|
論壇說明 | 標記討論區已讀 |
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的! 請點擊這裡:『註冊成為我們的一份子!』 |
|
主題工具 | 顯示模式 |
2003-07-31, 06:28 AM | #1 |
榮譽會員
|
給Win XP的「關機」增加一個跟蹤程序
在Windows Server 2003中新增了一個安全系統關閉功能——「關閉事件跟蹤程序」,系統要求提供電腦關機的原因,並加一些說明註釋,才能允許用戶電腦關機。其實在Windows XP系統中也提供了「關閉事件跟蹤程序」功能,不過在預設狀態下這個功能被禁用,如果需要的話我們可以通過群組原則啟動該項功能。
首先在「開始→執行」中鍵入「gpedit.msc」指令,開啟「群組原則」視窗,設定時首 先依次展開「電腦配置→管理範本→系統」分支。雙按右側的「顯示關機事件跟蹤程序」原則。在此點選「啟用」選項,隨後該視窗下面「關閉事件跟蹤程序」項被啟動。該項中共有兩個選項,其中共有「總是」、「從不」兩個選項,按下「總是」,「關機事件跟蹤程序」在關機時顯示。 使用這個功能時,按下「Ctrl+Alt+Del」組合鍵,彈出一個Windows工作管理器,按下「關機」按鈕後便彈出「關閉系統」對話視窗。該對話視窗中共有兩個選項框,上面的「希望電腦做什麼?」項中系統提供了關機、重啟、待命、休眠等操作指令。選項後在下面的「關閉系統跟蹤程序」選項中我們可以選項關機或重啟電腦的原因,按下「確定」,在電腦關機時系統的「關閉事件跟蹤程序」會記錄下此次關機的原因,起到了保護電腦中資料的目的。 在網域或組織單位上設定關機事件追蹤器 開啟 [Active Directory 使用者及電腦]。 在主控台樹狀目錄中,在要為其設定 [群組原則] 的網域或組織單位上按一下滑鼠右鍵。 位置 Active Directory 使用者及電腦 [domain_controller_name.domain_name] 網域 組織單位 子組織單位 按一下 [內容],再按 [群組原則] 索引標籤。 按一下清單方塊中現有的「群組原則物件 (GPO)」,再按 [編輯]。 或 按一下 [新增] 以建立新的「群組原則物件」,再按 [編輯]。 按一下 [顯示關機事件追蹤器]。 位置 群組原則物件名稱 電腦設定 系統管理範本 系統 在 [設定] 索引標籤上按一下 [尚未設定]、[已啟用] 或 [已停用]。 按一下 [套用],再按 [確定]。 附註 若要執行此程序,您必須是 Active Directory 中的 Domain Admins 群組的成員,或您必須有被委派適當授權。作為安全性最佳練習,請考慮使用執行身分以執行此程序。 若要開啟 [Active Directory 使用者及電腦],請依序按一下 [開始] 及 [控制台],連按兩下 [系統管理工具],再連按兩下 [Active Directory 使用者及電腦]。 如果您選擇為 [僅限伺服器] 啟用 [群組原則],[關機事件追蹤器] 就會在您關閉執行 Windows Server 2003 系列作業系統的電腦時出現。 如果您選擇為 [僅限工作站] 啟用 [群組原則],[關機事件追蹤器] 就會在您關閉執行 Windows XP Professional 的電腦時出現。 若要將 [群組原則] 設定套用到站台,請參閱下方 [相關主題] 下的「群組原則」。 您無法使用 [群組原則] 來管理執行 Windows NT 4.0、Windows 95、Windows 98、Windows Millennium Edition 以及 Windows XP Home Edition 的電腦。 預設會啟用 [關機事件追蹤器],但不會在所有 Windows Server 2003 系列作業系統上設定。預設會在 Windows XP 在您的本機電腦上設定系統狀態資料功能 開啟 [群組原則]。 瀏覽到 [啟動關機事件追蹤器系統狀態資料功能] 原則,並連按兩下。 位置 本機電腦原則 電腦設定 系統管理範本 系統 在 [設定] 索引標籤上按一下 [尚未設定]、[已啟用] 或 [已停用]。 按一下 [套用],再按 [確定]。 附註 若要執行此程序,您必須是本機電腦上的 Administrators 群組成員,或您必須有被委派適當授權。如果電腦加入網域,那麼 Domain Admins 群組的成員可以執行此程序。作為安全性最佳練習,請考慮使用執行身分以執行此程序。 若要開啟 [群組原則],請依序按一下 [啟動]、[執行],鍵入 gpedit.msc,再按 [確定]。 啟用此原則時,如果具有關機權限的使用者將重新啟動或關機指定為不在計劃中的動作,則「關機事件追蹤器」會寫出系統狀態資料檔案。此檔案存放在 %windir%\system32\LogFiles\Shutdown\ 目錄中,僅 Administrators 群組的成員可以檢視它或者選擇性地將它傳送給 Microsoft。 您可以使用登錄,來設定將系統狀態資料檔案儲存到 %windir%\system32\LogFiles\Shutdown\ 目錄的天數。