系统管理员必备的十个Windows服务器管理工具2010-08-10 14:02:38来源: 作者: 【大中小】浏览:238次评论:0条
?摘要：对于广大的系统管理员来说一款性能优越的Windows服务器管理工具是日常工作中必不可少的。在本文中为大家列举了系统管理员必须拥有的十个Windows服务器管理工具，这些神兵利器可以帮助系统管理员高效的完成每日的工作，并且在服务器出现问题的时候顺利的摆平问题。
?标签：Windows服务器管理工具
这么多年来，微软已经默默地为我们提供了大量的服务器管理工具，工具多了，烦心的事情也随之而来了，究竟哪一个工具是最好的呢？这个问题可能在很多系统管理员心中一直纠结着，本文列举出我个人最喜欢的10个Windows服务器管理工具，也许正好可以解开你心中那道结。
1、System Center Capacity Planner
你可能会感到奇怪，我为什么要从一个微软已经停止更新的工具开始介绍呢，那是因为我发现System Center Capacity Planner的确是那样的出众，我想提提也无妨，如果你不熟悉这个工具，那我告诉你吧，它是一款可以预算服务器工作负载的工具，根据微软的说法，System Center Capacity Planner已经被System Center Configuration Manager Designer取代了，虽然它已经被其它工具取代，但截至目前仍然可从TechNet和其它第三方网站下载，System Center Capacity Planner运行界面如下图所示。
图 1 永不消逝的System Center Capacity Planner
System Center Capacity Planner官方下载地址：
https://www.doczj.com/doc/426922205.html,/en-us/systemcenter/cc137824.aspx
2、PowerShell
微软的服务器产品已经发展到可以使用PowerShell命令执行所有操作的地步，如下图所示，很多新的服务器管理工具实际上都是构建在PowerShell之上的，这意味着任何可从GUI执行的管理任务，也可以通过PowerShell脚本来完成，你可以从这里下载PowerShell 2.0。
图 2 越来越强大的PowerShell
PowerShell官方下载地址：https://www.doczj.com/doc/426922205.html,/kb/968929/en-us 3、最佳实践分析器
最佳实践分析器实际上不是一个独立的工具，而是一系列帮助你分析服务器部署的工具集，确保它们遵守微软的最佳实践，微软为Exchange，SQL Server，Small Business Server和其它服务器产品提供了最佳实践分析器，我们常见的Exchange 最佳实践分析器如下图所示。
图 3 Exchange最佳实践分析器
4、安全配置向导
安全配置向导旨在帮助你减少服务器的攻击面，它自动分析你的服务器配置，并给出更安全的配置建议，如下图所示，安全配置向导包含在Windows Server 2008和Windows Server R2中，但也可以从这里下载Windows Server 2003版本。
图 4 安全配置向导，简化安全配置
安全配置向导官方下载地址：
https://www.doczj.com/doc/426922205.html,/windowsserver2003/technologies/security/configw iz/default.mspx
5、ADSI Edit
ADSI Edit允许系统管理员手动编辑活动目录数据库，如下图所示，我总是拿它与注册表编辑器比较，注册表编辑器允许你手动修改系统的各种配置参数，但如果使用不当，可能会造成Windows崩溃，ADSI Edit也与此类似，它允许你自由编辑活动目录参数，但如果操作不当，也可能会摧毁活动目录，其后果想必会更严重，因此需要小心使用。
我发现ADSI Edit对于Exchange部署也是很有用的，有时通过常规手段不能移除Exchange公共文件夹，这个时候可以用ADSI Edit试试，或许有意想不到的结果。
图 5 能成事，也能败事的ADSI Edit
6、DCDIAG
虽然域控制器通常都是非常可靠的，但偶尔可能也会出点小问题，特别是有活动目录复制的环境下，包含在Windows服务器中的DCDIAG允许你对域控制器执行完整的故障诊断测试，如下图所示。
图 6 DCDIAG：域控制器故障诊断全靠你了
7、Microsoft文件服务器迁移向导
随着时间的推移，服务器硬件变得越来越强大，有些组织发现可以通过整合文件服务器降低管理成本，包含在文件服务器迁移工具箱中的Microsoft文件服务器迁移向导可以帮助组织合并文件服务器上的内容，如下图所示。
图 7 Microsoft文件服务器迁移向导
Microsoft文件服务器迁移向导官方地址：
https://www.doczj.com/doc/426922205.html,/downloads/details.aspx?familyid=d00e3eae-930a-4 2b0-b595-66f462f5d87b&displaylang=en
8、LDIF Directory Exchange
LDIF Directory Exchange并不是很常用的工具，但它强大的功能给我留下了深刻的印象，因此我决定将它列在这里。LDIF Directory Exchange是一个导入导出活动目录对象的命令行工具，和ADSI Edit一样，使用这个工具时你必须小心，因为使用不当会打乱你的活动目录，即便如此，它的含金量毋庸置疑，因为你可以用它做一些让你自己都感到很吃惊的事情，例如，你可以从一个域导出所有的用户账号，然后在另一个域利用导出的文本文件重新创建相同的用户账号。
LDIF Directory Exchange包含在Windows服务器中，你可以在命令提示符窗口中输入LDIFDE来使用它，Windows将会显示命令的全部语法，以及可以使用的命令行参数，如下图所示。
图 8 LDIF Directory Exchange总是能让你事半功倍
9、服务器核心配置程序
到目前为止，上述所有工具都无一例外全部是由微软发布的，但这里我要浓重介绍一款第三方提供的管理工具：服务器核心配置程序（Server Core Configurator），如下图所示，它是由Guy Teverovsky贡献的一款开源工具。
