新手网管升级之路3.doc

新手网管升级之路(三)进入企业一个半月后，想必你已经知道在公司维护的一些事宜，哪些可以保留，哪些可以修改了吧？倘若你是新手，不必在意，希望下面我写的内容，可以对你所帮助。无风不起浪，刚进公司也主动，所以无风的时候我们也要激起浪花，让领导知道我们在做事。别人不理解网管工作内容很正常，但你领导肯定能理解。而你是选择进公司后就冬眠，不动声色还是要激起浪花一朵朵？选择冬眠的，不动声色的人，终将会在试用期间被K掉。刚才我提到一个半个月后，因为这段时间是你最重要的时间段，是前提转正？还是继续试用到三个月决定录用？还是直接被K掉？根据现有的公司环境，以及你以往的管理经验，进行工作总结，并撰写相关的整改方案。知道我最怕的是什么吗？害怕的是该企业一系列平台都已经搭建好，你只要接手维护就可以，其它的不用做，这样的话，你的优势，长处不得以施展。OK，我在这里以企业什么平台都没有，系统为Windows XP环境下，为新手们来撰写出整改方案。不过由你自己决定：(因为时间关系，我只能抽空写，更新会比较慢，请大家耐心等待，以下内容是我写的一部分，待全部写完，我会将WORD版附件发上来，而且里面所涉及的软件等等 也会发上来)2系统管理2.1系统的安全防范系统的安全防范也是整个公司的安全防范。就系统安全防范方面，我将按以下内容进行实施：2.1.1禁用不必要的服务注释：禁用系统不必要的服务即可以提供系统安全性，也可以优化系统进程占用率。其禁用系统服务名称列表如下：Task Scheduler允许程序在指定时间运行。Remote Registry Service允许远程注册表操作。Distributed Link Tracking Client当文件在网络域的 NTFS 卷中移动时发送通知。Telnet允许远程用户登录Messenger传输服务消息。Security Center监视中心Logical Disk Manager防止自动分配外设存储设备盘符Logical Disk Manager Administrative ServiceHelp and Support帮助中心Server文件、打印机共享及用户权限提升服务2.1.2关闭默认共享及系统优化（见附件）注释：若没有关闭默认共享，即使本机没有共享任何文件，系统则会默认共享全部硬盘。2.1.3开启审核功能注释：当有人尝试进行某种方式入侵时，都会 被安全审核记录下来。下载 (26.21 KB)2009-8-11 16:162.1.4系统设置2.1.4.1关闭屏幕保护功能原因：杀毒软件默认会在屏保启用时进行查杀病毒。随后，加载屏保程序，进入桌面后，系统会有些迟缓。2.1.4.2取消自定义桌面内弹出清理60天未使用的图标提示2.1.4.3关闭系统还原2.1.4.4取消远程协助2.1.4.5根据公司软件系统需求，对系统盘（即C盘）空间进行规划，默认分为20G，并合理分配虚拟内存。原因：将软件全部安装在C盘，不装在D盘，系统还原后，所有软件也一起恢复，这样就不用再装需求的软件。注意：若有OA，OUTLOOK，FOXMAIL等必须保留数据的软件系统，请将此软件安装在D盘，或检查该软件数据保存的默认位置，将其更改至D盘或其它盘。2.1.4.6取消安装声卡驱动原因：随着声卡驱动未安装后，可以减少员工在线听音乐，看电影的“娱乐气氛”，这样从而避免公司带宽资源浪费。2.1.4.7IE安全设置2.1.4.7.1 IE只需安装6.0 SP2之间的补丁，不要升级到IE7以上（包括IE7）的版本。2.1.4.7.2 进入IE的INTERNET选项中，点击“内容”模块，选择“自动完成”，把里面的复选框全部取消。这是记录IE用户名和密码窗口记录的功能。第一次用IE在邮箱框内输入帐号和密码，会提示你是否保存用户名和密码，按保存后，双击用户名框，则在登录过的用户名记录中选择刚才保存用户名和密码的用户名，这样就不用输入密码可进入邮箱。这是一个安全隐患，解决它的一种方法就是在框中双击，选择该用户名，然后DEL键，这时会提示你相关信息，你按确定，便可删除。还有一个就是按上面的操作进行解决。