Win2000的推出標(biāo)志著操作系統(tǒng)達(dá)到了一個(gè)新的階段，但是由于的實(shí)在是太多了（聽(tīng)說(shuō)有6萬(wàn)多條，可怕？），在使用的過(guò)程中各種的問(wèn)題接踵而來(lái)，下面將我在實(shí)際中碰到的問(wèn)題列出，希望對(duì)大家有點(diǎn)幫助。 1、當(dāng)安全日志裝滿時(shí)，暫停計(jì)算機(jī)，采取下面的步驟：

（1）打開(kāi)事件查看器。 （2）在控制臺(tái)樹(shù)中，右鍵單擊“安全日志”，然后單擊“屬性”。 （3）在“常規(guī)”選項(xiàng)卡上，單擊“改寫(xiě)久于 n 天的事件”或“不改寫(xiě)事件（手動(dòng)清除日志）”。 （4）單擊“開(kāi)始”，單擊“運(yùn)行”，鍵入 regedit ，進(jìn)入“HKEY_LOCAL_MacHINESYSTEM CurrentControlSetControlLsa”，右鍵點(diǎn)擊“CrashOnAuditFail”，創(chuàng)建“REG_DWord” 類(lèi)型，值為“1”。 （5）重新啟動(dòng)計(jì)算機(jī)。

警告: （1）:錯(cuò)誤地編輯注冊(cè)表可能會(huì)嚴(yán)重?fù)p壞系統(tǒng)。更改注冊(cè)表之前，至少應(yīng)該備份計(jì)算機(jī)上任何有用的數(shù)據(jù)。 （2）:結(jié)束此過(guò)程之后，當(dāng)安全日志裝滿時(shí)，Windows 2000 將停止響應(yīng)并顯示'審核失敗'的消息。當(dāng) Windows 2000 停止時(shí)，若要進(jìn)行恢復(fù)，必須清除安全日志。

注意: （1）：必須作為管理員或管理組成員登錄才能完成該過(guò)程。 （2）：要打開(kāi)事件查看器，請(qǐng)單擊“開(kāi)始”，指向“設(shè)置”，然后單擊“控制面板”。雙擊“管理工具”，然后雙擊“事件查看器”。 （3）如果 Windows 2000 由于安全日志已滿而暫停，則必須重新啟動(dòng)系統(tǒng)，如果將來(lái)需要用裝滿的日志停機(jī)，則必須重復(fù)該過(guò)程。

2、Windows 2000 停止時(shí)恢復(fù)

（1）重新啟動(dòng)計(jì)算機(jī)并用系統(tǒng)管理員組中的帳戶登錄。 （2）打開(kāi)“事件查看器”，存檔目前記錄的安全事件（如果需要），然后從安全日志中清除全部事件。 （3）打開(kāi)注冊(cè)表編輯器并找到以下注冊(cè)表項(xiàng)：“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa” 右鍵點(diǎn)擊“Lsa”，從彈出的菜單中創(chuàng)建“EG_DWORD”型 取值為 “1”，刪除并替換 CrashOnAuditFail 值。退出注冊(cè)表編輯器并重新啟動(dòng)計(jì)算機(jī)。 注意： (1)如果以前曾用 CrashOnAuditFail = 1 配置注冊(cè)表，并且安全日志已滿，Windows 2000 將停止響應(yīng)并顯示“審核失敗”的消息。如果發(fā)生這種情況，請(qǐng)使用上面的步驟。 (2)要啟動(dòng)“注冊(cè)表編輯器”，請(qǐng)單擊“開(kāi)始”，單擊“運(yùn)行”，鍵入 regedit ，然后單擊“確定”。 (3)要在備份過(guò)程中捕獲注冊(cè)表變化，確保運(yùn)行備份程序時(shí)在備份集中包含系統(tǒng)狀態(tài)數(shù)據(jù)。

3、查找內(nèi)存瓶頸 在 性能工具中 使用下列計(jì)數(shù)器標(biāo)識(shí)出現(xiàn)瓶頸的內(nèi)存資源：

（1）System Processor Queue Length （2）Memory Pages/sec

4、查找磁盤(pán)瓶頸

在 性能工具中 使用下列計(jì)數(shù)器標(biāo)識(shí)出現(xiàn)瓶頸的磁盤(pán)資源：

（1）PhysicalDisk % Disk Time 和 % Idle Time （2）PhysicalDisk Disk Reads/sec 和 Disk Writes/sec （3）PhysicalDisk Avg.Disk Queue Length （4）LogicalDisk % Free Space

還要監(jiān)視內(nèi)存計(jì)數(shù)器，以確定是否有過(guò)多的內(nèi)存分頁(yè)使磁盤(pán)使用緊張。

注意：與物理磁盤(pán)計(jì)數(shù)器的數(shù)據(jù)不同，邏輯磁盤(pán)計(jì)數(shù)器的數(shù)據(jù)默認(rèn)情況下不是由操作系統(tǒng)搜集。要獲得邏輯驅(qū)動(dòng)器或存儲(chǔ)卷的性能計(jì)數(shù)器數(shù)據(jù)，必須在命令提示符下鍵入 diskperf -yv 。這會(huì)導(dǎo)致用于搜集磁盤(pán)性能數(shù)據(jù)的磁盤(pán)性能統(tǒng)計(jì)驅(qū)動(dòng)程序報(bào)告邏輯驅(qū)動(dòng)器和存儲(chǔ)卷的數(shù)據(jù)。默認(rèn)情況下，操作系統(tǒng)使用 diskperf -yd 命令包含物理驅(qū)動(dòng)器數(shù)據(jù)。有關(guān)使用 diskperf 命令的詳細(xì)信息，請(qǐng)?jiān)诿钐崾痉骆I入 diskperf -? 。 5、查找處理器瓶頸

在 性能工具中 使用下列計(jì)數(shù)器標(biāo)識(shí)出現(xiàn)瓶頸的處理器資源：

（1）Processor Interrupts/sec （2）Processor % Processor Time （3）Process( process ) % Processor Time （4）System Processor Queue Length

6、找網(wǎng)絡(luò)瓶頸

在 性能工具中 使用下列計(jì)數(shù)器標(biāo)識(shí)出現(xiàn)瓶頸的網(wǎng)絡(luò)資源：

（1）Network Interface Bytes Total/sec、Bytes Sent/sec 和 Bytes Received/sec （2）Protocol_layer_object Segments Received/sec、Segments Sent/sec、Frames Sent/sec 和 Frames Received/sec 對(duì)于 NWLink 性能對(duì)象，與幀有關(guān)的計(jì)數(shù)器只報(bào)告零。對(duì)這些對(duì)象使用基于數(shù)據(jù)報(bào)的計(jì)數(shù)器。 （3）Server Bytes Total/sec、Bytes Received/sec 和 Bytes Sent/sec （4）Network Segment % Network Utilization