2013年IT操作手册.doc

ETONENETIT操作手册1 新进人员进公司前IT操作11.1开设帐号及邮箱11.2系统安装安装管理51.2.1设置管理员密码51.2.2关闭自动更新51.2.3安装设备驱动61.2.4设置IP及DNS71.2.5软件安装81.3 加域101.3.1 加域101.3.2将域帐号加到本地计算机111.4 Outlook配置151.4.1 Outlook 2003151.4.2 Outlook 2007181.5 添加打印机221.5.1添加共享打印机221.5.2添加网络打印机251.6 无线网络连接设置331.6.1 Win7连接ETONENET331.6.2 Win7连接ETONENET2361.6.3 Win XP连接无线网络392 定期维护的操作2.1定期对PC（含笔记本）数据备份.432.2定期对PC（含笔记本）进行杀毒.43 3人员离开公司前IT操作433.1检查硬件是否完好433.2帐号管理432.2.1更改帐号密码432.2.2从相关组、部门中地退出433.3邮件备份453.4 邮箱转移483.4.1保留邮箱转发邮件483.4.2离职人员邮件地址保留514 设备相关操作544.1重启无线路由器544.2 打印机卡纸 摇墨鼓564.3 电子传真收发564.4 程控交换机话单报表564.4.1D512计费系统564.4.2生成Excel话单报表564.4.3编辑生成的Excel报表574.5 门禁管理软件指纹录入584.5.1门禁管理软件584.5.1用户管理及指纹录入615 停电前后关机开机操作655.1 重要服务器系统655.2 关闭服务器系统655.3 启动服务器系统666 IT相关文档维护更新676.1 权限汇总表676.2 移通内部PC管理表676.3 移通固定资产清单676.4 电话配线架连线表677 补充文件7.1移通网络新增笔记本电脑接入申请表681 新进人员进公司前IT操作1.1开设帐号及邮箱接到人事部邮件及工单，了解新员工信息（姓名、所属部门等）通过远程桌面连接到邮件服务器（注意：是邮件服务器，而不是域控服务器或其他域成员服务器），其主机名为“mail1”，IP地址为“1”。运行dsa.msc命令，打开“Active Directory用户和计算机”窗口在域-组织Etonenetstaff下相应的部门目录下新建一个帐号为testuser（测试帐号）的用户。如图，点击“用户”在弹出的对话框中输入用户信息及登录名下一步设置用户密码，将密码置为“用户下次登录时须更改密码”下一步，创建Exchange邮箱，邮箱存储中设置邮件的存储位置，图示SG1/Operation表示运维部下一步是一些摘要信息，直接点击“完成”按钮即可。双击新建的用户“测试帐号”，弹出“测试帐号 属性”窗口，选择“隶属于”选项卡，点击“添加”按钮，在弹出的“选择组”对话框中，输入或选择其所属的组，在此用户添加到里面，可多选。点击“确定”完成操作。至此，新员工帐号及邮箱就算开设完毕。向行政回复确认帐号信息。流程结束。由于邮件服务器是夜间进行数据同步，故新建的邮件地址需过隔天才能在outlook全球通讯簿中显示。1.2系统安装安装管理安装Windows XP PRO SP3上海市政府版中文版安装过程中，注册信息，员工为“staff”，公司为“etonenet”；计算机名设为与当前主机台帐编号一致如：et-pc001。计算机名也可以系统安装完成后再做更改。1.2.1设置管理员密码安装过程如果没有为管理员设置密码，则安装完成后，需为管理员设置密码。右击“我的电脑”-选择“管理”，展开树目录到“用户”目录，右击“Administrator”-选择“设置密码”进行密码设置（修改密码也是同样的操作）。目前密码et20131.2.2关闭自动更新右击“我的电脑”-选择“属性”，打开“系统属性”对话框，切换到“自动更新”选项卡，点选“关闭自动更新”，并按“确定”1.2.3安装设备驱动查找并安装显卡驱动，直至“设备管理器”中所有设备驱动正常、没有黄色问号或叹号警报。1.2.4设置IP及DNS由于公司内网是/16网段的（网关及DNS分别为：54和1/2），故IP地址的前两位固定为10和8。第三位为部门数字：2为办公室，3为计费中心，4为行政部，6为BD组，7为项目组，8为市场部，9为运维部，10为技术部。第四位数字对应本机的台帐号。例如，本机为et-pc001，属于运维部，则其IP就设置为。