执行Windows Server 2008核心安装时，安装完成后必须执行一些配置任务服务器才能使用，虽然微软提供了一些PowerShell脚本，但执行初始配置的过程仍然很乏味，服务器核心配置程序提供了一个简单的GUI用于服务器的初始配置，简化了整个配置过程。
图 9 想远离PowerShell，就用服务器核心配置程序
10、Microsoft应用程序兼容性管理程序
Microsoft应用程序兼容性管理程序（Microsoft Application Compatibility Manager）属于应用程序兼容性工具箱的一部分，它为各种Windows版本提供了应用程序兼容性列表，当你要过渡到新的Windows颁布时，可以用它检查你使用的应用程序是否与新版本Windows完全兼容，如下图所示。
图 10 应用程序兼容性管理程序，一切尽在掌握中
如果你觉得还有更棒的Windows服务器管理工具，不妨和大家分享一下吧！
網路管理員的崗位職責 1、負責公司資料維護、電腦維護、網路維護、網站建立 2、負責網路及資料安全性原則的實施 3、負責公司網路安全進行設置、管理以及維護 4、負責公司業務系統、辦公系統的維護及業務資料的管理 5、服從上司的工作分配 IT基礎設施管理職責 主要職責描述：負責管理和保證公司網路、伺服器、桌上型電腦等基礎設施的安全性、穩定性運行，規劃、設計、記錄、日常管理、服務監控、知識培訓等工作，為公司資訊方面的決策、採購提供所需資訊，為確保公司工作流程制定相關網路使用規定和建議，並監督及確保相關人員對規定和制度的執行；必要時仍會兼顧公司分配的其他任務，但主要以IT基礎設施管理為主。辦公室管理主要為三個方面：①網路維護管理；②系統維護管理；③常用設備管理 一、網路維護管理 總體方面，監測公司網路系統的運行狀態，並進行維護，確保其正常運作，包括路由器、交換機，VOIP設備等等； 網路設備管理；建立拓撲圖，設備維護文檔，包括設備使用情況、升級記錄等； 網路安全管理；病毒公告、防禦、檢測、清除，網路反病毒軟體統一部
署、升級，網路防火牆的配置管理； 網路運行管理；包括網路設備使用規劃、配置、升級，網路使用、頻寬監測； 二、系統維護管理 1、硬體方面； 硬體設備（伺服器、工作機、印表機、移動存放裝置）安裝、配置、運行； 常規故障處理； 協助硬體資產登記，使用情況記錄； 2、軟體方面； 根據需求規劃、安裝、配置、管理伺服器； 桌面系統支援（關鍵應用軟體統一部署，統一版本控制、區域控制），必要時指導使用者使用相關設備； 常規伺服器、使用者帳戶以及密碼管理（建立、更新、刪除；按需分配）； 伺服器、使用者作業系統安全補丁部署升級管理； 關鍵服務/伺服器運行、日誌監控 根據實際需求規劃、實行資料備份/恢復策略。 三、常用設備管理 印表機，影印機缺墨應及時更換硒鼓或墨水匣； 卡紙必須關掉電源後正確取出； 硬體出現問題及時與經銷商聯繫，根據情況進行修理或更換。
青岛金欧利营销有限公司操作手册 文件名称：服务器系统维护操作手册 编号： G-WI/630-06-020 版本号： 1/0 编制人：刘鹏 审核人：季忠凯 批准人： 生效日期：
4.2 修改页：如下所示 修改记录
流程图 无
1. 目的 通过规范服务器系统维护操作，降低服务器系统维护过程中可能带来的业务风险。 2. 适用范围 本文件适用于青岛金欧利营销有限公司信息部。 3. 术语 3.1 服务器系统：公司各服务器及与服务器相连的外设和存储设备。 3.2 主服务器系统：指小型机服务器及与其相连的外设和存储设备。 3.3 次服务器系统：指除小型机外其它的服务器及与其相连的外设和存储设备。 4．职责 4.1信息部负责服务器系统的日常维护和管理。 5．管理内容： 5.1主服务器系统维护手册 5.1.1CRM服务器维护手册 5.1.1.1文件系统检查 # df -k Filesystem 1024-blocks Free %Used Iused %Iused Mounted on /dev/hd4 10485760 5143096 51%9495 1% / /dev/hd2 10485760 8014948 24%49885 3% /usr /dev/hd9var 10485760 9975400 5%9787 1% /var /dev/hd3 10485760 8773232 17%973 1% /tmp /dev/hd1 10485760 10478148 1%22 1% /home /proc - - - - - /proc /dev/hd10opt 5242880 4929636 6%10244 1% /opt /dev/fslv01 1569718272 1450676488 8%69989 1% /bi /dev/fslv00 941621248 858313640 9%57596 1% /crm 检查内容：红色字体Used部分，如果有超过85%，说明文件系统需要扩容或者检查为什么超出。 5.1.1.2查看系统故障记录收集 # errpt IDENTIFIER TIMESTAMP T C RESOURCE_NAME DESCRIPTION B6267342 0709235512 P H hdisk10 DISK OPERATION ERROR B6267342 0708235512 P H hdisk10 DISK OPERATION ERROR B6267342 0707235512 P H hdisk10 DISK OPERATION ERROR B6267342 0706235512 P H hdisk10 DISK OPERATION ERROR B6267342 0705235512 P H hdisk10 DISK OPERATION ERROR 检查内容：如果有错误内容将会显示出来，例如B6267342就是一个错误（此错误可以不考虑，其一直存在）。