若需相關資訊,請參閱 [相關主題] 中的「資源」。 若要檢視有關錯誤報告的 Microsoft 隱私權原則,請參閱 [相關主題] 中的「資源」。 這個原則被停用時,如果發生不在計畫內的重新啟動或關機事件,[關機事件追蹤器] 不會建立系統狀態資料檔案。 如果沒有設定「系統狀態資料」功能,就會發生預設的行為:這個功能預設一定會在 Windows Server 2003 系列作業系統上啟用。 若要將原則設定套用到遠端電腦,請參閱下方 [相關主題] 下的「群組原則」。 您無法使用 [群組原則] 來管理執行 Windows Server 4.0、Windows 95、Windows 98、Windows Millennium Edition 以及 Windows XP Home Edition 的電腦。 [系統管理範本] 提供比 [登錄編輯程式] (Regedit.exe) 更好用的使用者介面 (UI) 來編輯登錄,以及新增的安全等級:它們僅會顯示 Microsoft 已判定其為經常有用的登錄機碼。 在網域或組織單位上設定系統狀態資料功能 開啟 [Active Directory 使用者及電腦]。 在主控台樹狀目錄中,在要為其設定 [群組原則] 的網域或組織單位上按一下滑鼠右鍵。 位置 Active Directory 使用者及電腦 [domain_controller_name.domain_name] 網域 組織單位 子組織單位 按一下 [內容],再按 [群組原則] 索引標籤。 按一下清單方塊中現有的「群組原則物件」,再按 [編輯]。 或 按一下 [新增] 以建立新的「群組原則物件」,再按 [編輯]。 按一下 [啟動關機事件追蹤器系統狀態資料功能]。 位置 群組原則物件名稱 電腦設定 系統管理範本 系統 在 [設定] 索引標籤上按一下 [尚未設定]、[已啟用] 或 [已停用]。 按一下 [套用],再按 [確定]。 附註 若要執行此程序,您必須是 Active Directory 中的 Domain Admins 群組的成員,或您必須有被委派適當授權。作為安全性最佳練習,請考慮使用執行身分以執行此程序。 若要開啟 [Active Directory 使用者及電腦],請依序按一下 [開始] 及 [控制台],連按兩下 [系統管理工具],再連按兩下 [Active Directory 使用者及電腦]。 啟用此原則時,如果具有關機權限的使用者將重新啟動或關機指定為不在計劃中的動作,則「關機事件追蹤器」會寫出系統狀態資料檔案。此檔案存放在 %windir%\system32\LogFiles\Shutdown\ 目錄中,而且只有 Administrators 群組的成員可以檢視它,或者選擇性地將它傳送給 Microsoft。 您可以使用登錄,來設定將系統狀態資料檔案儲存到 %windir%\system32\LogFiles\Shutdown\ 目錄的天數。若需相關資訊,請參閱 [相關主題] 中的「資源」。 若要檢視有關錯誤報告的 Microsoft 隱私權原則,請參閱 [相關主題] 中的「資源」。 這個原則停用時,[關機事件追蹤器] 不會建立系統狀態資料檔案。 這個原則預設不會在 Windows XP Professional 及 Windows Server 2003 系列作業系統上設定。 若要將原則設定值套用到站台,請參閱下方 [相關主題] 下的「群組原則」。 您無法使用 [群組原則] 來管理執行 Windows Server 4.0、Windows 95、Windows 98、Windows Millennium Edition 以及 Windows XP Home Edition 的電腦。 [系統管理範本] 提供比 [登錄編輯程式] (Regedit.exe) 更好用的使用者介面 (UI) 來編輯登錄,以及新增的安全等級:它們僅會顯示 Microsoft 已判定其為經常有用的登錄機碼。 附註 若要執行此程序,您必須是本機電腦上的 Administrators 群組成員,或您必須有被委派適當授權。如果電腦加入網域,那麼 Domain Admins 群組的成員可以執行此程序。作為安全性最佳練習,請考慮使用執行身分以執行此程序。 若要開啟 [群組原則],請依序按一下 [啟動]、[執行],鍵入 gpedit.msc,再按 [確定]。 出現在使用者介面 (UI) 中的 [僅限伺服器] 及 [僅限工作站] 設定值會影響本機電腦,但是主要是供網域系統管理員使用。 若要將原則設定套用到遠端電腦,請參閱底下的 [相關主題] 下的「群組原則」。 您無法使用 [群組原則] 來管理執行 Windows NT 4.0、Windows 95、Windows 98、Windows Millennium Edition 以及 Windows XP Home Edition 的電腦。 [關機事件追蹤器] 預設會在所有 Windows Server 2003 系列作業系統上啟用。預設會在 Windows XP Professional 上停用它。它不是 Windows XP Home Edition 的功能元件。 |
送花文章: 3,
|