Текст книги "Microsoft Windows XP Professional. Опыт сдачи сертификационного экзамена 70-270"

You want to write a script that runs Disk Defragmenter with the AboveNormal priority. Which command must you use in the script?

A. Disk Defragmenter always runs with this priority.

B. defrag /abovenormal

C. start /abovenormal defrag

D. start /defrag abovenormal

Вы хотите написать сценарий, который будет запускать программу дефрагментации дисков с приоритетом Выше среднего. Какую команду вы должны использовать в этом сценарии?

A. Программа дефрагментации диска и так всегда запускается с приоритетом Выше среднего.

B. defrag /abovenormal

C. start /abovenormal defrag

D. start /defrag abovenormal

Правильный ответ: С.

Утверждение о том, что программа дефрагментации всегда запускается с приоритетом Выше среднего, не является правильным. Команда, предлагаемая вариантом B, не запустит программу дефрагментации с требуемым приоритетом, так как команда defrag не принимает параметр /abovenormal. Для запуска какого-либо приложения с приоритетом, отличным от стандартного, следует использовать либо Диспетчер задач, либо команду start. Использование команды start предлагается в двух вариантах ответа. Осталось только выбрать команду с правильным синтаксисом. Правильным является ответ С.

You are a help desk technician for your company. All users have Windows XP Professional computers. All desktop computers in your company have dual Pentium III processors, 128 MB of RAM, and two hard disks, which are configured as shown in the table 6.2.

Table 6.2

Users report that under normal working conditions, their computer performance is slow. When they run a large database application, computer performance becomes significantly slower. When the application processes large amounts of data, hard disk activity is very slow and no other applications can be run. While monitoring the users' computers, you discover that when the database application is running, the sustained processor utilization on both processors is at 100 percent. There are also numerous hard page faults. When the application is not running, sustained processor utilization drops to 30 percent, but the number of hard page faults remains high. You need to improve performance on the computers while minimizing hardware costs. Which two actions should you take? (Each answer presents part of the solution. Choose two.)

A. Add RAM to each computer.

B. Upgrade the processors in each computer.

C. Move the paging file from the system partition to drive E on each computer.

D. Move the paging file from the system partition to drive D on each computer.

E. Increase the size of the paging file to at least twice the amount of RAM in each computer.

Вы специалист службы технической поддержки компании. Все пользователи имеют компьютеры с Windows ХР Professional. Все пользовательские компьютеры оснащены двумя процессорами Pentium III, 128 Мбайт оперативной памяти и двумя жесткими дисками, конфигурация которых показана в табл. 6.3.

Таблица 6.3

Пользователи сообщают, что при обычных рабочих условиях производительность их компьютеров довольно низкая. Когда запущено объемное приложение, работающее с базами данных, производительность снижается уже значительно. Когда приложение обрабатывает большие объемы данных, жесткий диск работает очень медленно, а другие приложения не могут быть запущены. Наблюдая за компьютерами пользователей, вы обнаруживаете, что при запущенном приложении баз данных оба процессора используются на 100%, а также возникают многочисленные ошибки страницы. Когда приложение не запущено, использование процессора снижается до 30%, но количество ошибок страницы остается высоким. Бы должны улучшить производительность компьютеров с минимальными затратами на дополнительное оборудование. Какие действия вы предпримите? (Выберите два. Каждый ответ является частью решения.)

A. Установить на каждый компьютер дополнительную оперативную память.

B. Установить на каждом компьютере более мощные процессоры.

C. Переместить файл подкачки с системного тома на том D.

D. Переместить файл подкачки с системного тома на том Е.

E. Увеличить размер файла подкачки, чтобы он был как минимум в два раза больше количества установленной оперативной памяти.

Правильные ответы: А, В.

Ошибка станицы возникает, когда процесс ссылается на страницу виртуальной памяти, которая не находится в рабочем множестве оперативной памяти. Данный счетчик учитывает как те ошибки страницы, которые требуют обращения к диску, так и те, которые вызваны нахождением страницы вне рабочего множества в оперативной памяти. Решить эту проблему можно с помощью добавления оперативной памяти в компьютер. Использование процессора более чем на 80% показывает, что процессор не справляется с нагрузкой. В описываемой ситуации нагрузка достигает предела в 100% на обоих процессорах. Решить это можно лишь установкой более мощных процессоров. Хотя в задании и сказано, что решить проблему нужно с минимальными затратами на дополнительное оборудование, без установки дополнительной оперативной памяти и более мощных процессоров не обойтись.

