高效管理服務(wù)器一直離不開有效的服務(wù)器管理技巧，盡管你已經(jīng)掌握了不少這方面的技巧，但服務(wù)器還有許許多多的技巧在等著你的總結(jié)，等著你的挖掘;這不，下面的一些服務(wù)器管理竅門就是筆者在最近的工作中總結(jié)出來的，相信有不少是你很少遇到過的!

拒絕服務(wù)器重新啟動

一般情況下，在Windows 2003 Server系統(tǒng)中安裝完補(bǔ)丁程序后，系統(tǒng)總會提示你要重新啟動一下服務(wù)器。可是許多急性子的朋友，他們往往無法容忍Windows 2003 Server服務(wù)器“慢吞吞”的啟動操作，于是希望打完安全補(bǔ)丁之后服務(wù)器不再重新啟動的想法就應(yīng)運(yùn)而生了。那么是不是有一種合適的方法，的確能讓W(xué)indows 2003 Server服務(wù)器在安裝完補(bǔ)丁之后不會重新啟動呢?其實(shí)，Windows 2003 Server服務(wù)器是否會重新啟動，跟當(dāng)前的系統(tǒng)補(bǔ)丁特性有一定的關(guān)系;對于那些強(qiáng)制需要系統(tǒng)啟動的安全補(bǔ)丁，我們一般是無法讓服務(wù)器拒絕重新啟動的;但對于那些沒有強(qiáng)制要求系統(tǒng)啟動特性的補(bǔ)丁來說，我們就能采取如下的方法來阻止服務(wù)器系統(tǒng)重新啟動:

首先在Windows 2003 Server服務(wù)器系統(tǒng)桌面中，依次單擊“開始”/“運(yùn)行”命令，在隨后打開的系統(tǒng)運(yùn)行對話框中，輸入字符串命令“cmd”，單擊“確定”按鈕之后，將系統(tǒng)工作模式切換到MS-DOS狀態(tài)下;

其次在DOS命令行中，通過“cd”命令將當(dāng)前目錄切換到補(bǔ)丁程序所在的目錄，然后執(zhí)行“aaa /?”字符串命令(其中aaa就是當(dāng)前需要安裝的系統(tǒng)補(bǔ)丁名稱)，在其后出現(xiàn)的提示界面中，檢查一下當(dāng)前補(bǔ)丁是否帶有“-z”參數(shù)，要是帶有該參數(shù)的話，就表明當(dāng)前補(bǔ)丁在安裝完畢后可以不強(qiáng)制要求系統(tǒng)進(jìn)行重新啟動;

接著在DOS命令行中，再輸入字符串命令“aaa -z”，單擊回車鍵后，該補(bǔ)丁程序就會自動安裝到系統(tǒng)中，并且不會要求服務(wù)器系統(tǒng)進(jìn)行重新啟動了。

取消對服務(wù)器的限制訪問

為了提高員工的工作效率，單位最近打算把Windows 2003終端服務(wù)器的訪問權(quán)限向每一個員工進(jìn)行開放，但考慮到安全性，網(wǎng)絡(luò)管理人員僅為所有員工提供了相同的一個帳號來登錄Windows 2003終端服務(wù)器。可是員工們在用該帳號登錄終端服務(wù)器時，發(fā)現(xiàn)同一時間內(nèi)服務(wù)器只能允許一個人登錄進(jìn)服務(wù)器，而且后來的員工一登錄進(jìn)服務(wù)器后，前一個員工就會“被迫”退出終端服務(wù)器的登錄。出現(xiàn)這種現(xiàn)象到底是怎么回事呢，那有沒有辦法讓所有員工在同一時間內(nèi)，使用同一帳號都能順利登錄進(jìn)行服務(wù)器呢?

