運(yùn)維人員必備技能、系統(tǒng)備份及端口限制操作技巧.doc

IT運(yùn)維人員必備技能IT運(yùn)維人員在每個(gè)企業(yè)都非常常見，這是一個(gè)非常復(fù)雜的職位，IT運(yùn)維人員需要掌握大量的知識(shí)才能夠解決日常的IT維護(hù)工作，對(duì)于新畢業(yè)的大學(xué)生來說，IT運(yùn)維人員往往是很多人選擇的職位，但是其對(duì)掌握的IT知識(shí)方面確實(shí)要求非常多的。1.計(jì)算機(jī)域的管理如果你知道如何將計(jì)算機(jī)添加到工作組中，那么你就應(yīng)該知道如何在Windows計(jì)算機(jī)添加到域中。這是基本的東西，這將幫助你統(tǒng)一的管理公司的域中的所有電腦，域是一種管理邊界，用于一組計(jì)算機(jī)共享共用的安全數(shù)據(jù)庫(kù)，域?qū)嶋H上就是一組服務(wù)器和工作站的集合。采用域管理能夠使我們的日常管理非常方便、集中，同時(shí)提供了整個(gè)企業(yè)的安全性，讓用戶可以共享資料，方便了日常管理。2.解決打印問題打印機(jī)可以說是每個(gè)公司的必備設(shè)備，但對(duì)于IT管理原來說卻是很常見的禍根，一般情況下，打印機(jī)往往是隨時(shí)待命的狀態(tài)，IT運(yùn)維人員需要為打印機(jī)找一個(gè)適合的PC或服務(wù)器進(jìn)行連接，你還需要了解所有解決本地和網(wǎng)絡(luò)打印機(jī)的方法，以及如何在Windows注冊(cè)表中刪除打印機(jī)。3.進(jìn)入“安全模式”啟動(dòng)機(jī)器感染病毒是常見的問題，清楚這些惡意軟件我們往往借助一些工具，如ComboFix軟件。當(dāng)發(fā)生這種情況的時(shí)候，IT運(yùn)維人員需要進(jìn)入“安全模式”啟動(dòng)電腦，安全模式是Windows操作系統(tǒng)中的一種特殊模式，經(jīng)常使用電腦的朋友肯定不會(huì)感到陌生，在安全模式下用戶可以輕松地修復(fù)系統(tǒng)的一些錯(cuò)誤，起到事半功倍的效果。4.安裝操作系統(tǒng)安裝操作系統(tǒng)是每一個(gè)IT運(yùn)維人員必須要具備的能力，你應(yīng)該需要知道如何安裝Windows 7/8，Windows Server，Linux操作系統(tǒng)和Mac，這是最低限度的標(biāo)準(zhǔn)，如果可能的話，你還需要知道如何安裝雙系統(tǒng)，如何安裝虛擬系統(tǒng)等等。5.管理Active Directory中的用戶Active Directory（活動(dòng)目錄）是微軟Windows Server中，負(fù)責(zé)架構(gòu)中大型網(wǎng)路環(huán)境的集中式目錄管理服務(wù)，在Active Directory中的用戶管理是一個(gè)不斷的工作-要添加，刪除，編輯，鎖定，解鎖，或者只是重置密碼等操作。你需要找到自己的方式解決Active Directory和如何管理AD用戶。6.在服務(wù)器上重置密碼這并不總是那么簡(jiǎn)單的Active Directory密碼重置。有可能是當(dāng)你需要更改管理員密碼在非廣告機(jī)（知道如何變化影響的事情，如Acronis備份和等）。你也應(yīng)該知道如何在Linux服務(wù)器/臺(tái)式機(jī)以及一臺(tái)Mac桌面上重設(shè)密碼。7.創(chuàng)建配置郵箱賬號(hào)Email是如今工作中非常常用的工具，你需要了解如何創(chuàng)建郵箱賬號(hào)，當(dāng)發(fā)生特殊情況時(shí) ，你需要了解如何刪除損壞的配置文件，并添加正確的配置文件，還要學(xué)會(huì)如何轉(zhuǎn)移郵箱中的文件。8.