Глава 13. Диагностика

Термины, необходимые для понимания материала:

Диагностика

Сбой при загрузке

NTLDR

NTOSKRNL

BOOT.INI

BOOTSECT.DOS

NTDETECT.COM

Event Viewer

Последняя рабочая конфигурация (LKGC)

Реестр

Диск аварийного восстановления

Dr. Watson

Kernel debugger

Приемы и знания, которыми вы должны овладеть:

Понимание процесса диагностики

Диагностика ошибок носителей, проблем связи с контроллерами доменов, остановок и зависаний на «синем экране», аппаратных проблем и ошибок зависимости

Решение проблем, связанных с установкой

Диагностика сбоев при загрузке

Использование встроенных средств восстановления NT

Диагностика проблем в сетях Windows NT — задача масштабная и непростая. С ней связано значительно больше материала, чем нам удалось бы поместить в одной главе. По этой причине мы сосредоточили основное внимание на тех аспектах, которые встречаются в вопросах сертификационного экзамена по NT Server.

Процесс диагностики

Диагностика — это скорее искусство, а не наука. Нет никакой гарантии, что в нескольких одинаковых ситуациях подойдет одно и то же решение. Тем не менее вашу задачу упростит соблюдение нескольких простых правил:

• Имейте терпение.

• Знайте свою систему.

• Постарайтесь локализовать и воспроизвести ошибку.

• Начинайте поиски с последних изменений или дополнений в системе.

• Изучайте самые распространенные источники ошибок.

• Проанализируйте историю ошибки.

• Начинайте с простых решений.

• Выбирайте решение, руководствуясь логикой проблемы.

• За один раз вносите лишь одно изменение или исправление.

• Расчлените многогранную проблему на несколько простых аспектов.

• Запоминайте суть проблем, свои попытки и решения.

Помните об этих принципах во время чтения этой главы.

Сбои во время установки

При первоначальной загрузке Windows NT встречаются пять распространенных видов ошибок:

• Ошибки носителей.

• Проблемы связи с контроллерами доменов.

• Остановки и зависания на «синем экране».

• Аппаратные проблемы.

• Ошибки зависимости.

Ошибки носителей возникают на дистрибутивных CD-ROM, их копиях на сетевых дисках или в процессе взаимодействия между программой установки и дистрибутивными файлами. Единственный способ справиться с ошибкой носителя — воспользоваться другим носителем (например, перейти на дисковод CD-ROM другого сервера или скопировать файлы с CD-ROM на сетевой диск). При возникновении ошибки носителя процесс установки всегда следует начать заново.

Если программа установки не может связаться с существующим контроллером домена, то компьютер не сможет присоединиться к домену. Особенно большие трудности могут возникнуть при установке BDC. Причиной нередко являются неправильно введенное имя, сбой сети или отключенный контроллер домена. Проверьте доступность контроллера домена для данного компьютера и для других рабочих станций (если они имеются).

Причины остановок и зависаний на «синем экране» обычно обусловлены использованием неверного драйвера. Если на экране были выведены какие-либо сведения об ошибке, попытайтесь определить, правильно ли установлены драйверы. Если нет или вы не можете сказать, проверьте устройства и драйверы, управляющие ими в NT.

Аппаратные проблемы возникают лишь в том случае, если оборудование не было проверено по HCL (списку совместимых устройств) или если на ранее исправном устройстве появился физический дефект. В этом случае единственным выходом из положения является замена устройства. Впрочем, устройство также может быть неверно настроено или установлено. Перед тем как приобретать замену, внимательно проверьте настройку оборудования. Одна из распространенных ошибок — когда NT не удается определить второй диск SCSI на стадии предварительной настройки. В таких случаях воспользуйтесь командой S, когда вам будет предложено ввести информацию о дополнительных устройствах перед продолжением установки, или приложением Devices после ее завершения.

Внимание

Ошибки зависимости возникают в тех случаях, когда зависимые службы не могут работать из-за отсутствия базовой службы, устройства или драйвера. Пример ошибки зависимости — нарушение работы служб серверов и рабочих станций из-за неверной инициализации сетевого адаптера. Если во время загрузки NT происходят такие ошибки, обращайтесь к журналу событий.

Сбои при загрузке

Сбоями при загрузке называются проблемы, возникающие на начальной стадии работы NT после успешного завершения установки. Некоторые наиболее распространенные сбои при загрузке рассматриваются в следующих разделах.

Сообщение об ошибке NTLDR

Если в дисковод а: вставлен гибкий диск или отсутствует выполняемый файл NTLDR, появляется следующее сообщение:

BOOT: Couldn't find NTLDR. Please insert another disk.