其實(shí)上述這種現(xiàn)象，主要是由于Windows 2003終端服務(wù)器在默認(rèn)狀態(tài)下，啟用了“限制每一個用戶只能使用一個會話”功能造成的;要想消除這種現(xiàn)象，你只要按照如下步驟，來取消“限制每一個用戶只能使用一個會話”功能就可以了:

首先單擊Windows 2003終端服務(wù)器系統(tǒng)桌面中的“開始”菜單，并依次執(zhí)行其中的“設(shè)置”/“控制面板”命令，然后雙擊其中的“管理工具”圖標(biāo)，進(jìn)入到終端服務(wù)配置窗口;

接著在該配置窗口中，用鼠標(biāo)雙擊一下“服務(wù)器設(shè)置”處的“限制每一個用戶只能使用一個會話”選項，在其后出現(xiàn)的選項設(shè)置對話框中，將“限制每一個用戶只能使用一個會話”的復(fù)選框取消選中，最后單擊“確定”按鈕，并重新啟動一下服務(wù)器系統(tǒng)，這樣員工們?nèi)蘸笫褂孟嗤�的帳號，就能同時登錄進(jìn)Windows 2003終端服務(wù)器系統(tǒng)中了。

遠(yuǎn)程查看服務(wù)器日志文件

如果你是一位細(xì)心的人，完全可以利用服務(wù)器的日志文件，來實(shí)現(xiàn)保護(hù)服務(wù)器安全的目的，畢竟任何對服務(wù)器的非法攻擊都會在服務(wù)器日志文件中留下蛛絲馬跡，只要你足夠細(xì)心，就能知道服務(wù)器當(dāng)前是否受到了攻擊，一旦發(fā)現(xiàn)有攻擊痕跡的話，只要及時采取相應(yīng)的應(yīng)對措施就能保證服務(wù)器的安全了。不過話又說回來，服務(wù)器的日志文件通常只能在服務(wù)器本地查看到，可是萬一網(wǎng)絡(luò)管理人員出遠(yuǎn)門，該如何保證服務(wù)器日志文件能被網(wǎng)絡(luò)管理人員隨時遠(yuǎn)程查看到呢?

要做到這一點(diǎn)，你只要利用Windows 2003服務(wù)器的遠(yuǎn)程維護(hù)功能，并通過IE瀏覽界面，就能對服務(wù)器的日志文件進(jìn)行遠(yuǎn)程查看了，當(dāng)然在默認(rèn)狀態(tài)下，Windows 2003服務(wù)器的遠(yuǎn)程維護(hù)功能并沒有開通，需要我們手工啟動才可以。下面，就是遠(yuǎn)程查看服務(wù)器日志文件的具體步驟:

首先檢查一下Windows 2003服務(wù)器是否已經(jīng)安裝了II6.0組件及其相關(guān)組件，要是還沒有安裝的話，必須先要這些組件安裝到服務(wù)器中去;

其次在服務(wù)器系統(tǒng)桌面的“開始”菜單中，依次單擊“設(shè)置”、“控制面板”命令，在其后出現(xiàn)的窗口中，用鼠標(biāo)雙擊一下“添加或刪除程序”圖標(biāo)，接著單擊其后界面中的“添加/刪除Windows組件”按鈕，并在彈出的組件安裝向?qū)Т翱谥校��?ldquo;應(yīng)用程序服務(wù)器”復(fù)選項選中，再單擊一下對應(yīng)窗口中的“詳細(xì)信息”按鈕;

隨后你將看到一個如圖1所示的設(shè)置界面，選中“Internet信息服務(wù)(IIS)”復(fù)選項，然后繼續(xù)單擊對應(yīng)窗口中的“詳細(xì)信息”按鈕;

 

圖1

在接著出現(xiàn)的向?qū)гO(shè)置窗口中，選中“萬維網(wǎng)服務(wù)”項目，并繼續(xù)單擊一下對應(yīng)窗口中的“詳細(xì)信息”按鈕，在彈出的圖2所示的向?qū)Ы缑嬷校�再�?ldquo;遠(yuǎn)程管理(html)”項目選中;完成上面的設(shè)置后，單擊“確定”按鈕，并把Windows 2003服務(wù)器系統(tǒng)的安裝光盤放入到光驅(qū)中，然后系統(tǒng)會自動完成剩余的安裝設(shè)置任務(wù);

 

圖2

以后，網(wǎng)絡(luò)管理人員無論走到哪里，只要能找到一臺可以上網(wǎng)的計算機(jī)，并通過IE瀏覽器界面輸入“http://aaa.aaa.aaa.aaa:8098”地址(其中aaa.aaa.aaa.aaa表示W(wǎng)indows 2003服務(wù)器的有效IP地址)，在稍后打開的服務(wù)器帳號驗證界面中，正確輸入系統(tǒng)管理員帳號，就能遠(yuǎn)程登錄到服務(wù)器的管理維護(hù)頁面中了，在該頁面中網(wǎng)絡(luò)管理人員就能很方便地查看到服務(wù)器中的日志文件了。

