标题：[Tips] 为指定的事件日志附加任务以实现自动化处理
出处：gOxiA=苏繁=SuFan Blog
时间：Tue, 12 Mar 2013 10:37:12 +0000
作者：gOxiA
地址：https://sufan.maytide.net/read.php/1665.htm

内容：
  
  为指定的事件日志附加任务以实现自动化处理
         gOxiA 所在公司 IT 环境基于 Windows Small Business Server 2011 Standard（SBS2011Std）构建，与 Branch Office 通过光缆相连，使用 SBS2011Std 提供的 DHCP Service 为整个网络提供 Dynamic IP address。由于 SBS2011Std 的独有特性，当 Branch Office 的员工将未配置好的 Wireless Router 接入网络后，SBS2011Std 的 DHCP Service 就会立刻停止。这是因为 SBS2011Std 检测到网络中有其他提供 DHCP Service 的设备，便会停止自身的 DHCPService，此时当其他员工启动系统后便会发现无法正常访问网络，在事件查看器的系统事件中会记录两条错误事件。IT 管理员要解决该问题，除了要排除掉非法的 DHCP Service 以外，还要登录到 SBS2011Std 上重新启动 DHCP Service。其实我们完全可以利用 Windows 的计划任务功能为事件执行特定的任务，以实现类似问题的自动化处理。
         下面就以 DHCP Service 故障作为案例与大家分享如何为指定的事件日志附加任务以实现自动化处理。首先确定要附加任务的事件日志，本例选择的是来源：DHCP-Server，事件：1054，内容：该计算机上的 DHCP/BINL 服务即将关闭。原因请参阅以前的事件日志消息。
         然后鼠标右键点击事件，并选择“将任务附加到此事件…”，如下图所示：
 
         之后跟随向导创建基本任务，可以使用默认名称也可重新命名，如下图所示：
 
         确认当日志来自系统，源为 DHCP-Server，事件 ID 为 1054 时执行任务，如下图所示：
 
         事件附件任务支持“启动程序”、“发送电子邮件”、“显示消息”三个任务，因为本例要执行重启 DHCP Service 的操作，所以这里选择“启动程序”，如下图所示：
 
         执行启动 DHCP Service 的命令是 net start dhcpserver，所以在“启动程序”设置页面中，指定“程序或脚本”为“C:＼Windows＼System32＼net.exe”，“添加参数”这里写入“start dhcpserver”，点下一步继续。可参考下图：
 
         在“摘要”页面，确认信息，建议复选“当单击“完成”时，打开此任务属性的对话框。”便于之后做进一步的设置以完善此任务。
 
         由于该事件发生时，IT 管理员并不一定登录在服务器上，所以在任务属性的常规选项卡下选择“不管用户是否登录都要运行”，因为默认开启了 UAC，所以复选“使用最高权限运行”。
 
         至此，为事件附加任务的操作便完成了。当下次再次出现此事件时，系统便会自动启动 DHCP Service。同理，我们可以根据日常维护工作遇到的事件指定相关的任务或通知，以实现自动化处理。
         有关任务的安全信息可参考：http://technet.microsoft.com/zh-cn/library/cc722152(v=WS.10).aspx



Generated by Bo-blog 2.1.1 Release