2.1.4.7.3 点击“程序”模块，将“检查Internet Explorer是否为默认浏览器”复选框取消即可。2.1.4.7.4 点击“高级”，选择“关闭浏览器时清空Internet临时文件夹”2.1.4.8封闭U口设置及管制2.1.4.8.1 在禁用不必要的服务列表中，已经禁用了磁盘监控配置的两个服务，这样避免了系统检测到新硬盘或U盘等新存储设备时，自动分配盘符现象出现。再者，计算机管理选项中的磁盘管理工具也会失效，这样只能能过开启这两个服务才能进行手动分配。2.1.4.8.2 若计算机未安装USB设备（如U口的键盘，鼠标，扫描仪，打印机等），直接进入BIOS，将USB设置全禁用。2.1.4.8.3 安装禁用USB软件。其作用，可将2.1.4.8.2操作取消，软件可以让管理者自行选择封闭模式，即为封闭所有USB端诤椭环獗?/fontUSB存储设备两种。（软件见附件）2.1.4.9降低用户权限，即为POWER USER原因：1.降低为POWER USER权限后，用户无法在卸载安装软件（部分软件会按忽略后被强制安装）。2.降低为POWER USER权限后，计算机名及IP地址等网络配置，无权限修改。3.降低为POWER USER权限后，在管理员权限下安装后的软件均可正常使用，并无影响。4.降低为POWER USER权限后，用户无法卸载安装新硬件驱动，禁用SERVER后，也无法升级该用户权限为管理员的设置。5.降低为POWER USER权限后，减少病毒在该用户权限下的攻击。总述：首先要注意，降低为POWER USER权限后，在NTFS格式盘操作文档等格式，默认可能会没有权限修改，需要额外的设置。降低权限，并将SERVER服务禁用，这样所谓的双剑合壁启用后，我们会看到哪引起安防效果？禁用SERVER服务后，则在POWER USER用户下想突破权限来共享文件，访问对方计算机以及提升为管理员权限都没办法。然而也避免了病毒通过共享（135139）端口进行攻击感染，别的计算机想通过网上邻居进行访问本机，也无济于事。有的人会说用NET命令打开默认共享，前提是你已经在POWER USER下，且SERVER服务已经禁用，你是没办法办到的。小常识：若需访问XP，则第一步应先将“我的电脑”“文件夹选项”“查看”“使用简单文件共享”复选框取掉后，将SERVER服务启用，另外若ICP$空连接没被关闭，则访问是正常的。2.1.5绑定IP与MAC地址注释：该功能主要用于防止ARP病毒攻击及员工私自更改IP地址，造成他人正在使用该IP时发生冲突，令他人无法工作。绑定后，即使员工私自更改IP地址造成冲突，原IP使用人仍可使用原IP正常工作，修改IP的员工仍无法使用新IP进行网络通讯。例如：我正在使用可上网的IP在网络通讯，突然有人把IP更改成和我一样的IP，发生冲突后，我的网络通讯也随着中断。这需要你所在企业的网络设置，如交换机或路由有这个功能才可以。小常识：需使用IP和MAC扫描工具，从扫描结果得知IP和MAC绑定情况，以及网络资源的使用。如外来笔记本未通知你就更改IP，你不知道这个IP是在哪台计算机名，一个是用PINA A IP的方法来解析出计算机名，还有一个就是用这个软件来扫描。2.1.6系统的备份系统备份软件建议使用一键还原。原因：系统破坏时，无法进入操作系统引导驱，则无法在选择操作系统列表中，进行系统恢复。采用一键还原后，会有一个热键，默认为F11，这个热键提示是在显示完BIOS信息后就会出现，也就是在进入系统启动前，这样确保了系统还原的安全性。一般GHOST都是保存在最后一个盘，可以将此文件夹隐藏或不隐藏，但勿删除或格式化，那GHOST备份文件也会随着丢失。用一键还原，是像品牌机一样，将最后一个盘的容量由你来设置腾出一定的空间，进行隐藏分区处理，备份系统。这样保护了GHOST文件的完整性，隐藏性和安全性。2.2系统维护及增加的新功能2.2.1便捷的远程维护当你遇到要处理小故障，比如员工需要安装软件、系统字体突然变大等，你会怎么处理？新手们和刚进企业不久的网管都会跑过去给对方处理，而有没有试过远程协助的方法？