Если в дисководе находится гибкий диск, извлеките его и продолжите процесс загрузки. Если файл NTLDR поврежден или отсутствует, воспользуйтесь диском аварийного восстановления (ERD) для его восстановления или замены (эта процедура подробно описывается ниже).

Сообщение об отсутствии NTOSKRNL

Если NTOSKRNL (ядро операционной системы NT, NT Operating System Kernel) отсутствует или файл BOOT.INI ссылается на неверный раздел, появляется следующее сообщение:

Windows NT could not start because the following file is missing or corrupt:

winnt rootsystem32ntoskrnl.exe Please re-install a copy of the above file.

Файл NTOSKRNL можно восстановить с помощью диска аварийного восстановления. Если в файле BOOT.INI содержится неверная информация, отредактируйте его и исправьте проблему.

Сообщение об отсутствии BOOT.INI

При отсутствии файла BOOT.INI NTLDR пытается загрузить NT из стандартного каталога winnt текущего раздела. Если попытка закончится неудачей, появляется следующее сообщение:

BOOT: Couldn't find NTLDR. Please insert another disk.

Чтобы справиться с этой проблемой, восстановите файл BOOT.INI из архива или воспользуйтесь диском аварийного восстановления.

Сообщение об отсутствии BOOTSECT.DOS

При отсутствии файла BOOTSECT.DOS, необходимого для загрузки MS-DOS или другой операционной системы (не NT), появляется следующее сообщение:

I/O Error accessing boot sector file multi(0)disk(0)rdisk(0)partition(1):bootsect.dos

Это означает, что изменился файл BOOT.INI или нумерация разделов или что раздел отсутствует, неактивен или недоступен. Чтобы восстановить/заменить файл BOOTSECT.DOS, воспользуйтесь диском аварийного восстановления.

Сообщение об отсутствии NTDETECT.COM

При отсутствии файла NTDETECT.COM появляется следующее сообщение:

NTDETECT VI.О Checking Hardware... NTDETECT failed

Ошибка исправляется с помощью диска аварийного восстановления.

Утилиты восстановления

К счастью, при возникновении ошибок NT не бросает вас в беде. Существует целый ряд полезных утилит, используемых для восстановления и исправления ошибок операционной системы. Эти утилиты подробно рассматриваются в следующих разделах.

Event Viewer

Программа Event Viewer вызывается командой Start >• Programs > Administrative Tools. Она предназначена для просмотра трех журналов, автоматически создаваемых NT:

• Системный журнал (System) — содержит сведения о событиях и внутренних процессах NT.

• Журнал безопасности (Security) — содержит сведения о событиях системы безопасности.

• Журнал приложений (Application) — содержит сведения о приложениях NT, событиях и системных сообщениях.

В каждый журнал записывается информация определенного типа, однако все журналы содержат одинаковые данные о каждом событии:

дату, время, источник, категорию, тип события, идентификатор пользователя и компьютер. Кроме того, для каждого события регистрируется в худшем случае код ошибки, а в лучшем — подробное описание с записанным шестнадцатеричным содержимым буфера. Большинство сведений о системных ошибках, включая остановки на «синем экране», записывается в системный журнал. Из системного журнала можно узнать время и обстоятельства системных ошибок.

параметры изменились, а запущенные приложения соответствовали новому содержимому реестра, иногда приходится перезагружать систему. Желательно выполнять перезагрузку после каждого изменения реестра. Кроме того, при сохранении (или архивировании) раздела реестра сохраняются все его подразделы. Об этом необходимо помнить при частичном восстановлении реестра из архива. При восстановлении части реестра перезаписываются все разделы нижнего уровня. Все изменения, внесенные в эти подразделы с момента архивирования, теряются.

Диск аварийного восстановления (ERD)

Диск аварийного восстановления (ERD, Emergency Repair Disk) — «аптечка первой помощи» для NT. Всего один гибкий диск содержит все файлы, необходимые для восстановления системного раздела и исправления многих ошибок, связанных с загрузочным разделом. ERD чаще всего используется для восстановления или замены файлов, играющих важнейшую роль в процессе загрузки NT. Обычно он создается во время установки NT, хотя дополнительные и обновленные варианты ERD могут быть созданы утилитой RDISK.EXE. Команда RDISK /S в окне Run сохраняет все текущее содержимое реестра в каталоге WinntSystem32Config, после чего предлагает вставить отформатированный гибкий диск. На ERD сохраняются следующие файлы:

• SYSTEM._ HKEY_LOCAL_MACHINESYSTEM (в сжатом виде);

• SOFTWARE._ HKEY_LOCAL_MACHINESOFTWARE (в сжатом виде);

• SECURITY._ HKEY_LOCAL_MACHINESECURITY (в сжатом виде);

• SAM._ HKEY_LOCAL_MACHINESAM (в сжатом виде);

• NTUSER.DA_ Профиль по умолчанию (в сжатом виде);

• AUTOEXEC.NT (%winntroot%system32autoexec.nt);

• CONFIG.NT (%winntroot%system32config.nt);

• SETUP.LOG (список установленных файлов с контрольными суммами);

• DEFAULT _HKEY_USERSDEFAULT (в сжатом виде).

