應(yīng)對win 2003服務(wù)器管理難題的妙方大盤點(diǎn)

　　當(dāng)網(wǎng)站發(fā)展到一定的規(guī)模，站長就會開始考慮要為網(wǎng)站托管服務(wù)器。通常情況下服務(wù)器會被放到電信或網(wǎng)通的機(jī)房，網(wǎng)站管理員通過遠(yuǎn)程來管理服務(wù)器，對于比較專業(yè)的網(wǎng)站管理員來說,管理服務(wù)器可能是一件比較簡單的事情!不過，事實(shí)可能并沒有我們想象中那樣輕松，在不同的服務(wù)器系統(tǒng)環(huán)境中，我們可能會遭遇到不少與眾不同的管理難題，這些管理難題嚴(yán)重影響了我們管理服務(wù)器的效率。為此，今天就把那些經(jīng)常出現(xiàn)的一些服務(wù)器難題總結(jié)出來，并對每一管理難題提出應(yīng)對辦法，希望這些內(nèi)容能對大家有用!

　　1、為服務(wù)器登錄提速

　　當(dāng)我們在Windows 2003服務(wù)器系統(tǒng)中安裝了活動目錄，同時設(shè)置好了特定域中的所有工作站，并且創(chuàng)建好了用戶訪問服務(wù)器的帳號后，工作站用戶在嘗試登錄服務(wù)器時，總抱怨現(xiàn)在的登錄速度比以前慢了許多。那么為什么經(jīng)過上述設(shè)置后，我們會感覺到服務(wù)器的登錄速度比以前緩慢呢，我們又該如何才能提高工作站用戶登錄windows 2003服務(wù)器的速度呢?

　　其實(shí)一旦在服務(wù)器系統(tǒng)中安裝了活動目錄時，如果活動目錄中的“域名系統(tǒng)”沒有配置正確的話，自然就會導(dǎo)致服務(wù)器登錄時間延長。當(dāng)工作站嘗試登錄服務(wù)器的時候，活動目錄使用的定位域控制器組件其實(shí)就是“域控制器定位器”，而域控制器定位器是按照“_ldap._tcp.DnsDomainName”這樣格式去訪問連接DNS服務(wù)器，以便得到工作站用戶所要的服務(wù)資源;倘若在這一訪問連接過程中，DNS服務(wù)器服務(wù)器無法正常穩(wěn)定工作，或者是本地服務(wù)器的DC注冊操作不正確的話，那么工作站在登錄服務(wù)器時就無法找到DC，那樣一來登錄服務(wù)器的速度就會嚴(yán)重受到影響。事實(shí)上，要想解決這種故障，我們只需要在局域網(wǎng)工作站中以及DC中分別運(yùn)行Netdiag診斷程序，通過該程序我們就能很快找到具體的故障原因，例如究竟是Dns服務(wù)器工作不正常，還是DC注冊操作不正確，一旦找準(zhǔn)故障原因后，我們就不難將服務(wù)器登錄緩慢的故障輕松排除掉了。

　　2、為服務(wù)器簡化密碼

　　當(dāng)筆者嘗試將單位的windows 2003服務(wù)器系統(tǒng)更新升級為域控制器后，本想為單位領(lǐng)導(dǎo)設(shè)置一個比較簡單的訪問密碼，畢竟領(lǐng)導(dǎo)事情繁多，平時記不得既有大寫字母又有小寫字母還有數(shù)字的復(fù)雜密碼;可是在實(shí)際設(shè)置簡單密碼的時候，域控制器系統(tǒng)卻禁止筆者在該系統(tǒng)中創(chuàng)建過于簡單的密碼，面對這種故障提示，我們究竟該如何進(jìn)行面對呢?