《Windows系统管理》单科结业试题 考试说明：考试形式为选择题、实验题。其中选择题有一个或多个答案，全部选对才得分，错选、多选和少选均不得分，共15道题，每题3分，共计45分；实验题1道，计 55分。整张试卷满分100分，为闭卷考试，考试时间为90分钟。请将选择题的答案写在 答题纸上，实验题以电子形式提交实验报告。 一、选择题，单选或多选（共15题，每题3分，共45分） 1)以下对Windows 2008企业版硬件要求的描述中，错误的是（）。（选择1项） a)CPU速度最低1GHz（x86）和（x64），推荐大于2GHz b)内存最低512MB，推荐不少于2GB c)硬盘可用空间不少于4GB，推荐40GB以上 d)硬盘可用空间不少于10GB，推荐40GB以上 2)在Windows 2008中，添加或删除服务器“功能”（例如telnet）的工具是（）。（选 择1项） a)功能与程序 b)管理您的服务器 c)服务器管理器 d)添加或删除程序 3)在一台安装了Windows 2008操作系统的计算机上，如果想让用户具有创建共享文件 夹的权限，可以把该用户加入（）。（选择1项） a)Administrators b)Power Users c)Backup Operators d)Print Operators 4)在Windows Server 2008中，可以通过二种方式来共享文件：通过公用文件夹共享文 件和通过任何文件夹共享文件。对于通过公用文件夹共享文件的说法错误的是（）。 （选择1项） a)无法控制某个用户对于公用文件夹的访问权限 b)如果关闭共享，登录这台计算机的用户也不能访问公用文件夹 c)启用公用文件夹共享，则能访问网络的任何人都可以打开公用文件夹中文件 d)启用公用文件夹共享，默认Administrators组成员通过网络可以删除公用文件 夹中的文件 5)一台系统为Windows Server 2008的域控制器，（）能将其活动目录数据库备份到本 地磁盘E盘。（选择2项） a)通过Windows Server Backup备份系统状态到E盘 b)在命令行模式下输入命令：wbadmin start systemstatebackup –backuptarget: e: c)复制C:\Windows文件夹到E盘 d)利用NTbackup备份系统状态到E盘 6)在Windows 2008中，对备份有了一定的改变。关于Windows 2008的备份叙述正确
网络管理中需要用到的工具介绍 对于网络管理员来说,故障诊断工具多种多样,这些工具难于掌握,但是对它们的需要却是勿庸置疑的.缺乏合适的工具往往会阻碍工作的正常进行.本节将讨论一些工具以及它们的特征,你应该将这些工具添加到 你的“箭筒”中以支持你的技术故障检修工作. 1、管理信息库浏览器(MIB browsers) 如第一章所阐述,管理信息库(MIB)一个存储网络设备特征的数据库.这些数据库由厂商发布,管理员可以对其中的网络设备的配置和状态信息进行读、写操作.管理信息库浏览器是一种特殊的工具,使用该工具能观察到管理信息库中的数据并提取相关的对象ID(OID)信息.需要注意的是,OID不仅仅是用于表示设 备数据唯一地址的一串数字.一个设计良好的管理信息库浏览器应该包含一个预存的已知OID和相关数据 的数据库.管理信息库浏览器还具有“走访管理信息库树”的能力,能够收集管理信息库所有的已知数据并将 其呈现给管理员. 一个有效的管理信息库浏览器的强大之处在于,它能够观察和搜索管理信息库的相关信息并使得管理员能够根据需要修改和定制这些信息.一个设计良好的管理信息库浏览器一般包含以下功能: 支持远程设备 已知OID的大型数据库 通过树型视图观察/搜索/遍历功能 编辑功能 支持读/写功能 支持多个设备 管理信息库浏览器主要是作为一种定制工具将基于SNMP的设备嵌入到你的网络管理系统中. 2、远程登陆(Telnet)和安全命令行解释(SSH) Telnet,原本是“TELetype NETwork”的缩写,现在成了一个适合自己的名称,这是一种最常见的将一个系统的命令行控制台会话转发到一个远程主机的机制.Telnet是完全文本式的和命令行驱动的,对新的网络管理员来说,使用起来会有一定的难度.Telnet几乎被所有的UNIX主机和网络设备用于设备配置和管理. SSH或者“安全命令行解释(Secure Shell)”是一种类似的协议,用于实现和Telnet相同的目标,但是具有内在的安全因素.SSH使用公共密钥加密算法来对系统用户进行验证,并为SSH客户端和服务器之间的数据传输提供了机密和完整性机制.由于协议附加的内在安全性,SSH迅速成为了远程终端应用的标准. 对于任何一种协议,Telnet或者SSH客户端软件都是你的故障检修工具箱中必不可少的一种工具.当前存在很多的客户端软件,而且其中一些客户端软件比其它的软件具有更多的特征.当你寻找一个好的Telnet 或者SSH客户端软件时,可能需要考虑的一些功能有: 文本色化处理功能 函数密钥映射 远程文件复制支持 服务器连接配置 警报生成功能 脚本记录和重现功能 会话监视功能 安全密码缓存 通常,如果你的网络设备支持,总是优先选择SSH而非Telnet.Telnet以纯文本方式在网络中发送数据和密 码,这样就使得网络攻击者可以很容易地“监听”到你的通信.当你通过互联网进行设备连接时,情况尤其如此. 串口工具(Serial port tools)
HP PC服务器维护手册 （v 20110730）
目录 第1章硬件状态指示灯 (3) 1.1HP P RO L IANT DL580G7指示灯状态： (3) 1.2HP P RO L IANT DL380G7指示灯状态： (13) 1.3HP P RO L IANT DL980G7指示灯状态 (23) 第2章常见硬件部件故障处理 (34) 2.1硬盘故障的处理方法 (34) 2.2RAID卡故障的处理方法 (35)
第1章硬件状态指示灯 1.1 HP ProLiant DL580 G7指示灯状态： ? Item Description Status 1 UID 开关和指示灯蓝色= 活动状态 蓝色闪烁= 服务器在被远程控制 不亮= 处于非活动状态 2 建康指示灯绿色= 正常（系统在正常运行） 橙色闪烁= 系统降级 红色闪烁= 系统健康出现严重问题 不亮= 正常（系统关闭） 3 NIC 1 链路/ 活动指示灯（针对主板集 绿色= 联接到网络 成） 绿色闪烁= 联接到网络并处于活动状 态 不亮= 没有网络联接 4 NIC 2 链路/ 活动指示灯（针对主板集 绿色= 联接到网络 成） 绿色闪烁= 联接到网络并处于活动状
态 不亮= 没有网络联接 5 NIC 3 链路/ 活动指示灯（针对主板集 绿色= 联接到网络 成） 绿色闪烁= 联接到网络并处于活动状 态 不亮= 没有网络联接 6 NIC 4 链路/ 活动指示灯（针对主板集 绿色= 联接到网络 成） 绿色闪烁= 联接到网络并处于活动状 态 不亮= 没有网络联接 7 加电/ 待机按钮以及指示灯橙色= 有交流电并且服务器处于待机 状态 绿色= 有交流电并处于开机状态 不亮= 没有交流电源