На ERD сохраняется не весь реестр, а лишь все необходимое для исправления наиболее распространенных ошибок.

Чтобы воспользоваться ERD для восстановления системы, вам понадобятся три загрузочных гибких диска, которые использовались для установки NT. Восстановление выполняется следующим образом:

1. Перезагрузите компьютер с помощью загрузочных дисков Windows NT 1 и 2.

2. Выберите восстановление системы (команда R). Открывается меню, состоящее из следующих действий:

• Inspect Registry files (проверка файлов реестра);

• Inspect startup environment (проверка среды загрузки);

• Verify Windows NT system files (проверка системных файлов Windows NT);

• Inspect boot sector (проверка загрузочного сектора).

3. Отмените ненужные действия и нажмите кнопку Continue.

4. Вставьте диск 3 и ERD, когда вам будет предложено.

Переустановка Windows NT

Если вы опробовали все, что вам приходит в голову, рассмотрите возможность повторной установки Windows NT. Переустановка немедленно решает многие проблемы с конфигурацией, однако она может породить новые трудности. Возможно, вам придется переустановить и перенастроить все существующие приложения. Будет потеряно большинство изменений в конфигурации и настройке NT, в том числе установка специализированных драйверов, дополнительных служб и протоколов.

В NT существует две разновидности переустановки: полная и с обновлением. В ходе полной переустановки вся система записывается заново, как при первой установке NT на новом компьютере. Не сохраняются никакие данные предыдущей конфигурации, даже идентификатор безопасности (SID, Security Identifier). Таким образом, после полной переустановки в домене появляется совершенно новый компьютер.

При переустановке с обновлением восстанавливаются поврежденные области NT с сохранением большей части текущей конфигурации. В частности, сохраняется значение SID, а следовательно — и текущая идентификация компьютера в сети. Переустановку с обновлением рекомендуется выполнять при восстановлении PDC или BDC перед тем, как переходить к полной переустановке.

Помните — при любом типе переустановки необходимо защитить важнейшие файлы посредством предварительного архивирования. Процесс установки не гарантирует целостности любых данных, находящихся в системе.

Проблемы с печатью

При работе с принтерами возникает множество проблем, которые приходится решать для восстановления нормальной работы. Многие из этих проблем просты и очевидны, поэтому перед тем, как искать сложные решения, опробуйте следующие простые средства:

• Всегда проверяйте физическое состояние принтера — кабель, питание, бумагу, тонер и т. д.

• Проверьте логические принтеры на клиенте и сервере.

• Поищите зависшие задания в очереди печати.

• Убедитесь в том, что драйвер принтера не был поврежден, и переустановите его.

• Попробуйте печатать из другого приложения или клиента.

• Попробуйте печатать с правами доступа администратора.

• Остановите и перезапустите диспетчер очереди печати с помощью приложения Services.

• Проверьте состояние и процент использования процессора программой SPOOLSS.EXE с помощью Task Manager.

• Проверьте наличие свободного места на диске, содержащем файл буфера печати, и, если необходимо, измените местонахождение этого файла.

Дополнительная информация о проблемах, связанных с печатью, приведена в главе 8.

Служба удаленного доступа (RAS)

Работа RAS связана с множеством потенциальных проблем — от конфигурации компьютеров на обеих сторонах соединения или настроек модема до состояния коммуникационной линии. Единого подхода к решению проблем RAS не существует, но некоторые шаги в нужном направлении могли бы выглядеть так:

• Проверьте все физические соединения.

• Проверьте состояние коммуникационной линии и телефона (если он есть).

• Проверьте установку RAS, конфигурацию порта и настройку модема.

• Проверьте, совпадают ли параметры модемной связи клиента и сервера (включая скорость, протоколы и параметры безопасности).

• Убедитесь в том, что учетная запись пользователя имеет право использовать RAS.

• Также просмотрите файлы журналов RAS — MODEMLOG.TXT и DEVICE.LOG (см. главу 10).

Ключом к диагностике RAS является хорошее знание конфигураций. Большинство проблем RAS (не считая повреждений коммуникационных линий) связано с конфигурациями — либо какой-то параметр задается неверно, либо кто-то вносит изменения.

Разное

Ниже рассматриваются некоторые полезные диагностические темы, которые не подходят ни к одной из категорий.