運(yùn)行chkdsk某些時(shí)候,IT運(yùn)維人員會(huì)碰到磁盤壞了、磁盤錯(cuò)誤等情況，這就需要我們對(duì)磁盤進(jìn)行檢查。你需要知道如何強(qiáng)制在啟動(dòng)時(shí)運(yùn)行chkdsk，以及能夠讓命令自動(dòng)修復(fù)錯(cuò)誤。9.計(jì)劃在Windows Server備份有很多理由，你需要對(duì)Windows Server進(jìn)行備份，即使你使用第三方軟件備份解決方案，你仍然需要利用的唯一的工具-Exchange，你需要知道如何安排的Windows Server Backup。10.清除C盤空間很多時(shí)候，由于辦公的軟件太多，C盤往往被填滿，如果是在服務(wù)器上，這將使非常糟糕的問題，你需要知道到底該怎么做情理C盤，例如運(yùn)行一個(gè)簡(jiǎn)單的工具，如CCleaner的清除臨時(shí)文件，或者利用WinDirStat幫助您節(jié)省C盤空間。IT運(yùn)維中還原恢復(fù)系統(tǒng)的方法IT運(yùn)維人員在工作的時(shí)候難免會(huì)發(fā)生一些錯(cuò)誤，導(dǎo)致了系統(tǒng)無法正常運(yùn)行。其實(shí)這個(gè)時(shí)候不一定要重裝系統(tǒng)，我們可以采用一定的辦法進(jìn)行系統(tǒng)的還原。一、系統(tǒng)還原的啟動(dòng)其實(shí)，系統(tǒng)還原的啟動(dòng)都是通過運(yùn)行rstrui程序來進(jìn)行的，IT運(yùn)維人員可以找到系統(tǒng)還原的后臺(tái)程序，進(jìn)入C:windowssystem32restore目錄，找到rstrui文件，然后右鍵單擊選擇“發(fā)送到桌面快捷方式”，以后只需雙擊該快捷方式便可快速啟動(dòng)系統(tǒng)還原。在DOS環(huán)境的命令行提示符 下直接輸入“rstrui”或是單擊“開始運(yùn)行”輸入“rstrui”后回車，也可以同樣啟動(dòng)系統(tǒng)還原。二、利用命令行運(yùn)行系統(tǒng)還原當(dāng)系統(tǒng)已經(jīng)崩潰連安全模式也無法進(jìn)入，但能進(jìn)入“帶命令行提示的安全模式”，IT運(yùn)維人員可以在命令行提示符后面輸入C:windowssystem32restorerstrui”并回車，也可以進(jìn)行系統(tǒng)還原。三、安全模式下利用菜單進(jìn)行系統(tǒng)還原有時(shí)候Windows XP無法用正常模式進(jìn)入，但是還能進(jìn)入安全模式的話，建議IT運(yùn)維人員可以在安全模式下啟動(dòng)系統(tǒng)還原進(jìn)行系統(tǒng)恢復(fù)，具體的步驟是：?jiǎn)螕簟伴_始程序 附件系統(tǒng)工具系統(tǒng)還原”，選擇“恢復(fù)我的計(jì)算機(jī)到一個(gè)較早的時(shí)間”，單擊“下一步”按鈕選擇一個(gè)還原點(diǎn)(一個(gè)過去的具體時(shí)間) ，“確定”后系統(tǒng)即會(huì)重啟并完成系統(tǒng)的還原。四、利用還原盤進(jìn)行系統(tǒng)還原如果這幾種方法不行的話，那就考慮用專門的還原盤來進(jìn)行還原。有還原軟盤和還原光盤兩種，還原軟盤可以在平時(shí)在即制作，在市場(chǎng)上也可以買到還原光盤。不管是哪個(gè)版本的操作系統(tǒng)都可以利用這個(gè)方法來進(jìn)行系統(tǒng)的還原。具體的操作是，把盤插進(jìn)盤區(qū)，系統(tǒng)就可以自動(dòng)運(yùn)行盤里的還原軟件進(jìn)行系統(tǒng)的還原。當(dāng)然，不是任何程度的破壞都可以通過還原來恢復(fù)系統(tǒng)的，如果系統(tǒng)被很大程度上的破壞，那也只有進(jìn)行系統(tǒng)的重新安裝了。