SISE UNIVERSITARIA

www.facebook.com/sise.universitaria
Trat ami ent o de errores
El visor de eventos

Permite supervisar el funcionamiento de todos los elementos del S.O. como forma de
prevenir errores.
Un anlisis de los eventos de advertencia o error que se estn produciendo en un equipo,
permitira a un administrador anticiparse al problema y buscar soluciones que lo eviten.
Los eventos son elementos con informacin relativa a algn suceso que ha ocurrido en
el equipo. Pueden ser de:
Informacin
Advertencia
Error.
Es un complemento de Microsoft Management Console (MMC)
Permite realizar las siguientes tareas:
Ver eventos desde varios registros de eventos
Guardar filtros de eventos tiles como vistas personalizadas que se pueden volver
a usar
Programar una tarea para que se ejecute como respuesta a un evento
Crear y administrar suscripciones a eventos


Trat ami ent o de errores
El visor de eventos
Trat ami ent o de errores
Registros de eventos

Aplicacin. Eventos registrados por aplicaciones o programas. Los programadores
deciden qu registrar.

Seguridad. Intentos de inicio de sesin vlidos y no vlidos, creacin, apertura o
eliminacin de archivos (si se habilit auditora).

Sistema. Eventos registrados por componentes del sistema Windows.

Instalacin. Eventos relacionados con la instalacin de aplicaciones.

Eventos reenviados. Se usa para almacenar eventos recopilados de equipos remotos,
mediante una suscripcin de evento.



Trat ami ent o de errores
Registros de eventos en Srv2008
Trat ami ent o de errores
Ejecutar una tarea como respuesta a un evento dado

Es una opcin muy til para los administradores de un parque de ordenadores
consiste en la posibilidad de configurar una tarea para que se ejecute cuando se
registre un evento que cumpla los criterios especificados. Esto permitira, por
ejemplo, enviar una correo electrnico o incluso un mensaje SMS a un
administrador, cuando un dispositivo deje de funcionar, o cuando se detenga una
aplicacin crtica.
Permite:
Iniciar un programa
Enviar correo electrnico
Mostrar un mensaje


I dent i f i car l os pasos en el
proceso de i ni ci o de W2k8 srv
La CPU ejecuta el cdigo que se encuentra en la BIOS.
El cdigo de arranque maestro busca en la tabla de particiones una
marca (flag) que le indique qu particin contiene el mecanismo de
arranque del sistema operativo.
El cdigo de arranque de la particin tiene una particularidad que lo
diferencia del cdigo de arranque maestro: es capaz de comprender el
sistema de ficheros NTFS. Debido a esto, puede buscar ficheros
concretos dentro de la particin. Una vez cargado en memoria el cdigo
de arranque de la particin, ste busca el programa bootmgr, que es un
gestor de arranque.
El gestor de arranque bootmgr, consulta el almacn BCD (Boot
Configuration Data) que guarda informacin sobre las opciones de
arranque.
Una vez que el usuario ha elegido, bootmgr inicia otro programa,
llamado Winload, que es el encargado a su vez de iniciar tres elementos
fundamentales: el ncleo del sistema (ntoskrnl.exe), la capa de
abstraccin del hardware (hal.dll) y la clave System del registro.
Proceso de i ni ci o de W2k8 srv
Moni t orear el Si st ema
Ejercicio 1:
Que porcentaje de uso tienen los siguientes elementos:
Memoria.
Disco
Cpu
Ejercicio 2:
Aadir al monitor en tiempo real algunos contadores importantes de los objetos:
Memoria
Archivo de paginacin
Disco fsico
Procesador
Ejercicio 3:
Crear un fichero con registros de contador y analizarlo.

Moni t orear el Si st ema
Ejercicio 4:
Listar problemas que presenta el hardware.

Ejercicio 5:
Que procesos presentan mayor tamao en ram.

Ejercicio 6:
Listar los usuarios que estan conectados a red..