公用机房的安全管理与技术维护.docx

公用机房的安全管理与技术维护正文：随着现代教育的发展和教改的深入，计算机在教学中发挥着日益重要的作用，有条件的中小学相继建立起自己的公用机房。把学生电脑连成网络、实现共享资源、统一管理成了学生公用机房的一个难题。努力做到对资源高效利用又安全方便地管理，这是本文的宗旨。一、目前形式与存在问题目前，还有相当部分公用机房选择了“无硬盘，带软驱工作站”或“无硬盘，无软驱工作站，采用远程启动”的Novell网络系统。在这种集中管理的环境下，提供给学生用户使用的系统，相当于一个带有存储管理的外部存储系统（文件服务器），通过Netware系统的管理程序，管理员可以十分简单地对资源进行管理，对学生机进行维护。但随着信息技术的飞速发展，这种结构较简单的网络系统，已不能很好地适应教学的需要。较典型方面表现在：1．教学内容受到限制，如不少非网络版软件无法使用，对必须在Win95／98操作环境下运行的应用软件也难以教学，如MicrosoftWord，Powerpoint，Authorware，等；2．由于所有软件都必须在网上运行，使得网络负担较重，运行速度受到影响；3．在教师整理或删除服务器硬盘资源时，学生无法备份自己的文件；4．学生在网上只能在极其严格的统一权限范围（为安全起见）内，进行较简单的操作，这不利于发挥学生的主动性和培养学生素质。二、为公用机房提供Windows集成环境是一种趋势（一）为工作站配备硬盘，提供Windows集成环境学生机配备硬盘，可以安装独立的Windows系统，如Win95或Win98，从而可以建立一个基于Windows操作环境的网络如：WindowsNt4.0，即在服务器上可以安装Netware3.12（或更高版本）和WindowsNtServer4.0，文件启动时，可以选择登录NtServer或进入DOS操作系统；安装双网卡，内联局域网外接互联网；在所有工作站安装Win95／Win98或其它微软产品如WindowsWorkstation4.0，制作与Msdos的双启动；对教师机这台特殊的工作站，要配备软驱和光驱及其它媒体设施。通过这样的设置，Dos与Windows能发挥各自的优势，又互补不足，这样的机房网络系统成立立体式结构。学生在Dos环境下可以登录Novell，也可以登录NT；在Win95／98中，既能登录NT网和Windows对等网，还能方便地进入Novell网。无软驱工作站访问服务器和共享资源变得灵活方便，教师机在工作站与服务之间起着重要的纽带作用，同时这种网络互联的模式也为解决各种故障提供了坚实的技术基础。（二）可能出现的故障（以Win95为例）Windows系统的透明度大，有盘工作站的安全性显然易受到威胁。学生使用不当，就有可能破坏工作站系统，甚至会使之瘫痪，根据被破坏的对象及程度，这些影响系统正常使用的故障，体现在以下几个方面：1.修改了Windows的设置及其它文件，但系统能工作。如：MSDOS。SYS的内容被修改，失去了双启动的功能；Windows的画面被调换或被加上屏幕保护口令等等。2.破坏了DOS或Windows下的某些应用软件。3.删除了NoVell的登录文件，甚至可能还删除了MSdOS的启动文件，如MSDOS。DOS，导致无法登入Novell网。4.破坏了Windows的系统文件，导致无法登录Windows，但可以原版本的Msdos方式进入DOS环境。5.两个系统的系统文件均遭到严重破坏，既不能引导原Dos版，也无法进入Windows界面，但还可以进入Win95下的Dos环境。无法利用任何一个网络。6.引导区信息被破坏，硬盘无法引导系统，自检后呈死机状态。解决问题的根本办法在于防范，在于对系统的保护与维护。三、系统的安全管理与技术维护（一）Novell网络服务系统的管理与维护1．对服务器上的资源应进行合理的安排与规划Netware的文件服务器是一个强大载体，包含了学生所使用的大部分资源，创建的文件及大量的Netware系统文件。对其硬盘上文件的规范存取，将影响到系统的使用效率，读取速度、文件安全和系统的使用寿命。将系统文件、应用资源、用户文件存放在不同区。一种方式是建立三个卷，可以分别命名为SYS，PROGRAM，USER，并把它们映射为F，G，H驱动器；如果事先只建立了一个卷SYS（映射为F：），可以采取把子目录作为根目录映射网络驱动器的方法，如创建F：＼PROGRAM与F：＼USER子目录，使用maproot命令分别映射为G，H。学生使用时，两种方式的效果几乎相同。F：区用来存放系统文件，G：区用来存放应用软件，H：存放所有用户目录（包含所有学生创建的文件）。此外，还得注意在F：＼下建一子目录backfile，用来备份所有启动文件和各应用软件的安装文件。2．兼顾整体与特殊，建立帐户与分配权