巧妙设置可以让弊端服务器自动报警[Windows安全]

　　相信不少网络管理员都有这样的一种阅历:有局势域网服务器系统发生了一些莫名其妙的弊端现象,查看对应系统的事件日记内容时,却发现事件日记中非常直观地指明了弊端现象的具体缘由;那可否让服务器系统自动报警,及时提醒网络管理员当前系统发生了庞大事件呢?在Windows Server 2008系统环境下,我们可以轻松做到弊端服务器自动报警,因为该系统已经将任务筹划功效和事件查看器程序整合在一同,在事件查看器窗口中我们可以轻松针对一些重要事件增添报警任务,日后一旦重要事件发生时弊端服务器自动报警自然可以实现了.这不,当有效户登录服务器系统失利时,就会呈现弊端服务器自动报警,及时提醒网络管理员采纳办法办理问题!

　　弊端服务器自动报警之思绪

　　由于Windows Server 2008系统的自动报警功效只有基于某个特定的系统事件才能启用运行,不过Windows Server 2008系统在默许状况下不会自动记录下登录服务器失利的事件,为此我们应当先改正对应系统的考核战略,确保对登录服务器失劣行为举行考核;接着退出服务器系统,并随便利用一个用户帐号尝试登录Windows Server 2008系统,一旦登录失利时,对应系统的事件查看器中就会自动生成一个登录服务器失利的事件记录.之后,我们针对这个登录服务器失利的事件记录,附加一个发出报警的任务筹划;当今后再有效户登录服务器失利时,那么对应当事件记录的任务筹划就会被自动触发运行,此时网络管理员就可以按照报警提醒信息,及时采纳办法来办理登录服务器失利弊端现象了.

　　弊端服务器自动报警之考核登录失利操作

　　由于Windows Server 2008系统的日记功效在缺省状况下不会自动记录服务器登录失利操作,我们必须先对这种操作举行安全考核,日后服务器系统才会对系统登录失利操作举行日记记录.在对服务器登录失利操作举行考核时,我们可以按照以下步骤来举行:

　　首先以超级管理员权限进入Windows Server 2008系统,从该系统桌面中翻开“开始”菜单,并从中单击“运行”号令,翻开系统运行对话框,在此中输入字符串号令“secpol.msc”,单击回车键后,翻开对应系统的本地安全战略列表窗口;

　　其次展开本地安全战略列表窗口左侧区域中的“本地战略”分支,点选该分支下面的“考核战略”选项,在对应“考核战略”选项的右侧显示区域中,找到“考核登录事件”选项,并用鼠标双击该选项,翻开选项设置对话框;在该对话框的“本地安全设置”标签页面中,选中“考核这些操作”处的“失利”选项,再单击“肯定”按钮保存考核设置操作,如此一来Windows Server 2008系统的日记功效日后就可以对服务器登录失利操作举行自动记录了.

　　弊端服务器自动报警之成立登录失利露件

　　由于Windows Server 2008系统的自动报警功效是基于某一个特定事件的,为此我们需求自行成立一个服务器登录失利露件.在成立服务器登录失利露件时,我们只要先注销当前的服务器系统,之后随便利用一个不合理的用户帐号尝试登录服务器系统,当系统提醒登录失利时,Windows Server 2008系统的日记功效就可以将该事件记录保存下来了.此时,我们可以按照以下步骤来查看服务器登录失利露件:

　　首先以超级管理员权限进入Windows Server 2008系统,顺次单击该系统桌面中的“开始”/“设置”/“掌握面板”号令,翻开对应系统的掌握面板窗口;

　　其次用鼠标双击该窗口中的“管理工具”图标,再从管理工具列表中双击事件查看器选项,翻开事件查看器程序窗口.在该窗口的左侧显示区域展开Windows日记分支,并点选该分支下面的“安全”选项,在对应“安全”选项的中间显示区域,我们会看到一个事件ID为4625的考核失利记录,用鼠标双击该事件记录,从后来的界面中我们就可以看到登录服务器失利的阐明信息了,这阐明服务器登录失利露件已经成立成功了.

　　与传统操作系统不一样的是,Windows Server 2008系统可以针对某一个特定的事件记录附加运行任务筹划,操纵该功效我们可以将自动报警的任务筹划附加到服务器登录失利露件中,一旦日后有效户再次碰到登录服务器失利操作时,网络管理员当即就可以按照Windows Server 2008系统的自动报警提醒来快速办理问题了.在附加自动报警任务筹划时,我们可以按照以下步骤来举行:

　　首先按照前面的操作步骤找到事件ID为4625的考核失利记录,用鼠标右键单击该记录选项,从弹出的快速菜单中履行“将任务附加到此事件”号令,当然我们也可以直接点选右侧操作列表区域中的“将任务附加到此事件”选项号令,翻开成立基本任务向导对话框;

　　其次按照向导提醒设置好目标任务的名称,在这里我们将该任务名称取为“服务器登录失利报警”,之后持续单击“下一步”按钮,进入如图3所示的操作设置界面.在该界面中我们发现Windows Server 2008系统为用户供应了三种操作选项,我们可以按照自己的爱好肆意挑选一种自动报警的方法,比方在这里我们选中了“显示消息”选项;

　　持续单击“下一步”按钮,翻开报警内容设置对话框,在这里设置好报警的标题以及内容信息,这里设定的内容日后会自动显示在报警提醒对话框中的,假定我们在这里将报警内容设置为“当前有人登录服务器失利,请当即采纳办法办理问题!”

　　在确认上面的内容设置精确后,最后单击“完成”按钮,随后屏幕上会自动弹出提醒窗口,从该窗口中我们得知“服务器登录失利报警”的任务筹划已经成立成功;此时,我们翻开Windows Server 2008系统的任务筹划窗口,也会从对应的窗口中看到“服务器登录失利报警”的任务筹划,我们还可以在这里翻开目标任务筹划的属性设置窗口,来改正任务筹划的相关属性参数.

　　将自动报警任务附加到登录服务器失利露件中后,我们目前就可以测试一下自动报警功效能否有效了.在举行测试操作时,我们可以随便从局域网的任何一台普通计算机中尝试远程登录Windows Server 2008服务器系统,并且在登录的时刻利用一个不合理的用户帐号,等登录失利时,我们公然从Windows Server 2008服务器系统屏幕中看到“当前有人登录服务器失利,请当即采纳办法办理问题!”这样的报警提醒信息,这阐明自动报警功效已经见效.

　　日后,当服务器系统屏幕上呈现报警提醒信息时,网络管理员当即就可以在第一时间知道有人登录局域网服务器失利了,此时网络管理员就可以疾速采纳办法来办理问题了,这么一来服务器的管理效率就会大大提高.

　　最后需求提醒各位朋友注意的是,Windows Server 2008系统的自动报警功效对系统服务Task Scheduler存在依靠关系,因此服务器系统中的系统服务Task Scheduler必须时刻处于运行启用状况,不然的话自动报警功效将无法见效.