53、Windows Server 2008管理与维护实践全解析

Windows Server 2008管理与维护实践全解析

1. 打印机审计

在Windows Server 2008中，打印机相关的操作事件，如打印、管理打印机、管理文档、读取权限、更改权限、获取所有权等，都会存储在事件查看器的安全日志中。若要对打印机进行审计，可按以下步骤操作：
1. 在“打印机”控制面板小程序中，右键单击要审计的打印机，选择“属性”。
2. 选择“安全”选项卡，然后点击“高级”按钮。
3. 在“高级安全设置”窗口中，选择“审核”选项卡，点击“编辑”按钮。
4. 点击“添加”按钮，显示“选择用户或组”窗口。
5. 输入要审计的用户或组的名称，点击“检查名称”按钮验证名称。
6. 点击“确定”打开“审核条目”窗口。
7. 在“审核条目”窗口中，选择要审计的成功或失败事件。由于打印机是不同类型的对象，其审计对象与文件和文件夹的审计有所不同。
8. 点击三次“确定”退出。

完成上述操作后，对打印机的访问将根据所选的审计事件生成安全日志事件。

2. 远程管理Windows Server 2008

Windows Server 2008具备强大的远程管理功能，这极大地减轻了管理员的工作负担，节省了时间、费用和精力。

2.1 远程服务器管理工具

远程服务器管理工具包含多种用于远程管理Windows Server 2008的工具，取代了早期Windows版本中的Adminpack.msi工具集。这些工具分为角色工具和功能工具，具体如下：

角色工具