　　事實(shí)上，無法設(shè)置過于簡單的密碼是由于windows 2003服務(wù)器默認(rèn)的安全設(shè)置造成的，我們只需要按照如下步驟修改一下系統(tǒng)的默認(rèn)安全設(shè)置策略就可以為服務(wù)器簡化密碼了：

　　首先以超級管理員身份登錄進(jìn)域控制器系統(tǒng)，并在系統(tǒng)桌面中單擊“開始”按鈕，在彈出的系統(tǒng)“開始”菜單中依次執(zhí)行“設(shè)置”/“控制面板”命令，在彈出的控制面板窗口中，用鼠標(biāo)雙擊“管理工具”圖標(biāo)，打開服務(wù)器系統(tǒng)的管理工具列表窗口;

　　其次用鼠標(biāo)雙擊其中的“域安全策略”圖標(biāo)，在其后彈出的默認(rèn)域安全設(shè)置窗口中，用鼠標(biāo)依次雙擊“Windows設(shè)置”/“安全設(shè)置”/“密碼策略”，在對應(yīng)密碼策略”項(xiàng)目的右側(cè)顯示窗口中，找到“密碼必須符合復(fù)雜性要求”這一選項(xiàng)，并用鼠標(biāo)右鍵單擊該選項(xiàng)，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開屬性設(shè)置窗口，

　　檢查一下該設(shè)置窗口中的“已禁用”項(xiàng)目是否處于選中狀態(tài)，要是還沒有的話，必須及時將它重新選中，再單擊一下該對話框中的“確定”按鈕，然后將服務(wù)器系統(tǒng)重新啟動一下，日后我們就能在域控制器中隨意設(shè)置比較簡單的密碼了。

　　3、為服務(wù)器訪問排難

　　從單位局域網(wǎng)中的某臺工作站去訪問windows 2003服務(wù)器系統(tǒng)中的特定共享文件夾時，竟然出現(xiàn)了無法找到網(wǎng)絡(luò)路徑的故障提示，可是換一臺工作站繼續(xù)訪問服務(wù)器中的那個目標(biāo)共享文件夾時，發(fā)現(xiàn)此次訪問操作一切正常。更為奇怪的是，當(dāng)將那臺無法訪問服務(wù)器的工作站系統(tǒng)重新啟動一次，并再次從該工作站去訪問目標(biāo)服務(wù)器的共享文件夾時，服務(wù)器居然又不出現(xiàn)故障提示了，而且之后還經(jīng)常出現(xiàn)有時能訪問有時不能訪問的現(xiàn)象;在訪問服務(wù)器時我們是采用的IP地址訪問方式，當(dāng)發(fā)生無法找到網(wǎng)絡(luò)路徑的故障提示時，我們還發(fā)現(xiàn)此時可以正常PING通服務(wù)器?面對這種時斷時續(xù)的不穩(wěn)定訪問故障，我們究竟該從何處下手呢?

　　當(dāng)我們不小心遭遇到上面的奇怪現(xiàn)象時，我們可以首先檢查一下對應(yīng)工作站與服務(wù)器之間的網(wǎng)絡(luò)連接線路是否處于穩(wěn)定狀態(tài)，一旦網(wǎng)絡(luò)線纜連接接口處出現(xiàn)松動的話，很容易發(fā)生上面的時斷時續(xù)不穩(wěn)定故障現(xiàn)象。在排除了連接線路不穩(wěn)定的因素后，要是上面的故障現(xiàn)象仍然不能消除的話，那多半是工作站自身存在問題，這是因?yàn)榫钟蚓W(wǎng)中的其他工作站都能正常訪問服務(wù)器中的目標(biāo)共享文件夾，從這一點(diǎn)基本就能斷定服務(wù)器系統(tǒng)不存在任何問題�？紤]到該目標(biāo)工作站有時能訪問服務(wù)器，我們猜測很有可能是目標(biāo)工作站中的主控瀏覽器遇到意外了。此時，我們不妨在該目標(biāo)工作站中進(jìn)行如下操作，來檢測一下主控瀏覽器是否存在問題：

　　首先依次單擊該目標(biāo)工作站中的“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對話框中輸入字符串命令“cmd”，單擊回車鍵后，將系統(tǒng)狀態(tài)切換到MS-DOS窗口;