打开“网络边接”窗口，右击“本地连接”选择“属性”，打开本地“本地连接 属性”对话框，在“常规”的项目列表中选择“Internet协议(TCP/IP)”，然后单击“属性”按钮，在弹出的对话框中设置IP及DNS，然后确定即可。如果网络线路正常，约十秒后，本机可正常上网。1.2.5软件安装登录贝多芬，将需要的软件拷至本地，然后按照部门软件清单进行软件安装。安装office时，默认是不安装outlook的，需选择自定义安装，然后勾选outlook，再继续安装。使用IE浏览器在地址中输入11:8800，访问公司内部布置的360安全卫士企业定制版服务器端。单击11/install/360EntInst(11).exe链接，弹出文件下载的安全警告窗口，直接单击“运行”按钮，即可安装。360安全卫士安装完毕后，运行，并对计算机进行体检，修复系统漏洞。360杀毒软件也需要安装，性能差的计算机，不建议360杀毒在登录系统时自动运行。IT对计算机进行病毒查杀里需要用到。1.3 加域1.3.1 加域右击“我的电脑”-选择“属性”，打开“系统属性”对话框，切换到“计算机名”选项卡，单击“更改”按钮，弹出“计算机名称更改”对话框。在这里把“隶属于”改成域，输入“demo”，并点确定。下一步，输入一个有权限在Active Directory中创建计算机账号的用户名和口令，然后单击“确定”。系统弹出一个窗口欢迎et-pc001加入域，表示加域成功。需重启计算机使设置生效。这时在mail1（或域控服务器）上打开Active Directory用户和计算机，在Computers中可以发现et-pc001的计算机账号已经被创建出来了。如果计算机帐号et-pc001早已经在域中注册，则需要先将其从域中将其删除，再进行上述加域操作，否则会出现加域不成功的警告。加域成功后，在客户机登录界面中，多了一个“登录到”的选项，输入域控新建的用户名、密码，并且指定登录到ETONENET，即可成功登录。1.3.2将域帐号加到本地计算机在控制面板中找到“用户帐户”，双击打开“用户帐户”对话框，可添加域用户帐号，具体操作如下：因为打印机驱动的安装及office的修复需要用户具有管理员权限，故先给用户放进“Administrators”里，以赋予其管理员权限，待操作完毕，再将用户移至“Power Users”组里。（注：一些软件，如QQ，在管理员下安装后，域用户登录本地后不可见，需在域用户下重装，这要求域用户具有本地的管理员权限。）1.4 Outlook配置1.4.1 Outlook 2003使用域用户从本地计算机登录到域启动Outlook2003选择“Microsoft Exchange Server”输入邮件服务器主机名及用户名(PS:邮箱服务器更改为MAIL01.)检查姓名至此，Outlook配置完毕。如果计算机没有加域（如某些员工的笔记本电脑），操作基本相同，在“检查姓名”时需输入用户的密码进行验证。其用户名前需加上域名，为“etonenettestuser”。1.4.2 Outlook 2007Outlook 2007的配置，与outlook 2003的不大同小异域，截图如下：1.5 添加打印机公司目前公用的打印机有两台，一台是普通打印机，连接到一台计算机主机上，通过计算机的共享功能为局域网内其他计算机所用；另一台是网络打印机，各计算机可通过安装驱动，使其成为本地打印机。注：共享打印机驱动安装仅对当前用户有效，即要Administrator帐号下添加的打印机，在testuser帐号下是不可见的。1.5.1添加共享打印机开始菜单-运行，输入共享打印机的主机名或IP格式为：printer 或 单击确定，进入pinter的共享窗口，双击“HPLaserJ”打印机，系统会自动将该打印机的驱动加载到本地计算机加载成功后，会弹出该打印机窗口此时，查看本地计算机的打印机，可以看到里面多了一个名为“二次纸LaserJet”的打印机，右击，可将其设置为默认打印机。该打印机只要是用于打印二次纸的。1.5.2添加网络打印机在上图打印机和传真窗口中，单击左则的“添加打印机”菜单，弹出添加打印机向导下一步，选择“连接到此计算机的本地打印机”，并将“自动检测并安装即插即用打印机”前的勾去掉下一步，选择“创建新端口”，将其端口类型置为“Standard TCP/IP Port”下一步下一步，“打印机名或IP地址”中输入网络打印机的IP地址，在端口名中自然会生成此IP地址的端口名称“IP_.”