网管秘笈：如何轻松搞定服务器管理(1)(2)

4、IP连管理员也没法修改

一般来说，当网络管理员正确配置好服务器系统后，往往会禁止普通用户随意改变服务器系统的IP地址，因此网络管理员不会随意对普通用户开放系统管理员权限。不过，局域网中有一些特殊用户为了能够在服务器系统中进行一些特殊的功能测试，常常会向网络管理员申请获得服务器系统的超级管理员权限，如此一来这些用户就可能利用管理员权限来更改服务器系统的IP地址，从而造成服务器系统无法稳定地为用户提供服务。为了避免这种现象的频繁发生，我们可以按照如下方法设置服务器系统，让具有系统管理员权限的用户也无法轻易更改服务器系统的IP地址：

首先以特权帐号进入Windows服务器系统，打开该系统的“开始”菜单，从中选择“运行”命令，在弹出的的系统运行文本框中，执行“dcomcnfg”字符串命令，打开服务器的分布式COM配置窗口;

之后在该配置窗口中单击“默认属性”选项卡，打开如图3所示的设置对话框，在该设置对话框中将“在这台计算机上启用分布式COM”选项选中，然后单击“默认身份验证级别”处的下拉按钮，从下拉列表中选中“连接”选项;

图3-4   文字显示和段落控制页面

下面再单击“默认模拟级别”处的下拉按钮，从下拉列表中将“匿名”选项选中，再单击“确定”按钮，并且重新启动一下服务器系统，那样的话我们再次打开服务器系统的网络连接窗口时，就会发现“本地连接”图标不翼而飞了，此时即使普通用户以系统管理员权限登录进了服务器系统，但是由于他无法找到“本地连接”图标，那么他就无法进入TCP/IP属性窗口来更改服务器系统的IP地址了，并且在这个时候普通用户在服务器系统中进行上网测试时是一点不受影响的。当然，有一点需要提醒大家注意的是，上面的设置只能在Windows Server 2000系统中测试通过!

5、系统启用也能自动通知

有的服务器系统并不是全天候开放，而只是在一些特定的时间才会面向局域网用户开放，那么我们如何才能让服务器系统启用的消息，及时通知给局域网中的每一位用户，以便让他们在第一时间来访问服务器系统中的重要信息呢?其实非常简单，我们只要按照下面的操作配置服务器系统就可以了：

首先运行记事本之类的文本编辑程序，在弹出的文本编辑窗口中输入如下命令代码：

@echo off

net send * 服务器系统现已启用，欢迎各位前来访问!

之后单击文本编辑窗口中的“文件”/“保存”命令，将上面的代码内容保存为“bat”格式的批处理文件，例如我们在这里将上面的代码内容保存成了“notice.bat”文件，日后系统运行该文件时，服务器系统就会自动把“服务器系统现已启用，欢迎各位前来访问!”这条消息发送到局域网中的每一台工作站系统中;

图4 本地计算机属性

为了让服务器系统能够自动运行“notice.bat”文件，我们还可以打开服务器系统的运行对话框，在其中执行字符串命令“poledit”，在其后弹出的界面中依次选择“文件”/“打开注册表”命令，再用鼠标双击“本地计算机”选项;

当屏幕上出现如图4所示界面时，依次选择“系统”/“运行”选项，单击“显示”按钮，再单击“添加”按钮，在弹出的添加项目对话框中将之前创建的“notice.bat”文件导入进来，最后单击对应界面中的“确定”按钮;完成上面的设置操作后，再返回到服务器系统的策略编辑窗口，依次执行该窗口中的“文件”/“保存”命令，将上面的设置保存起来;日后服务器系统一旦启动成功后，就会自动向局域网中的所有普通工作站发送“服务器系统现已启用，欢迎各位前来访问!”这条消息，普通用户在收到这条消息后自然就能在第一时间来访问服务器系统了。

6、不重启系统补丁也生效

为了保护服务器系统的安全，及时在服务器系统中安装补丁程序是常有的事情，不过要想使补丁程序发挥作用，我们时常需要在补丁程序安装完毕之后重启一下服务器系统。然而不少朋友耐不住性子，他们希望安全补丁程序在安装完毕后不要重新启动服务器系统也能生效。其实，补丁程序安装完毕后需要不需要重新启动系统，是由补丁程序自身的特性决定的;有些补丁程序需要强制启动服务器系统，也有的补丁程序没有这样的强行要求，对于这类补丁程序，我们可以按照如下操作来避免服务器重启：

假设，我们现在要在服务器系统中安装一个名为xxx的补丁程序，在安装该补丁程序时，先打开系统的“开始”菜单，从中选择“运行”命令，打开系统运行对话框，在其中执行“cmd”命令，将系统屏幕切换到MS-DOS工作窗口中;

在该窗口的DOS命令行中，借助“cd”命令将补丁程序的安装目录变成系统当前目录，并在命令行提示符下输入字符串命令“xxx /?”，在其后弹出的结果界面中，看看该补丁程序是否包含“-z”参数，如果包含该参数时，那就意味着该补丁程序在安装结束后没有要求强制启动系统;

为了让该补丁程序安装在服务器系统后，不要重启系统就能直接生效，我们只要执行“xxx -z”字符串命令，这样一来就能进行补丁程序的安装操作了，而且安装完毕后该补丁程序能够立即生效。

您正在阅读：网管秘笈：如何轻松搞定服务器管理

1. IBM System x3610企业服务器特性与优点
2. IBM软件欲融入Amazon EC2云计算平台
3. 数据库服务器安全权限的控制策略