詳解Windows 2008觸發(fā)器功能的運(yùn)用(2)

　　在這里我們可以對(duì)每一個(gè)觸發(fā)任務(wù)的各種參數(shù)進(jìn)行修改，例如要修改某個(gè)任務(wù)計(jì)劃的觸發(fā)方式時(shí)，我們只要用鼠標(biāo)右鍵單擊具體的觸發(fā)任務(wù)，從彈出的右鍵菜單中執(zhí)行“屬性”命令，打開(kāi)目標(biāo)觸發(fā)任務(wù)的屬性設(shè)置窗口。

　　在該設(shè)置窗口的“常規(guī)”標(biāo)簽頁(yè)面中，我們可以指定目標(biāo)都要觸發(fā)任務(wù)的運(yùn)行選項(xiàng)，例如是否在登錄系統(tǒng)時(shí)運(yùn)行目標(biāo)觸發(fā)任務(wù)，還是不管用戶(hù)是否登錄運(yùn)行等，對(duì)于一些特殊的觸發(fā)任務(wù)，我們有時(shí)需要在這里選中“使用最高權(quán)限運(yùn)行”選項(xiàng)，確保目標(biāo)觸發(fā)任務(wù)中既定的操作能夠順利地在Windows Server 2008系統(tǒng)中被成功執(zhí)行。

　　在“觸發(fā)器”標(biāo)簽頁(yè)面中，我們可以通過(guò)單擊“新建”按鈕，來(lái)重新創(chuàng)建一個(gè)新的觸發(fā)器任務(wù)，通過(guò)單擊“編輯”按鈕來(lái)對(duì)當(dāng)前選定的觸發(fā)器進(jìn)行一些高級(jí)設(shè)置，例如可以指定目標(biāo)觸發(fā)任務(wù)的延遲任務(wù)時(shí)間、重復(fù)任務(wù)間隔、過(guò)期日期等參數(shù)，通過(guò)單擊“刪除”按鈕來(lái)將一些不需要的觸發(fā)任務(wù)從Windows Server 2008系統(tǒng)中刪除掉。

　　在“操作”標(biāo)簽頁(yè)面中，我們可以查看到目標(biāo)觸發(fā)任務(wù)正在使用的觸發(fā)方式是什么，如果需要調(diào)整使用新的觸發(fā)方式時(shí)，可以先選中當(dāng)前正在使用的觸發(fā)方式，并單擊“刪除”按鈕將目標(biāo)觸發(fā)方式刪除掉，之后單擊“新建”按鈕來(lái)創(chuàng)建一個(gè)新的觸發(fā)方式。此外，我們還能單擊這里的“編輯”按鈕，來(lái)修改當(dāng)前正在使用的觸發(fā)方式的一些觸發(fā)參數(shù)，例如修改觸發(fā)標(biāo)題、觸發(fā)內(nèi)容，選用不同的觸發(fā)程序等。

　　在“條件”標(biāo)簽頁(yè)面中，我們可以指定用于與觸發(fā)器一起判斷是否應(yīng)運(yùn)行該任務(wù)的條件，要是在這里設(shè)置的條件不是真，那么目標(biāo)觸發(fā)任務(wù)將不會(huì)被自動(dòng)執(zhí)行。例如，我們可以設(shè)置在本地計(jì)算機(jī)處于空閑狀態(tài)多長(zhǎng)時(shí)間后就能自動(dòng)運(yùn)行當(dāng)前觸發(fā)任務(wù)，也可以設(shè)置只有本地計(jì)算機(jī)在使用交流電源時(shí)才啟動(dòng)運(yùn)行當(dāng)前觸發(fā)任務(wù)，甚至還能設(shè)置在指定網(wǎng)絡(luò)連接有效時(shí)才能啟動(dòng)運(yùn)行目標(biāo)觸發(fā)任務(wù)。

　　在“設(shè)置”標(biāo)簽頁(yè)面中，我們可以指定影響目標(biāo)觸發(fā)任務(wù)的一些其他設(shè)置參數(shù)。例如，我們可以設(shè)置在目標(biāo)任務(wù)觸發(fā)失敗后，過(guò)多長(zhǎng)時(shí)間重新啟動(dòng)運(yùn)行目標(biāo)觸發(fā)任務(wù)；也可以指定目標(biāo)觸發(fā)任務(wù)運(yùn)行時(shí)間超過(guò)多長(zhǎng)時(shí)間時(shí)，自動(dòng)停止運(yùn)行任務(wù)