Проблемы с правами доступа

Если вы подозреваете, что проблема возникла из-за прав доступа, выполните ту же операцию для учетной записи администратора или временно включите учетную запись пользователя в группу Administrators. Внимательно проверьте различные группы на предмет конфликтов прав доступа, особенно на отсутствие доступа (No Access). Просмотрите список управления доступом (ACL, Access Control List) соответствующего объекта, поищите в них права групп и запреты доступа. Если проблема возникла с сетевым каталогом, проверьте его разрешения. Проверьте политики пользователей, групп и компьютеров на предмет ограничений доступа. Попробуйте получить права владельца и посмотрите, повлияет ли это на возможности доступа учетной записи к ресурсу. Проблемы с правами доступа почти всегда связаны с членством в нескольких группах, среди которых встречается запрет доступа.

Кроме того, помните о том, что любые изменения в правах доступа пользователя (особенно те, что относятся к членству в группах) начинают действовать лишь при его следующем входе в сеть. Маркер доступа, используемый системой безопасности NT, создается в момент регистрации пользователя и не изменяется во время сеанса. Чтобы изменения вступили в силу, следует закончить сеанс и заново войти в сеть — маркер доступа будет построен заново с учетом новых данных.

Еще одна проблема, связанная с правами доступа, — вход в систему после истечения срока действия учетной записи. Срок действия учетной записи кончается после 23:59 назначенной даты. После того как срок действия записи истечет, пользователь не сможет установить новое сетевое соединение; тем не менее он может продолжать работать с текущими соединениями. Обращайте особое внимание на вопросы с указанием времени, когда возникли сложности со входом (локальным или удаленным), даже если все остальное говорит о том, что проблем быть не должно.

UPS

Источник бесперебойного питания (UPS, Uninterruptible Power Supply) может обмениваться данными с NT через последовательный порт. Это позволяет ему сообщать NT о произошедших сбоях питания и о предстоящем отключении. Работа UPS зависит от многих параметров; большинство из них определяется производителем устройства, но все они настраиваются из приложения UPS в панели управления.

Ниже перечислены некоторые из наиболее распространенных проблем UPS:

• В файле BOOT.INI не был указан параметр /NOSERIALMOUSE, который отменяет опрос порта UPS при поиске мыши. Это часто приводит к отключению питания, и компьютер не удается загрузить.

• При настройке UPS были неправильно заданы интерфейсные напряжения. Если UPS посылает положительный сигнал там, где NT ожидает получить отрицательный, NT никак не отреагирует. После разрядки аккумулятора UPS питание отключится, и все данные в памяти будут потеряны.

• Неправильно заданы продолжительность работы аккумулятора и время перезарядки. Чтобы понизить вероятность ошибки, используйте пессимистичные значения.

• Кабель отсутствует или выбран неправильно. Для UPS вместо стандартного последовательного кабеля RS-232 требуется специальный интерфейсный кабель.

UPS работает нормально лишь в том случае, если вы правильно настроили NT для взаимодействия с ним.

Повторное создание загрузочных дисков

Если вам потребуется создать новый набор загрузочных дисков, запустите программу WINNT.EXE (или WINNT32.EXE) с ключом

/OX с установочного компакт-диска. Программа создает три гибких диска и не начинает процесс установки. Тем не менее диски необходимо заранее отформатировать.

Главная загрузочная запись

Если на системном разделе будет повреждена главная загрузочная запись (MBR, Master Boot Record), то есть часть диска, содержащая BOOT.INI, NTLOADER и NTDETECT, то ERD не сможет помочь с ее восстановлением. В этом случае вам придется воспользоваться первым диском от DOS 6.0 (или выше). Команда FDISK /MBR заново создает MBR и позволяет загрузить систему.

Dr. Watson

Dr. Watson — отладчик приложений NT. Эта программа обнаруживает ошибки приложений, анализирует их и заносит диагностическую информацию в файл журнала. Большая часть сведений, собранных Dr. Watson, окажется полезной только для технических специалистов Microsoft, работающих над диагностикой ошибок приложения. Записанные данные сохраняются в файле DRWTSN32.LOG. Программа Dr. Watson также применяется для создания аварийного дампа области памяти, занимаемой приложением. Dr. Watson автоматически запускается при возникновении ошибки приложения. Однако для того, чтобы настроить программу, ее следует запустить командой DRWTSN32 в сеансе DOS или диалоговом окне Run. Параметры настройки Dr. Watson достаточно тривиальны. Лишь два параметра могут вызвать некоторые затруднения:

• Dump Symbol Table. Включает в файл дампа таблицу символов, что приводит к значительному увеличению его размера.

• Dump All Thread Contents. Создает файл дампа для всех активных потоков, а не только для потоков, принадлежащих сбойному приложению.

