Windows 2003 Server 服務(wù)器維護(hù)知識庫

1、Windows 2003 Server 服務(wù)器維護(hù)知識庫作者：佚名  文章來源：本站原創(chuàng)  點擊數(shù)： 60  更新時間：2010-7-27 14:31:46一、IIS設(shè)置：1、在iis具體站點的“屬性”-“主目錄”-“訪問記錄”去掉，可以提高訪問速度。2、在iis具體站點的“屬性”-“主目錄”-“應(yīng)用程序池”，可以在iis中新建應(yīng)用程序池，把對訪問量大的網(wǎng)站分別放到不同的應(yīng)用程序池下，可以減少cpu的占用率，從而減少死機(jī)的可能，同時可以提高訪問速度。一般站點共用的應(yīng)用程序池不超過30個。二、服務(wù)器文件系統(tǒng)1、帶點號的文件夾或無法訪問的

2、文件夾刪除辦法：例如：g:websitesaim6kmtourjscss. 其中，要刪除css.文件夾在dos下，F(xiàn):>rd g:websitesaim6kmtourjscss. /s /q2、經(jīng)常死機(jī)，可以在dos下用chkdsk /f完整檢查磁盤，因為磁盤異常，也可能造成死機(jī)，這種情況。3、經(jīng)常檢查文件，發(fā)現(xiàn)帶點的文件，或是無法訪問的文件，可以用第一條的方法刪除，如仍無法刪除，考慮是否是權(quán)限問題，同時可以考慮永chkdsk進(jìn)行處理。檢查無法訪問的文件，可以用ftp進(jìn)行檢查。刪除這些文件對提高訪問速度和服務(wù)器性能很有好處。三、服務(wù)器安全1、 不同時使用macfee殺毒和360

3、殺毒，因為兩個軟件沖突。解決辦法是可以都安裝，然后用macfee的訪問保護(hù)，然后禁用“按按訪問掃描”，同時裝360殺毒。2、 在使用macfee時，禁用“按按訪問掃描”，有時候無法禁用，用如下方法：可打開VirusScan控制臺雙擊“訪問保護(hù)”將“禁止McAfee服務(wù)被停止”此項取消，然后再雙擊“通用標(biāo)準(zhǔn)保護(hù)”將“防止終止McAfee進(jìn)程”此項取消即可。3、 在設(shè)置macfee控制臺的“訪問保護(hù)”-“用戶定義的規(guī)則”下，需要設(shè)置對asp、aspx、config、xml、dll、css、rar文件的寫、創(chuàng)建和刪除限制，但是在修改程序時，以上設(shè)置需要取消。特別的，需要設(shè)置對as

4、a文件的讀、寫、創(chuàng)建和刪除限制。四、服務(wù)器備份1、 使用windows下的任務(wù)計劃可以在凌晨對服務(wù)器備份，這樣，可以降低在白天服務(wù)器使用高峰期服務(wù)器的資源占用，同時，對需要停止數(shù)據(jù)庫服務(wù)的程序，也可以在夜晚完成。用windows dos下的xcopy命令進(jìn)行備份，寫進(jìn)批處理并做強(qiáng)制備份，錯誤目錄將不備份，這樣可以保證備份能順利完成。同時在編程中設(shè)置日期參數(shù)，可以保證備份的可查性和可追述性。缺點是占用資源過大，優(yōu)點是備份完整，不容易出錯。對于第三代站的備份，只能一周備份完一次，同時，只保留一周的數(shù)據(jù)可追述性。例子：echo onnet stop mssqlserverxcopy D:w

5、wwroot E:backup9zokcombak9zokcombak"%date%" /e/h/cnet start mssqlserver:exit2、 可以考慮在服務(wù)器中使用二塊硬盤的raid0，同時在一塊盤上做備份。3、 在安裝完系統(tǒng)后，要求做一次ghost備份五、常規(guī)操作1、 每月重新啟動一次服務(wù)器2、 每季度重新進(jìn)行一次全盤chkdsk3、 每半年進(jìn)行一次全盤備份到本地，重要程序每周備份到本地4、 服務(wù)器上的備份每周完成一次，重要程序每天備份一次5、 每季度修改一次服務(wù)器密碼6、 每

