淺談學(xué)校計(jì)算機(jī)機(jī)房的管理與維護(hù)

目前，各級(jí)各類學(xué)校相繼建設(shè)了計(jì)算機(jī)機(jī)房。學(xué)校計(jì)算機(jī)機(jī)房的計(jì)算機(jī)數(shù)量都比較多，少則幾十臺(tái)，多則幾百臺(tái)，而且機(jī)房的使用非常頻繁。如何搞好機(jī)房維護(hù)工作，特別是搞好計(jì)算機(jī)軟件系統(tǒng)的維護(hù)，是廣大計(jì)算機(jī)教師必須面對的問題。

一、“硬盤還原卡”的使用

1 安裝硬盤還原卡。現(xiàn)在比較多的機(jī)房采用了硬盤還原卡，它能有效防止對硬盤的刪、寫操作，在你關(guān)機(jī)后，系統(tǒng)會(huì)完全恢復(fù)到上機(jī)前的狀態(tài)。

2 軟件保護(hù)。現(xiàn)在很多軟件能較好地起到與硬盤保護(hù)卡相類似的作用。比如“影子系統(tǒng)”“超級(jí)保鏢”等。通過軟件提供的功能，有選擇地進(jìn)行設(shè)置，能有效地保護(hù)操作系統(tǒng)。以“影子系統(tǒng)”為例，它有兩種工作模式：一種是保護(hù)系統(tǒng)分區(qū)，一切對系統(tǒng)的更改在下次啟動(dòng)后全部無效。但是對非系統(tǒng)分區(qū)的更改則是有效的；另一種是全盤保護(hù)模式，一切對硬盤包括各個(gè)分區(qū)的更改，都將在重啟電腦后失效。

通過上述兩項(xiàng)措施，可以較大程度地保護(hù)系統(tǒng)的一些基本設(shè)置，保證計(jì)算機(jī)的正常運(yùn)行。

二、系統(tǒng)的恢復(fù)

1 在計(jì)算機(jī)的硬盤上建立Ghost備份。Ghost軟件是一個(gè)很好的數(shù)據(jù)備份軟件。使用時(shí)，先在硬盤上分出一部分空間做一個(gè)邏輯盤，然后用Ghost軟件將整個(gè)系統(tǒng)備份到該盤符。操作順序是：在執(zhí)行GhOSt軟件后，依次執(zhí)行l(wèi)ocal--*Par-tition→To Image，然后選擇源盤和需備份的分區(qū)，接著選擇保存的路徑(最好是平時(shí)不用的邏輯盤)，最后按照提示做一些選擇后只需等待備份完成就可以了。以后萬一系統(tǒng)受損，就可以很方便地利用Ghost軟件將所做的備份還原回來。執(zhí)行過程依次是local→Partition→From Image，選擇備份所在的盤符、路徑和文件名，再選擇系統(tǒng)欲恢復(fù)的分區(qū)，然后一路“OK”就行。另外，用Ghost軟件做了系統(tǒng)備份以后，如果機(jī)房的某一臺(tái)計(jì)算機(jī)系統(tǒng)壞了，其本身的GhOSt備份又沒用了，或者換了一個(gè)硬盤，這時(shí)就可以利用GhOSt軟件對兩個(gè)硬盤進(jìn)行對拷。具體操作為：運(yùn)行Ghost軟件，執(zhí)行l(wèi)ocal→Disk→ToDisk，然后選擇源盤、目標(biāo)盤，按照提示做一些選擇后等待完成就可以了。

2 在刻錄盤上做Ghost備份。在上述過程中，由于Ghost備份存放在硬盤上，而在實(shí)際使用計(jì)算機(jī)的時(shí)候，往往在對硬盤讀寫時(shí)，特別是在對硬盤進(jìn)行碎片整理時(shí)，會(huì)對Ghost備份有所損傷，使得以后在恢復(fù)Ghost備份時(shí)會(huì)出現(xiàn)這樣那樣的錯(cuò)誤。針對這一情況，有條件的可以配備一臺(tái)刻錄機(jī)，將Ghost備份刻錄下來，然后在使用過程中。將相應(yīng)的源盤、目標(biāo)盤改為光盤。這樣使用時(shí)，就不會(huì)發(fā)生由于GhOSt備份的受損而導(dǎo)致恢復(fù)系統(tǒng)時(shí)的錯(cuò)誤。