Параметры файла BOOT.INI

Для расширения отладочных возможностей перечисленные ниже параметры можно указать после каждой строки операционной системы в файле BOOT.INI (такая строка содержит имя ARC, за которым в кавычках указывается выводимый текст):

• /BASEVIDEO. При загрузке используется стандартный видеодрайвер VGA;

• /BAUDRATE=n. Выбирает скорость обмена данными при использовании Kernel Debugger. По умолчанию для модема используется значение 9600, а для нуль-модемного кабеля — 19200;

• /CRASHDEBUG. Загружает отладчик в память. Отладчик переходит в активное состояние лишь в том случае, если произойдет ошибка ядра;

• /DEBUG. Загружает отладчик в память для его последующей активизации ведущим отладчиком, подключенным к компьютеру (см. «Kernel Debugger» в разделе «Нетривиальная отладка» этой главы);

• /DEBUGPORT=COMx. Определяет СОМ-порт, используемый в процессе отладки;

• /МАХМЕМ:п. Определяет максимальный объем памяти, используемый Windows NT;

• /NODEBUG. Отладочная информация не используется;

• /NOSERIALMOUCE=[COMx¦COMx,yA... Запрещает поиск мыши на указанном СОМ-порте (портах);

• /SOS. Имя каждого драйвера выводится во время загрузки.

Режим VGA

Если неправильная установка видеодрайвера не позволяет получить нормальное изображение, вы можете выбрать из загрузочного меню строку VGA Mode и загрузить систему со стандартным видеодрайвером VGA. После этого измените видеодрайвер и решите проблему.

Отладочная версия NTDETECT

Если NTDETECT не удается определить оборудование, это может свидетельствовать как о повреждении программы, так и о неправильной работе устройств. Отладочная версия NTDETECT находится в каталоге SupportDebugI386 на компакт-диске. Сначала переименуйте NTDETECT.COM в NTDETECT.BAK, затем скопируйте файл NTDETECT.CHK в системный раздел и переименуйте его в NTDETECT.COM. После этого перезагрузите компьютер; новая версия NTDETECT выведет информацию о своей работе и поможет локализовать проблему. У файла NTDETECT.COM установлены атрибуты Hidden, System и Read Only. Вы должны снять эти атрибуты перед тем, как переименовывать файл, и потом восстановить их. Когда проблемы с обнаружением устройств будут устранены, восстановите исходный вариант NTDETECT из файла NTDETECT.BAK или с диска аварийного восстановления.

Жесткие диски ESDI

Некоторые типы жестких дисков ESDI не поддерживаются NT. Стандарт ESDI предшествовал IDE и позволял форматировать диски на низком уровне с различным количеством секторов на дорожку. Специальная геометрия форматирования и дисковые контроллеры позволяют NT обращаться к цилиндрам свыше 1024. Напрямую к этим областям может обращаться только NT — но не DOS. Если контроллер может транслировать запрос в прозрачном режиме, то к цилиндрам свыше 1023 смогут обращаться и NT, и DOS.

Единственный способ узнать, может ли NT работать с конкретным диском ESDI, — попытаться установить систему. Если NT не сможет правильно установиться на диск ESDI, то после запуска NTLDR будет выведено сообщение «Fatal System ЕггопОхООООООбЬ». В этом случае можно заключить, что диск ESDI не поддерживается NT.

Нетривиальная отладка

В дополнение к средствам и утилитам, описанным выше, существует еще три механизма диагностики, для интерпретации которых потребуется профессионал из службы поддержки. Мы приводим их лишь для общего сведения.

Синий экран

Что бы там ни говорили, общие ошибки защиты (GPF, General Protection Faults) существуют и в NT, хотя называются они иначе. Когда в NT происходит GPF, появляется «посмертный синий экран». На нем выводится сообщение об ошибке, содержащее дополнительные сведения: адрес и тип ошибки, а также информацию о создании дампа памяти. К сожалению, большая часть данных выводится в шестнад-цатеричном виде или в виде загадочных сокращений, поэтому вы не сможете интерпретировать их.

Kernel Debugger

Kernel Debugger (отладчик ядра) регистрирует данные о работе NT в процессе загрузки и при возникновении ошибок. Чтобы воспользоваться Kernel Debugger, необходимо соединить два компьютера с одинаковой версией NT нуль-модемным кабелем или подключиться через RAS. Один компьютер является ведущим, другой — ведомым. На ведущем компьютере должны присутствовать файлы с CD-ROM NT (или их версия из установленного Service Pack). Отладочная программа находится в каталоге supportdebugplatform на компакт-диске. Она должна быть скопирована и на ведомый компьютер.

