Службы управления ошибочными ситуациями

1. «Службы управления конфигурацией, контролем характеристик, ошибочными ситуациями, учетом и безопасностью. Службы управления общего польз

«Службы управления конфигурацией,
контролем характеристик, ошибочными
ситуациями, учетом и безопасностью.
Службы управления общего пользования»
Работу подготовила
Студентка гр. АСИ 11-1
Павлова Анастасия
Арзамас, 2015 г.

2. Понятие службы

Служба – программа или процесс, выполняющий конкретную
системную функцию по поддержке других программ, особенно на
низком (близком к аппаратному) уровне. Если доступ к службам
осуществляется по сети, они могут быть опубликованы в Active
Directory, что упрощает их администрирование и использование.
Примеры служб: диспетчер учетных записей безопасности, служба
репликации файлов, служба маршрутизации и удаленного доступа.
Важную роль в оптимизации производительности
операционных систем играет настройка системы служб.
Управление ими производится при помощи вызова оснастки
управления службами через
Пуск → Выполнить → services. msc.

3.

4. Службы управления конфигурацией

Занимаются вопросами задания параметров
запуска(инсталляции) ОС и СУБД, заданием параметров
запуска приложений. Они же выполняют функции
изменения этих параметров при модификации
информационной системы, следя за согласованностью и
совместимостью этих параметров.
Примеры:
Plug and Play
DNS-клиент (DNS Client)
Machine Debug Manager

5. Plug and Play

Позволяет компьютеру распознавать изменения в установленном
оборудовании и подстраиваться под них, либо, не требуя вмешательства
пользователя, либо сводя его к минимуму. Остановка или отключение
этой службы может привести к нестабильной работе системы. Это
служба является «сердцем» всей системы Plug and Play устройств на
компьютере. Описание:
Название службы: PlugPlay
Название процесса: services.exe
По умолчанию в Windows XP Home: Автоматически
По умолчанию в Windows XP Pro: Автоматически
Рекомендуемое значение: Автоматически
Вход от имени: Локальная система

6. DNS-клиент (DNS Client)

Разрешает для данного компьютера DNS- имена в
адресе и помещает их в кэш. Если служба остановлена, не
разрешаются DNS-имена и нельзя разместить службу
каталогов Active Directory контроллеров домена. Если
Active Directory не используется и нет сети, службу можно
отключить. Зависит от службы «Драйвер протокола
TCP/IP». Описание:
Название службы: Dnscache
Название процесса: svchost.exe
По умолчанию в Windows XP Home: Автоматически
По умолчанию в Windows XP Pro: Автоматически
Рекомендуемое значение: Автоматически
Вход от имени: Сетевая служба
Какие сервисы нужны для нормального функционирования службы DNS-клиент
(DNS Client):
TCP/IP Protocol Driver
IPSEC driver

7. Machine Debug Manager

Управляет местной и удаленной отладкой с
помощью компонентов Visual Studio. Появляется
после установки Office, её можно отключить.
Зависит от службы «Удаленный вызов процедур
(RPC)».

8. Службы управления контролем характеристик

…и ошибочными ситуациями осуществляют мониторинг и сбор
статистики параметров ИС при помощи специальных программноаппаратных комплексов, устанавливают критерии определения опасных
и тревожных ситуаций, следят за их обнаружением и устранением,
используют специальные методы и средства диагностики ошибок.
Обычно ошибки приводят к замедлению работы ИС и при их
устранении решаются проблемы повышения производительности.
Примеры:
Адаптер производительности WMI (WMI Performance Adapter)
Беспроводная настройка (Wireless Zero Configuration)

9. Адаптер производительности WMI (WMI Performance Adapter)

Предоставляет информацию о библиотеках
производительности от поставщиков WMI HiPerf.
Описание:
Название службы: WmiApSrv
Название процесса: wmiapsrv.exe
По умолчанию в Windows XP Home: Вручную
По умолчанию в Windows XP Pro: Вручную
Рекомендуемое значение: Отключена
Вход от имени: Локальная система
Какие сервисы нужны для нормального функционирования службы
Адаптер производительности WMI (WMI Performance Adapter):
Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

10. Беспроводная настройка (Wireless Zero Configuration)

Предоставляет автоматическую настройку 802.11 адаптеров.
Если к компьютеру не подключено адаптеров беспроводной связи, то
рекомендуется отключить данную службу для экономии системных
ресурсов.
Описание:
Название службы: WZCSVC
Название процесса: svchost.exe
По умолчанию в Windows XP Home: Автоматически
По умолчанию в Windows XP Pro: Автоматически
Рекомендуемое значение: Отключена
Вход от имени: Локальная система
Какие сервисы нужны для нормального функционирования службы
Беспроводная настройка (Wireless Zero Configuration):
NDIS Usermode I/O Protocol
Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

11.