3 使用PxE全自動(dòng)網(wǎng)刻工具實(shí)現(xiàn)網(wǎng)刻。在學(xué)校計(jì)算機(jī)機(jī)房已經(jīng)有局域網(wǎng)的條件下，在大規(guī)模的整理計(jì)算機(jī)機(jī)房的時(shí)候可以充分利用網(wǎng)絡(luò)的優(yōu)勢使多臺(tái)計(jì)算機(jī)能同時(shí)進(jìn)行恢復(fù)Ghost備份。現(xiàn)在網(wǎng)上流行于一種PXE全自動(dòng)網(wǎng)刻工具，它是一個(gè)完全免費(fèi)的軟件，可以支持30臺(tái)客戶機(jī)同時(shí)進(jìn)行網(wǎng)刻，是專用于網(wǎng)吧、學(xué)校機(jī)房等系統(tǒng)恢復(fù)用的工具。

三、利用特定軟件進(jìn)行系統(tǒng)維護(hù)

有許多特定的管理軟件可以提高計(jì)算機(jī)使用的安全性，如特定的系統(tǒng)工具軟件可以定制系統(tǒng)界面，設(shè)置用戶可使用和不可使用的資源，限制部分與系統(tǒng)特性有關(guān)的設(shè)置功能來維持系統(tǒng)的安全性；我們也可以借用適合的網(wǎng)絡(luò)管理軟件來維護(hù)機(jī)房系統(tǒng)，此類軟件需要進(jìn)行服務(wù)器端和客戶端的設(shè)置，在客戶端可以定制界面、設(shè)定用戶可使用和不可使用的資源，避免一些破壞性的操作和對系統(tǒng)的非法修改；在服務(wù)器端可以設(shè)置網(wǎng)絡(luò)用戶，進(jìn)行遠(yuǎn)程控制，加強(qiáng)網(wǎng)絡(luò)管理能力。

四、加強(qiáng)系統(tǒng)安全性預(yù)防

做好ROM-BIOS的保護(hù)。給每臺(tái)工作站的RoM－BIOS設(shè)置管理者口令，使一般的上機(jī)者無法進(jìn)入設(shè)置畫面修改有關(guān)設(shè)置參數(shù)。當(dāng)上機(jī)者用Debug設(shè)置了開機(jī)口令時(shí)，最快的辦法是取掉給ILOM-BIOS芯片供電的電池，等一會(huì)兒再開機(jī)，重新設(shè)置各項(xiàng)參數(shù)。

1 給每臺(tái)微機(jī)加裝硬盤還原卡。這種方法保護(hù)效果最佳，能最大限度地避免對軟件系統(tǒng)的破壞。通常將硬盤分成若干個(gè)分區(qū)，將裝有最重要的操作系統(tǒng)和應(yīng)用軟件的分區(qū)保護(hù)起來，將硬盤保護(hù)卡采用即插即用方式，設(shè)置成自動(dòng)還原狀態(tài)，每次開機(jī)后，都會(huì)自動(dòng)恢復(fù)到保護(hù)時(shí)的狀態(tài)。

2 選擇強(qiáng)健的操作系統(tǒng)。對文件服務(wù)器。采用NOVELL系列；綜合應(yīng)用服務(wù)，采用WINNTSERVER；服務(wù)及客戶端類型，采用UNIX等，這些重要的服務(wù)器必須由專人負(fù)責(zé)管理，定期檢查維護(hù)，嚴(yán)防泄漏密碼，最好有專用服務(wù)器房，嚴(yán)禁外人使用。對無盤工作站，采用NOVELL遠(yuǎn)程引導(dǎo)登錄，基本不存在軟故障問題；而對有盤工作站，采用WINNT客戶端，因?yàn)閃INNT客戶端操作系統(tǒng)能限制用戶的權(quán)限。能夠?qū)μ囟ǖ哪夸泴?shí)行保護(hù)，禁止讀寫、更改等，其穩(wěn)定性及安全性遠(yuǎn)遠(yuǎn)大于WINDOWS。

3 靈活運(yùn)用系統(tǒng)策略編輯器軟件。對WINDOWS系列操作系統(tǒng)，可以使用其提供的策略編輯器軟件，對不同用戶采用不同的設(shè)置，如限制更改設(shè)置面板、顯示器、網(wǎng)絡(luò)配置、隱藏某些敏感面板等，這樣可以有效地防止更改顯示分辨率、設(shè)置屏保、更改網(wǎng)絡(luò)密碼、修改桌面對象等人為故障。

4 防止病毒破壞。使用正版軟件，在安裝新軟件之前先查毒，在每臺(tái)工作站上加裝可駐留的病毒自動(dòng)檢測程序。如安裝正版卡巴斯基、瑞星等殺毒軟件。