Windows网络操作系统管理（Windows Server2008 R2） 综合练习题 一、单项选择题（将答案填写在题目的括号中） 1.如果计算机被配置为WINS客户机后，则自动采用（）节点。 A．B节点B．P节点C．M节点D．H节点 2.在Internet上，广泛使用（）来标识计算机。 A．完全限定域名B．NetBIOS名C．域名D．P节点 3.将DNS客户机请求的IP地址解析为对应的完全限定域名的过程称为（）查询。 A．递归B．正向C．迭代D．反向 4.如果希望一个DHCP客户机总是获取一个固定的IP地址，那么可以在DHCP服务器上 为其设置（）。 A．IP地址的保留B．IP作用域C．DHCP中继代理D．子网掩码 5.最简单的域树中只包含（）个域。 A．一B．二C．三D．四 6.在Windows Server 2008 R2支持的文件系统格式中，能够支持文件权限的设置、文件压缩、文件加密和磁盘配额等功能的文件系统为（）。 A．FAT16 B．FAT32 C．NTFS D．HPFS 7.如果希望在一段时间内暂时不使用某个设备，而过一段时间后可能还要使用该设备，这时应该对该设备的驱动程序执行（）操作。 A．删除B．禁用C．更新驱动程序D．启用 8.实现完全限定域名的解析方法是（）。 A．路由服务B．DNS服务C．DHCP服务D．远程访问服务 9.在工作组中，默认时每台Windows计算机的（）能够在本地计算机的SAM数据库中创建并管理本地用户账户。 A．普通用户账户B．Guest账户C．Administrator账户D．Guests组账户10.在一个Windows网络中，执行打印工作的物理设备称为（）。 A．打印机B．打印驱动程序C．打印机池D．打印设备 11.将DNS客户机请求的完全限定域名解析为对应的IP地址的过程被称为（）查询。 A．递归B．迭代C．正向D．反向 12.在安装DHCP服务器之前，必须保证这台计算机具有静态的（）。 A．远程访问服务器的IP地址B．DNS服务器的IP地址 C．IP地址D．WINS服务器的IP地址 13.如果用户的计算机在查询本地解析程序缓存没有解析成功时，希望由DNS服务器为其进行完全限定域名的解析，那么需要把这些用户的计算机配置为（）客户机。 A．WINS B．DHCP C．远程访问D．DNS
计算机网络管理员（高级） 第1章操作系统的安装、调试与调用 1、什么是用户账号？ 答：用户账号是由定义操作系统的用户所有信息组成的记录，包括用户登录所需的用户名和密码、用户具有成员关系的组，以及用户使用计算机和网络及访问它们的资源的权力权限。 2、用户帐号有几种类型？分别是什么？ 答：用户账号可分为三种类型，分别是1、本地用户账号2、域用户账号3、内置用户账号。 3、如何添加一个用账号？ 答：添加网络操作系统的用户账号方法有两种，第一种方法是在服务器端，在“域管理器”中，选择“域用户”后，进行“添加”操作；第二种方法是在网络中的一台计算机上进行添加用户的账号。1、选择“开始”单击“程序”，在“管理工具”中选择“计算机管理”2、选择“本地用户和组”，然后选择“用户”选择新用户，然后输入新用户的相关信息。3、单击创建按钮，一个用户建立成功。 4、用户名最长为多少字节？不能包含什么字符？ 答：用户名最长为20个字节(10个汉字)，不能包含“/\[]:;|=,+<>()等字符 5、怎样修改已设置好的用户账号的内容？ 答：在窗口中修改用户账号1 在弹出菜单中，选择“重命名”和“设置密码”3 6、删除用户账号的步骤是什么？ 答：1、用具有管理员权限的账号登录。2、 7、怎样设置用户账号权限？ 8 9 IT信息网络，提供业界领先的开放式、 10、网络应用软件的特点是什么? 答：1、应用范围广2、使用频率高3、各类丰富4、使用效果好5、发展快 11、怎样安装应用软件？ 答：1、执行软件目录中的安装程序。2、看到下步或NEXT单击访按钮。看到完成或Finish后，单击即完成。 12、如何安装插件？ 一般支持插件的软件，在其安装目录下会有一个名为Plugins的文件夹。安装某个软件的插件时，它会自动安装到宿主软件的Plugins文件夹中；有些插件则不需要安装，直接将插件文件复制到此软件的Plugins文件夹中，即可使用 13、如何卸载应用软件？ 答：1、使用软件自带的卸载功能。2、使用系统卸载功能：进入控制面板，双击打开添加或删除程序，然后选择要删除的程序，单击更改/删除按钮，根据提示一步步删除软件。 14、简述快捷方式的定义？ 答：是指象一个对象（如文件、程序、文件夹）的指针，它包含了一个为启动程序、编辑一个文档或打开一个文件夹所需的全部信息。 15、如何创建桌面面快捷方式？ 答:在我的电脑或资源管理器中，选定要创建快捷方式的应用程序、文件、文件夹、打印机或计算机等。点右键弹出菜单中指向发送到弹出菜单中选择桌面快捷方式单击完成。
惠普服务器维护管理手册
HP PC服务器维护手册目录
第1章硬件状态指示灯..................................................... 错误！未定义书签。 HP P RO L IANT DL580G7指示灯状态： .................................... 错误！未定义书签。 HP P RO L IANT DL380G7指示灯状态： .................................... 错误！未定义书签。 HP P RO L IANT DL980G7指示灯状态 ...................................... 错误！未定义书签。第2章常见硬件部件故障处理............................................... 错误！未定义书签。 硬盘故障的处理方法................................................. 错误！未定义书签。 RAID卡故障的处理方法 .............................................. 错误！未定义书签。
第1章硬件状态指示灯 1.1HP ProLiant DL580 G7指示灯状态： Item Description Status 1 UID 开关和指示灯蓝色= 活动状态 蓝色闪烁= 服务器在被远程控制 不亮= 处于非活动状态 2 建康指示灯绿色= 正常（系统在正常运行） 橙色闪烁= 系统降级 红色闪烁= 系统健康出现严重问题 不亮= 正常（系统关闭） 3 NIC 1 链路/ 活动指示灯（针对主板集 绿色= 联接到网络 成） 绿色闪烁= 联接到网络并处于活动状 态 不亮= 没有网络联接 4 NIC 2 链路/ 活动指示灯（针对主板集 绿色= 联接到网络 成） 绿色闪烁= 联接到网络并处于活动状 态 不亮= 没有网络联接 5 NIC 3 链路/ 活动指示灯（针对主板集绿色= 联接到网络