　　三、觸發(fā)器的實(shí)戰(zhàn)應(yīng)用

　　巧妙利用觸發(fā)器功能，我們可以對(duì)Windows Server 2008服務(wù)器系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行即時(shí)監(jiān)控，一旦服務(wù)器系統(tǒng)發(fā)生意外事件時(shí)，觸發(fā)器能夠自動(dòng)把發(fā)生的事件通知給服務(wù)器管理員，以便管理員在第一時(shí)間采取措施保護(hù)服務(wù)器運(yùn)行狀態(tài)不受影響。

　　例如，我們可以對(duì)Windows Server 2008系統(tǒng)賬號(hào)的創(chuàng)建行為進(jìn)行跟蹤，一旦有非法賬號(hào)創(chuàng)建時(shí)，網(wǎng)絡(luò)管理員能夠及時(shí)收到報(bào)警信息。要實(shí)現(xiàn)這樣的監(jiān)控目的，我們可以先打開(kāi)Windows Server 2008系統(tǒng)的本地安全策略列表窗口，依次點(diǎn)選其中的“安全策略”/“審核策略”/“審核賬戶(hù)管理”選項(xiàng)，并用鼠標(biāo)雙擊該選項(xiàng)，之后選中“成功”或“失敗”選項(xiàng)，再單擊“確定”按鈕，這樣的話(huà)Windows Server 2008系統(tǒng)就能自動(dòng)跟蹤并記錄添加或刪除用戶(hù)帳號(hào)事件了。

　　接著用鼠標(biāo)右鍵單擊“計(jì)算機(jī)”圖標(biāo)，從彈出的快捷菜單中執(zhí)行“管理”命令，打開(kāi)對(duì)應(yīng)系統(tǒng)的計(jì)算機(jī)管理窗口，在該管理窗口的左側(cè)顯示區(qū)域依次選中“配置”/“本地用戶(hù)和組”/“用戶(hù)”選項(xiàng)，并用鼠標(biāo)右鍵單擊該選項(xiàng)，再執(zhí)行右鍵菜單中的“新用戶(hù)”命令，在其后彈出的用戶(hù)賬號(hào)創(chuàng)建對(duì)話(huà)框中，隨意創(chuàng)建一個(gè)新的用戶(hù)賬號(hào)，這時(shí)Windows Server 2008系統(tǒng)的事件查看器窗口中就會(huì)自動(dòng)生成一個(gè)創(chuàng)建新用戶(hù)賬號(hào)的事件了。

　　下面，依次單擊Windows Server 2008系統(tǒng)“開(kāi)始”菜單中的“設(shè)置”/“控制面板”/“系統(tǒng)和維護(hù)”/“管理工具”選項(xiàng)，再雙擊“事件查看器”圖標(biāo)，打開(kāi)事件查看器控制臺(tái)窗口，在該窗口的左側(cè)顯示區(qū)域展開(kāi)“Windows日志”節(jié)點(diǎn)選項(xiàng)，然后從該選項(xiàng)下面的“系統(tǒng)”分支下面找到剛剛創(chuàng)建好的創(chuàng)建新用戶(hù)賬號(hào)事件，再用鼠標(biāo)右鍵單擊該事件選項(xiàng)，從彈出的快捷菜單中點(diǎn)選“將任務(wù)附加到此事件”命令，打開(kāi)觸發(fā)任務(wù)創(chuàng)建向?qū)��?duì)話(huà)框，依照向?qū)�提示設(shè)置好新任務(wù)的名稱(chēng)為“監(jiān)控非法創(chuàng)建賬號(hào)”，選中觸發(fā)方式為“顯示消息”，將觸發(fā)內(nèi)容設(shè)置為“服務(wù)器系統(tǒng)中有賬號(hào)可能被非法創(chuàng)建”，最后單擊“完成”按鈕，如此一來(lái)“監(jiān)控非法創(chuàng)建賬號(hào)”的觸發(fā)任務(wù)就算創(chuàng)建成功了。

　　在windows2008系統(tǒng)內(nèi)全新應(yīng)用觸發(fā)器功能，只要有非法操作，會(huì)是系統(tǒng)遭到攻擊等操作，服務(wù)器系統(tǒng)屏幕上都會(huì)自動(dòng)彈出報(bào)警提示信息，這樣一來(lái)，網(wǎng)絡(luò)管理員就可以在第一時(shí)間內(nèi)掌握服務(wù)器系統(tǒng)的運(yùn)行情況了。