Modul 127 Server betreiben

Transkript

1 Modul 127 Server betreiben Unit 4: Zielsetzung: Security/Problem/Performance-Management - Systemüberwachung Der Schüler kennt die Windows-Mittel zur Systemüberwachung. Technische Berufsschule Zürich IT Seite 1

2 Geschäftsleitung, Abteilungen, Kunden, gesetzliche Vorschriften Vorgaben IT-Betriebsdokumentation IT-Betriebskonzept Dokumente Informations sammlung Systemadministration CD-Arbeitsetui (Toolsammlung) Configuration Management Security Management Problem Management Performance Management IT-System Technische Berufsschule Zürich IT Seite 2

3 Schnellstart einiger Konfigurationstools Benutzer und Gruppen Computerverwaltung Datenträgerbereinigung Datenträgerverwaltung Defragmentierung Diensteverwaltung Eingabeaufforderung Ereignisanzeige Gerätemanager Gruppenrichtlinieneditor Systemmonitor Sicherheitseinstellungen Liste aller aktiven Treiber Systeminformationen Systemkonfigurationsprogramm WMI-Steuerung lusrmgr.msc compmgmt.msc cleanmgr.exe diskmgmt.msc dfrg.msc services.msc cmd.exe eventvwr.msc devmgmt.msc gpedit.msc perfmon.msc secpol.msc driverquery msinfo32.exe msconfig.exe wmimgmt.msc Technische Berufsschule Zürich IT Seite 3

4 Die Microsoft Managementkonssole (MMC) Zweck: Snap-Ins: MMC- Zugriffsmodus: Hilfsmittel zur Erstellung individuell angepasster Werkzeuge/Konfigurationstools für die Verwaltungsarbeit. Werkzeuge/Konfigurationstools stehen als vorbereitete Snap-lns zur Verfügung. Können der Konsole nach Bedarf hinzugefügt und darin organisiert werden. Autorenmodus (kann Snap-Ins hinzufügen/entfernen) Benutzermodus (Volle- oder beschränkte Konsoleneinsicht) Leere Konsole nach Aufruf von mmc Zugriffsmodus in Datei/Optionen Technische Berufsschule Zürich IT Seite 4

5 Die Microsoft Managementkonssole (MMC) Datei / Snap-In hinzufügen/entfernen Technische Berufsschule Zürich IT Seite 5

6 Systemüberwachung unter Windows Was interessiert den System-Administrator? Zugriffe Anwenderbewegung? Angefasste Objekte? Ereignisse? Leistung Fit genug? Genügend Speicher? Netzwerk Verkehr: Wer? Wie? Was? Performance? System analysieren Mit bordeigenen Windows-Überwachungsmechanismen wie: Ereignisanzeige (Eventviewer) Protokolliert diverse Vorgänge im System Anwendungsprotokoll Sicherheitsprotokoll Systemprotokoll Domänencontroller: DNS Domänencontroller: Datenreplikation Domänencontroller: Directory Service Ereignistypen Fehler Warnung Information Erfolgsüberwachung Fehlversuchsüberwachung Taskmanager Listet die momentan laufenden Prozesse, Überblick über Prozessor- und Speicherauslastung Systemmonitor Erfasst detaillierte Systeminformationen Netzwerkmonitor Erfasst Netzwerkaktivitäten, Ermittlung von Netzwerkschwachstellen Technische Berufsschule Zürich IT Seite 6