Служба управления ошибочными ситуациями
включает в себя:
Служба администрирования диспетчера логических
дисков (Logical Disk Manager Administrative Service)
Служба восстановления системы (System Restore Service)
• Служба времени Windows (Windows Time)

12. Служба администрирования диспетчера логических дисков

Выполняет настройку жестких дисков и томов. Эта служба выполняется
только во время процессов настройки конфигурации, а затем останавливается.
Данная служба необходима для запуска оснастки управление дисками для работы
с динамическими разделами.
Описание:
Название службы: dmadmin
Название процесса: dmadmin.exe
По умолчанию: Вручную
Рекомендуемое значение: Вручную
Вход от имени: Локальная система
Сервисы необходимые для нормального функционирования службы:
Диспетчер логических дисков (Logical Disk Manager)
Plug and Play (Plug and Play)
Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

13. Служба восстановления системы

Выполняет функции восстановления системы. Чтобы остановить данную
службу, следует отключить восстановление системы через панель управления.
Крайне не рекомендуется отключать восстановление системы, так как в случае
сбоя в работе компьютера вы невозможно вернуться к работоспособному
состоянию.
Описание:
Название службы: srservice
Название процесса: svchost.exe
По умолчанию: Автоматически
Рекомендуемое значение: Автоматически
Вход от имени: Локальная система
Сервис необходимый для нормального функционирования службы:
Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

14. Служба времени Windows

Управляет синхронизацией даты и времени на всех клиентах и
серверах в сети. Если эта служба остановлена, синхронизация даты и
времени не будет доступна.
Описание:
Название службы: W32Time
Название процесса: svchost.exe
По умолчанию в : Автоматически
Рекомендуемое значение: Отключена
Вход от имени: Локальная система
Для данной службы не требуется использовать дополнительные сервисы.

15. Службы управления учетом и безопасностью

Такие службы иногда называют службами защиты от
НСД. Они осуществляют комплекс мероприятий по
противодействию различным угрозам НСД, настраивают
работу различных ОС, СУБД и прикладных продуктов,
внедряя их собственные средства защиты от НСД.
Эти службы управляют всеми имеющимися в
организации компьютерными средствами защиты. Они же
при помощи средств ОС, СУБД, прикладных продуктов или
специальных управляющих программных продуктов ведут
учет использования ресурсов в системе и контроль(аудит) за
их разрешенным использованием пользователями системы.

16. Диспетчер учетных записей безопасности (Security Accounts Manager)

Хранит информацию о безопасности для учетной записи локального
пользователя. Без этой службы не будет работать служба IIS Admin (IIS
Admin). Если не делали никаких изменений в локальной политике
безопасности (gpedit.msc), то можно отключить данную службу. Если же вы
делали изменения в локальной политике безопасности и отключите данную
службу, то все изменения, которые вы делали, перестанут работать.
Рекомендуется оставить режим запуска Автоматически.
Описание:
Название службы: SamSs
Название процесса: lsass.exe
По умолчанию в Windows XP Home: Автоматически
По умолчанию в Windows XP Pro: Автоматически
Рекомендуемое значение: Автоматически
Вход от имени: Локальная система
Какие сервисы нужны для нормального функционирования службы Диспетчер учетных
записей безопасности (Security Accounts Manager):
Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))
Какие сервисы требуют работу службы Диспетчер учетных записей безопасности (Security
Accounts Manager) для нормального функционирования:
Координатор распределенных транзакций (Distributed Transaction Coordinator)
IIS Admin

17. Защищенное хранилище (Protected Storage)

Обеспечивает защищенное хранение секретных данных, таких, как
закрытые ключи, для предотвращения несанкционированного доступа
служб, процессов или пользователей. Позволяет сохранять локальные
пароли или веб-информацию (автозаполнение). По умолчанию данная
служба включена в автоматическом режиме. Данная служба может
понадобиться при работе с зашифрованными данными и ключами от
различных программ.
Описание:
Название службы: ProtectedStorage
Название процесса: lsass.exe
По умолчанию в Windows XP Home: Автоматически
По умолчанию в Windows XP Pro: Автоматически
Рекомендуемое значение: Автоматически
Вход от имени: Локальная система
Какие сервисы нужны для нормального функционирования службы
Защищенное хранилище (Protected Storage):
Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