“Windows网络操作系统管理”试题（2008年1月考） 一、填空题（每空2分，共20分） 1.一台基于Windows Server 2003的远程访问服务器主要支持两种远程访问连接类型，即： 拨号连接和VPN连接。 2.在一个Windows域森林中，森林根域的名字又被作为的名字。 3.DNS服务器支持两种查询类型：查询和反向查询。 4.在一个域中，计算机的角色主要有：域控制器、和工作站。 5.在网络中工作、使用网络资源的人被称为。 6.在一个Windows域中，组帐户的类型有两种：组和通讯组。 7.在一个TCP/IP网络中，为主机分配IP地址的方法有：手工分配和分配。 8.在一个Windows域中，从组的使用范围看，安全组又分为三种：组、本地 域组和通用组。 9.在一个Windows域树中，父域和子域之间自动被双向的、可传递的关系联 系在一起，使得两个域中的用户帐户均具有访问对方域中资源的能力。 10.为了实现完全合格域名（FQDN）解析的容错功能，可以在另一台DNS服务器上建立 某个主要区域的只读副本，这个副本被称为区域，它里面的资源记录内容与主要区域中的资源记录内容完全相同。 二、单项选择题（每小题2分，共20分） 1.将DNS客户机请求的完全合格域名解析为对应的IP地址的过程被称为（）查询。 A．递归B．迭代C．正向D．反向 2.在安装DHCP服务器之前，必须保证这台计算机具有静态的（）。 A．远程访问服务器的IP地址B．DNS服务器的IP地址 C．IP地址D．WINS服务器的IP地址 3.如果用户的计算机在查询本地解析程序缓存没有解析成功时希望由DNS服务器为其进 行完全合格域名的解析，那么需要把这些用户的计算机配置为（）客户机。 A．WINS B．DHCP C．远程访问D．DNS 4.在一个Windows域树中，第一个域被称为（）。 A．信任域B．树根域 C．子域D．被信任域 5.如果一台计算机采用（）节点，那么当它需要解析目标计算机的NetBIOS名称时， 首先检查自己的NetBIOS 名称缓存，如果查询不到，则通过WINS服务器继续进行查询。如果WINS服务器也查询不到，再通过本地广播继续进行查询。 A．B节点B．P节点 C．M节点D．H节点
高级网络管理员操作题 考试时间：90分钟 分数分配情况: ========================================================= 总题数总分 ========================================================= 01-建立网络连接（拨号/ADSL) 1题2分 02-配置网络协议TCP/IP 1题2分 03-Windows 2000 Server的安装1题2分 04-Windows 2000的配置2题7分 05-Windows 2000 MMC控制台操作4题11分 06-创建和管理用户帐号4题14分 07-配置DNS服务3题15分 08-IIS配置使用2题10分 09-FTP服务2题10分 10-2000 Server 操作题6题27分 ========================================================= 26题100 分 ========================================================= 建立网络连接（拨号/ADSL) 1．创建拨号上网连接，其中电话号码，用户及密码均为169，区号为010，连接名称为“我的连接” 右击IE—属性—连接选项卡—建立连接—手动设置Internet连接—通过电话线和调制解调器连接—电话号码：169—用户名、密码：169—连接名：我的连接—不设置邮件帐号—完成 2．通过调制解调器拨号到互联网，要求如下：（1）手动设置互联网连接，配置代理服务器HTTP：192.168.1.1 端口：80 （2）取消创建邮件帐号。 双击IE—手动设置Internet连接—通过局域网连接—选择“手动配置代理服务器”—输入HTTP代理服务器地址和端口—不设置邮件帐号。 3．你公司利用VPN实现远程办公室对公司总部的访问，（1）公司总部SEVER B配置为远程访问服务器，地址池配为192.168.0.2——192.168.0.10在远程访问服务器上创建远程访问策略，允许REMOTEGROUP进行远程连接，并把它设为第一条策略（2）
Windows系统管理员 一、配置Windows XP 培训目标：安装、管理和配置Windows XP Professional所需的知识和技能 1 安装Windows XP Professional 2 Windows XP Professional 自动化安装 3 在运行Windows XP Professional的计算机上配硬件 4 磁盘管理 5 配置和管理文件系统 6 引导过程和其他系统问题解决 7 桌面环境配置管理 8 配置TCP／IP寻址和命名解析 9 在Microsoft网络中配置Microsoft Windows XP Professional 10 远程桌面支持远程用户 11 为移动计算配置Windows Professional 12 性能和维护工具改善性能 13 配置应用程序兼容性 二、服务器环境管理： 目标：帮助您建立和管理Windows2003服务器 1 管理用户、计算机与组 2 管理文件与文件夹访问 3 实现与管理打印 4 Active Directory对象与委派控制 5 实现组策略 6 管理用户环境 7 Windows Server 2003安全设置 8 管理服务器 9 监视服务器性能 10 维护设备驱动程序 11 磁盘管理