6、季度進(jìn)行一次服務(wù)器碎片整理7、 每月檢查一次服務(wù)器用戶是否有增加或修改，有則盡快檢查漏洞8、 登陸服務(wù)器的時候，習(xí)慣性的使用任務(wù)管理器檢查看是否還有其他計算機(jī)登陸該服務(wù)器六、服務(wù)器綜合問題1、 可以通過“事件查看器”里的日志，有助于對服務(wù)器出現(xiàn)的問題進(jìn)行判斷2、 可以查看iis中的日志，有助于對網(wǎng)站出現(xiàn)的問題進(jìn)行判斷3、 出現(xiàn)服務(wù)器網(wǎng)站都不能訪問，同時無法遠(yuǎn)程登陸，一般是服務(wù)器有一種資源耗盡（內(nèi)存、cup、緩存），需要重新啟動服務(wù)器。經(jīng)常出現(xiàn)這些問題，可以通過在注冊表內(nèi)修改緩存大小、建立共享池對網(wǎng)站分別管理、優(yōu)化IIS等手段進(jìn)行解決。4、

7、60;修改二級緩存辦法：運(yùn)行注冊表編輯器，展開HKEY_LOCAL_MACHINESystemCurrentControlSetControlSession ManagerMemory Management分支，雙擊右側(cè)窗口中的“SecondLevelDataCace”，然后在彈出的窗口中直接填入當(dāng)前計算機(jī)所使用的CPU的二級緩存容量即可。5、 怎么樣才能找到是哪一個網(wǎng)站的？在任務(wù)管理器中增加顯示pid字段。就可以看到占用內(nèi)存或者cpu最高的進(jìn)程pid。在命令提示符下運(yùn)行iisapp -a。注意，第一次運(yùn)行，會提示沒有js支持，點擊確定。然后再次運(yùn)行就可以了。這樣就可以看到pid對應(yīng)

8、的應(yīng)用程序池。到iis中察看該應(yīng)用程序池對應(yīng)的網(wǎng)站，就可以看到了。6、 如果想查看當(dāng)前IIS連接情況：例如有多少個請求，每個請求的動作，請求的Url，請求的IP等信息，使用微軟的IIS Diagnostics Toolkit是非常好的選擇，利用它的IIS Request Viewer，查看當(dāng)前連接以及連接狀態(tài)，非常方便好用。7、 網(wǎng)站訪問速度慢，但是服務(wù)器資源（內(nèi)存、cup及網(wǎng)卡狀態(tài)，可通過查看“事件查看器”的日志，查詢是否有網(wǎng)卡錯誤信息檢查網(wǎng)卡狀態(tài)）查看正常，則可能是本地訪問服務(wù)器慢，如果不在同一服務(wù)器的網(wǎng)站打開速度正常，那可能是路由出了問題。有時候由于ISP路由節(jié)點故障

9、。我們會經(jīng)常碰到服務(wù)器比較慢的問題。這時，我們可以使用兩個命令來查查看問題所在Ping 最主要的就是檢測目標(biāo)主機(jī)的連通性。Ping程序?qū)嶋H就是發(fā)送一個ICMP回顯請求報文給目的主機(jī)，并等待回顯的ICMP應(yīng)答。然后打印出回顯的報文。Ping不通一個地址，并不一定表示這個IP不存在或者沒有連接在網(wǎng)絡(luò)上，因為對方主機(jī)可能做了限制，比如安裝了防火墻，因此Ping不通并不表示不能使用FTP或者TELNET連接。 PING得到的結(jié)果包括字節(jié)數(shù)、反應(yīng)時間、以及生存時間。Ping程序通過在ICMP報文數(shù)據(jù)中存放發(fā)送請求的時間來計算返回時間。當(dāng)應(yīng)答返回時，根據(jù)現(xiàn)在時間減去報文中存放的發(fā)送時間就得到反應(yīng)時間了。生

