chris 7-7-2005 13:25
巧妙出招致勝伺服器管理
巧妙出招致勝伺服器管理
高效管理伺服器一直離不開有效的伺服器管理技巧，儘管你已經掌握了不少這方面的技巧，但伺服器還有許許多多的技巧在等著你的總結，等著你的挖掘;這不，下面的一些伺服器管理竅門就是筆者在最近的工作中總結出來的，相信有不少是你很少遇到過的!
拒絕服務器重新啟動
一般情況下，在Windows 2003 Server系統中安裝完補丁程式後，系統總會提示你要重新啟動一下伺服器。可是許多急性子的朋友，他們往往無法容忍Windows 2003 Server伺服器“慢吞吞”的啟動操作，於是希望打完安全補丁之後伺服器不再重新啟動的想法就應運而生了。那麼是不是有一種合適的方法，的確能讓Windows 2003 Server伺服器在安裝完補丁之後不會重新啟動呢?其實，Windows 2003 Server伺服器是否會重新啟動，跟當前的系統補丁特性有一定的關係;對於那些強制需要系統啟動的安全補丁，我們一般是無法讓伺服器拒絕重新啟動的;但對於那些沒有強制要求系統啟動特性的補丁來說，我們就能採取如下的方法來阻止伺服器系統重新啟動:
首先在Windows 2003 Server伺服器系統桌面中，依次單擊“開始”/“執行”命令，在隨後打開的系統執行對話方塊中，輸入字串命令“cmd”，單擊“確定”按鈕之後，將系統工作模式切換到MS-DOS狀態下;
其次在DOS命令行中，通過“cd”命令將當前目錄切換到補丁程式所在的目錄，然後執行“aaa /?”字串命令(其中aaa就是當前需要安裝的系統補丁名稱)，在其後出現的提示介面中，檢查一下當前補丁是否帶有“-z”參數，要是帶有該參數的話，就表明當前補丁在安裝完畢後可以不強制要求系統進行重新啟動;
接著在DOS命令行中，再輸入字串命令“aaa -z”，單擊回車鍵後，該補丁程式就會自動安裝到系統中，並且不會要求伺服器系統進行重新啟動了。
取消對伺服器的限制訪問
為了提高員工的工作效率，單位最近打算把Windows 2003終端伺服器的訪問許可權向每一個員工進行開放，但考慮到安全性，網路管理人員僅為所有員工提供了相同的一個帳號來登錄Windows 2003終端伺服器。可是員工們在用該帳號登錄終端伺服器時，發現同一時間內伺服器只能允許一個人登錄進伺服器，而且後來的員工一登錄進伺服器後，前一個員工就會“被迫”退出終端伺服器的登錄。出現這種現象到底是怎麼回事呢，那有沒有辦法讓所有員工在同一時間內，使用同一帳號都能順利登錄進行伺服器呢?
其實上述這種現象，主要是由於Windows 2003終端伺服器在默認狀態下，啟用了“限制每一個用戶只能使用一個會話”功能造成的;要想消除這種現象，你只要按照如下步驟，來取消“限制每一個用戶只能使用一個會話”功能就可以了:
首先單擊Windows 2003終端伺服器系統桌面中的“開始”功能表，並依次執行其中的“設定”/“控制面板”命令，然後雙擊其中的“管理工具”圖示，進入到終端服務配置視窗;
接著在該配置視窗中，用滑鼠雙擊一下“伺服器設定”處的“限制每一個用戶只能使用一個會話”選項，在其後出現的選項設定對話方塊中，將“限制每一個用戶只能使用一個會話”的核取方塊取消選中，最後單擊“確定”按鈕，並重新啟動一下伺服器系統，這樣員工們日後使用相同的帳號，就能同時登錄進Windows 2003終端伺服器系統中了。
遠端查看伺服器日誌檔案
如果你是一位細心的人，完全可以利用伺服器的日誌檔案，來實現保護伺服器安全的目的，畢竟任何對伺服器的非法攻擊都會在伺服器日誌檔案中留下蛛絲馬跡，只要你足夠細心，就能知道伺服器當前是否受到了攻擊，一旦發現有攻擊痕跡的話，只要及時採取相應的應對措施就能保證伺服器的安全了。不過話又說回來，伺服器的日誌檔案通常只能在伺服器本地查看到，可是萬一網路管理人員出遠門，該如何保證伺服器日誌檔案能被網路管理人員隨時遠端查看到呢?