18. MS Software Shadow Copy Provider

Управляет теневыми копиями, полученными при
помощи теневого копирования тома. Если служба будет
остановлена, не будет возможности управлять теневыми
копиями.
Описание:
Название службы: SwPrv
Название процесса: dllhost.exe
По умолчанию в Windows XP Home: Не установлена
По умолчанию в Windows XP Pro: Не установлена
Рекомендуемое значение: Не установлена
Вход от имени: Локальная система
Какие сервисы нужны для нормального функционирования службы MS
Software Shadow Copy Provider:
Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

19. Службы IPSEC (IPSEC Services)

Управляет политикой IP-безопасности и запускает
ISAKMP/Oakley (IKE) и драйвер IP-безопасности. Данная служба
может понадобиться при использовании VPN или домена. Для
домашнего использования данную службу можно отключить.
Описание:
Название службы: PolicyAgent
Название процесса: lsass.exe
По умолчанию в Windows XP Home: Автоматически
По умолчанию в Windows XP Pro: Автоматически
Рекомендуемое значение: Отключена
Вход от имени: Локальная система
Какие сервисы нужны для нормального функционирования службы Службы
IPSEC (IPSEC Services):
IPSEC driver
Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))

20. NetMeeting Remote Desktop Sharing (mnmsrvc)

Разрешает проверенным пользователям получать
доступ к рабочему столу Windows через корпоративную
интрасеть, используя NetMeeting. Если эта служба
остановлена, удаленное управление рабочим столом
недоступно. Если эта служба отключена, любые службы,
которые явно зависят от нее, не могут быть запущены.
Настраивается вручную.

21. Службы управления общего пользования

Службы общего управления занимаются управлением
работы всех информационных служб, согласованием их
действий, выработкой корпоративных стандартов,
разработкой инструкций для пользователей, их обучением
и консультацией, ведением нормативно-справочной
документации необходимой в организации.
Примеры:
Доступ к HID-устройствам (Human Interface Device Access)
Источник бесперебойного питания (Uninterruptible Power Supply)
Журнал событий (Event Log)
Обозреватель компьютеров (Computer Browser) и другие.

22. Спасибо за внимание!!!

Далее указаны
стандартные службы, их функции,
рекомендации по изменению типа запуска
служб, зависимости служб, а также тип
запуск/вход от имени, действующие по
умолчанию. Для оптимизации работы
системы часть служб можно подвергнуть
отключению, причем внимание нужно
обратить на службы с типом запуска
«авто». DHCP-клиент.

7.1.1 Plug
and Play

Позволяет компьютеру
распознавать изменения в установленном
оборудовании и подстраиваться под них,
либо не требуя вмешательства пользователя,
либо сводя его к минимуму. Остановка
или отключение этой службы может привести
к нестабильной работе системы. От данной
службы зависят следующие компоненты:
Windows Audio, Диспетчер логических дисков»,
«Служба администрирования диспетчера
логических дисков», «Служба сообщений»,
«Смарт-карты» и «Телефония». Тип запуска
/ Вход от имени – Авто / Локальная система.

7.1.2 Machine
Debug Manager:

Управляет
конфигурацией сети посредством
регистрации и обновления IP-адресов
иDNS-имен. Если нет сети
(ни локальной, ни модема), то данную
службу можно отключить. Зависит от служб
«NetBios через TCP/IP», «Драйвер протокола
TCP/IP» и «Среда сетевой поддержки AFD».Тип
запуска / Вход от имени – Авто / Локальная
система.

7.1.3 DNS

DNS– клиент. Разрешает для данного компьютераDNS– имена в адресе и
помещает их в кэш.

Если служба
остановлена, то не разрешаются DNS –
имена и нельзя разместить службу
каталогов Active Directory контроллеров домена.
Если Active Directory не используется и нет
сети, службу можно отключить. Зависит
от службы­ «Драйвер протокола TCP/IP».
Тип запуска / Вход от имени – Авто/Сетевая
служба.

7.2 Службы контроля характеристик

7.2.1 Адаптер
производительности

WMI– Предоставляет информацию о библиотеках
производительности от поставщиковWMIHiPerf. Если у системы нет
резидентов, вродеMBM,PCAlertи прочего, то эту службу
можно отключить. Зависит от службы
«Удаленный вызов процедур (RPC)». Тип
запуска / Вход от имени – Вручную /
Локальная система.

