淺談網(wǎng)絡機房的安裝與維護

朱洪民

摘 要：本文介紹了網(wǎng)絡機房的安裝與維護：1）利用 ghost軟件進行廣播克隆快速實現(xiàn)系統(tǒng)安裝。2）利用即時還原軟件使系統(tǒng)不受破壞。3）禁用USB存儲設備，禁止隨意使用U盤。

關鍵詞：系統(tǒng)安裝；廣播克隆；即時還原；禁用U盤

隨著信息技術教育的普及，越來越多的中小學校都建起了微機房，由于多數(shù)學校機房面向的對象是學生，有些學生有較強動手能力和破壞能力，這些學生在上機過程中，往往喜歡隨意更改計算機的桌面配置，增刪系統(tǒng)文件，修改注冊表；或者瀏覽惡意網(wǎng)站，造成機器感染病毒；或者安裝電腦游戲，沉迷電腦游戲，不聽老師指揮等等，為學校機房的正常運轉，教師的正常教學帶來不少麻煩，增加了機房維護的難度。我在機房的日常維護中，通過摸索，找到了一套行之有效的方法，愿與廣大同行、老師共享。

一、利用廣播克隆軟件實現(xiàn)快速安裝系統(tǒng)

在學校機房中，一般都有幾十臺電腦，如果一臺一臺安裝，費時又費力，如何實現(xiàn)快速實現(xiàn)系統(tǒng)的安裝呢？

我們可以使用賽門鐵克公司出品的諾頓克隆（Norton Ghost）。從盤到盤（Disk To Disk），分區(qū)到分區(qū)（Partition To Partition）或恢復鏡像文件的方法來實現(xiàn)快速安裝系統(tǒng)，降低安裝的工作量。

（一）廣播克隆的原理

廣播克隆技術是網(wǎng)絡啟動+GHOST技術的組合，基本流程如下：

服務器端：DHCP服務器+TFTP服務器提供網(wǎng)絡啟動。由DHCP服務器負責IP地址的分配，由TFTP服務器負責將啟動盤鏡像傳送到客戶機，完成客戶機的啟動。（如果客戶機不采用PXE啟動就不需要TFTP服務器了）。

GHOST：廣播克隆的主體，完成客戶機磁盤鏡像的制作及建立GHOST服務器。

啟動文件：MSDOS啟動盤鏡像，內(nèi)含網(wǎng)卡驅(qū)動、GHOST。

客戶機：可以使用PXE、U盤、光盤、硬盤等多種啟動方式。使用較多的是PXE無盤啟動，也就是從網(wǎng)卡啟動。客戶機啟動時將從網(wǎng)卡啟動，自動搜索局域網(wǎng)的DHCP服務器和BOOTP服務器，找到后按照指定的方法加載軟盤鏡像完成啟動。

（二）硬件準備

為了能夠?qū)崿F(xiàn)快速廣播克隆，硬件應滿足以下條件：

機房中所有計算機應是同一品牌電腦，即cpu、主板、顯卡、聲卡、網(wǎng)卡等計算機硬件保持一致。（這對于學校機房來說一般沒問題，因為所有電腦購進時間、廠家一致）

網(wǎng)卡必須支持PXE啟動，網(wǎng)卡上要有遠程啟動芯片（或者主板自帶網(wǎng)卡及遠程啟動芯片）。

網(wǎng)線連接正確。

一臺安裝好了操作系統(tǒng)的電腦。（服務器）

（三）安裝客戶機

在機房中隨意找一臺電腦作為客戶機，在其上安裝操作系統(tǒng)及所需的教學軟件，并作為如下設置：

將計算機的ip設置為自動獲取ip地址。

清理磁盤，將一些不需用的數(shù)據(jù)刪除，減少克隆鏡像文件的大小。

對磁盤進行碎片整理，優(yōu)化磁盤。

（四）上傳客戶機硬盤數(shù)據(jù)生成鏡像文件

1）在服務器上啟動tftp32軟件，并設置好參數(shù)。其中，IP池起始地址是分配給克隆計算機使用的。注意ip段要和服務器的ip地址在同一個網(wǎng)絡，否則服務器與客戶機就不能通信。地址池的大小也就是一次可以克隆的臺數(shù)。boot文件可以從網(wǎng)上下載，一般的網(wǎng)卡如8139、8111等網(wǎng)上均可找到，如果是特殊網(wǎng)卡，也可以自己制作，推薦使用3Com的DABS。然后啟動母板機，設置為PXE遠程啟動，如果能啟動到DOS界面就表示遠程啟動成功。

2）啟動GHOST的多播服務器程序，設置如下。會話名稱可以自已設定，這個用于克隆的計算機連接時使用，選擇“創(chuàng)建映像”，映像文件就是系統(tǒng)的備份文件的存儲位置和文件名，最后點擊“接受客戶端”按鈕。

3）在客戶機上運行ghost程序，選擇“GhostCast →Directed Broadcast”，在彈出的對話框中輸入會話名（注意與服務上廣播克隆端的會話名保持一致），然后一直選擇ok，直至完成，系統(tǒng)將自動將客戶機機上整個硬盤打包克隆到服務器上形成映像文件。這里需要等待一段時間，上傳完成后，如果能在服務器上找到gho文件，表明客戶機備份成功。

（五）廣播克隆，將上傳的鏡像文件分發(fā)到每一臺客戶機

1）服務器上重新設置ghost多播服務程序。會話名稱不變，選擇“恢復映像”，映像文件為上一步中形成的映像文件，最后點擊“接受客戶端”。

2）啟動所有工作站，使用PXE遠程啟動，并且運行ghost，選擇“GhostCast →Multicast”，在彈出的對話框中輸入會話名（與服務端上的會話名保持一致）。

3）在所有工作站均連接上后，在服務端上單擊“發(fā)送”按鈕。

4）等待克隆完成。

二、安裝即時還原軟件，防止系統(tǒng)破壞

系統(tǒng)安裝好后，為了防止學生隨意修改系統(tǒng)配置和刪除系統(tǒng)文件，我們安裝即時還原軟件來保護系統(tǒng)，這樣即使學生對系統(tǒng)進行了破壞，只要把電腦重新啟動就會自動恢復到默認狀態(tài)。雨過天晴電腦保護系統(tǒng)是一款強大的多點還原保護和恢復軟件，安裝過程提供自定義還原選擇，可以保護一個磁盤也可以保護多個磁盤，同時提供用戶自定義密碼保護，防止隨意卸載。

三、禁用U盤

隨著U盤的普及，一部分學生偷偷攜帶U盤進機房，利用U盤復制游戲、軟件等到電腦上，不便教師進行教學管理，因此必須在電腦上禁用U盤。我們可以刪除系統(tǒng)中的U盤驅(qū)動程序，達到禁用U盤的目的。U盤驅(qū)動的存放位置是c：＼window＼inf 文件夾中，刪除usbstor.inft 和usbstor.pnf文件，U盤就不能正確識別了。

總之，利用ghost廣播克隆進行系統(tǒng)安裝，一個60臺電腦的機房大約只需20分鐘左右，極大的提高系統(tǒng)安裝的效率。安裝系統(tǒng)完成后在每臺電腦上安裝即時還原軟件，防止系統(tǒng)破壞，極大提高了系統(tǒng)的安全。使用過程中禁用U盤，防止了外來軟件的風險，保障系統(tǒng)的正常運轉。

參考文獻：

[1] 胡春林.基于PXE技術的網(wǎng)絡多播克隆設計與實現(xiàn).

[2] 吳克威.網(wǎng)絡克隆如何在機房中實現(xiàn).