Зверева О.М. Операционные системы. Часть 3: Операционная система Windows 2000 Professional. Дополнительные возможности администрирования и мониторинга системы

Подождите немного. Документ загружается.

Оснастка Оповещения и журналы производительности

(Performance Logs and Alerts)

С помощью оснастки Оповещения и журналы

производительности можно собирать данные о производительности с

локальных или удаленных компьютеров. Собранные данные

просматриваются в графическом виде или экспортируются в электронные

таблицы или базы данных для последующего анализа и создания отчетов.

Эта оснастка обеспечивает существенно большие возможности по

сбору

данных, чем утилита Performance Monitor в системе Windows NT 4.0; эти

возможности перечислены ниже:

• Оснастка Оповещения и журналы производительности собирает

информацию в формате, где данные разделены запятыми или симво-

лами табуляции для облегчения последующего экспорта в программы

электронных таблиц. Также предоставляется возможность регистра-

ции в формате двоичного файла журнала для непрерывной регистра-

ции с

перезаписью или регистрацией экземпляров, таких как потоки

или процессы, которые могут быть запущены после начала сбора дан-

ных.

• Данные, собранные при помощи оснастки Оповещения и журналы

производительности, можно просматривать как в процессе их сбора,

так и после его окончания.

• Поскольку регистрация запущена как сервис (служба), сбор данных

происходит

независимо от наличия зарегистрированных пользовате-

лей на компьютере.

• Конфигурирование непрерывной регистрации протекает более гибко:

пользователи могут определять время запуска и окончания регистра-

ции, имена файлов, размеры файлов и другие параметры для автома-

тической регистрации в журналах.

• Можно устанавливать генерацию оповещений для счетчиков. В этом

случае при превышении счетчиком (или

снижении ниже) заданного

значения может быть отправлено сообщение, запущена программа

или открыт журнал данных.

• Из одного окна консоли можно управлять многочисленными сеансами

регистрации.

• Определять установки для автоматической регистрации, например,

автоматическое переименование файла и установка параметров для

остановки или запуска журнала на основании прошедшего времени

или размера журнала.

Использование оснастки Оповещения и журналы производи-

тельности

Оснастка Оповещения и журналы производительности содержит

три элемента:

• Журналы счетчиков (Counter Logs). Журналы счетчиков получают

данные от выбранных счетчиков по истечении определенного интер-

вала.

• Журналы трассировки (Trace Logs). Системный или другой постав-

щик данных в журналах трассировки (trace logs) фиксирует результа-

ты выполнения определенных операций, таких

как операции вво-

да/вывода, или возникновение ошибки диска. При возникновении

данного события поставщик отправляет данные сервису Оповещения

и журналы производительности. В отличие от журналов счетчиков,

журналы трассировки находятся в ожидании определенных событий.

Для интерпретации содержимого журнала трассировки необходимо

использовать анализатор.

• Оповещения (Alerts). В этом узле можно установить оповещения для

выбранных счетчиков. При превышении (или снижении ниже) задан-

ного значения выбранными счетчиками оснастка посредством сервиса

Messenger оповещает пользователя.

Продемонстрируем способы применения оснастки Оповещения и

журналы производительности на примерах.

Журналы счетчиков. Сначала создадим новый журнал счетчиков:

1. Откройте оснастку Производительность и дважды щелкните на узле

Оповещения и журналы производительности.

2. Выберите узел

Журналы счетчиков, щелкните правой кнопкой

мыши в панели результатов и в контекстном меню выберите пункт

Новые параметры журнала (New Log Settings).

3. В открывшемся окне введите произвольное имя журнала в поле Имя

(Name) и нажмите кнопку ОК.

4. На вкладке Общие нажмите кнопку Добавить.

5. Выберите счетчики, показания которых будут фиксироваться в новом

журнале

, и укажите необходимые вхождения. Нажимайте кнопку До-

бавить после выбора каждого счетчика.

6. После добавления всех требуемых счетчиков нажмите кнопку За-

крыть.

7. На вкладке Файлы журналов (Log Files) (рис. 10) можно указать

комментарий для журнала (поле Комментарий (Comment)), тип жур-

нала (текстовый или двоичный файл - Тип журнала (Log file type)).

