Управление и обслуживание среды сервера, страница 6

d.  Неправильно. В этом случае будут отображаться все события входа пользователя в систему за последние два месяца.

e.  Неправильно. В качестве источника события нужно задать Security (Безопасность), а не Security Account Manager. Значение Security Account Manager используется для отображения событий Account Management, например добавлений пользователей или изменений паролей.

f.  Правильно. В результате будут отображены нужные данные. Хотя все идентификаторы событий, перечисленные в этом вопросе равны 538, 538 обозначает событие входа в систему. Если в поле User (Пользователь) не указано имя учетной записи Agim, будут отображены события входа в систему всех пользователей. Настройка дат, позволяет сократить период отображения.

4.  Правильный ответ: e.

a.  Неправильно. Необходимо изучить журнал Security (Безопасность), а не System (Система).

b.  Неправильно. Необходимо изучить журнал Security (Безопасность), а не System (Система).

c.  Неправильно. Необходимо изучить журнал Security (Безопасность), а не System (Система).

d.  Неправильно. Необходимо настроить аудит неудачных событий, а в качестве источника указать значение Security (Безопасность).

e.  Правильно. Поскольку аудиту подлежат только успешные и неудачные попытки входа в систему, а фильтр отображает только неудачные попытки входа под учетной записью Ли за последний месяц, вы получите то, что нужно.

Тема 4.2. Управление инфраструктурой обновления ПО

Службы обновления ПО (Software Update Services, SUS) являются дополнительным компонентом Windows Server 2003 и не могут быть установлены с компакт-диска Windows. Их нужно загрузить с Web-узла Microsoft. SUS позволяют администраторам создать список утвержденных обновлений, которые можно развертывать в организации.

SUS состоят из серверного и клиентского компонентов. Сервер SUS содержит список утвержденных обновлений. Кроме того, на сервере SUS могут хранится сами обновления, чтобы клиенты не беспокоились об их загрузке с серверов Microsoft Windows Update. Клиенты используют сервер SUS, вместо сервера Windows Update. Для такой конфигурации необходимо изменить настройки групповой политики; данную конфигурацию нельзя настроить на вкладке Automatic Updates (Автоматическое обновление) в программе System (Система) из Панели управления. Это можно сделать как с помощью локальных ОГП, так и ОГП, которые применяются к сайтам, доменам и ОП.

Некоторые обновления, например, пакеты обновлений, можно развернуть без применения SUS с помощью параметров установки ПО групповой политики. Нужные настройки групповой политики находятся в узле Computer Configuration (Конфигурация компьютера)\Software Settings (Конфигурация программ). Пакет обновлений необходимо распаковать в общую папку, доступную клиентам сети. Если данные в глобальной вычислительной сети передаются медленно, администраторы иногда хранят распакованный пакет обновлений в общей папке каждого сайта, а затем с помощью подключенных к ним ОГП указывают компьютерам каждого сайта на локальные файлы обновлений, чтобы они не копировали пакет обновлений из центрального источника.

Тема 4.2. Вопросы

1.  Вы работаете системным администратором в организации среднего размера и собираетесь применять SUS для управления обновлениями, которые Microsoft выпускает для ОС WindowsXP Professional. В данный момент организация использует прокси-сервер на другой платформе, который проверяет подлинность по имени пользователя и паролю. БД пользователей и паролей прокси-сервера отличается от той, которая используется в домене Windows Server 2003. Какие из следующих возможностей доступны при настройке инфраструктуры обновления ПО в данной ситуации?

a.  Поскольку SUS не поддерживают проверку подлинности на прокси-сервере, все обновления необходимо загрузить вручную и разместить на сервере SUS. С помощью групповой политики нужно настроить взаимодействие компьютеров под управлением WindowsXP Professional с сервером SUS.

b.  Поскольку SUS не поддерживают проверку подлинности на прокси-сервере в отличие от клиентов WindowsXP, последние должны продолжать загружать обновления с сервера Microsoft.