12 文件存储管理 13 服务器灾难修复 14 管理软件更新服务 三、网络结构规划与管理： 培训目标：帮助您建立和管理一个真正的Win2003网络环境 1 TCP/IP协议组:OSI参考模型、TCP/IP协议组和网络监视器的使用 2 IP地址的分配:IP地址的基本知识、子网划分、使用IP路表和优化IP地址分配 3 IP地址配置:TCP/IP配置项目、TCP/IP配置方法、配置静态IP地址、配置动态IP地址、使用备用配置 4 名称解析:ARP地址解析、NetBIOS名称、静态名称解析、动态名称解析及名称解析过程 5 网络连续故障排除:确定产生网络连接故障的原因，如何使用Windows Server 2003提供的工具排除网络连接故障 6 企业中的路由规划； 7 使用DHCP为企业中的主机自动分配IP地址； 8 满足企业名称解析需求，使用DNS来实现主机名解析，使用WINS来实现NetBIOS名称解析； 9 使用IPSec来设计实现安全的网络通信过程；用证书服务来实现企业的安全身份验证过程； 10 企业对远程访问方案的需求，详细讲解了远程访问方案的设计实现，包括使用拨号访问、无线连接、VPN等多种方式进行远程访问，并设计实现远程访问的集中身份验证 四、网络架构计划维护 培训目标：帮助您掌握Windows2003网络环境规划和故障排错的技巧；帮助学员在分析具体案例的过程掌握对一个大型网络的分析和部署技巧 1 介绍Windows Server 2003 网络结构规划，工具，和文档 2 规划和优化TCP/IP物理和逻辑网络 3 路由的规划和排错 4 规划DHCP策略 5 DHCP排错 6 规划DNS策略 7 DNS 优化和排错
常州信息职业技术学院 实习报告 课程名：网络管理工具使用详解 一、实习目的： 对常用、好用的网络管理工具进行全面深入的了解，包括IP/MAC地址工具，IP链路测试工具、网络查看与搜索工具、网络监管诊断工具、网络设备管理工具、Cisco网络设备管理工具、网络性能测试工具、流量监控与分析工具等，能够熟练地使用各种各样的网络常用工具，当遇到网络故障时，能够灵活运用这些工具，将网络故障排除。 二、实习过程： 1、Windows系统内置工具—ipconfig Ipconfig是内置于Windows的TCP/IP应用程序，用于显示本地计算机网络适配器的物理地址和IP地址等配置信息，这些信息一般用来检验手动配置的TCP/IP设置是否正确。当在网络中使用DHCP服务时，ipconfig可以检测计算机中分配到了什么IP地址，是否配置正确，并且可以释放、重新获取IP地址。 2、IP地址管理工具—IPMaster IPMaster是进行ip地址管理的工具软件，它提供可视化的ip地址分配、自动子网计算、掩码计算、子网划分、网段扫描、主机监控、Ping、TraceRoute、Telnet、netsend等功能，可以提高网管人员的工作效率和减少失误，本软件的目的是为了有序和高效地实现大中小型企业网IP地址的分配和管理。 3、MAC地址解析工具—Arp ARP(Address Resolution Protocol，地址解析协议)是获取物理地址的一个TCP/IP协议。某节点的IP地址的ARP请求被广播到网络上后，这个节点会收到确认其物理地址的应答，这样的数据包才能被传送出去。RARP(逆向ARP)经常在无盘工作站上使用，以获得它的逻辑IP地址。 4、IP网络连通性测试—Ping PING (Packet Internet Groper)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP(Internet Control Messages Protocol）即因特网信报控制协议；回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少。
SAP系统日常管理 1 系统监视 1.1 进程监视 §SM66/SM50 进程查看 管理员需全天监看系统的进程。长时间运行的后台工作，有缺陷的报表程序，若不进行控制都将消耗掉大量的系统资源。管理员用这个事务码检查他们的环境。当然，在杀掉这些进程前，需要与最终用户协商。 1.2 服务器监视 §SM51 R/3服务器的列表可用SM51显示，管理员用它来监视不同服务器之间的工作进程。想要显示某一服务器的进程，鼠标指针点中服务器的名称，然后选Processes。 §RZ20 CCMS监控 双击要查看的菜单项，检查系统收集的监控信息，遇到报警和错误信息要查清原因，找出解决办法。 1.3 用户监视 §SM04 用户监视 管理员应该考虑全天监视用户仅他们的活动。是否有非法用户？是否有用户试图或正在用他们不该用的事务码，等等。 1.4 性能监视 §ST03 工作量分析 世上没有经验的替代品。当需要调R/3系统的性能的时候是很痛苦的事情。管理员应该保留尽可能多的工作量分析数据，特别是系统没用性能问题时候的数据。拥有一副系统工作正常时的清晰的系统图，将使你具有对你的系统的不可估量的感觉，这种感觉将使你能预见到将要发生的问题，并且很多时候可以避免问题的发生。 §ST02 缓存分析 R/3的缓存存储经常用到的数据，以使本地应用服务器的实例能取得这些数据。这样就可以减少数据库的访问，数据库的负载，网络的流量，从而提高系统的性能。数据缓存中包括了ABAP/4程序，屏幕，ABAP/4字典数据和公司的数据，这些数据在系统操作过程中是不会改变的。我们应该经常的监视缓存、点击率、剩余空间、交换区。此进程可以帮助管理员作性能调整。 §SP12 TemSe管理 管理员要检查文件系统和数据库空间的增长，尤其是批量打印大量数据时。TemSe的一致性检查(RSPO0043)需要计划每天在打印池重新整理(RSPO0041)之前执行。 1.5 更新记录 §SM13更新记录 此事务码显示失败的更新动作。失败的更新动作在生产系统中是决不允许发生的，一旦发生，开发人员应马上修改。 1.6 锁定对象 §SM12 锁定对象 用户总是会时不时的因为某种原因（如断线，程序出错等等）而锁定一个对象。所有被锁定的老的对象均要被分析，更正。 1.7 出错分析 §ST22出错分析
产品名称：ＢENET 3.0 科目：Windｏws系统管理 单科结业——问卷 1.有一台Ｗindｏws ｓerｖer2008服务器,管理员需要在服务器上创建一个共享文件夹,并且在其它计算机上无法通过“网络”浏览到该共享文件夹,可以使用（c )作为共享名。(选择一项） ａ） data b) Sdata c) daｔa$ d) data* 2.在安装Winｄows ｓｅｒvｅｒ 2０08的过程中显示器突然蓝屏,最可能是以下(d )原因导致的。选择一项) a）硬盘空间不足 ｂ) 版本差异 c) 用户权限不够 d）硬件兼容性 3．你是一台Wiｎdows Seｒvｅr2０08计算机的系统管理员，你正为—个NTFＳ分区上的文件夹aｐtech设置NTFＳ权限。用户帐号stevｅn同时属于salｅs组和supports组,saleｓ组对文件夹aptech有“读取和运行、列出文件夹目录、读取”权限，supporｔｓ组对文件夹apｔe ｃh的权限为对应权限的拒绝权限。则当用户“ｅven从本地访问文仵夹aptｅch时的权限是(d ）。（选择一项) a) 读取 ｂ) 读取和运行 c) 列出文件夹日录 d) 拒绝访问 d) 配置用户访问规则 4.公司网络采用Winｄows单域结构,域用户账户ｕｓerａ的登录时间属性如下图所示,以下说法正确的是（b )。 (选择二项)