　　其次在DOS命令行提示符下，輸入字符串命令“nBTstat –a xxx.xxx.xxx.xxx”(其中“xxx.xxx.xxx.xxx”為服務(wù)器的IP地址)，單擊回車鍵后，檢查一下其后的結(jié)果信息中是否包含“_msbrower”這樣的字眼，要是沒有找到的話，那說明工作站的主控瀏覽器多半有問題了，此時不妨先重啟啟動一下工作站系統(tǒng)，看看時斷時續(xù)的不穩(wěn)定訪問故障現(xiàn)象是否還存在，如果還存在的話，那我們必須將工作站的網(wǎng)卡卸載掉，然后重新安裝一遍網(wǎng)卡的驅(qū)動程序，再將網(wǎng)卡的參數(shù)設(shè)置成以前的上網(wǎng)參數(shù)，相信這么一來就能消除該工作站不能穩(wěn)定訪問服務(wù)器的奇怪現(xiàn)象了。

　　4、讓服務(wù)器遠(yuǎn)程重啟

　　為了提高服務(wù)器的管理效率，相信不少人都在Windows 2003服務(wù)器系統(tǒng)中開通了遠(yuǎn)程桌面功能，通過該功能網(wǎng)絡(luò)管理人員就可以在任何地方來對服務(wù)器進(jìn)行管理維護(hù)了，筆者也是使用的這種方式來管理維護(hù)服務(wù)器的。不過，最近筆者由于工作原因遠(yuǎn)程啟動了一下服務(wù)器，原本認(rèn)為這樣的操作很簡單，可誰想到這次重新啟動后筆者再也無法通過遠(yuǎn)程桌面功能來訪問windows 2003服務(wù)器了。那么為什么通過遠(yuǎn)程桌面功能，筆者無法遠(yuǎn)程重新啟動服務(wù)器呢?

　　事實(shí)上，這種故障現(xiàn)象只能說明服務(wù)器系統(tǒng)中的某個服務(wù)進(jìn)程或者某個應(yīng)用程序阻礙了它的重啟操作，換句話說就是服務(wù)器系統(tǒng)中正在運(yùn)行一些無法被自動關(guān)閉的應(yīng)用程序或系統(tǒng)進(jìn)程，所以我們即使通過遠(yuǎn)程桌面功能來遠(yuǎn)程關(guān)閉系統(tǒng)時也無法讓服務(wù)器自動關(guān)閉。要想讓遠(yuǎn)程關(guān)閉服務(wù)器操作順利進(jìn)行下去，我們可以先來到服務(wù)器系統(tǒng)現(xiàn)場，然后在本地嘗試一下關(guān)閉系統(tǒng)的操作，看看究竟是哪些應(yīng)用程序或系統(tǒng)進(jìn)程影響了服務(wù)器的關(guān)閉操作，找到“搗亂”的應(yīng)用程序和系統(tǒng)進(jìn)程后，將它從系統(tǒng)中暫時刪除掉或停止掉，這么一來我們?nèi)蘸笤偻ㄟ^遠(yuǎn)程桌面功能來遠(yuǎn)程關(guān)閉服務(wù)器系統(tǒng)時，就不會遇到什么障礙了，那么服務(wù)器遠(yuǎn)程重啟操作就會成功了。

　　當(dāng)然，有時我們會看到無法自動關(guān)閉的應(yīng)用程序或系統(tǒng)進(jìn)程是Windows 2003服務(wù)器不可缺少的，那么此時就不能隨意將它們刪除掉了。遇到這種現(xiàn)象時，我們可以使用windows 2003服務(wù)器系統(tǒng)自帶的“shutdown.exe”文件，來執(zhí)行遠(yuǎn)程強(qiáng)行關(guān)閉系統(tǒng)操作，下面就是該方法的具體操作步驟：

　　首先通過遠(yuǎn)程桌面功能登錄進(jìn)服務(wù)器系統(tǒng)桌面，并在系統(tǒng)桌面中依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對話框中輸入字符串命令“cmd”，單擊回車鍵后，將系統(tǒng)狀態(tài)切換到MS-DOS窗口;

　　其次在DOS命令行提示符下，輸入字符串命令“shutdown -r -f -t 5”(其中r參數(shù)表示重新啟動服務(wù)器，f參數(shù)表示強(qiáng)制關(guān)閉系統(tǒng)進(jìn)程和應(yīng)用程序，t參數(shù)用來指定系統(tǒng)關(guān)閉倒記時的時間)，單擊回車鍵后，服務(wù)器系統(tǒng)即使碰到無法關(guān)閉的系統(tǒng)進(jìn)程時也會強(qiáng)行關(guān)閉。