Возможны следующие варианты:

- Текстовый файл (Теxt File) – CSV. Текстовый формат журнала,

в котором данные сохраняются с использованием запятой в каче-

стве разделителя.

- Текстовый файл (Text File) – TSV. Текстовый

формат журнала,

в качестве разделителя используется символ табуляции.

Рис. 10. Окно установки параметров нового журнала счетчиков

- Двоичный файл (Binary File). Двоичный последовательный

формат журнала с расширением big. Данный формат следует ис-

пользовать, если нужно зафиксировать данные, которые посту-

пают по частям, если регистрация данных останавливается и во-

зобновляется после запуска журнала. В текстовых журналах не-

возможно сохранить экземпляры, которые не сохраняются по-

стоянно в ходе работы журнала.

Двоичный циклический файл (Binary Circular File). Двоичный

формат журнала, в котором регистрация данных происходит с

перезаписью.

8. Можно также изменить местоположение (папку) для файлов (Раз-

мещение (Location)) и Имя файла (File Name).

9. С помощью переключателя Размер файла журнала (Log File Size)

можно ограничить размер журнала (положение Не более (Limit of)

или уставить неограниченный размер журнала (положение Макси-

мально возможный (Maximum limit)). В

последнем случае размер

журнала будет ограничиваться только свободным пространством на

диске. После установки всех необходимых значений нажмите кнопку

Применить (Арр1у).

10. Если указанная вами папка не существует, то будет выведено окно с

предложением о ее создании. Нажмите кнопку ОК.

11. Установить расписание запуска и остановки регистрации данных в

журнале

можно на вкладке Расписание (Schedule): группы парамет-

ров Запуск журнала (Start Log) и Остановка журнала (Stop Log).

12. На вкладке Расписание можно также установить действия, которые

произойдут после закрытия файла журнала. При автоматической ос-

тановке журнала можно установить флажок Начать новый файл

журнала (Start a new log file). Для запуска команды после закрытия

журнала установите флажок Выполнить команду (Run this

command) и

в поле введите путь к исполняемому файлу.

13. После установки расписания запуска нажмите кнопку ОК.

Журналы трассировки. Для создания журнала трассировки,

аналогично описанному выше:

1. Раскройте узел Оповещения и журналы производительности и

выберите узел Журналы трассировки.

2. Щелкните в панели результатов правой кнопкой мыши и выберите

команду Новые параметры журнала.

3. В появившемся окне введите имя журнала и нажмите кнопку ОК.

4. По умолчанию файл журнала создается в папке PerfLogs в корневом

каталоге и к имени журнала присоединяется серийный номер.

5. На вкладке Общие указываются путь

и имя созданного журнала (Те-

кущий файл журнала (Current log file name)).

6. На этой вкладке вы можете выбрать События, протоколируемые

системным поставщиком (Events logged by system provider) или ука-

зать другого поставщика (поле Несистемные поставщики (Nonsys-

tem Providers)). Кнопка Состояние поставщиков (Provider Status)

открывает список инсталлированных поставщиков и их состояний

(активное/неактивное). Опция Несистемные поставщики выбрана

по умолчанию для минимизации издержек на

трассировку.

7. Если вы выбрали системного поставщика (События, протоколи-

руемые системным поставщиком) для мониторинга активности

процессов, потоков и т. п., будет использоваться поставщик - трасси-

ровщик ядра Windows (Windows 2000 Kernel Trace Provider).

8. В поле Несистемные поставщики вы можете выбрать или удалить

других поставщиков (кнопки Добавить и Удалить), например, если

имеются поставщики от сторонних производителей.

9. На вкладке Файлы журналов можно выбрать один из следующих

типов журнала:

- Файл циклической трассировки (Circular Trace File) – журнал с

перезаписью событий (расширение etl).

- Файл последовательной трассировки (Sequential Trace File) – по-

следовательный журнал (расширение еtl). Данные будут записы-

ваться в журнал, пока он не достигнет размера, выбранного поль-

зователем (Не более). Затем журнал закроется и будет

создан но-

вый журнал.

10. Для указания размеров буферов журнала трассировки откройте

вкладку Дополнительно (Advanced).