Дамп памяти

Дампом называется содержимое памяти, записанное в файл. Запись файла производится на момент возникновения ошибки. Изучение содержимого этого файла помогает определить причину сбоя. Настройка дампов памяти осуществляется на вкладке Startup/Shutdown приложения System. Возможны следующие варианты:

• записать ошибку в системный журнал;

• отправить административное оповещение;

• создать дамп памяти;

• автоматически перезагрузить компьютер.

По умолчанию дамп записывается в файл %winntroot%Memory.dmp на сервере Windows NT. Для просмотра дампа можно воспользоваться утилитой DUMPEXAM.EXE. К сожалению, с интерпретацией дампа справится только технический специалист Microsoft.

Вопросы для подготовки к экзамену

Question 1

Which of the following can be corrected by the repair process using the three installation disks and a recent Emergency Repair Disk? [Check all correct answers]

A. Boot sector corruption.

B. Inability to locate Master Boot Record.

C. NTLDR not found.

D. Corrupt NTOSKRNL.

Вопрос 1

Какие из перечисленных ниже проблем можно исправить с помощью трех установочных дисков и последнего диска аварийного восстановления? [Пометьте все правильные ответы]

А. Поврежден загрузочный сектор.

В. Не удается найти главную загрузочную запись.

С. Не найден файл NTLDR.

D. Поврежден файл NTOSKRNL.

В процессе аварийного восстановления с ERD часто удается решить проблемы с загрузочным сектором, заменить NTLDR и восстановить NTOSKRNL, следовательно, ответы А, С и D верны. Главнуюзагрузочную запись невозможно восстановить с помощью ERD и установочных дисков — для этого необходим установочный диск DOS. Следовательно, ответ В неверен.

Question 2

A UPS is attached to your NT Server. You have configured NTs UPS utility to wait five seconds before sending an initial warning message after a power failure. The UPS is fully charged and has five minutes of battery life. bu are using the correct U PS cable to attach the device to the serial port of the NT machine. To test your setup, you unplug the device from the wall. No warning message ever appears and the computer loses power after five minutes. Why?

A. The Expected Battery Life setting is less than the actual battery life of the UPS.

В. The UPS Interface Voltage for the power failure signal is set incorrectly.

С. The UPS service was not installed through the Network applet.

D. The Delay Between Warning Message setting is greater than 300 seconds (five minutes).

Вопрос 2

К вашему серверу NT подключен UPS. Вы настроили приложение UPS NT так, чтобы перед отправкой сообщения о сбое питания происходила пятисекундная пауза. UPS полностью заряжен, а заряда аккумулятора хватает на пять минут работы. Для подключения устройства к последовательному порту компьютера с NT используется правильный кабель. Чтобы проверить настройку, вы отключаете устройство от сетевого питания. Предупреждающее сообщение так и не появляется, а через пять минут компьютер выключается. Почему?

А. Ожидаемая продолжительность работы аккумулятора меньше реальной.

В. Неправильно задана полярность интерфейсного сигнала о сбое питания.

С. Служба UPS не была установлена с помощью приложения Network.

D. Задержка перед отправкой предупреждающего сообщения превышает 300 с (5 мин.).

Если бы ожидаемая продолжительность работы аккумулятора была меньше реальной, то компьютер отключился бы еще до разрядки аккумулятора UPS. В описанной ситуации компьютер не понимает сигналов, полученных от UPS, поэтому ответ А неверен. Если UPS отправляет положительный сигнал, a NT ждет отрицательного сигнала, то NT не отреагирует, потому что не поймет сообщения UPS. Следовательно, ответ В неверен. Приложение UPS является одной из стандартных утилит NT, поэтому ответ С неверен. Задержка перед отправкой предупреждающего сообщения не превышает 300 с (5 мин.), потому что в тексте указано, что она равна 5 с. Следовательно, ответ D неверен.

Question 3

Which two parameter switches are present by default on the VGA Mode selection ARC name line in the BOOT.INI file? [Check two answers]

A. /NODEBUG

B. /BASEVIDEO

C. /NOSERIALMICE

D. /sos

E. /VGAVIDEO

Вопрос 3

Какие два параметра по умолчанию присутствуют в строке файла BOOT.INI, содержащей имя ARC для выбора режима VGA? [Пометьте два ответа]

A. /NODEBUG

В. /BASEVIDEO

С. /NOSERIALMICE

D. /SOS

E. /VGAVIDEO

Параметры /NODEBUG и /NOSERIALMICE не присутствуют в строке режима VGA по умолчанию, поэтому ответы А и С неверны. Эта строка по умолчанию содержит параметры /BASEVIDEO и /SOS. Следовательно, правильные ответы — В и D.Параметр /VGAVIDEO не относится к числу допустимых параметров, поэтому ответ Е неверен.

Question 4

The SYSTEM Registry key contains errors. Ybu do not have a recent ERD, but you do have a floppy copy of the SYSTEM key itself. Which of the following programs should you use to restore the SYSTEM key from the floppy?

