資料收集工具:可用來評估系統效能 可收集三種資料
效能計數器:測量系統活動或狀態
事件追蹤資料
系統設定資料:紀錄特定登錄機碼數值
--------------------------------------------------------------------------------
AD診斷:收集AD資料,用於除錯,包括登錄機碼、效能計數跟追縱事件,只有執行AD的伺服器上才有用
Basic:可建立自訂範本,包含效能計數、核心追蹤、機碼
系統診斷: 提供硬體資料、系統回應次數和程序狀態並提供建議
系統效能:提供硬體資料、系統回應次數和程序狀態並試著找出系統效能可能問題
--------------------------------------------------------------------------------
可靠性監視器可遠端監控,但是要先啟用遠端服務
--------------------------------------------------------------------------------
開啟Windows Event Collecter 指令 Wecutil qc
設定電腦轉送指令:WinRM quickconfig
--------------------------------------------------------------------------------
最低頻寬模式:最少6小時傳送一次,限制網路連線頻率
減少延遲模式:每30秒傳送一次
批次逾時:預設15min,發生五次事件傳送一次,15分鐘內不滿五次延至下一次傳送
--------------------------------------------------------------------------------
Windows System Resource Manager (WSRM) 系統資源管理員
允許管理者限制應用程式的CUP跟RAM使用、指定處理器的相關性
WSRM目標:
確保應用程式擁有不虞匱乏的資源
防止應用程序消耗過多資源
防止使用者消耗過多資源
識別使用者的使用量
--------------------------------------------------------------------------------
遠端桌面連線跟遠端桌面
均使用終端機服務
均只能有兩個使用中的工作,當第三位使用者登入時會出現提示視窗
均透過系統內容啟用
--------------------------------------------------------------------------------
WS2003&XP要遠端WS2008的條件
WS2003 必須是SP1
WINXP 必須是SP2
且皆有安裝遠端桌面6.0
--------------------------------------------------------------------------------
TS閘道透過HTTPS傳輸(433 Port),透過IIS終端遠端服務管理工具(需架設IIS伺服器)
--------------------------------------------------------------------------------
遠端伺服器管理工具(RSAT),只能裝在Vista SP1上
--------------------------------------------------------------------------------
Windows Server Update Service (WSUS)微軟更新服務
並非角色或功能,須獨立下載,免費不用錢!!
安裝需求:
OS: WS2003 SP1 或者是 WS2008
IIS6.0以上版本、MMC3.0、Windows installer3.1以上版本、.Net Framework2.0以上版本
BITIS2.0、Microsoft Report Viewer 2005,以上未安裝,當WSUS安裝時會提示你還需要裝什麼
--------------------------------------------------------------------------------
WSUS部屬步驟:
1.同步 連線到Microsof Update或者是其他WSUS Server上下載更新
2.核准 核准更新可以使用並部署
3.確認
--------------------------------------------------------------------------------
分散式環境的WSUS
自治模式:可自行下載更新、自行核准並部屬,下游WSUS也可使用
複本模式:只能下載上游WSUS所認可的更新
設定用戶端的WSUS:設定群組原則物件(GPO)跟目標鎖定
群組原則物件 設定User從WSUS下載更新
目標鎖定 將使用者名稱寫入WSUS伺服器以便管理及鎖定
WSUS的更新也可以部署非網域成員的電腦,但是該電腦必須設定本機群組原則或者修改登錄檔
--------------------------------------------------------------------------------
群組原則套用順序:本機、站台、網域、OU
用戶端安裝WSUS管理主控台需求:相同網域或信任網域之成員、除了IIS跟SQL2005不用裝其他都要
--------------------------------------------------------------------------------
System Center Configuration Manager (SCCM)
要錢,不是免費的
提供更進階的部署服務:
作業系統部署
軟體部署
更新管理
資產管理
設定管理
留言列表