Windows网络的管理与维护

1、windows网络的管理与维护过去系统管理员主要的业务是负责单位计算机系统的管理和培训等工作。网络普及后，系统 管理员乂兼网络管理员。冇时候，系统管理员一人所负责的业务，儿乎和一家电脑公司的工 作量相等，工作量非常人。有鉴于此，本文根据作者的经验，总结了目前广泛使用的windows nt环境下系统管理的一些方法。一、网络管理规划-一-有效的网络系统管理，规划最为重要。所谓规划是指以下儿件事：制定网络管理 政策、妥善规划网络、统筹设置网络服务系统、骨干带宽管制、指定ip网络节点申请核发 原则、制定网络安全政策、办理教育培训、宣传并鼓励以正确的方式充分利用网络以及对网 络上不当信息资源进行过滤等等

2、。-以上各项从一燉性原则到技术层次，都冇许多需要深入研究的东西。规划的原则 主要与经费情况和应用环境有关。对于实际管理所需要的弹性，例如：要管多严、允许和不 允许的操作、哪些服务要采取何种保护（身份认证、防火墙保护和用虽管制等等），必须要由 管理人员提出方案。-规划是一件长远的事，发现规划冇不当或不足z处，就盂要进行修改。平时，网 络管理员必须作好日常维护，以降低网络发生故障的机会。二、日常维护-一-h常维护要做的事包括：检查各种服务系统运作的信息、检杳系统效能、察看是 否冇异常的程序正在执行、账号管理和资源权限管理等。建议使用以下windows nt提供的 工具。-一- 1.事件监视器在wi

3、ndows nt上要检查各种服务系统运作的信息，最简单的方法就是执行事件监 视器。windows nt将事件分为系统、安全和应用程序等3类：属于硬件或系统的服务 （windows nt提供的各种网络服务）放在系统事件中；如果要求系统纪录某些共享资源，如 目录、文件或打印机等有无违反权限使用的情形，信息就会出现在安全事件里;应用程序事 件是给非windows nt的网络应用程序使用，例如netscape proxy等。在windows nt上运行的应用服务器，通常都会支持windows nt的事件信息服务, 如果不支持，可能有其白己的日志，这也是系统管理员必须查看的。- 2.效能监视器在wind

4、ows nt上有一个内建的效能监视器，可以从编辑选单加入一个统计项目， 选取想要分析的对彖，例如某种网络服务、cpu和存储器等，加入要统计的细项，例如web 服务器每秒钟的传输量等。-一-为了提高效率，在构建完一台服务器后，应该立刻建立相关监视项目，通常要查 看cpu的使用量和内存的使用竝，另外应该创对该服务器主要的服务，建立杏看项目。-一-当然不同主机运行不同服务，在系统负荷上会有所不同，哪一种服务所用资源比 较大，冃前的机器能否支撑该服务，从效能监视器可以得到一个比校客观町信的结果。3.工作管理员一一耍查看冃前在服务器上所执行的程序，对以在桌而上按滑鼠右键，然后选工作管 理员，可以检查执行

5、中的应川程序、系统程序和效能。常驻型程序放在“程序”活页里，还 有microsoft的网络服务程序，非microsoft的服务在“应用程序”活页.里。为了安全起见,一定不要开启wsh(windows script host)这一服务。其他的程序 如果有陌牛的，要加以留意，除非知道自己在做什么，否则t力不要随便关闭执行屮的系统 程序，这样很町能会造成宕机。哪个程序是必须，哪个是多余的，只要连续观察一个星期, 大概就能了解。4.去除多余账号-一-账号管理的工作内容，除了使用者忘记密码必须帮忙z外，消除多余的账号，也 很重要。因为一个无川的账号，即使被别人冒用，也不会有任何使用者抱怨，这样要做好网

6、络安金是很困难的。在没有办法架设防火墙或采用其他安全措施的時况下，这是惟一重要血 必须去做的事。5.管理资源权限-一-为了保证企业内部资料的安全，资源权限的管理是很重要的，由于ntfs文件系统 才能做权限设定，因此不要把任何重要的文件放在运行windows 98的机器上，因为windows 98使用fat32文件系统。在windows nt服务端依群组特性建立专用目录，是最基木的做法, 如确有需要应该在专川口录上设定权限陷阱(trap),让系统在发现右人不守规矩时，能即时 记录并通知系统管理员。一一 windows 95/98是nt网域内不被信任的节点，如果能使用poledit程序来修改 wi