　　5、讓服務(wù)器進(jìn)程關(guān)閉

　　關(guān)閉服務(wù)器系統(tǒng)進(jìn)程最簡單的方法，就是進(jìn)入任務(wù)管理器的進(jìn)程標(biāo)簽頁面，并選中需要關(guān)閉的目標(biāo)進(jìn)程，再單擊“結(jié)束進(jìn)程”按鈕就可以了。不過，“結(jié)束進(jìn)程”命令并不是萬能的，因?yàn)檎�在使用的或一�?ldquo;頑固”的服務(wù)進(jìn)程，就無法通過結(jié)束進(jìn)程的方式來關(guān)閉掉，這些進(jìn)程多半具有自我保護(hù)功能，或正被具體的某個程序所調(diào)用。那么面對服務(wù)器中的“頑固”服務(wù)進(jìn)程，我們究竟該如何才能將它關(guān)閉呢?

　　在windows 2003服務(wù)器系統(tǒng)中，我們其實(shí)可以通過系統(tǒng)內(nèi)置的“Ntsd”命令，來實(shí)現(xiàn)強(qiáng)行關(guān)閉服務(wù)器頑固進(jìn)程的目的。在關(guān)閉頑固進(jìn)程時，可以依次執(zhí)行“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中輸入“cmd”字符串命令，單擊“確定”按鈕后，系統(tǒng)將被自動切換到MS-DOS運(yùn)行環(huán)境;

　　接著在命令提示符下，輸入字符串命令“ntsd -c q -p 進(jìn)程標(biāo)識”(其中進(jìn)程標(biāo)識可以通過系統(tǒng)任務(wù)管理器窗口查看獲得)，單擊回車鍵后就可以將特定標(biāo)識的服務(wù)進(jìn)程“強(qiáng)行”關(guān)閉了;當(dāng)然這種方法并不能把所有的服務(wù)進(jìn)程都關(guān)閉掉，例如CSRSS.EXE進(jìn)程、SMSS.EXE進(jìn)程、System進(jìn)程都是無法被關(guān)閉的。

　　當(dāng)然，我們也可以借助一些專業(yè)的查殺工具來關(guān)閉頑固進(jìn)程。目前這方面的專業(yè)工具有很多，例如Kill process、Icesword、進(jìn)程殺手等，通過這些專業(yè)工具我們能很輕松地將絕大多數(shù)進(jìn)程關(guān)閉掉。比方說，將“進(jìn)程殺手”工具安裝到服務(wù)器系統(tǒng)中后，該工具就能自動精簡服務(wù)器中的進(jìn)程，并且可以將服務(wù)器必需進(jìn)程以外的其他進(jìn)程全部自動停止掉。對于那些正在運(yùn)行的任何服務(wù)進(jìn)程，我們可以在該程序的進(jìn)程列表界面中選中它，再執(zhí)行“中止進(jìn)程”命令就可以了。

　　此外，一些病毒進(jìn)程具有自身復(fù)制功能，它在發(fā)作時往往調(diào)用的進(jìn)程數(shù)不止一個，如果強(qiáng)行關(guān)閉其中一個，它又會被其他相關(guān)子進(jìn)程自動生成。要關(guān)閉這類頑固進(jìn)程時，可以通過任務(wù)管理器窗口中的“結(jié)束進(jìn)程樹”功能來實(shí)現(xiàn)。例如，我們可以在服務(wù)進(jìn)程標(biāo)簽頁面中，選中病毒調(diào)用的一個進(jìn)程，然后右擊該進(jìn)程的名稱，再執(zhí)行右鍵菜單中的“結(jié)束進(jìn)程樹”選項(xiàng)命令，如此一來就可以將病毒調(diào)用的一系列進(jìn)程全部關(guān)閉了。

　　只要你好好學(xué)習(xí)本教程,你會發(fā)現(xiàn),雖然自己不是一個專業(yè)的網(wǎng)絡(luò)管理員,但是管理服務(wù)器也沒想象中那么難的,所以說世上無難事,只要肯努力,肯學(xué)習(xí).