只有IT運(yùn)維人員在平時(shí)少去修改系統(tǒng)盤，如果不懂就不要去動(dòng)注冊(cè)表，一般來說系統(tǒng)是不易出現(xiàn)問題甚至崩潰的。IT運(yùn)維中關(guān)閉那些存在隱患的高危端口想知道自己的電腦在運(yùn)行什么，那些東西是否經(jīng)過你的認(rèn)可了？這個(gè)時(shí)候IT運(yùn)維人員可以進(jìn)入CMD，用命令netstat -an，查看自己電腦與外界有哪些聯(lián)系，自己的電腦開放了哪些服務(wù)！如果你發(fā)現(xiàn)你的電腦開放了3389、139、135就要小心啦。下面跟我來看看幾個(gè)幾個(gè)高危端口是如何關(guān)閉的?；蛟S大家曾經(jīng)用過許多方法，比如用TCP篩選，建立IP安全策略關(guān)閉135端口都沒能夠有效的關(guān)閉端口：135端口主要用于使用RPC（Remote Procedure Call，遠(yuǎn)程過程調(diào)用）協(xié)議并提供DCOM（分布式組件對(duì)象模型）服務(wù)。通過RPC可以保證在一臺(tái)計(jì)算機(jī)上運(yùn)行的程序可以順利地執(zhí)行遠(yuǎn)程計(jì)算機(jī)上的代碼；使用DCOM可以通過網(wǎng)絡(luò)直接進(jìn)行通信，能夠跨包括HTTP協(xié)議在內(nèi)的多種網(wǎng)絡(luò)傳輸。為了避免“沖擊波”病毒的攻擊，建議關(guān)閉該端口。關(guān)閉135端口IT運(yùn)維人員可以單擊“開始”-“運(yùn)行”，輸入“dcomcnfg”，單擊“確定”，打開組件服務(wù)?；蛟谟?jì)算機(jī)管理中，組件服務(wù)中。在“計(jì)算機(jī)”選項(xiàng)右邊，右鍵單擊“我的電腦”，選擇“屬性”。在對(duì)話框“默認(rèn)屬性”選項(xiàng)卡中，去掉“在此計(jì)算機(jī)上啟用分布式COM”前的勾。選擇“默認(rèn)協(xié)議”選項(xiàng)卡，選中“面向連接的TCP/IP”，單擊“刪除”按鈕，然后重啟便關(guān)閉了135端口！關(guān)閉139端口139端口是為“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印機(jī)共享以及Unix中的Samba服務(wù)。 本地連接狀態(tài)中的Internet協(xié)議（TCP/IP）屬性，再在高級(jí)TCP/IP設(shè)置”對(duì)話框中，選擇“WINS”選項(xiàng)卡，“禁用TCP/IP上的” NetBIOS。關(guān)閉445端口IT運(yùn)維人員可以在運(yùn)行中輸入regedit，進(jìn)入注冊(cè)表，在注冊(cè)表中找注冊(cè)表項(xiàng)“HKEY_LOCAL_MACHINESystemControlsetServicesNetBTParameters”。選擇“Parameters”項(xiàng)，右鍵單擊，選擇“新建”-“DWORD值”。將DWORD值命名為“SMBDeviceEnabled”。并修改“SMBDeviceEnabled”值，在出現(xiàn)的“編輯DWORD值”對(duì)話框中，在“數(shù)值數(shù)據(jù)”下，輸入“0”，單擊“確定”按鈕，完成設(shè)置。關(guān)閉3389端口3389又稱Terminal Service，服務(wù)終端。在WindowsNT中最先開始使用的一種終端，在Win2K的Professional版本中不可以安裝，IT運(yùn)維人員要換Server或以上版本才可以安裝這個(gè)服務(wù)，其服務(wù)端口為3389。由于使用簡(jiǎn)單，方便等特點(diǎn)，一直受IT運(yùn)維人員的青昧。也正式因?yàn)樗暮?jiǎn)便，不產(chǎn)生交互式登陸，可以在后臺(tái)操作，因此也受到了黑客朋友的喜愛，事實(shí)可以說明，現(xiàn)在大多