

12. Убедитесь, что флажок Allow Only The Owner And The Administrator Access To The Backup Data And Any Backups Appended To This Media (Разрешать доступ к данным этого архива и всем дозаписываемым на этот носитель архивам только владельцу и администратору) сброшен, и щелкните кнопку Next (Далее). Откроется окно Backup Label (Метка архива), предлагающее ввести метку архива и носителя.

13. В поле Backup Label (Метка архива) наберите Inetpub backup set created on <дата>, где <дата> — текущая дата и время.

14. Не изменяйте текст в поле Media Label (Метка носителя). Щелкните кнопку Next. Откроется окно When To Back Up (Когда архивировать).

15. Щелкните переключатель Later (Позже).

Откроется диалоговое окно Set Account Information (Указание учетной записи), в котором надо ввести пароль учетной записи MICROSOFT\administrator. Если служба Task Scheduler не настроена для автозапуска, сначала откроется диалоговое окно с предложением запустить эту службу. Щелкните кнопку ОК, после чего откроется диалоговое окно Set Account Information.

Поскольку служба Task Scheduler автоматически запускает приложения, не проверяя параметров безопасности и прав пользователя компьютера или домена, нужно указать имя и пароль пользователя для запуска отложенного резервного копирования. Для назначенного задания архивации Вы должны быть членом группы Backup Operators (Операторы архива) с разрешениями доступа ко всем копируемым файлам и папкам.

Для упрощения задачи при настройке задания архивации используйте учетную запись Administrator (Администратор).