旁敲側(cè)擊解密服務(wù)器

要是不小心將Windows 2000服務(wù)器的超級管理員口令給忘了的話，你將無法登錄進(jìn)服務(wù)器系統(tǒng)對其進(jìn)行維護(hù)和管理。遇到這種情況，多數(shù)人會選擇重新安裝服務(wù)器系統(tǒng)，但這么一來服務(wù)器中的任何重要信息都將不可恢復(fù)。那有沒有辦法能在不影響服務(wù)器信息的前提下，解密遺忘了登錄口令的服務(wù)器呢?答案是肯定的，你只要按照如下方法來操作就可以了:

首先從網(wǎng)上搜索并下載得到NTFSDOS Professional程序，并按照常規(guī)方法將它安裝到其他可以正常登錄的Windows 2000服務(wù)器中;

一旦安裝好該程序后，你就能在系統(tǒng)的開始菜單中看到有NTFSDOS Professional Boot Disk Wizard圖標(biāo)出現(xiàn)，單擊該圖標(biāo)之后就能打開一個向?qū)Ы缑妫�依照提示生成兩張Windows 2000服務(wù)器系統(tǒng)的DOS啟動盤;

下面借助Windows 98啟動光盤，將無法登錄的Windows 2000系統(tǒng)直接啟動到純DOS系統(tǒng)下，再把Windows 2000服務(wù)器系統(tǒng)的DOS啟動盤插入到軟驅(qū)中，然后在DOS命令提示符下輸入“Ntfspro.exe”字符串命令，單擊回車鍵后，該命令很快就會把服務(wù)器系統(tǒng)中所有的NTFS分區(qū)盤符列出來;

接著借助cd命令，將當(dāng)前目錄切換到winntsystem32config下，再借助“del”命令刪除掉SAM文件，最后再把服務(wù)器系統(tǒng)重新啟動一下，當(dāng)出現(xiàn)服務(wù)器系統(tǒng)登錄界面時，只要直接“確定”按鈕就可以重新進(jìn)入Windows 2000服務(wù)器系統(tǒng)了。

自動發(fā)布服務(wù)器啟動信息

為了讓單位員工及時訪問到局域網(wǎng)服務(wù)器中的信息，有沒有辦法讓服務(wù)器一啟動時，就能把啟動信息自動通知給各位員工，以便于所有員工可以在第一時間內(nèi)訪問局域網(wǎng)服務(wù)器呢?要實(shí)現(xiàn)這一目的其實(shí)很簡單，只要生成一個啟動信息通知腳本，然后讓服務(wù)器在啟動的過程中自動運(yùn)行該腳本就可以了。下面就是該方法的具體實(shí)現(xiàn)步驟:

首先運(yùn)行任意一個文本編輯工具，并將如下命令代碼輸入在編輯窗口中:

@echo off

net send * 請各位員工訪問服務(wù)器

接著將上面的命令代碼文件保存成一個擴(kuò)展名為“bat”的批處理文件，比方說這里筆者將該文件保存為“start.bat”;其中“net send * 請各位員工訪問服務(wù)器”命令，表示把“請各位員工訪問服務(wù)器”信息自動向局域網(wǎng)所有工作站進(jìn)行發(fā)布;

下面依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中執(zhí)行“poledit”命令，在其后的窗口中依次單擊“文件”、“打開注冊表”選項，再雙擊一下“本地計算機(jī)”圖標(biāo);

在彈出的如圖3所示的界面中，展開“系統(tǒng)”目錄，選中“運(yùn)行”項目，再單擊一下“顯示”按鈕，然后單擊顯示內(nèi)容界面中的“添加”按鈕，再把“start.bat”文件的絕對路徑輸好，最后單擊“確定”按鈕;

 

圖3

接下來，在系統(tǒng)策略編輯界面中，再次單擊“文件”/“保存”命令，這樣就能把消息通知腳本保存到系統(tǒng)注冊表中了;以后服務(wù)器在啟動的過程中，就可以自動向所有工作站發(fā)布服務(wù)器的啟動信息了。