Windows2003 Server Management 3 Tips

La administración eficiente del servidor siempre ha sido inseparable de las habilidades efectivas de administración del servidor, aunque ha dominado muchas habilidades en esta área, pero el servidor tiene muchas habilidades esperando su resumen. Esperando su extracción, estos no son los siguientes consejos de administración del servidor que he resumido en mi trabajo reciente, ¡creo que muchos de ustedes rara vez se han encontrado!

Denegar el reinicio del servidor
>

En general, después de instalar el parche en el sistema Windows 2003 Server, el sistema siempre le pedirá que reinicie el servidor. Sin embargo, muchos de los amigos de la familia aguda, a menudo no pueden tolerar la operación de inicio "lenta" del servidor de Windows 2003 Server, por lo que surge la idea de que el servidor no se reinicia después de que se completa la revisión de seguridad. ¿Existe algún método adecuado que permita que Windows 2003 Server no se reinicie después de instalar el parche? De hecho, si se reiniciará Windows 2003 Server tiene una cierta relación con las características actuales del parche del sistema; Para los parches de seguridad que obligan al inicio del sistema, generalmente no podemos permitir que el servidor se niegue a reiniciarse, pero para esos parches que no forzan la función de inicio del sistema, podemos tomar los siguientes pasos para evitar que el sistema del servidor se reinicie:

Primero, en el escritorio del sistema del servidor Windows 2003 Server, haga clic en el comando "Inicio" /"Ejecutar", en el cuadro de diálogo de operación del sistema subsiguiente, ingrese el comando de cadena "cmd", haga clic en el botón "Aceptar" Después de eso, cambie el modo de funcionamiento del sistema al estado de MS-DOS;

En segundo lugar, en la línea de comandos de DOS, use el comando "cd" para cambiar el directorio actual al directorio donde se encuentra el parche, y luego ejecute "aaa /?" Comando de cadena (donde aaa es el nombre del parche del sistema que se debe instalar actualmente) y la interfaz de solicitud que aparece después de él Verifique si el parche actual tiene el parámetro "-z". Si se incluye con este parámetro, indica que el parche actual no puede forzarse para reiniciarse después de que se complete la instalación;

Luego, en la línea de comandos de DOS , luego ingrese el comando de cadena "aaa -z", haga clic en la tecla Intro, el parche se instalará automáticamente en el sistema y no requerirá que el sistema del servidor se reinicie.

Desbloqueo del acceso al servidor

Para mejorar la productividad de los empleados, la organización recientemente planificó abrir el acceso a los servidores de terminal de Windows 2003 a todos los empleados, pero considerando la seguridad, la red El administrador solo proporciona el mismo número de cuenta a todos los empleados para iniciar sesión en el servidor de terminal de Windows 2003. Sin embargo, cuando los empleados inician sesión en el servidor de Terminal Server con esta cuenta, descubren que el servidor solo puede permitir que una persona inicie sesión en el servidor al mismo tiempo. Después de que el empleado inicie sesión en el servidor, el ex empleado se verá obligado a cerrar sesión en el servidor de Terminal Server. . ¿Qué está pasando con este fenómeno? ¿Hay alguna forma para que todos los empleados inicien sesión en el servidor sin problemas usando la misma cuenta al mismo tiempo?

De hecho, el fenómeno anterior se debe principalmente a Windows. De forma predeterminada, el servidor de terminal 2003 está habilitado con la función "Limitar a cada usuario solo puede usar una sesión". Para eliminar este fenómeno, solo debe seguir los pasos a continuación para cancelar "restringir a cada usuario a una sola sesión". "La función está bien:

Primero haga clic en el menú" Inicio "en el escritorio del sistema de Windows 2003 Terminal Server, luego ejecute el comando" Configuración "/" Panel de control "y luego haga doble clic en" Herramientas administrativas " "icono, ingrese a la ventana de configuración del servicio de terminal;

Luego, en la ventana de configuración, haga doble clic en la opción" Limitar a cada usuario solo puede usar una sesión "en la" Configuración del servidor ", después de lo cual aparece En el cuadro de diálogo de configuración de opciones, desmarque la casilla "Limitar que cada usuario solo puede usar una sesión" y finalmente haga clic en " Conjunto del botón "y reinicie el sistema servidor, por lo que los empleados que más adelante utilizan la misma cuenta, puede conectarse simultáneamente en Windows 2003 Terminal Server en el sistema.

Remote View Server Log File

Si usted es una persona cuidadosa, puede usar los archivos de registro del servidor para proteger el servidor. Después de todo, cualquier ataque ilegal en el servidor será Deje pistas en el archivo de registro del servidor. Mientras tenga cuidado, puede saber si el servidor está siendo atacado actualmente. Una vez que encuentre algún rastro de ataques, puede garantizar la seguridad del servidor tomando las medidas adecuadas a tiempo. Pero, nuevamente, los archivos de registro del servidor solo pueden verse localmente en el servidor, pero en caso de que el administrador de la red se apague, ¿cómo puedo asegurarme de que el administrador de la red pueda ver los archivos de registro del servidor en cualquier momento? > Para hacer esto, puede usar la función de mantenimiento remoto del servidor Windows 2003 y la interfaz de navegación IE para ver de forma remota los archivos de registro del servidor. Por supuesto, de forma predeterminada, la función de mantenimiento remoto del servidor Windows 2003 es Sin apertura, tenemos que empezar de forma manual. A continuación se detallan los pasos específicos para ver de forma remota el archivo de registro del servidor:

Primero verifique si el servidor Windows 2003 ha instalado el componente II6.0 y sus componentes relacionados. Si no está instalado, primero debe instalar estos componentes. Vaya al servidor;

A continuación, en el menú "Inicio" del escritorio del sistema del servidor, haga clic en el comando "Configuración", "Panel de control", en la ventana que aparece, haga doble clic en "Agregar o Elimine el icono del programa, luego haga clic en el botón "Agregar o quitar componentes de Windows" en la interfaz siguiente y, en la ventana emergente del asistente de instalación de componentes, seleccione la opción "Servidor de aplicaciones" y haga clic en la ventana correspondiente. Botón "Detalles";

Luego verá una interfaz de configuración, seleccione la opción "Servicios de información de Internet (IIS)", y luego continúe haciendo clic en el botón "Detalles" en la ventana correspondiente;

En la ventana de configuración del asistente que aparece, seleccione el elemento "Servicio World Wide Web" y continúe haciendo clic en el botón "Detalles" en la ventana correspondiente. En la interfaz del asistente que se muestra en la Figura 2, seleccione el elemento "administración remota (html)"; después de completar la configuración anterior, haga clic en el botón "Aceptar" y coloque el CD de instalación del sistema de servidor de Windows 2003 en la unidad de CD-ROM. En el medio, el sistema completará automáticamente las tareas de configuración de instalación restantes;

Después de eso, los administradores de red pueden encontrar una computadora que pueda acceder a Internet sin importar a dónde vayan e ingresar "http: /" a través de la interfaz del navegador IE. /aaa.aaa.aaa.aaa:8098 "(donde aaa.aaa.aaa.aaa indica la dirección IP válida del servidor Windows 2003). En la interfaz de verificación de la cuenta del servidor que se abre más tarde, ingrese la cuenta del administrador del sistema correctamente. Puede iniciar sesión en la página de administración y mantenimiento del servidor de forma remota. En esta página, el administrador de la red puede ver fácilmente los archivos de registro en el servidor.