11. В поле Размер буфера (Buffer size) укажите размер буфера журнала

трассировки в килобайтах.

12. В полях Количество буферов (Минимум и Максимум) (Number of

buffers) следует указать минимальное и максимальное число буфе-

ров, в которых будут храниться данные трассировки.

13. По умолчанию данные передаются в журнал, когда буферы трасси-

ровки заполнены. Если данные трассировки следует записывать в

журнал чаще, установите флажок Перемещать данные из буферов в

журнал не реже, чем каждые (Transfer data from buffers to log file

every) и задайте время в секундах.

Оповещения. Для создания оповещений:

1. Дважды щелкните на узле Оповещения и журналы производитель-

ности и выберите узел Оповещения.

2. Щелкните правой кнопкой мыши в панели результатов и выберите

команду Новые параметры оповещений.

3. В открывшемся окне введите имя оповещения и

нажмите кнопку ОК.

4. На вкладке Общие можно задать комментарий для оповещения. Для

того чтобы выбрать счетчики, нажмите кнопку Добавить. Выбран-

ные счетчики будут перечислены в поле Счетчики (Counters).

5. В поле Оповещать, когда значение (Trigger alert when the value is)

можно выбрать предельные значения для указанных счетчиков. Час-

тота регистрации (выборки значений) определяется в поле

Снимать

показания каждые (Sample data every) (в секундах, минутах и т. д.).

6. На вкладке Действие (Action) можно выбрать действие, которое бу-

дет происходить при запуске оповещения: Сделать запись в журна-

ле событий приложений (Log an entry in the event log), Послать се-

тевое сообщение (Send a network message to), Запустить журнал

производительности (Start performance data log), Запустить про-

грамму (Run this program). После установки необходимых парамет-

ров нажмите кнопку

ОК.

7. Параметры запуска сервиса оповещений можно установить на вклад-

ке Расписание (группы параметров Запуск наблюдения (Start Scan)

и Остаиовка наблюдения (Stop Scan)).

Примечание. Состояние журнала можно определить по цвету его

значка: красный – регистрация (или сканирование) остановлена; зеленый –

регистрация запущена.

13. СИСТЕМА БЕЗОПАСНОСТИ WINDOWS 2000

Доменная структура Windows 2000

Начнем с понятия домена. Домен определяет организационные

границы и границы безопасности в сети.

Доменом называется группа компьютеров, объединенных общей

базой учетной информации и использующих общую политику

безопасности. Пользователям домена предоставляется централизованный

доступ ко всем ресурсам домена. Между разными доменами могут

устанавливаться доверительные отношения.

Администрирование в домене

осуществляется с одного или

несколких определенных компьютеров на весь домен. Такие управляющие

компьютеры с установленной на них серверной версией системы Windows

NT/2000 называются контроллерами домена.

Определение домена справедливо как для Windows NT, так и для

Windows 2000. Однако в Windows 2000 свойства доменов совершенно

другие:

1. Учетная информация о домене хранится не в реестре на отдельном

контроллере домена

, как в Windows NT, а в специальной базе дан-

ных, называемой каталогом Active Directory, или Глобальным катало-

гом.

2. В Windows NT был один управляющий компьютер в домене – пер-

вичный контроллер домена (Primary Domain Controller –PDC). Для

обеспечения надежного хранения важной информации с PDC (на-

пример, базы учетных записей всего домена) Windows NT Server ти-

ражировал ее на другие контроллеры домена – резервные (Backup

Domain Controller – BDC). В Windows 2000 нет

больше первичного и

резервного контроллеров домена – все контроллеры равноправны.

Модификацию учетной информации или доменной политики безо-

пасности можно выполнить на любом контроллере, после чего изме-

нения будут тиражироваться на остальные.

3. Расширилось понятие доверительных отношений между доменами.

4. Изменились способы объединения доменов.

Доверительные отношения

Доверительные отношения – это такой вид отношений между

доменами, при которых пользователи одного домена могут быть

аутентифицированы контроллером другого.