要做到這一點，你只要利用Windows 2003伺服器的遠端維護功能，並通過IE流覽介面，就能對伺服器的日誌檔案進行遠端查看了，當然在默認狀態下，Windows 2003伺服器的遠端維護功能並沒有開通，需要我們手工啟動才可以。下面，就是遠端查看伺服器日誌檔案的具體步驟:
首先檢查一下Windows 2003伺服器是否已經安裝了II6.0元件及其相關元件，要是還沒有安裝的話，必須先要這些元件安裝到伺服器中去;
其次在伺服器系統桌面的“開始”功能表中，依次單擊“設定”、“控制臺”命令，在其後出現的視窗中，用滑鼠雙擊一下“新增或移除程式”圖示，接著單擊其後介面中的“新增/移除Windows元件”按鈕，並在彈出的元件安裝嚮導視窗中，把“應用程式伺服器”複選項選中，再單擊一下對應視窗中的“詳細資訊”按鈕;
隨後你將看到一個的設定介面，選中“Internet資訊服務(IIS)”複選項，然後繼續單擊對應視窗中的“詳細資訊”按鈕;
在接著出現的嚮導設定視窗中，選中“萬維網服務”專案，並繼續單擊一下對應視窗中的“詳細資訊”按鈕，在彈出的圖2所示的嚮導介面中，再把“遠端管理(html)”專案選中;完成上面的設定後，單擊“確定”按鈕，並把Windows 2003伺服器系統的安裝光碟放入到光碟機中，然後系統會自動完成剩餘的安裝設定任務;
以後，網路管理人員無論走到哪里，只要能找到一台可以上網的電腦，並通過IE流覽器介面輸入“[url]http://aaa.aaa.aaa.aaa:8098[/url]”位址(其中aaa.aaa.aaa.aaa表示Windows 2003伺服器的有效IP位址)，在稍後打開的伺服器帳號驗證介面中，正確輸入系統管理員帳號，就能遠端登錄到伺服器的管理維護頁面中了，在該頁面中網路管理人員就能很方便地查看到伺服器中的日誌檔案了。
旁敲側擊解密伺服器
要是不小心將Windows 2000伺服器的超級管理員口令給忘了的話，你將無法登錄進伺服器系統對其進行維護和管理。遇到這種情況，多數人會選擇重新安裝伺服器系統，但這麼一來伺服器中的任何重要資訊都將不可恢復。那有沒有辦法能在不影響伺服器資訊的前提下，解密遺忘了登錄口令的伺服器呢?答案是肯定的，你只要按照如下方法來操作就可以了:
首先從網上搜索並下載得到NTFSDOS Professional程式，並按照常規方法將它安裝到其他可以正常登錄的Windows 2000伺服器中;
一旦安裝好該程式後，你就能在系統的開始功能表中看到有NTFSDOS Professional Boot Disk Wizard圖示出現，單擊該圖示之後就能打開一個嚮導介面，依照提示生成兩張Windows 2000伺服器系統的DOS啟動盤;
下面借助Windows 98啟動光碟，將無法登錄的Windows 2000系統直接啟動到純DOS系統下，再把Windows 2000伺服器系統的DOS啟動盤插入到軟盤機中，然後在DOS命令提示符下輸入“Ntfspro.exe”字串命令，單擊回車鍵後，該命令很快就會把伺服器系統中所有的NTFS分區盤符列出來;
接著借助cd命令，將當前目錄切換到winnt\system32\config下，再借助“del”命令刪除掉SAM檔案，最後再把伺服器系統重新啟動一下，當出現伺服器系統登錄介面時，只要直接“確定”按鈕就可以重新進入Windows 2000伺服器系統了。
自動發佈伺服器啟動資訊
為了讓單位員工及時訪問到局域網伺服器中的資訊，有沒有辦法讓伺服器一啟動時，就能把啟動資訊自動通知給各位員工，以便於所有員工可以在第一時間內訪問局域網伺服器呢?要實現這一目的其實很簡單，只要生成一個啟動資訊通知腳本，然後讓伺服器在啟動的過程中自動執行該腳本就可以了。下面就是該方法的具體實現步驟:
首先執行任意一個文本編輯工具，並將如下命令代碼輸入在編輯視窗中:
@echo off
net send * 請各位員工訪問伺服器
接著將上面的命令代碼檔案保存成一個副檔案名為“bat”的批次檔案，比方說這裏筆者將該檔案保存為“start.bat”;其中“net send * 請各位員工訪問伺服器”命令，表示把“請各位員工訪問伺服器”資訊自動向局域網所有工作站進行發佈;
下面依次單擊“開始”/“執行”命令，在彈出的系統執行框中執行“poledit”命令，在其後的視窗中依次單擊“檔案”、“打開登錄檔”選項，再雙擊一下“本地電腦”圖示;
在彈出的如圖3所示的介面中，展開“系統”目錄，選中“執行”專案，再單擊一下“顯示”按鈕，然後單擊顯示內容介面中的“添加”按鈕，再把“start.bat”檔案的絕對路徑輸好，最後單擊“確定”按鈕;
接下來，在系統策略編輯介面中，再次單擊“檔案”/“保存”命令，這樣就能把消息通知腳本保存到系統登錄檔中了;以後伺服器在啟動的過程中，就可以自動向所有工作站發佈伺服器的啟動資訊了。