You are the desktop administrator for your company. All users have Windows XP Professional or Windows 2000 Professional computers. Users in the accounting department run an application that requires several hours to process financial and accounting data. Users in the accounting department report that when they run this application, the performance of other business applications becomes significantly slower. You need to allow the accounting application to run with the least amount of performance impact on the other business applications. How should you configure the users' applications?

A. Configure all other business applications to have High priority.

B. Configure all other business applications to have Realtime priority.

C. Configure the accounting application to have AboveNormal priority.

D. Configure the accounting application to have BelowNormal priority.

Вы системный администратор компании. Все пользователи работают с компьютерами под управлением Windows XP Professional или Windows 2000 Professional. Пользователи из отдела бухгалтерии запускают приложение, которое требует нескольких часов для обработки финансовой и другой информации. Пользователи сообщают, что когда они запускают это приложение, производительность остальных приложений значительно снижается. Вы должны сделать так, чтобы бухгалтерское приложение работало с минимальным ущербом производительности для остальных приложений. Как вы должны настроить пользовательские приложения?

A. Установить всем остальным приложениям приоритет Высокий.

B. Установить всем остальным приложениям приоритет Реального времени.

C. Установить бухгалтерскому приложению приоритет Выше среднего.

D. Установить бухгалтерскому приложению приоритет Ниже среднего.

Правильный ответ: D.

Если установить всем приложениям приоритет Высокий или, тем более, Реального времени, эти приложения захватят столько процессорного времени, что работа не только бухгалтерского приложения, но и всей системы будет практически остановлена. Ответы А и В неправильные. Если установить бухгалтерскому приложению приоритет Выше среднего, это приложение еще больше ухудшит производительность всех остальных приложений, так ему будет уделено еще больше процессорного времени. Ответ С неверен. Единственный подходящий ответ – установить приложению приоритет Ниже среднего. Таким образом, всем остальным приложениям будет уделено больше ресурсов, и они смогут более производительно работать. Правильный ответ D.

Which built-in Windows XP Professional tools can be used to monitor which processes and applications use disk? (Choose all that apply.)

A. Disk management snap-in.

B. Computer management snap-in.

C. Disk defragmenter snap-in.

D. Task manager.

E. System monitor.

F. Network monitor.

Какими инструментами, поставляемыми с Windows XP Professional, можно наблюдать за использованием диска процессами и приложениями? (Выберите все правильные ответы.)

A. Оснастка Управление дисками.

B. Оснастка Управление компьютером.

C. Оснастка Дефрагментация диска.

D. Диспетчер задач.

E. Системный монитор.

F. Сетевой монитор

Правильные ответы: D, Е.

Наблюдать за использованием процессами и приложениями системных ресурсов, включая дисковые устройства, можно лишь с помощью Диспетчера задач и Системного монитора. Сетевой монитор, как можно понять из его названия, служит для наблюдения за использованием сети. Оснастки Управление дисками и Управление компьютером позволяют наблюдать за состоянием физических дисков и томов, но не за процессами, использующими их. Оснастка Дефрагментация диска также служит для других целей.

You are the desktop administrator for your company. All users have Windows XP Professional computers. Each computer has 128 MB of physical memory and a 900-Mhz Pentium III processor. Each hard disk has one 10-GB volume performed as NTFS. Users report a problem with computer performance. When they use a large database application, computer performance becomes very slow. While monitoring the users' computers, you discover that when the database application is running, the processor utilization is at 100 percent. When the application is not running, sustained processor utilization drops to 1 – 2 percent. You want to ensure that the computers do not slow down when users use the database application. What should you do?

A. Configure the application on each computer to have BelowNormal priority.

B. Upgrade the processors in each computer.

C. Add RAM to each computer.

D. Use Disk Defragmenter to optimize the file structure on the computer.

E. Increase the size of the paging file to at least twice the amount of RAM in each computer.

Вы системный администратор компании. Все пользователи работают с компьютерами под управлением Windows XP Professional. Каждый компьютер имеет 128 Мбайт оперативной памяти, 900 МГц процессор Pentium III и один жесткий диск на 10 Гбайт, отформатированный в NTFS. Пользователи сообщают о проблемах с производительностью компьютеров. Когда запускается приложение, работающее с большой базой данных, производительность компьютера значительно снижается. Наблюдая за компьютерами пользователей, вы обнаруживаете, что при работе приложения баз данных процессор используется на 100%. Если приложение не работает, процент использования процессора падает до 1 – 2. Вы должны обеспечить нормальную производительность системы во время работы приложения баз данных. Что вы должны сделать?

