Windows网络的管理与维护

《Windows网络的管理与维护》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Windows网络的管理与维护过去系统管理员主要的业务是负责单位计算机系统的管理和培训等工作。网络普及后，系统管理员乂兼网络管理员。冇时候，系统管理员一人所负责的业务，儿乎和一家电脑公司的工作量相等，工作量非常人。有鉴于此，本文根据作者的经验，总结了目前广泛使用的WindowsNT环境下系统管理的一些方法。一、网络管理规划-一-有效的网络系统管理，规划最为重要。所谓规划是指以下儿件事：制定网络管理政策、妥善规划网络、统筹设置网络服务系统、骨干带宽管制、指定IP网络节点申请核发原则、制定网络安全政策、办理教育培训、宣传并鼓励以正确的方式充分利用网络以及对网

2、络上不当信息资源进行过滤等等。--—以上各项从一燉性原则到技术层次，都冇许多需要深入研究的东西。规划的原则主要与经费情况和应用环境有关。对于实际管理所需要的弹性，例如：要管多严、允许和不允许的操作、哪些服务要采取何种保护（身份认证、防火墙保护和用虽管制等等），必须要由管理人员提出方案。--—规划是一件长远的事，发现规划冇不当或不足Z处，就盂要进行修改。平时，网络管理员必须作好日常维护，以降低网络发生故障的机会。二、日常维护-一-H常维护要做的事包括：检查各种服务系统运作的信息、检杳系统效能、察看是否冇异常的程序正在执行、账号管理和资源权限管理等。建议使用

3、以下WindowsNT提供的工具。-一-1.事件监视器——在WindowsNT上要检查各种服务系统运作的信息，最简单的方法就是执行事件监视器。WindowsNT将事件分为系统、安全和应用程序等3类：属于硬件或系统的服务（WindowsNT提供的各种网络服务）放在系统事件中；如果要求系统纪录某些共享资源，如目录、文件或打印机等有无违反权限使用的情形，信息就会出现在安全事件里;应用程序事件是给非WindowsNT的网络应用程序使用，例如NetscapeProxy等。——在WindowsNT上运行的应用服务器，通常都会支持WindowsNT的事件信息服务,如果

4、不支持，可能有其白己的日志，这也是系统管理员必须查看的。—-2.效能监视器——在WindowsNT上有一个内建的效能监视器，可以从编辑选单加入一个统计项目，选取想要分析的对彖，例如某种网络服务、CPU和存储器等，加入要统计的细项，例如Web服务器每秒钟的传输量等。-一-为了提高效率，在构建完一台服务器后，应该立刻建立相关监视项目，通常要查看CPU的使用量和内存的使用竝，另外应该创•对该服务器主要的服务，建立杏看项目。-一-当然不同主机运行不同服务，在系统负荷上会有所不同，哪一种服务所用资源比较大，冃前的机器能否支撑该服务，从效能监视器可以得到一个比校客观

5、町信的结果。——3.工作管理员一一耍查看冃前在服务器上所执行的程序，对以在桌而上按滑鼠右键，然后选工作管理员，可以检查执行中的应川程序、系统程序和效能。常驻型程序放在“程序”活页里，还有Microsoft的网络服务程序，非Microsoft的服务在“应用程序”活页.里。为了安全起见,一定不要开启WSH(WindowsScriptHost)这一服务。其他的程序如果有陌牛的，要加以留意，除非知道自己在做什么，否则T力不要随便关闭执行屮的系统程序，这样很町能会造成宕机。哪个程序是必须，哪个是多余的，只要连续观察一个星期,大概就能了解。4.去除多余账号-一-账号

6、管理的工作内容，除了使用者忘记密码必须帮忙Z外，消除多余的账号，也很重要。因为一个无川的账号，即使被别人冒用，也不会有任何使用者抱怨，这样要做好网络安金是很困难的。在没有办法架设防火墙或采用其他安全措施的時况下，这是惟一重要血必须去做的事。5.管理资源权限-一-为了保证企业内部资料的安全，资源权限的管理是很重要的，由于NTFS文件系统才能做权限设定，因此不要把任何重要的文件放在运行Windows98的机器上，因为Windows98使用FAT32文件系统。在WindowsNT服务端依群组特性建立专用目录，是最基木的做法,如确有需要应该在专川口录上设定权限陷

7、阱(Trap),让系统在发现右人不守规矩时，能即时记录并通知系统管理员。一一Windows95/98是NT网域内不被信任的节点，如果能使用Poledit程序来修改Windows95/98的系统登录，让使丿IJ者在登录系统时，必须通过网域主机上的账号查核才能进入，这样会安金许多。到底权限考核要做到怎样才够安金?笔者认为以单纯的中小单位环境來说，只耍电脑机房管好就可以了，一般办公室电脑除了注意防毒之外，大概不必多做什么。-一-以上这些日常维护工作，笔者建议应该定期去做、觉得有界样立刻去做，至于因为工作忙碌，根本不想去做的部分，尽快分给别人去做，例如，可以建立

8、一些信息资源组,安排一些管理组员负责。三、检错前的准备-一-在开始检查出错的原因