7、ndows 95/98的系统登录，让使丿ij者在登录系统时，必须通过网域主机上的账号查核才能 进入，这样会安金许多。到底权限考核要做到怎样才够安金?笔者认为以单纯的中小单位环 境來说，只耍电脑机房管好就可以了，一般办公室电脑除了注意防毒之外，大概不必多做什 么。-一-以上这些日常维护工作，笔者建议应该定期去做、觉得有界样立刻去做，至于因 为工作忙碌，根本不想去做的部分，尽快分给别人去做，例如，可以建立一些信息资源组, 安排一些管理组员负责。三、检错前的准备-一-在开始检查出错的原因之前，需要做好以下2项工作。1.问清问题-一-当用户对网络出现疑难时，网络管理员不应该立刻着手去进行检错处理，以免

8、到 头來口忙一场，应该先问清楚，排除人为操作及应用软件的问题，再决定卜一步骤。在一个 稳定的网络环境里，网络故障的悄况并不会太多。如果确定是网络出了问题，就要确定问题 的來源，需要询问用户以卜问题：冇没冇错误信息？-一-在屏幕上看到什么？-一-正在进行何种操作？-一-问题什么时候发生的？-一-最近有没有安装过新软件或硕件？-一-这些问题有助于确定不正常现象的真正原因。-一- 2.检错的价值-一网络故障的可能性很多，如果有合理的怀疑，就町以使川检错工具做进一步的确 认。确认问题來源并不是检错惟一的口的，因为故障排除的经验，会有助于网络结构的规划。 例如：重耍设备应有兀余的线路，这样能帮助检错，同

9、时要有后备应急方案；有raid系统, 就要有备用的替换硬盘，raid才有设登的价值；在h常维护屮若发现某机器负担过重，某 机器负担过轻，就要根据服务的性质重新配负载。四、检错內容-一- 1.网络实体线路连接问题一一检查近端网络设备，例如集线器、路由器和交换机)的信号灯，link(lnk)灯必须 恒亮，而act ion (act)灯必须闪烁，如果机器灯号不止常，必须将机器重开机，让机器进行 口我测试以恢复状态，有些厂商的网络设备，重开机后并不会立刻将软件也一起重新启动, 而需要以人工方式进入主控台(把这个设备连接在一台工作站的com 口，然后川终端机软件 签入该设备)，再下命令将软件重新启动。如

10、果不是机器的问题，请将无法连线的设备更换 网络线，再以ping命令测试是否线路不通。-一测试网卡芯片是否能正常工作，一般网卡会附赠检错程序，有些直接执行setup 就可以看到检错选单，万一没有附带检错程序，也可以使用windows系统的内建检错工具 net diag命令來检错。一一 3. tcp/tp通信协定检错以ipconfig/all (unix使用ifconfig)检杏网络配置是否设定正确，要检杳的项 目有ip地址、网络掩码、网关地址和dns设定。接着以“ping 127. 0. 0. 1”命令测试loop back是否有冋应，接着ping自己的ip地址是否有冋应。如果没有问题接着pin

11、g网关和自 己的域名，假如这些都没问题，表示网络配直设定是正确的。如果没有得到预期的结果，请 检杏网络配置，看看是哪个部分有问题。4.路由表检错一一以“nbtstatp”命令检查路由设定，可以了解局域网路由设定是否正确，如果设 定上没有问题，那有可能是广域网的路由出现问题。由于广域网路由通常由别人管理，同时 有可能穿越一个以上的局域网络，所以管理的单位及人员非常多，到底是谁的问题，应该联 络谁处理，必须要追踪路由，以问清问题点岀在哪里，可以使用tracer!命令追踪路径。5.netbios名称服务检错-一-如果在网上邻居看不到正确的电脑列表，而网络又己连通，那就表示netbios名 称服务出了

12、问题。由于unix主机不支持windows系列的netbios名称服务,所以在网上邻 居看不到unix机器是正常的，解决方法是在unix上安装samba服务程序就可以了。netbios名称服务是透过厂播的方式来査询主浏览器(master browser)来获得电 脑名单，主浏览器通常是网络上第一台开机的电脑，如果网域里1侨冇操作系统版木较高的主 机，将会在开机后口动成为主浏览器，它会每隔15分钟选择一台机器当备份浏览器(backup browser)，备份清单上的资料。网域内的工作站会每隔12s广播自己的电脑名称，以及存在 的分享资源，主浏览器收到后，就会整理清单。网域内如果电脑数太多会造成广播数据包急 速增加，而占川带宽，规划上可以使川桥接器或笫二层的交换机管制广播数据包的流向，减 轻网络负荷，有许多网络系统就是因为规划不当而造成广播风暴，致使网络效能不佳。一一 netbeui数据包无法穿越路由器或防火墙，如果想穿越路市器只能将netbeui封 装成ip数据包，这件事可由wins服务器