7 Ereignisse überwachen unter Windows (Systemsteuerung/Verwaltung/Ereignisanzeige oder via Konsole: eventvwr.msc) Anwendungsprotokoll Ereignismeldungen von Anwendungen. z.b. NTBACKUP trägt Erfolgs- und Fehlermeldungen hier ein, der Druckmanager meldet hier seinen Start, der Anmeldeprozess WINLOGON schreibt hier seine Fehlermeldungen. Speicherort: %Systemroot%\SYSTEM32\CONFIG\AppEvent.Evt Sicherheitsprotokoll Nur bei festgelegten Ereignisse die protokolliert werden müssen (=Aktiviertes Sicherheitsprotokoll). Z.B. Start von Windows, Zugriffsüberwachungen auf Dateien oder Netzüberwachung von Benutzern. Speicherort: %Systemroot%\SYSTEM32\CONFIG\SecEvent.Evt Systemprotokoll Systeminterne Ereignisse. Diese Einträge beziehen sich nicht nur auf Fehler im Netzwerk (z.b. doppelter Computername), sondern auch auf erfolgreiche Ereignisse (z.b. Start eines Dienstes). Speicherort: %Systemroot%\SYSTEM32\CONFIG\SysEvent.Evt Fehler Warnung Information Erfolgsüberwachung Fehlversuchsüberwachung Bei schwerwiegenden Fehlern (z.b. Dienst konnte nicht gestartet werden.) Auftreten eines nichtkritischen Ereignisses. Kann später eventuell zu Fehlern führen. Z.B. Kein Domänencontroller gefunden. Erfolgreiche Durchführung einer Aktion. Z.B. Laden eines Treibers. Protokollierter erfolgreicher Sicherheitszugriff. Z.B. Zugriff auf eine Datei. Ein Benutzer hat etwas versucht zu tun, wofür er nicht legitimiert ist. Z.B. Anmeldeversuch mit falschem Kennwort. Technische Berufsschule Zürich IT Seite 7

8 Sicherheitseinstellungen unter Windows (Start/Verwaltung/Lokale Sicherheitsrichtlinie oder via Konsole: secpol.msc) Damit im Sicherheitsprotokoll überhaupt etwas aufgezeichnet wird, muss zuerst in den Sicherheitseinstellungen das zu Überwachende aktiviert werden! Technische Berufsschule Zürich IT Seite 8

9 Beispiel einer Fehlerdiagnose unter Windows Problemstellung: Beim Herunterfahren bleibt der Computer beim CD-Laufwerk hängen und stellte nicht mehr ab. Nach einigen Minuten: Bluescreen. Nach weiteren Minuten: Automatischer Neustart Nach dem Booten erscheint WIN-Anmeldemaske Anmelden und Shutdown erfolgreich ausgelöst. Vorläufige Diagnose: Laufwerk kann nicht korrekt angesprochen werden Somit Laufwerk defekt. Leider eine Fehldiagnose! Der Blick in die Ereignisanzeige führt zu einem anderen Schluss: Technische Berufsschule Zürich IT Seite 9

10 Beispiel einer Fehlerdiagnose unter Windows (Systemsteuerung/Verwaltung/Ereignisanzeige oder via Konsole: eventvwr.msc) Doppelklick auf entsprechenden Ereigniseintrag ergibt weiterführende Informationen Das System protokolliert die Ereignis-ID 7 Technische Berufsschule Zürich IT Seite 10

11 Beispiel einer Fehlerdiagnose unter Windows Ereignis-ID auf einschlägiger Webseite abklären: Öffnen der Webseite http.// Eingeben der Ereignis-ID oder Event-ID 7 Event ID: 7 Source Type Description Comments Cdrom Error The device, \Device\CdRom0, has a bad block. Anonymous (Last update 10/8/2003): This happened to me when I went to install Unreal Tournament 2k3, from my Pioneer DVD-120S. If I wait long enough, my drive finally catches up. I tried the same disc in my cheap CD-RW drive, and it worked just fine. Jim White The CD drive may be dirty, especially the lens. There are on the market special CDs with little brushes for cleaning. If this doesn't work, of course after checking with a trusted data CD, you may consider opening the CD unit for a complete cleaning and lubricating the mechanisms. Adrian Grigorof Usually this happens to custom-written CDs as the quality of the CD-burners may not be that good. A scratched CD may also generate this event. Fena This may also happen if the CD is dirty so clean it and try again. Wir erhalten hier von verschiedenen Leuten eine ganze Reihe von Hinweisen. Z.B. den Tipp, dass die Linse des CD-Laufwerks einmal gereinigt werden sollte. In diesem Beispiel war letztendlich das Einspielen einer aktuelleren Firmware der entscheidende Durchbruch, um das Laufwerk wieder zum Leben zu erwecken. Technische Berufsschule Zürich IT Seite 11