7.2.2 Беспроводная
настройка

Предоставляет
автоматическую настройку 802.11 адаптеров.
Если таковых нет, тогда службу следует
отключить. Зависит от служб «Удаленный
вызов процедур (RPC)» и «NDIS – протокол
ввода/вывода пользовательского режима».
Тип запуска / Вход от имени – Авто /
Локальная система.

7.2.3 Защита журнала
проверки

Осуществляя
отслеживание подозрительной деятельности
в информационной системе, следует
защищать целостность записей журнала
проверки, чтобы гарантировать точность
и полноту информации.

7.3. Службы
управления ошибочными ситуациями

7.3.1 Служба
администрирования диспетчера логических
дисков

Выполняет настройку
жестких дисков и томов. Эта служба
выполняется только во время процессов
настройки: запуск / Вход от имени –
Вручную / Локальная система.

7.3.2 Служба
восстановления системы

Выполняет функции
восстановления системы. Чтобы остановить
службу следует отключить восстановление
системы на вкладке «Восстановление
системы» свойств компьютера. Насчет
целесообразности отключения данной
службы: если достаточно места на диске
и хватает ресурсов компьютера, то
рекомендуется оставить эту службу
работать. Можно только запретить функцию
восстановления дисков для тех разделов,
где у вас находятся динамические архивы
(которые постоянно обновляются). Зависит
от службы «Удаленный вызов процедур
(RPC)». Тип запуска / Вход от имени – Авто
/ Локальная система.

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]

• #
• #
• #
• #
• #
• #
• #
• #
• #
• #
• #

1. Постановка проблемы

Сложно себе представить современную, динамично-развивающуюся компанию, без функционирования в ее составе информационной системы (ИС), а для ее качественного обслуживания необходим штат грамотных специалистов.

Определение ИС: Информационная система — система, включающая совокупность средств и методов, предназначенных для хранения, обработки, поиска и предоставления информации конечному пользователю или устройству.

Но ни для кого не секрет, что большинство компаний (особенно не IT-ориентированных), для достижения благ, предоставляемых информационной системой, предпочитают иметь в штате одного специалиста, который сможет и ОС на ПК накатить, в случае чего и сайт на платформе Ruby on Rails администрировать, а еще желательно чтобы он хорошо разбирался в администрировании Windows Server и FreeBSD, ну и, конечно же, он должен уметь перезаправлять принтер. И непременно в его прямые обязанности входит подключение оконечного оборудования офиса или предприятия с протягиванием витой пары, а когда у бухгалтера почта не работает, то системный администратор должен прийти и устранить неисправность. И даже не будем затрагивать такие мелочи как проведение мониторингов и оформление бумаг на покупку программного обеспечения и железа.

Желательно чтобы этот человек был без образования, чтобы платить не больше 20 тысяч в месяц. Вы скажете, что все это сказки? Нет, это реальность. Так работает подавляющее большинство как коммерческих, так и некоммерческих организаций, рисунок 1.

Рисунок 1 – Вакансия системного администратора

2. Состав служб администрирования системы и их функции

Администратор системы – это специалист (или группа специалистов), создающие и эксплуатирующие информационную систему (ИС) предприятия.

В набор функций входят:

• Установка и сопровождение сетевых и информационных систем;
• Согласование с поставщиками аппаратно-программной части по реализации системы;
• Планирование, развитие ИС и внедрение дополнительных сервисов;
• Обучение и консультирование технического персонала предприятия по вопросам использования элементов ИС;
• Сбор статистики, мониторинга, диагностики системы;
• Определение ошибок в работе прикладных, системных и аппаратных средств, устранение ошибок.

На нормальном предприятии для выполнения вышеперечисленных функций должны быть организованы следующие службы:

Служба управления, в задачу которой входит инсталляция ОС и СУБД, задание параметров запуска приложений. Специалисты службы следят за изменениями в работе ОС, СУБД и приложений; осуществляют мониторинг и сбор статистики параметров ИС с помощью средств диагностики ошибок. Осуществляют комплекс мер по противодействию различным угрозам несанкционированного доступа. Службу управления для крупных предприятий рекомендовано разделить на: службу управления конфигурацией, службу контроля характеристик, службу управления ошибочными ситуациями, службу безопасности и службу управления производительностью ИС.

Служба планирования и развития определяет техническую и экономическую эффективность от внедрения различного вида информационных услуг или сервисов компании, следят за появлением новых технологий и оценивают целесообразность их использования. Контролируют выполнение подрядчиками работ по внедрению этих технологий.

