Win2000的推出標志著操作系統(tǒng)達到了一個新的階段，但是由于的實在是太多了（聽說有6萬多條，可怕？），在使用的過程中各種的問題接踵而來，下面將我在實際中碰到的問題列出，希望對大家有點幫助。 1、當安全日志裝滿時，暫停計算機，采取下面的步驟：

（1）打開事件查看器。 （2）在控制臺樹中，右鍵單擊“安全日志”，然后單擊“屬性”。 （3）在“常規(guī)”選項卡上，單擊“改寫久于 n 天的事件”或“不改寫事件（手動清除日志）”。 （4）單擊“開始”，單擊“運行”，鍵入 regedit ，進入“HKEY_LOCAL_MacHINESYSTEM CurrentControlSetControlLsa”，右鍵點擊“CrashOnAuditFail”，創(chuàng)建“REG_DWord” 類型，值為“1”。 （5）重新啟動計算機。

警告: （1）:錯誤地編輯注冊表可能會嚴重損壞系統(tǒng)。更改注冊表之前，至少應該備份計算機上任何有用的數(shù)據(jù)。 （2）:結(jié)束此過程之后，當安全日志裝滿時，Windows 2000 將停止響應并顯示'審核失敗'的消息。當 Windows 2000 停止時，若要進行恢復，必須清除安全日志。

注意: （1）：必須作為管理員或管理組成員登錄才能完成該過程。 （2）：要打開事件查看器，請單擊“開始”，指向“設(shè)置”，然后單擊“控制面板”。雙擊“管理工具”，然后雙擊“事件查看器”。 （3）如果 Windows 2000 由于安全日志已滿而暫停，則必須重新啟動系統(tǒng)，如果將來需要用裝滿的日志停機，則必須重復該過程。

2、Windows 2000 停止時恢復

（1）重新啟動計算機并用系統(tǒng)管理員組中的帳戶登錄。 （2）打開“事件查看器”，存檔目前記錄的安全事件（如果需要），然后從安全日志中清除全部事件。 （3）打開注冊表編輯器并找到以下注冊表項：“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa” 右鍵點擊“Lsa”，從彈出的菜單中創(chuàng)建“EG_DWORD”型 取值為 “1”，刪除并替換 CrashOnAuditFail 值。退出注冊表編輯器并重新啟動計算機。 注意： (1)如果以前曾用 CrashOnAuditFail = 1 配置注冊表，并且安全日志已滿，Windows 2000 將停止響應并顯示“審核失敗”的消息。如果發(fā)生這種情況，請使用上面的步驟。 (2)要啟動“注冊表編輯器”，請單擊“開始”，單擊“運行”，鍵入 regedit ，然后單擊“確定”。 (3)要在備份過程中捕獲注冊表變化，確保運行備份程序時在備份集中包含系統(tǒng)狀態(tài)數(shù)據(jù)。

3、查找內(nèi)存瓶頸 在 性能工具中 使用下列計數(shù)器標識出現(xiàn)瓶頸的內(nèi)存資源：

（1）System Processor Queue Length （2）Memory Pages/sec

4、查找磁盤瓶頸

在 性能工具中 使用下列計數(shù)器標識出現(xiàn)瓶頸的磁盤資源：

（1）PhysicalDisk % Disk Time 和 % Idle Time （2）PhysicalDisk Disk Reads/sec 和 Disk Writes/sec （3）PhysicalDisk Avg.Disk Queue Length （4）LogicalDisk % Free Space

還要監(jiān)視內(nèi)存計數(shù)器，以確定是否有過多的內(nèi)存分頁使磁盤使用緊張。

注意：與物理磁盤計數(shù)器的數(shù)據(jù)不同，邏輯磁盤計數(shù)器的數(shù)據(jù)默認情況下不是由操作系統(tǒng)搜集。要獲得邏輯驅(qū)動器或存儲卷的性能計數(shù)器數(shù)據(jù)，必須在命令提示符下鍵入 diskperf -yv 。這會導致用于搜集磁盤性能數(shù)據(jù)的磁盤性能統(tǒng)計驅(qū)動程序報告邏輯驅(qū)動器和存儲卷的數(shù)據(jù)。默認情況下，操作系統(tǒng)使用 diskperf -yd 命令包含物理驅(qū)動器數(shù)據(jù)。有關(guān)使用 diskperf 命令的詳細信息，請在命令提示符下鍵入 diskperf -? 。 5、查找處理器瓶頸

在 性能工具中 使用下列計數(shù)器標識出現(xiàn)瓶頸的處理器資源：

（1）Processor Interrupts/sec （2）Processor % Processor Time （3）Process( process ) % Processor Time （4）System Processor Queue Length

6、找網(wǎng)絡瓶頸

在 性能工具中 使用下列計數(shù)器標識出現(xiàn)瓶頸的網(wǎng)絡資源：

（1）Network Interface Bytes Total/sec、Bytes Sent/sec 和 Bytes Received/sec （2）Protocol_layer_object Segments Received/sec、Segments Sent/sec、Frames Sent/sec 和 Frames Received/sec 對于 NWLink 性能對象，與幀有關(guān)的計數(shù)器只報告零。對這些對象使用基于數(shù)據(jù)報的計數(shù)器。 （3）Server Bytes Total/sec、Bytes Received/sec 和 Bytes Sent/sec （4）Network Segment % Network Utilization