12 Webseiten für die Recherche (Windows) Microsoft Knowledgebase Event-ID-Liste http.// Sicherheitsprotokoll Event-ID s Technische Berufsschule Zürich IT Seite 12

13 Leistungsüberwachung Was muss überwacht werden: Diskplatz Performance CPU Performance Auslagerungsdatei Mind. 10% frei Über 80% >> Warnung Über 80% >> Warnung automatisiert wöchentlich Performance Aktive Sitzungen (Server-Zugriffe) Performance Netz Überwachung mit Netzwerkmonitor Zusätzlich (Extra-Tools) Weitere Strom vorhanden? Spannungs-Überwachung Temperatur-Überwachung Raumüberwachung (Kamera, Rauchmelder, Feuchtigkeit, ) automatisiert automatisiert wöchentlich Logfiles System, Anwendungen wöchentlich Viren, Trojaner, Spyware automatisiert wöchentlich Datensicherungen, Backups Patches, Updates Wartungsarbeiten wöchentlich wöchentlich ausserhalb der regulären Arbeitszeit Technische Berufsschule Zürich IT Seite 13

14 Leistungsüberwachung unter Windows Taskmanager: Status der aktuell laufenden Applikationen und Prozesse zu überwachen Systemmonitor: (Start/Programme/Verwaltung/Leistung) dient zum Aufspüren von Engpässen und Schwachstellen. Es werden Messwerte einzelner Komponenten dargestellt oder protokolliert. Technische Berufsschule Zürich IT Seite 14

15 Leistungsüberwachung unter Windows Warnung erstellen: (Leistungsdatenprotokolle und Warnungen/ Rechtsklick Warnungen): Ergibt neue Warneinstellung. Gewünschter Grenzwert und auszuführende Aktion bei erreichen des Grenzwertes eingeben. Technische Berufsschule Zürich IT Seite 15

16 Automatische Alarmierung unter Windows Windows soll sich melden, wenn etwas passiert ist. Kein manuelles durchforsten der Protokolle. Die automatisierte Überwachung mit dem Kommandozeilenwerkzeug eventtriggers: (Trigger=Auslöser) Die Triggers führen automatisch Befehle aus, sobald ein bestimmtes Ereignis eintritt. Online-Hilfe: eventtriggers /? eventtriggers /create /? Web-Hilfe: Trigger kreieren: Aktive Triggers anzeigen: Trigger löschen: eventtriggers /create (Optionen siehe oben!) eventtriggers /query eventtriggers /delete Beispiel: Überwachen aller Ereignisse der Quelle «disk». Protokollieren von Warnungen und Fehler, wenn die Festplatte fehlerhafte Daten anliefert. Trigger kreieren: Damit ist der Trigger aktiv! eventtriggers /create /tr disk /l system /so disk /tk "c:\test.cmd" Trigger überwacht Systemprotokoll (Parameter /l) und reagiert auf jedes Ereignis der Quelle «disk» (/t disk), (Fehler, Warnung oder Information) Parameter /tk: Auszuführendes Programm in " " Überwachen des Systemprotokolls: Parameter /l system Überwachen des Anwendungsprotokolls: Parameter /l application Überwachen des Sicherheitsprotokolls: Parameter /l security Hinweis zu diesem Beispiel: Das Objekt «disk» existiert nur auf realen Maschinen, nicht aber bei virtuellen PCs. Technische Berufsschule Zürich IT Seite 16