В доверительных отношениях участвуют доверяющий домен

(trusting domain) и доверяемый домен (trusted domain). Доверяющий

домен распознает учетные записи всех пользователей и групп

пользователей доверяемого домена. Эти учетныс записи можно поместить

в локальные группы

доверяющего домена для назначения им прав и

привилегий. Доверительные отношения позволяют пользователю,

имеющему учетную запись в одном домене, осуществлять доступ к

ресурсам всей сети.

Доверительные отношения – это, по сути, административные и

коммуникационные связи. Когда они установлены, пользователи одного

домена могут обращаться к ресурсам другого.

Направление доверия всегда противоположно направлению

доступа. Если

домен А доверяет домену Б, то пользователи домена Б

имеют доступ к ресурсам домена А. При этом домен А – доверяющий, а

домен Б – доверяемый (рис.11).

Доверительные отношения упрощают администрирование сети

путем объединения двух и более доменов в один административный узел.

Допустим, при наличии четырех доменов стандартная схема предполагает

четыре различные

базы учетных записей с раздельным

ове

яющий домен

ове

яющий домен

ове

яемый домен

Доверяет

Осуществляет

доступ

Рис. 11. Отношения доверия между доменами

администрированием. Установив же между доменами доверие, Вы

обойдетесь одной базой и небольшим количеством групп.

Подчеркнем: первое преимущество доверительных отношений в

том, что пользователь получает доступ ко всем ресурсам сети, не

выполняя дополнительной регистрации. И второе: администратор сети

может управлять всей сетью с одного места. Для установления

доверительных отношений необходимо, чтобы

в состав сети входил

Windows NT/2000 Server.

Доверительные отношения в Windows 2000 бывают явными и

неявными. Первые явно указаны администратором. Вторые

устанавливаются по умолчанию. Кроме того, доверительные отношения

могут быть:

• односторонними (домен А доверяет домену Б, но домен Б не доверяет

домену А);

• двухсторонними (домен А доверяет домену Б, а домен Б доверяет

до-

мену А);

• транзитивными (если домен А доверяет домену Б, а домен Б доверяет

домену С, то домен А доверяет домену С);

• нетранзитивными (если домен А доверяет домену Б, а домен Б дове-

ряет домену С, то отсюда не следует, что домен А доверяет домену С).

Объединение доменов Windows NT

При построении корпоративных сетей на базе Windows NT используются

такие модели объединения доменов:

• с одним доменом;

• с 1 мастер-доменом (в сети создается один домен, который предна-

значен для хранения записей пользователей, остальные домены пре-

доставляют этим пользователям свои ресурсы );

• с несколькими мастер-доменами;

• полностью доверительных отношений).

Последняя модель в

больших сетях, как правило, не применяется.

Использовать эти модели приходится из-за ограничений на число учетных

записей в одной базе диспетчера учетных записей и в связи со

сложностью установления большого количества доверительных

отношений.

Деревья и леса доменов

Домены Windows 2000 – другое дело. Их легко объединить в

цепочки – деревья доменов. Между доменами автоматически

устанавливаются транзитивные доверительные отношения так, что все

компьютеры в дереве используют общие:

• пространство имен;

• схему;

• глобальный каталог.

В силу этого, если надо найти какой-то объект в дереве доменов,

достаточно

просто задать его поиск. В Windows NT надо было указать имя

домена и имя сервера.

Важной особенностью дерева доменов является то, что

пользователи любого из доменов в нем имеют доступ к ресурсам всего

дерева.

Деревья доменов могут объединяться в леса. Такое построение

сети удобно в крупных компаниях, объединяющих независимые

подразделения. Для объединения

деревьев в лес между корневыми

доменами устанавливаются транзитивные доверительные отношения так,

что все компьютеры в лесу имеют общие:

• схему;

• глобальный каталог.

Подразделения

В любой крупной организации есть отделы, внутри которых могут

существовать различные подразделения, цеха, лаборатории и т.п.

Аналогично этому внутри доменов могут существовать организационные

подразделения (organization units). Будем называть

их просто

подразделениями, или ОП.

ОП – это контейнер в структуре глобального каталога, где могут

находиться другие объекты: принтеры, компьютеры, пользователи,

группы – иначе говоря, участники системы безопасности. В

подразделение могут входить только объекты, принадлежащие тому же

домену, что и подразделение.