A. Disk Administrator

В. System applet

С. Network Client Administrator

D. Server Manager

Вопрос 4

Раздел реестра SYSTEM содержит ошибки. У вас нет последнего ERD, однако имеется копия раздела SYSTEM на гибком диске. Какая из перечисленных программ позволяет восстановить раздел SYSTEM с гибкого диска?

A. Disk Administrator

В. Приложение System

С. Network Client Administrator

D. Server Manager

Для восстановления раздела SYSTEM по имеющейся копии используется программа Disk Administrator, следовательно, правильный ответ — А. В остальных программах не предусмотрена возможность восстановления реестра, следовательно, ответы В, С и D неверны.

Question 5

bur NTServer has been experiencing numerous stop errors recently. Where should you configure NT so that a memory dump will occur before the system reboots to help pinpoint the problem?

A. The server properties within Server Manager

В. The recovery option in Dr. Watson

С. The tracking tab of the Task Manager

D. On the Startup/Shutdown tab of the System applet

Вопрос 5

Ваш компьютер с NT Server в последнее время часто зависает. Где NT настраивается на создание дампа памяти, упрощающего поиск проблемы?

А. Свойства сервера в Server Manager

В. Команда recovery в программе Dr. Watson

С. Вкладка tracking в Task Manager

D. Вкладка Startup/Shutdown приложения System

Server Manager не позволяет создавать дампы памяти, поэтому ответ А неверен. Программа Dr. Watson используется для создания дампов при возникновении ошибок приложений, а не NT Server; ответ В также неверен. Task Manager не содержит вкладки tracking и не умеет создавать дампы памяти; ответ С тоже неверен. Настройка дампа памяти в NT выполняется на вкладке Startup/Shutdown приложения System;правильный ответ — D.

Question б

After installing a new SCSI driver, NT will not boot successfully. No other changes have been made to the system. What is the easiest way to return the system to a state where it will boot properly?

A. Use the repair process with the ERD.

В. Use the Last Known Good Configuration.

С. Launch the Kernel Debugger.

D. Boot to DOS and run the setup utility to change the installed drivers.

Вопрос б

После установки нового драйвера SCSI компьютер с NT перестает загружаться. Другие изменения в систему не вносились. Как проще всего вернуть систему к тому состоянию, в котором она нормально загружалась?

А. Воспользоваться процессом восстановления с ERD.

В. Воспользоваться последней рабочей конфигурацией (LKGC).

С. Запустить Kernel Debugger.

D. Загрузиться в DOS и запустить утилиту настройки для замены установленных драйверов.

LKGC является самым быстрым способом возвращения к загружаемой конфигурации, особенно если учесть, что в систему было внесено единственное изменение, следовательно,правильный ответ — В. Процесс восстановления с ERD вернет систему к состоянию, в котором она может загружаться; тем не менее для этого вам понадобится последний ERD и все три установочных гибких диска, причем этот процесс может занять до 30 мин. Ответ А неверен. Kernel Debugger в этой ситуации не поможет, особенно если он не был заранее настроен на слежение за процессом загрузки перед установкой нового драйвера, поэтому ответ С неверен. В NT нет утилиты настройки для DOS — она существовала лишь в Windows 3.1; ответ D неверен.

Question 7

During the boot process, you receive an error message after the Last Known Good Configuration prompt:

Windows NT could not start because the following file is missing or corrupt: winnt rootsystem32ntoskrnl.exe. Please reinstall a copy of the above file.

What are the possible explanations for this error?

[Check all correct answers]

A. The NTOSKRNL.EXE file is missing.

В. The BOOT.INI file points to the wrong partition.

C. The NTOSKRNL.EXE file is corrupt.

D. The BOOT.INI file is missing.

Вопрос 7

Во время загрузки после вывода подсказки LKGC вы получаете следующее сообщение об ошибке:

Windows NT could not start because the following file is missing or corrupt: winnt rootsystem32ntoskrnl.exe. Please reinstall a copy of the above file.

Каковы возможные объяснения этой ошибки?

[Пометьте все правильные ответы]

А. Отсутствует файл NTOSKRNLEXE.

В. Файл BOOT.INI ссылается на неверный раздел.

С. Поврежден файл NTOSKRNLEXE.

D. Отсутствует файл BOOT.INI.

Каждое из приведенных объяснений может вызвать это сообщение, следовательно, верны все четыре ответа. Когда процесс загрузки не может найти NTOSKRNL.EXE, он не сообщает, чем вызвана проблема — фактическим местонахождением файла или неверными ссылками на него.

Question 8

Which of the files on the ERD lists the files installed during setup and the checksums of each of these files?