下一步下一步，如果计算机中没有驱动程序，会要求安装驱动程序，选择“从磁盘安装”在厂商文件复制来源中输入：.安装程序打印机驱动CANON_UTILUFRIIsimplified_chinese32BITSetup.exe点击“确定”在弹出的型号列表中选择“Canon LBP6650/3470 UFR II”（倒数第2个）下一步，是否打印机设置为默认打印机中，选择“否”下一步，选择“不共享这台打印机”下一步，是否打印测试页，选择否此时，查看本地计算机的打印机，可以看到里面多了一个名为“Canno LBP6650/3470”的打印机，右击-重命名，将其名字改为“新纸Canno LBP6650/3470”（如果是win7，需要在“打印机属性里改名）。该打印机只要是用于打印新纸的。PS:目前大部分WIN7系统以及更高的系统中都会自带新纸打印机的驱动，可以直接在系统中加载。1.6 无线网络连接设置公司共有二个无线路由器，4个无线网络：ETONENET1，以及ETONENET-Mobile，ETONENET-OFFICE,ETONENET-WORK两个无线网络采用的认证方式不同，均需手动添加方可连接成功。1.6.1 Win7连接ETONENET打开“网络和共享中心” 点击左上则的“管理无线网络”，进入到“管理无线网络”窗口单击“添加”按钮，弹出手动连接到无线网络的对话框选择“手动创建网络配置文件”，在下一步窗口中，输入要添加的无线网络的信息网络名：etonenet1安全类型：WPA2-个人加密类型：AES此外，勾选“自动启动此连接”和“即使网络未进行广播也连接”。单击下一步，完成配置。单击下一步，完成配置。在无线网络列表中，可以看到新建的ETONENET。1.6.2 Win7连接ETONENET2前面的操作跟连接ETONENET的一样。选择“手动创建网络配置文件”，在下一步窗口中，输入要添加的无线网络的信息，由于“安全类型”中没有“共享式”，先选择“无身份验证（开放式），不需要输入安全密钥此外，勾选“自动启动此连接”和“即使网络未进行广播也连接”。单击下一步，完成配置。在无线网络列表中，可以看到新建的ETONENET2。接下来需修改一下安全类型。右击“ETONENET2”-属性，弹出其无线网络属性对话框，切换到“安全”选项卡，在这里，“安全类型”下拉列表中有“共享式”选项，将其选中；“加密类型”只有唯一的“WEP”；“网络安全密钥”中输入密码：etonenet12345。单击确定即可完成配置。以上操作为首次连接无线网络的设置，设置成功后，当前计算机会根据无线网络的强弱情况，自动连接最优网络。1.6.3 Win XP连接无线网络由于现在的笔记本，基本上都是Win7系统。用Windows XP的不多。所以Win XP连接无线网络的操作不常有。连接ETONENET与ETONENET2的操作是一样的，只要是网络认证方式不一样。这里以连接ETONENET2为例，介绍一下。打开无线网络连接“属性”切换到“无线网络配置”选项卡，单击“添加”按钮在弹出的对话框中，“关联”选项卡的设置为网络名SSID：ETONENET2网络验证：采用共享式数据加密方式：WEP网络密钥：etonenet12345如下图所示点击确定即可完成配置查看无线网络，2 定期维护的操作2.1定期对PC（含笔记本）的数据备份 每月10日（如10日为双休日或国定假日随延一天）对公司所有PC进行数据备份。2.2定期对PC（含笔记本）进行杀毒每月20日（如20日为双休日或国定假日随延一天）对公司所有PC进行杀毒处理。3人员离开公司前IT操作3.1检查硬件是否完好具体包括鼠标、键盘、显示器等外设表面是否有破损，开机查看系统是否正常。3.2帐号管理所有创建账户密码定义规则：BD组：et_bd_xxxx市场部: et_sa_xxxx计费中心:et_sc_xxxx财务：et_sf_xxxx行政人事:et_sh_xxxx移动广告部:et_si_xxxx运维部:et_so_xxxx项目组:et_sp_xxxx技术部:et_sp_xxxxPs:xxxx可以用2-4位数字3.2.1更改帐号密码这个操作也很简单，在远程登录到域控服务器，在相应的部门中找到该用户（如“测试帐号”），右击，选择“重设密码”即可3.2.2从相关组、部门中地退出双击需要保留帐号的用户，弹出其属性对话框，切换到“隶属于”选项卡，选择相应的组或部门，然后单击删除按钮进行删除。最终只保留“Domain Users”即可。