10、存時間（TTL），本來就存放在IP數(shù)據(jù)報的頭部，直接就能夠獲取。 一般TTL不超過30ms。第二個命令是tracert，可以查看路由信息，如果中間返回很慢，那么就是路由出了問題，需要聯(lián)系IDC解決。七，查殺病毒1、出現(xiàn)彈出應(yīng)用程序: Explorer.EXE - 損壞的圖像: 應(yīng)用程序或 DLL C:WINDOWSUSP10.dll 為無效的 Windows 映像。請再檢測一遍您的安裝盤。解決方法：USP10.dll是字符顯示腳本應(yīng)用程序接口相關(guān)文件。首先打開"我的電腦"選擇菜單欄里的"工具"下的"文件夾選項"選擇"隱藏受保

11、護(hù)的操作系統(tǒng)文件"和"顯示所有文件和文件夾",這樣做是因為這個USP10.dll病毒把自身修改為系統(tǒng)文件和隱藏文件,這樣做后就可以看到USP10.dll病毒文件了.USP10.dll病毒會感染系統(tǒng)里所有exe文件,并切把自身復(fù)制到被感染的exe文件的當(dāng)前目錄,所以因該到安全模式去刪除病毒, "開始菜單"選擇"搜索"再選擇"文件或文件夾"在"全部或部分文件名"里寫上"usp10.dll",然后直接點"搜索",系統(tǒng)會搜索出所有盤符下的USP10.dl

12、l病毒出來,注意路徑,C:WINDOWSsystem32USP10.dll和C:WINDOWSsystem32dllcacheUSP10.dll的不是病毒,其他的都是,等把所有usp10.dll搜索出來后,就刪除,C:WINDOWSUSP10.dll可能一時刪不了,只是還有進(jìn)程在使用他,可以先給他改個名字,重命名一下,只要不是usp10.dll就可以,然后重新啟動,再回到C:WINDOWS把你剛改的名字的病毒刪掉。但是，在處理這種影響操作系統(tǒng)文件的問題時，有可能需要重裝系統(tǒng)。出現(xiàn)同類Lpk.dll文件提示也是這樣處理的2、出現(xiàn)掛馬病毒時，檢查html或是asp無法發(fā)現(xiàn)，可以檢查包含文件，一般是

13、js或css，可能在這些文件中有掛馬。八、刪除文件有時候我們在刪除某個文件或文件夾時，系統(tǒng)提示無法刪除，這確實令人十分頭疼，現(xiàn)在我們就來看看解決的辦法。 常規(guī)解決辦法： 1，注消或重啟電腦，然后再試著刪除。 2，進(jìn)入“安全模式刪除”。 3，在純DOS命令行下使用DEL，DELTREE和RD命令將其刪除。 4，如果是文件夾中有比較多的子目錄或文件而導(dǎo)致無法刪除，可先刪除該文件夾中的子目錄和文件，再刪除文件夾。 5如果是在“添加或刪除程序”選項卸載一個軟件后，發(fā)現(xiàn)軟件的安裝目錄仍舊存在，里邊殘留著幾個文件，直接刪除時，系統(tǒng)卻提示文件正在使用無法刪除。 此時可首先打開“命令提示符”窗口，按“Ctrl

14、+Alt+Del”組合鍵打開任務(wù)管理器，在進(jìn)程中將“explorer.exe”進(jìn)程關(guān)閉掉（在這之前最好將所有程序關(guān)閉掉），切換到命令提示符窗口，使用DOS命令進(jìn)入無法刪除的文件夾，輸入“Del 文件夾名”就可以將該文件夾刪除了。刪除完成后，在任務(wù)管理器中選擇“文件新任務(wù)”，輸入“explorer.exe”重新建立系統(tǒng)的外殼。 6，如果你有安裝ACDSee，F(xiàn)lashFXP，Nero，Total這幾個軟件，可以嘗試在這幾個軟件中刪除文件夾。 高級解決方案： 1，磁盤錯誤 運(yùn)行磁盤掃描，并掃描文件所在分區(qū)，掃描前確定已選上修復(fù)文件和壞扇區(qū)，全面掃描所有選項，掃描后再刪除文件。 2，預(yù)讀機(jī)制： 某些