a）作为域用户usera可以在任意时间登录域 ｂ) uｓera如果在星期日(ｓｕnday)登录域会被拒绝 c）useｒａ如果在星期六（Saturdaｙ)登录域会被拒绝 d) usera如果在星期四(Ｔhｕrsdａｙ）登录域会被允许 5．在Wｉｎdows seｖeｒ 20０8系统中，卸载活动目录的命令是(c )。（选择一项) a) dcpromote b) pｒomｏte c) ｄｃpｒｏmo ｄ) ｕndｃｐromo 6.有一台处于工作组中的Wiｎｄows server2008服务器，要配置该服务器上的本地用户帐户密码的长度不能小于8位,可以通过（d ）工具进行配置。 (选择一项) a）计算机管理 b）域安全策略 c）域控制器安全策略 d）本地安全策略 7.在Wiｎdｏwｓｓｅrvｅr 200８支持的动态磁盘卷中，以下(c )的磁盘读写性能最高。(选择一项) a）跨区卷 b) 简单卷 ｃ) 带区卷 d) 镜像卷 8.在ＷindowsＳerver 200８域中,在“销售部”OU上委派了普通域用户Iiqianｇ“重设用户密码并强制在下次登录时更改密码”的任务,关于此情况以下说法正确的是( ｄ)。(选择一项) a）用户lｉqiang具有了更改所有域用户帐户密码的权限
网络管理员日常必做地12项工作 摘要：网络管理员一个网站或者服务器正常运行地保障人员,对于网站服务器有着特殊地意义.网络管理员平时具体做些什么？很多人都不是很了解.网络管理员每天都有大量地而且繁琐地工作需要去完成. 标签：网络管理员 网络管理员简称IT网管,这里地网管可不是我们在网吧里所认识地网管.网络管理员是一个网站可以正常运作地保障人员,身上地责任很重要.网络管理员平时有很多工作需要做,读文章带你走进网络管理员地日常工作. 1．服务器系统管理 总体来说,服务器系统地管理是整个网络管理员地工作中地重中之重,特别是在小型单位网络中,单位地网络规模比较小,网络设备比较简单,基本上是属于傻瓜式地. 这里地服务器系统包括网络服务器和应用服务器系统两个方面.服务器系统地管理是整个网络管理员工作中最重要地部分,因为它是整个网络地核心所在,无论是网络操作系统本身,还是各种网络服务器和应用服务器. 具体来说,服务器系统管理主要是安装、配置和管理网络操作系统、文件服务器、DNS、WINS、DHCP等网络服务器,以及像Web、FTP、E-mail、RAS、NAT等应用服务器.服务器系统管理地最终目标,就是要确保服务器各种协议和服务工作正常,确保服务器地各项性能指标正常发挥.另外,还需要及时地更新服务器系统地版本或补丁程序,这不仅关系到服务器地性能发挥,而且还关系到整个网络系统地安全性,因为现在地操作系统不断有新地安全漏洞被发现,及时安装补丁可以有效地阻止、填补这些安全漏洞. 目前在服务器系统管理方面地重点与难点当然是各种网络操作系统地管理了.在这其中又包括各种不同版本地主流Windows、Linux和UNIX网络操作系统地管理了.而每个系统中所包括地具体管理工作又非常多,非常复杂,但这些又是网络管理员所必须掌握地.至少,在大多数中小型企业中,网络管理员应该掌握主流地Windows和Linux网络操作系统地管理了.在一些较大企业,或者一些特殊行业<如金融、证券和保险等）中,UNIX、Linux系统又是最普遍采用地,所以UNIX和Linux系统管理对于专业网络管理员来说,又是必须要掌握地.当然,像其他应用服务器地管理也是非常重要,而且必须掌握. 2．关键设备地维护与管理 这也是整个网络管理员中地重点之一,同时也是非常重要地工作,特别是在网络规模比较大,网络设备比较高档地单位网络中.因为单位网络系统更依赖这些关键设备地正常工作. 计算机网络地关键设备一般包括网络地核心交换机、核心路由器和服务器,它们是网络中地“节点”.对这些节点地维护和管理,除了需要经验积累外,还可以通过一些专门地网络管理系统来监视其工作状态,以便及时发现问题,及时进行维护和故障排除. 另外,为了提高网络地可用性,对一些关键设备进行冗余配置也是必不可少地.冗余包括两层含义,一是从端口角度进行,如对关键设备<如服务器、核心交换机）采取冗余链路连接,这样当其中一个端口出现故障时,另一个冗余链路就可以接替故障链路继续保持正常工作状态；另一层含义是对配置双份地设备或部件,如服务器中地电源、风扇、网卡,甚至内存等,核心交换机和路由器也可以配置两个.在正常工作时,这些冗余设备或部件起到负载均衡地作用,而在某部分出现故障时,则又起备份地作用. 在关键设备维护与管理中,服务器和网络总体性能地监控与管理是个技术重点和难点.要用到各种监控和管理工具,如流量监控工具MRTG、网络性能和通信监控地Sniffer类工具,带宽性能监控地Qcheck和IxChariot工具等.服务器性能方面地监控与管理还可利用操作系统自带地性能和监控管理工具进行. 当然,网络设备地配置与管理是整个关键设备维护与管理地重点与难点,这一点几乎是所有从
windows系统权限管理分析 1权限 windows中，权限指的是不同账户对文件，文件夹，注册表等的访问能力。 在Windows系统中，用户名和密码对系统安全的影响毫无疑问是最重要。通过一定方式获得计算机用户名，然后再通过一定的方法获取用户名的密码，已经成为许多黑客的重要攻击方式。即使现在许多防火墙软件不端涌现，功能也逐步加强，但是通过获取用户名和密码的攻击方式仍然时有发生。而通过加固Windows系统用户的权限，在一定程度上对安全有着很大的帮助。 Windows是一个支持多用户、多任务的操作系统，不同的用户在访问这台计算机时，将会有不同的权限。 "权限"(Permission）是针对资源而言的。也就是说，设置权限只能是以资源为对象，即"设置某个文件夹有哪些用户可以拥有相应的权限"，而不能是以用户为主。这就意味着"权限"必须针对"资源"而言，脱离了资源去谈权限毫无意义──在提到权限的具体实施时，"某个资源"是必须存在的。 利用权限可以控制资源被访问的方式，如User组的成员对某个资源拥有"读取"操作权限、Administrators组成员拥有"读取+写入+删除"操作权限等。 值得一提的是，有一些Windows用户往往会将"权利"与"权限"两个非常相似的概念搞混淆，这里做一下简单解释：“权利"(Right）主要是针对用户而言的。"权力"通常包含"登录权力" (Logon Right）和"特权"(Privilege）两种。登录权力决定了用户如何登录到计算机，如是否采用本地交互式登录、是否为网络登录等。特权则是一系列权力的总称，这些权力主要用于帮助用户对系统进行管理，如是否允许用户安装或加载驱动程序等。显然，权力与权限有本质上的区别。 2六大用户组 Windows是一个支持多用户、多任务的操作系统，不同的用户在访问这台计算机时，将会有不同的权限。同时，对用户权限的设置也是是基于用户和进程而言的，Windows 里，用户被分成许多组，组和组之间都有不同的权限，并且一个组的用户和用户之间也可以有不同的权限。以下就是常见的用户组。