A. Назначить приложению баз данных на каждом пользовательском компьютере приоритет Ниже среднего.

B. Установить на каждом компьютере более мощный процессор.

C. Установить на каждом компьютере дополнительную оперативную память.

D. Использовать программу дефрагментации дисков для оптимизации файловой структуры на каждом компьютере.

E. На каждом компьютере увеличить размер файла подкачки так, чтобы он превышал имеющийся объем оперативной памяти как минимум в два раза.

Правильный ответ: В.

Если приложение использует процессор так, что он загружается на все 100%, решить проблему можно только одним способом – установить более мощный процессор. Правильный ответ В. Установка приложению более низкого приоритета, конечно, может немного улучшить производительность остальных процессов, но вряд ли это будет значительное улучшение. К тому же, работа самого приложения ухудшится, а ему и так не хватает ресурсов. Ответ А неправильный. Все остальные варианты действий могут улучшить производительность системы, но на указанное приложение это не окажет нужного действия.

Which command should you use to access the System monitor?

A. Sysmon.exe.

B. Perfmon.exe.

C. Taskmgr.exe.

D. Sysmon.msc.

Какую команду вы должны использовать, чтобы запустить Системный монитор?

A. Sysmon.exe.

B. Perfmon.exe.

C. Taskmgr.exe.

D. Sysmon.msc.

Правильный ответ: В.

Системный монитор входит в состав оснастки Производительность, которую можно запустить с помощью команд Perfmon.exe или Perfmon.msc. Команда Taskmgr.exe запустит Диспетчер задач, а команд Sysmon.exe и Sysmom.msc вообще не существует.

You are the desktop administrator for your company. All employees in the sales department use identical dual-processor Windows XP Professional computers. The employees in the sales department use only 32-bit Windows applications. Veronica is a user in the sales department. Veronica reports poor system performance when she runs a certain custom application. The application was designed for multiprocessor use with Windows 2000. Veronica reports that the performance problems have only recently begun. You run Task Manager on Veronica's computer. You found that while the first CPU is under heavily load the second CPU is almost idle. You need to improve the application performance on Veronica's computer. What should you do?

A. Create a shortcut for the application that includes the start /separate command in the command line.

B. Configure the application to run by using Windows 2000 compatibility mode.

C. Replace Veronica's dual-processor computer with a single-processor system.

D. Configure the processor affinity option on Veronica's computer so that all application processes use both processors.

Вы системный администратор компании. Все служащие из отдела продаж используют одинаковые двухпроцессорные компьютеры с Windows XP Professional. Все служащие используют только 32-разрядные приложения. Вероника, пользователь из отдела продаж, сообщает, что при запуске определенного приложения производительность системы падает. Приложение было разработано для использования на многопроцессорных системах под управлением Windows 2000. Вероника сообщает, что проблемы начались недавно. Вы запускаете Диспетчер задач и видите, что один из процессоров полностью загружен, а другой почти не используется. Вы должны улучшить производительность этого приложения на компьютере Вероники. Что вы должны сделать?

A. Создать ярлык для запуска этого приложения с помощью команды start /separate. Запускать приложение с помощью этого ярлыка.

B. Настроить приложение для запуска в режиме совместимости с Windows 2000.

C. Заменить двухпроцессорный компьютер Вероники на однопроцессорный.

D. Настроить соответствие процессоров так, чтобы все процессы приложения использовали оба процессора.

Правильный ответ: D.

Команда start /separate предназначена для запуска 16-разрядных приложений в отдельной области памяти. В задании же сказано, что все приложения являются 32-разрядными. Ответ А неверен. Можно попробовать запускать приложение в режиме совместимости с Windows 2000, хотя в данном случае это вряд ли поможет. Ищем более подходящий ответ. Заменять двухпроцессорный компьютер на однопроцессорный вовсе не требуется, так как от этого производительность не повысится, а наоборот – понизится. Вариант D предлагает самое лучшее решение – настроить соответствие (affinity) процессоров таким образом, чтобы приложение могло использовать оба процессора для своих целей. Команда Задать соответствие позволяет не только ограничить приложение одним из имеющихся процессоров, но и указать, что должны использоваться все имеющиеся процессоры. Правильным является ответ D.