即只要对方网络通讯正常，不必跑来跑去，坐在自己的计算机前就能帮人解决故障的方法，这种方法节省了跑路的时间，也缩短了维护时间以及提高自己的工作效率。比如遇到自己不懂的故障，你不必在对方面前显得手忙脚乱，告诉对方一会来处理或者不懂，想想，如果只要坐在自己计算机前，不懂了就百度一下，GOOGLE一下不是很方便吗，轻松处理故障，何乐而不为？远程维护工具有很多，大都是C/S模式，即为客户端和服务器端。它与微软的远程协助功能不同，启用微软的远程协助3389端口，则给系统带来了安全隐患。随后，每次登录的界面都是和注销后进去的页面一致，并不会因为你正在操作什么而干扰，即打开的是新页面，你做的，我做的。这在服务器中会经常用到。但是维护中，就没办法了。因为我们要知道当前故障机的情况，倘若一登录就是新界面，如何为别人维护？我在这里主要推荐几款远程维护软件（附件中我上传的是RADMIN影子版（瑞星免杀）:1.赛门铁克 PC Anywhere 2.RADMIN影子版（瑞星免杀）(非瑞星杀毒软件会视为病毒木马处理，由你自己决定)3.VNC2.2.2 系统个性化设置2.2.2.1增加右键功能给别人方便，也是提供给自己方便。如下图所示： 下载 (14.56 KB)2009-8-14 14:56（图一）注释：如图一所示，若选中文件名右击选择发送到。可以看到添加了盘符信息，员工可以将选中的文件复制到各盘符内。这样方向了打开资源管理器的步骤，系统默认是没有这些的，需要你自定义添加进去。 下载 (31.75 KB)2009-8-14 14:56 （图二）注释：如图二所示，若选中文件名右击。可以看到右键添加了复制到文件夹和移动到文件夹。其复制到文件夹，可以将文件复制到具体的路径下。而发送到只能复制到盘符内。在这里我着重讲的是移动到文件夹功能，其可以将选中的文件直接转移到具体的路径下。2.2.2.1在桌面增加常用的快捷方式 下载 (2.55 KB)2009-8-14 14:56 （图三）注释：因员工经常要使用到共享文件服务器和下载文件服务器，为此我将两个服务器的快捷方式创建到桌面上，方便员工日常使用。再者你有空的话可以自己根据员工经常询问的一些操作，进行制作视频教程，放至共享区，并在客户端桌面上建立视频教程区，这样方便员工自己操作。这样操作以后，再也不会有人问你，常用软件放在哪？要怎么去访问？因为你已经放在桌面上了。2.2.3增加安装部份软件注释：这个是根据企业环境自己而定，还有出于安全考虑，以后的维护工作。安装的软件多了，其实也是给自己的增加了工作量，不过我这里推荐几个小工具，你可以根据实际情况去考虑：2.2.3.1便签工具（绿色版）通常员工繁忙的时候，怕忘记领导临时交待的工作或者说明天自己要做什么，于是在自己的手机上，OA上，显示旁边都贴着小便签。如果多了，都不知道怎么去区别哪个最重要？因为员工每天上班都要打开电脑，我们可以增加一个绿色便签小软件，即开机启动的时候，小软件就开启了你在关机前所提醒的内容。操作很简单，程序会在桌面右上角有个小窗口，右击它可以选择创建新窗口和修改颜色，内容等功能。2.2.3.2截图工具（绿色版）没有安装任何工具，想要截图只能按键盘上的屏幕键，而且这样只能截下全图，然后自己还要去修改。做软件测试，还是员工再向你的反映错误窗口，还有处理文档，都可能要用到自定义的截图范围，倘若你有这样的小工具提供给大家，大家可以自定义范围去截图，而且马上就能保存为JPG格式，何乐而不为？总述：网上有很多这样的软件，我在这里就不提供了，因为我所写的只是能提醒到新手，其实在工作上也可以细心，让人感觉你真的很不错。从而这也是创新一种方法，因为在此之前并没有这个软件，也得到了大家的好评）至此，大概的系统内容基础设置我就提到这。上面系统优化中，我并未提到修改XP的 TCP/IP连接数。这样也可以限制员工上网连接数。说到连接数，通常2K系统专业版联接打印机，共享时，只能联接10台，我这里提供一个小具，可将专业版改扩展到服务器的连接数，修改后，开机界面皮肤会变成SERVER版，但里面的还是原系统，只更改扩展了服务器的连接数