3.3邮件备份人员离开公司后需进行邮件备份，具体操作如下：打开离职人员帐号下outlook，点击“文件”菜单-选择“导入和导出”，弹出“导入和导出向导”对话框，选择导出到一个文件下一步，选择导出为“个人文件夹文件（pst）”下一步，选择整个邮箱文件夹，勾选“包括子文件夹”下一步，加密方式设置为“未加密”下一步，选择导出文件存放的路径，并选择“用导出的项目替换重复的项目”此处点击“完成”即可。导完后把这个pst文件放至beethoven02it02办公环境离职人员待刻盘文件，当这个文件夹满4.3G的时候通知顾斌刻张DVD交给行政保管。3.4 邮箱转移询问行政部离职人员帐号是否保留，如果保留需要把此邮箱转给其他邮箱。邮箱转移分两种情况：一个是保留帐号转移邮件收件人；另一个是去除帐号保留邮箱地址。前者是用于公司对外邮箱，转发给特定的帐号，如转发给行政部；后者主要用于公司离职人员邮箱地址的保留，以期能在消除帐号的情况下达到接受邮件的目的。2.4.1保留邮箱转发邮件打开需要转发邮件帐号的属性，切换到“exchange常规选项卡”，点击“传递选项”。弹出“传递选项”对话框，选择“转发到”，点击“修改”。弹出“选择收件人”对话框，输入想接收邮件的账户，点确定。回到“传递选项”对话框，勾选“将邮件同时传递到转发地址和原始收件人的邮箱”选项框，可以让两个账户都收取邮件，一般不用勾选。点击确定退出属性对话框即完成了邮件转发。另外，还要切换到“Exchange高级”选项卡，勾选“不显示在Exchange地址列表中”，这样，在其他客户端上的outlook的全球通讯簿中将不会看到该用户的名字。3.4.2离职人员邮件地址保留先要把离职人员帐号，比如A，删除才能进行以下操作选择想转发到目的的邮箱帐号，比如张树清，双击出现属性对话框，切换到“电子邮件地址”选项卡，点击“新建”。在“新建电子邮件地址”对话框中，选择SMTP地址，点击确定。弹出“Internet地址属性”对话框，输入离职账户的邮件地址全称，如A，点击确定，退出属性对话框即完成了，这样就能同时收取两个邮件地址的邮件。4 设备相关操作4.1重启无线路由器公司内部三台无线路由器配置如下：AP01 机房无线路由器IP：11 / MAC:：B0-48-7A-59-12-64内网访问地址：11登录用户名/密码：admin / adminSSID/安全密钥：ETONENET/etonenet12345AP02 办公室无线路由器IP 12 / MAC: 00-1E-58-0E-F3-4C内网访问地址：内网不可访问，PC机需与其直接连线进行访问登录用户名/密码：admin / adminSSID/安全密钥：ETONENET2/etonenet12345AP03 前台无线路由器IP 13 / MAC: B0-48-7A-59-2C-F8内网访问地址：13登录用户名/密码：admin / adminSSID/安全密钥：ETONENET/etonenet12345AP02一般不会出现故障；AP01、AP03是公司搬家其间购买的，容易死机，需定期重启重启方法如下：通过浏览器访问无线路由器，用户名和密码均为：admin在左则菜单中，在左则菜单中选择“系统工具”-“重启路由器”，进入到重启路由器页面。单击页面中间的“重启路由器”标签，会弹出“确认重新启动路由器？”的对话框，点击“确定”即可。页面会显示重启进度。待无线路由器重启后，重新登录无线路由器页面，如果访问没问题，则本次重启顺利完成。如果访问不成功，则需拔掉无线路由器的电源，冷重启。再访问测试。一般冷重启后，无线路由器都会正常。4.2 打印机卡纸 摇墨鼓打印机卡纸进，先将墨鼓取出，然后将卡在打印机内部的纸张抽出，必要时，可通过撕烂的方式取出，再将墨鼓放回原位，最后，重启打印机。如果打印机打印的纸张内容模糊不清，表示墨鼓缺少墨粉，此时，将墨鼓取出、摇动、拍打，再放回原位。通过此方法，一般可再打印十来二十张清晰的纸张，多次操作后，需通知行政，由行政联系专业人员充墨粉或换墨鼓。4.3 电子传真收发装有传真服务的主机，为前台左边所有的主机，一直保持与传真话线连接，以接收电子传真。物理传真机平常一般不连接传真话线，以避免打印广告传真、浪费纸张，发传真以及接收特殊的传真时，需用到物理传真机。电子传真软件的设置很简单，就是一个公司信息之类，需要注意的是，TSID是公司的传真号码，即62159619。4.4 程控交换机话单报表4.4.1D512计费系统与程控交换机相连的电脑主机，系统里安装了一款名为“D512计费系统”的软件，用于记录通话情况。