系统维护手册 Revised as of 23 November 2020
密级：内部公开 文档编号：LANDUNTEC_SD_TEMP_08 版本号： 分册名称：第1册/共1册 系统维护手册 中国普天信息产业股份有限公司 中国普天信息产业股份有限公司对本文件资料享受着作权及其它专属权利，未经书面许可，不得将该等文件资料（其全部或任何部分）披露予任何第三方，或进行修改后使用。 文件更改摘要：
目录
1. 适用范围 该手册适用于系统管理员及系统维护人员适用。 2. 系统运行环境 3. 3.1. 数据库环境 3.2. 服务器信息： 安装软件：
数据库配置： Jdk及mysql软件是分别安装在22服务器和26 服务器上的。Mysql的数据库管理信息配置如下： 全局数据库名：cms 数据库别名：cms 数据库管理员用户：root密码： 3.3. Web环境 3.4. Web服务器为虚拟操作系统。 系统信息： 服务器网络配置： 4. 系统运维计划 4.1. 运维目标 集中监控平台管理系统运维管理的目标是保证系统平台的正常、可靠、高速运行，保证对突发事件、需求变更进行快速响应，保证规费管理系统的信息完整。
4.3. 系统平台维护： 保证操作系统、数据库系统、中间件、其他支撑系统应用的软件系统及网络协议等安全性、可靠性和可用性而实施的维护与管理；及时排除系统故障；每月对系统平台进行一次巡检，及时消除故障隐患，保障系统的安全、稳定、持续运行。 应用系统管理和维护： 在系统维护过程中采取各种技术手段及时排除系统故障，保证系统及相应接口的安全性、可靠性和可用性。及时消除系统可能存在的安全隐患和威胁、根据需求更新或变更系统功能。 数据储存设施管理和维护： 为保证数据存储设施、如服务器设备、集群系统、存储网络及支撑数据存储设施运行的软件平台的安全性、可靠性和可用性，保证存储数据的安全。定期对系统的性能，确认数据存储的安全，及时消除故障隐患，保障系统安全、稳定、持续运行。 数据管理和维护： 数据管理是系统应用的核心。为保证数据存储、数据访问、数据通信、数据交换的安全，每月对数据的完整性、安全性、可靠性进行检查。
信阳职业技术学院2017-2018学年第1学期 《Windows 系统安全管理》试卷 一、单项选择题（共30题，每小题2分，共60分） 1、以下对Windows 2012 R2企业版硬件要求的描述中，错误的是（）。 A．最小CPU速率1.4GHz B．推荐CPU速率2GHz或更高 C．最低RAM容量512MB D．显示器分辨率必须1024*768 2、NTFS文件系统有哪些功能（）。 Ａ．访问控制列Ｂ．文件加密系统 Ｃ．压缩Ｄ．磁盘配额 3、在用光盘引导下安装Windows Server 2012 R2系统时首先需要设定BIOS启动项中哪项为第一启动项（）。 A．Network boot from Intel B．Hard Drive C．Removable Devices D．CD-ROM drive 4、哪个命令可以修改系统配置信息、服务信息和启动信息（）。 A．msconfig B．ipconfig C．ping D．cmd 5、NTFS文件操作权限有（）。 Ａ．列出文件夹Ｂ．读取数据 Ｃ．写入数据Ｄ．删除 6、Windows Server 2012 R2系统内置有哪两个账户（）。 A．admin和Guest B．administrator和Guest C．Guest和root D．administrator和root lease 7、下面哪个命令用于查询当前用户账户的安全标识符（）。 A．whoami /logonid B．msconfig C．ipconfig /all D．ping 8、对一个文件，（）可以直接更改其访问控制权限。 Ａ．Administrator Ｂ．文件所有者 Ｃ．拥有更改权限的用户 Ｄ．任何用户 9、创建新用户zzz，密码为y@123abc的命令是（）。 A．net user zzz y@123abc B．net user zzz y@123abc /add C．net localgroup zzz y@123abc D．net localgroup zzz y@123abc /add 10、以下关于权限继承的描述中，（）是错误的。 Ａ．新建文件夹会继承上级的权限 Ｂ．子文件夹可以禁用继承的权限 Ｃ．上级文件夹可以强制子文件夹继承其权限 Ｄ．如果用户对子文件夹没有任何权限，也能够强制其继承上级文件夹的权限 11、NTFS的英文全称是（）。 A．New Type File System B．New Technology Full Sys C．New Technology File System D．New Tech File Sys 12、E盘的文件系统为FAT，将FAT文件系统转换为NTFS文件系统的命令式（）。 A．convert e: /fs:ntfs B．format e: /fs:ntfs C．convert /ntfs D．format e: 13、如USER账户属于A（读权限）、B （写权限）两个组，那么USER账户具有什么权限（）。 A．读权限B．读写权限 C．写权限D．完全访问权限 14、在同一NTFS分区移动文件或文件夹时，权限（）。 A．消失B．变为完全访问 C．不变D．变为只读 15、类别“读取”包括（）权限。 Ａ．列出文件夹/读取数据 Ｂ．读取属性 Ｃ．读取扩展属性 Ｄ．读取 16、对磁盘进行分区时，最多可以建几个主分区（）。 A．1 B．2 C．4 D．8 17、动态磁盘中，具有容错功能的是哪个（）。 A．简单卷B．跨区卷 C．带区卷D．RAID-5卷 18、以下（）程序可以搭建FTP服务器。 A．IIS B．Serv-U C．FileZilla Client D．ftp命令行工具 19、Windows Server 2012 R2系统的Windows Server Backup功能，支持哪两种备份方式（）。 A、完整服务器备份和自定义备份 B、完整服务器备份和部分备份 C、系统盘备份和非系统盘备份 D、系统盘备份和部分备份 《Windows 系统安全管理》试卷A