15、媒體播放中斷或正在預(yù)覽時會造成無法刪除。在“運(yùn)行”框中輸入：REGSVR32 /U SHMEDIA.DLL，注銷掉預(yù)讀功能。或刪除注冊表中下面這個鍵值：HKEY_LOCAL_MACHINESOFTWAREClassesCLSID87D62D94-71B3-4b9a-9489-5FE6850DC73EInProcServer32。 3，防火墻： 由于反病毒軟件在查毒時會占用正在檢查的文件，從而導(dǎo)致執(zhí)行刪除時提示文件正在使用，這時可試著暫時關(guān)閉它的即時監(jiān)控程序，或許可以解決。 4，OFFice、WPS系列軟件： OFFice的非法關(guān)閉也會造成文件無法刪除或改名。重新運(yùn)行該程序，然后正常關(guān)閉，再刪除

16、文件。 5，借助WinRAR： 右擊要刪除的文件夾，選擇“添加到壓縮文件”。在彈出的對話框中選中“壓縮后刪除源文件，”隨便寫個壓縮包名，點確定。 6，權(quán)限問題： 如果是2000和xp系統(tǒng)，請先確定是否有權(quán)限刪除這個文件或文件夾。 7，可執(zhí)行文件的刪除： 如果可執(zhí)行文件的映像或程序所調(diào)用的DLL動態(tài)鏈接庫文件還在內(nèi)存中未釋放，刪除時就會提示文件正在使用，解決方法是刪除系統(tǒng)的頁面文件，Win98中是Win386.SWP，Win2000/XP是pagefile.sys。注意要在DOS下刪除。 8.用其他軟件的方法:用Unlocker(最好的頑固軟件刪除工具)，Unlocker 是一個免費(fèi)的右鍵擴(kuò)充工

17、具，使用者在安裝后，它便能整合于鼠標(biāo)右鍵的操作當(dāng)中，當(dāng)使用者發(fā)現(xiàn)有某個檔案或目錄無法刪除時，只要按下鼠標(biāo)右鍵中的Unlocker，那么程序馬上就會顯示出是哪一些程序占用了該目錄或檔案，接著只要按下彈出的窗口中的Unlock就能夠為你的檔案解套。 Unlocker 不同于其它解鎖軟件的部分在于它并非強(qiáng)制關(guān)閉那些占用檔案的程序，而是以解除檔案與程序關(guān)連性的方式來解鎖，因此不會像其它解鎖程序一樣因為強(qiáng)制關(guān)閉程序而造成使用者可能的數(shù)據(jù)遺失。九、IIS錯誤1、網(wǎng)站出現(xiàn)了:服務(wù)器應(yīng)用程序不可用，您試圖在此 Web 服務(wù)器上訪問的 Web 應(yīng)用程序當(dāng)前不可用。請點擊 Web 瀏覽器中的“刷新”按鈕重試您的請

18、求。 管理員注意事項: 詳述此特定請求失敗原因的錯誤信息可在 Web 服務(wù)器的系統(tǒng)事件日志中找到。請檢查此日志項以查明導(dǎo)致該錯誤發(fā)生的原因。，解決方案有以下幾種:.NET 2.0 和1.1 共用時,出現(xiàn)"服務(wù)器應(yīng)用程序不可用"的錯誤.其實是進(jìn)程池調(diào)用沖突的問題,如果訪問的兩個應(yīng)用程序,分別是2.0 和1.1, 而且他們共用一個進(jìn)程池,IIS 無法同時將其解析2種版本，就會出現(xiàn)如上的錯誤.解決辦法:修改其中之一的進(jìn)程池, 如把 2.0的應(yīng)用程序的進(jìn)程池改為 ASP.NET 2.0 . 即可。 或重新注冊IIS, NETFrameworkv2.0.50727里的aspnet_regiis.exe 運(yùn)行它,重新注冊一下.net aspnet_regiis.exe -u 先卸載 aspnet_regiis.exe -i 重新安裝 有時候重