该软件本身有个打印，但该打印功能调用的是Windows XP系统的打印机服务，并不能生成市场需要的Excel电子表格。经分析该软件的安装目录内容，发现，通话记录相关信息，保存在feetab4、feilv4和system4三个Access 97数据库里，其数据库密码均为“XuJianLiang98”，使用Access 2003可以打开，但不能修改数据库相关属性。D512计费系统的登录： 以“管理员”身份登录（不是“默认”），口令默认为“333”。4.4.2生成Excel话单报表市场部需要的通话记录保存了数据库feetab4的数据表HuaDan里。每天早上出前一天的话单记录。具体操作是：登录该数据库，选中或双击打开Huadan，在菜单中选择“文件”-“导出”，弹出导出对话框，保存类型选择为“Microsoft Excel 97-2003”，选择保存路径、设置文件名，单击“导出”按钮，进行保存。4.4.3编辑生成的Excel报表删除中间的Flag、Type、Price、ServeFee、Add、HandleFee列，然后，使用格式刷，将模板中的格式应用到当前的Excel报表中。再对“EndTime”列进行降序排列，将前一天以外的时间所在的行全部删掉。最后，对第一行的几个字段，进行“自动”筛选处理。全过程大约五分钟。操作完成后，将报表发给市场部、渠道部的秘书。以下两图为操作前和操作后的报表对照：4.5 门禁管理软件指纹录入4.5.1门禁管理软件公司有两个指纹机，分别位于公司大门门口及办公室门口。指纹机本身是一个微型计算机，内有数据库，存储了员工信息。前台靠存储室的计算机，通过串行口与两个指纹机相连。该计算机内装有门禁管理软件，用于管理指纹机上的信息。运行“门禁管理软件”，出现登录窗口，输入登录号码及口令即可登录。登录的用户需具体管理员权限。目前系统内共有两位管理员：张树清（号码19，口令19），顾丽(号码29，口令29)登录成功后，进入管理软件的主窗口，软件具有的功能，从菜单及工具栏的名称便可以知道的一清二楚。内容区中的“大门”及“办公区”，分别表示大门及办公区的指纹机。工具栏中的前四个按钮是需要经常操作的，用鼠标单击，将弹出相应的操作窗口。设备管理，主要管理指纹机的物理特性及与电脑主机的连接通讯，已经设置好了，不需要再做任何操作。从电脑到指纹机，是将电脑上的数据上传到到指纹机，上传时，注意要同时勾选到“指纹机”栏目中的“大门”及“办公区”两项。这样，才能保持两个指纹机内的数据一致。从指纹机到电脑，就是将指纹机上的数据下载到电脑上。这个需要定期操作。4.5.1用户管理及指纹录入点击工具栏上的“用户管理”按钮，将弹出用户管理窗口。用户列表，是已对记录的用户及其所在部门等信息。右则顶的按钮用于操作记录，将鼠标停放在按钮上，将出现提示描述该按钮的作用，分别为：下一条记录，最后一条记录，增加一条记录，删除一条记录，编辑指定记录。点击“+”按钮，增加用户。部门通过下拉框选择，这里选择运维部。姓名里输入新员工的姓名。编号是默认权限默认为一般用户即可。单击“登记密码”，将弹出小窗口，在里面为其设置密码。如果是通过大门的指纹机记录指纹，则在“指纹管理”下列列表中选择“大门”，如果是通过办公区的指纹机记录指纹，则在“指纹管理”下列列表中选择“办公区”，然后单击“连接登记设备”以连接到相应的指纹机。以上设置完成后，“指纹管理”栏目中，默认是“指纹仪登记”，改为“指纹机登记”，然后单击“登记”按钮。将弹出“指纹登记”对话框。根据新员工的要求，在“指纹登记”窗口中选择相应的手指，比如右手的中指。然后新员工用右手中指按压指纹机，待指纹信息传过来后，单击“确定”按钮确定并关闭窗口。指纹录完后，再单击上图中的“从电电脑到指纹机”将该新员工的信息录入到指纹机。5 停电前后关机开机操作5.1 重要服务器系统保障公司网络系统正常运行的的几个重要服务器系统，列表如下：域控dcs01 1 Windows（tucana上的kvm虚拟机）额外域控dcs02 2 Windows（lepus上的kvm虚拟机）邮箱mail1 42 Windows（saturn上的vbox虚拟机）贝多芬beethoven 51 Windows打印机printer Windows杜鹃座tucana 52 Scientific Linux（dcs01宿主机）天兔座lepus 53 Scientific Linux（dcs02宿主机）土星saturn