Служба эксплуатации и сопровождения осуществляет архивирование и восстановление информационной системы. Ведут базу данных копий, определяют стратегию восстановления ИС в случае ее повреждения. Они же занимаются сопровождением аппаратных средств (например, заменой картриджа принтера), подключением новых пользователей, выполнение профильных работ (уход за оборудованием).

Служба общего управления контролирует работу всех перечисленных служб, следит за согласованием их действий, разрабатывает инструкции для пользователей, внедряет нормативную и справочную документацию, необходимую предприятию.

3. Требования к специалистам служб администрирования информационной системы

Стоит ли говорить о том, что профессиональные компетенции специалистов служб администрирования должны быть довольно высоки? Специалист, работающий в области системного администрирования должен знать:

• Теорию и практику установки и конфигурирования операционных систем под необходимые нужды предприятия;
• Теорию построения баз данных и вопросов их администрирования, сопровождения и поддержки;
• Технологии построения компьютерных сетей и принципы работы сетевого оборудования, уметь выявлять проблемы в сети, проводить ее диагностику и устранять неисправности;
• Электротехнику и разбираться в вопросах построения структурированных кабельных систем передачи данных;
• Технологии реализации web-приложений и технологии организации доступа к сайтам в сети Интернет;
• Способы и средства защиты информации, включая администрирование таких устройств как фаерволы (аппаратных или программных). Уметь грамотно производить консультацию пользователей по вопросам защиты информации предприятия;
• Принципы проектирования информационных систем;
• Архитектуру построения центров обработки данных;
• Прикладное программирование и способы восстановления информации, включая реализацию подсистем ввода-вывода и файловых подсистем;
• Языки программирования;
• Методы управления в информационной системе аппаратно-программными комплексами.

Конечно же речь не идет о том, что всеми вышеперечисленными знаниями должен обладать один человек. Этими знаниями должны обладать все специалисты отдела администрирования в совокупности. Необходимые знания довольно разнообразны по той причине, что информационная система включает в себя обширные компоненты, которые условно можно разделить на 3 подгруппы:

Технические – это вычислительные устройства и комплексы (начиная от персональных компьютеров пользователей и заканчивая серверными машинами); сетевая аппаратура (маршрутизаторы, коммутаторы, беспроводные точки доступа и др.); структурированная кабельная система. В общем, железо и все связующие элементы;

Программные – это все системные средства, которые позволяют управлять аппаратной частью и базами данных;

Информационные – это вся информация в целом, способы ее организации и языки представления/управления.

4. Роль администратора системы

Администратор системы должен выполнять совокупность действий, направленных на сохранение и развитие информационной системы. Администрирование ИС подразделяется на следующие задачи:

• Администрирование СКС зданий и кампусов;
• Администрирование операционных систем и баз данных;
• Администрирование зданий;
• Администрирование оконечного оборудования и средств подключения к оператору (ам).

Администратор должен уметь объяснять людям способы решения проблем и убеждать их в правильности своей позиции, кроме того администрировать ИС должен человек, обладающий определенным складом ума, направлены на поиск решения проблем в сети. Работа администратора, как правило, происходит в условиях ограниченного времени. А контингент, с которым приходится работать зачастую нервный, потому что «что-то не работает», а работать (ему – нервному) надо.

Информационные технологии развиваются с молниеносной скоростью, и с той же скоростью устаревают. Поэтому администратору нужно постоянно изучать выпускаемые новые продукты и технологии, не говоря уже о том, что работать непременно спросит сертификаты или удостоверения о повышении квалификации. И желательно чтобы эти сертификаты были от ведущих вендоров, разработчиков и интеграторов: Novell CAN, Cisco CCNA, Microsoft MSCA и др.

5. В заключении

Системные администраторы – это поистине люди неординарные, которые очень много знают, всесторонне развиты и при этом готовы за свою работу получать копейки. Может быть потому что у них пару десятков сайтов крутится в интернете с доходом по 500 баксов в месяц с каждого. А может быть сисадмин нашел какой-то способ использовать мощности предприятия в своих целях.

Многие, особенно непрофильные специалисты, не акцентируют внимание на том многообразии работ, которые лежат на плечах администраторов. И, несмотря на большое разнообразие функций, которые должна выполнять служба администрирования, большинство организаций предпочитают нанять в штат одного специалиста, что в конечном итоге критично сказывается на качестве предоставляемых услуг.

Дмитрий Денисов