服务器维护管理规范

1、服务器维护管理规范1.环境要求a服务器机房内必须保持整洁,不得放置无关的设备、物品b每日检查服务器机房的温度和湿度，一般情况下必须保持恒温、恒湿c服务器机房不能放置食品和水，不得在服务器机房内就餐d一般情况下，无关人员不得进入服务器机房2.软件环境去掉其它的网络文件与打印服务、qos、终端服务、终端授权服务、siteserverils服务、消息队列服务（msmq）、远程存储、证书服务等其他目前暂时用不到的服务。为了保证该服务器的最大优化，除了安装解压缩、杀毒软件等必要的应用软件外，一般不安装其他非必要的软件，包括office等，平时最好不设置壁纸、屏幕保护等。严禁安装游戏、聊天工具。3.日志检

2、查a每天每隔2-3小时检查一次每台服务器的“事务日志”，发现有“严重错误”的，必须立即检查并排除故障；b所有日志在得到“事务已经满”提示的情况下，必须立即进行备份到c：logs下，文件名格式为：01dd（日）mm（月）yy（年）事务日志备份完毕应立即清空；4.文件、磁盘检查a每天检查每个服务器的磁盘情况，如果发现磁盘的使用容量超过70%以上时，应及时删除不必要的文件腾出磁盘空间，必要时提报申购新的磁盘b个人盘、部门盘、院级盘的内容，查看是否有反动、黄色、游戏、聊天等文档，一旦发现，立即通知当事人，并要求解释，如果情节严重时，应去除该用户的访问权限，保留现场，同时通知学院的权责部门进行下一步处理

3、c每隔10天做一次磁盘碎片整理5.开关机a一般情况下，服务器不得随意关机，在以下情况下，可以关机，但尽量安排在晚上：a安装必要的服务b安装必要的软件c正常的维护需要服务器在出现严重故障非重起不能解决时，通過郵件或電話方式通知用戶。b服务器在得到ups停电通知时，必须在1个小时内关闭。此项设置必须在apc的监控软件中设置d服务器出现严重的硬件故障时，应立即通知网络用户并立即关机，同时通知硬件供应商处理e服务器在开机时必须确认ups供电是否正常6.杀毒軟件更新a每天在晚间22：00让服务器进行杀毒b设置杀毒软件为自动更新c在得知有新病毒流行时应立即确认杀毒源库是否为最新，如果不是应立即上网下载，同

4、时应立即上微软网站下载最新的补丁程序d其他要求同病毒防范7.wsus補丁分發a每隔7天上微软网站查看是否有最新的更新通知b在得知有最新的安全漏洞时，应立即上网查看微软最新安全补丁c微软一般在8-12个月内会发一次sp（目前为sp2），届时应全数下载，并立即分发各工作站d更新的网站为：windowsupdata.m或/china等网站ewsus補丁為自動更新，事先建立一個補丁測試組。8.防火牆管理a.防火牆內所有策略在有任何改過的情況下，都需要做好提前備份。b.所有策略的更改，都必須有用戶端的申請更改報告。c.每周一發布一周用戶上網記錄d

5、.每次的策略更改都必須標明更改原因。（isaserver2006sp1）9.郵件管理a.新增人員一律為其建立郵箱，但其郵箱顯示名的更改一律需要遞交報告。b.離職人員的郵箱交接，由各部門完成！c.部門人員的郵件自動轉發各部門主管及公司高層。d.各部門主管出差期間，按需要可以將其郵件代理發送設置為其助理。10.備份管理a.exchange郵件服務器，每晚上0：00開始備份b.活動目錄每周備份一次c.文件服務器，每天備份一次。d.文件暫存盤，每晚備份一次，並清除原文件。e.備份檢查每天一次11.活動目錄管理aad的管理的主要工具为activtedirectory用户和组管理工具，對於網管工作站，可以使用windows2003系統管理工具實現遠程管理。b一般原则按组织架构（部门）建立ou（组织单元），一个部门一个ou，同时将该部门的“用户”、“计算机”建立该ou下c所有的组建立在“xx组”内d对所建立的ou必须应用“组策略”，进行安全控制e所有新建立的策略必須經過測試後，才能應用。12.故障管理與收集a服务器的故障包括：软件故障，硬件故障，网站故障，黑客入侵与攻击，其他不可预料的未知故障等b故障记录：建立服务器故障日志数据库，对发现的各种故障现象进行详细记录，记录内容包括：故障发生的