Глава 7
Обеспечение информационной безопасности

Windows ХР Professional изобилует различными средствами защиты системных и пользовательских файлов как от внешних воздействий, так и от самих пользователей. Вопрос защиты операционной системы и данных, хранящихся и обрабатываемых с помощью ее средств, особо остро встает при администрировании компьютерных сетей больших организаций, в которых работают сотни сотрудников.

В этой главе рассматриваются аспекты информационной безопасности, основанные на использовании групповой политики – средства, позволяющего упростить администрирование систем с множеством пользователей.

Другие инструменты обеспечения безопасности данных и программ, предусмотренных в Windows ХР Professional, включают:

□ разрешения общих папок и NTFS для обеспечения защиты ресурсов (см.

гл. 3);

шифрованная файловая система (EFS) для обеспечения конфиденциальности информации (см. гл. 8);

□ средства защиты операционной системы и пользовательских данных от неполадок программного и аппаратного обеспечения (см. гл. 9).

7.1. Групповая политика

Групповая политика (Group Policy) – ключевая технология управления настройками системы, представленная в операционных системах Microsoft, начиная с Windows 2000. С помощью политик можно централизованно управлять пользователями и компьютерами домена: определять настройки рабочего стола пользователя, настройки приложений, параметры безопасности и многое другое. Используя групповую политику, администратор может один раз задать конфигурацию пользователя, группы или компьютера, после чего эти настройки будут поддерживаться операционной системой, не требуя участия администратора.

Групповая политика включает параметры для конфигурации пользователя и конфигурации компьютера, расположенные в соответствующих узлах оснастки Групповая политика (рис. 7.1). Запустить оснастку можно с помощью выполнения команды Gpedit.msc.

Рис. 7.1. Оснастка Групповая политика

Политики определяются в двух основных контейнерах: Конфигурация пользователя и Конфигурация компьютера. Узел Конфигурация компьютера обычно содержит следующие подпапки:

□ Конфигурация программ – содержит параметры программ, применяющиеся ко всем пользователям, входящим в систему на данном компьютере;

□ Конфигурация Windows – содержит параметры, применяющиеся ко всем пользователям, входящим в систему на данном компьютере;

□ Административные шаблоны – содержит все сведения о политике, основывающейся на использовании системного реестра, применяющейся ко всем пользователям, входящим в систему на данном компьютере. С помощью административных шаблонов можно управлять рабочей средой пользователя, например, запрещать доступ к определенным функциям операционной системы.

Узел Конфигурация пользователя обычно содержит те же самые папки, что и узел Конфигурация компьютера, однако содержимое этих папок различается для каждого узла. Кроме того, параметры узла Конфигурация пользователя, как можно понять из названия, применяются только к текущему пользователю.

Следует также заметить, что оснастка Групповая политика имеет расширения, которые можно добавлять и удалять, и точный набор подпапок может различаться.

Основной элемент групповой политики – это объект групповой политики (Group Policy Object, GPO). Объект групповой политики – это набор политик, которые могут быть применены к узлу (также используется название сайт – Site), домену (Domain), подразделению (Organizational Unit, OU) или к локальному компьютеру. Также следует учитывать, что настройки объекта групповой политики передаются от родительского объекта к дочернему, т. е. наследуются.

Существуют два типа объектов групповой политики: локальные и нелокальные. Нелокальные объекты групповой политики хранятся на уровне домена и оказывают влияние на компьютеры и пользователей, принадлежащих к следующим структурам:

□ Сайт – одна или несколько подсетей TCP/IP, соединенных надежной и быстрой связью. Сайт позволяет администраторам быстро и просто настроить топологию репликации Active Directory на основании физической структуры сети;

□ Домен – группа компьютеров, определенная администратором сети. Эти компьютеры используют общую базу данных каталогов и политики безопасности. Домен обеспечивает доступ к централизованному набору учетных записей пользователей и групп и администрируется как единый объект;

□ Подразделение – логический контейнер Active Directory, используемый внутри домена. В подразделение могут помещаться объекты только из родительского домена – пользователи, группы, компьютеры и другие подразделения. Подразделение является наименьшим элементом, с которым может быть связан объект групповой политики и через который могут передаваться административные полномочия.

Кроме того, каждый компьютер с операционной системой Windows ХР Professional или Windows 2000 имеет единственную хранящуюся локально группу параметров, которая называется локальным объектом групповой политики. Локальный объект групповой политики хранится в каталоге %systemroot%System32GroupPolicy.