A. INSTALLED.DAT

В. CONFIG.NT

С. DEFAULT..

D. SOFTWARE..

Е. SETUP.LOG

Вопрос 8

В каком из файлов, находящихся на ERD, перечислены все установленные файлы вместе с контрольными суммами?

A. INSTALLED.DAT

В. CONFIG.NT

С. DEFAULT.,

D. SOFTWARE..

Е. SETUP.LOG

На ERD нет файла INSTALLED.DAT, поэтому ответ А неверен. Файлы CONFIG.NT, DEFAULT._ и SOFTWARE._ присутствуют на ERD, но в них нет сведений об установленных файлах и контрольных суммах, поэтому ответы В, С и D неверны. SETUP.LOG — единственный файл на ERD, содержащий сведения об установленных файлах и их контрольных суммах, следовательно, правильный ответ — Е.

Question 9

Your NT Server experiences yet another stop error. Fortunately you enabled the memory dump option through the System applet. What utility can you use to view the contents of the .DMP file?

A. Event Viewer

В. Debug Inspector

С. DUMPEXAM.EXE

D. NT Diagnostics

Вопрос 9

На вашем компьютере с NT Server произошло очередное зависание. К счастью, вы включили создание дампа в приложении System. Какой утилитой можно воспользоваться для просмотра содержимого файла .DMP?

A. Event Viewer

В. Debug Inspector

С. DUMPEXAM.EXE

D. NT Diagnostics

Event Viewer и NT Diagnostics не позволяют просматривать содержимое дампов памяти, поэтому ответы А и D неверны. Программы Debug Inspector не существует, поэтому ответ В тоже неверен. Только программа DUMPEXAM.EXE предназначена для просмотра файлов .DMP. Следовательно, правильный ответ — С.

Question 10

Which of the following are valid ways to make full or partial backups of the Registry? [Check all correct answers]

A. Create an ERD using the RDISK/S command.

B. UseNTBACKUP.

C. CopyallofthecontentsoftheWinntSystem32Configdirectory.

D. Use the Disk Administrator.

Е. UseREGEDT32.

Вопрос 10

Какие из перечисленных способов позволяют полностью или частично архивировать реестр? [Пометьте все правильные ответы]

А. Создать ERD командой RDISK/S.

В. Воспользоваться NTBACKUP.

С. Скопировать все содержимое каталога WinntSystem32Config.

D. Воспользоваться Disk Administrator.

E. Воспользоваться REGEDT32.

Все перечисленные способы позволяют полностью или частично архивировать реестр NT, поэтому верны все пять ответов. Тем не менее следует заметить, что файлы в каталоге WinntSystem32Config (ответ С) соответствуют только последней перезагрузке или выполнению команды RDISK /S.

Question 11

Bob, one of your users, tries to access a new project data file stored in the shared Account directory. Bob is not currently a member of the Accounts group, which has exclusive access to this directory. You add Bob to the Accounts group. Bob still is unable to access the directory, but he can access other resources. Why?

A. Bob did not use the Network Neighborhood to access the share.

В. Bob did not log off and log back in.

С. Bob is logged in remotely.

D. Bob typed in the wrong password.

Вопрос 11

Один из ваших пользователей. Боб, пытается обратиться к файлу данных нового проекта, находящемуся в общем каталоге Account. Боб не является членом группы Accounts, обладающей исключительным доступом к этому каталогу. Вы включаете Боба в группу Accounts. Боб все равно не может обратиться к каталогу, но может работать с другими ресурсами. Почему?

А. Боб не воспользовался значком Network Neighborhood для доступа к общему каталогу.

В. Боб не вышел из системы и не зашел в нее повторно.

С. Боб вошел в систему в удаленном режиме.

D. Боб ввел неверный пароль.

Для обращения к общему каталогу необязательно пользоваться значком Network Neighborhood (сетевое окружение) — это можно сделать с помощью отображаемого диска или имени UNC, поэтому ответ Аневерен. Без повторного входа в систему маркер доступа Боба не был построен заново с учетом членства в новой группе, поэтому он фактически не является членом группы Accounts, следовательно, правильный ответ — В.Режим доступа значения не имеет — локальный и удаленный входы в NT обладают одинаковыми возможностями. Неправильно введенный пароль не позволил бы Бобу войти в систему и работать с любыми ресурсами, поэтому ответ D неверен.

Дополнительная информация

Найдите на компакт-диске TechNet (или в его электронной версии на www.mkrosoft.com) и в Windows NT Server Resource Kit ключевые слова «troubleshooting» — вы получите много ссылок на материалы по этой теме. Для поиска специализированной информации воспользуйтесь ключевыми словами, непосредственно связанными с интересующей вас темой, — например «boot», «installation», «printing», «Emergency Repair Disk» или «Registry».