教你几招!!!让服务器管理更精彩!

教你几招!!!让服务器管理更精彩!

教你几招!!!让服务器管理更精彩!
让服务器始终高效、稳定地运行，一直是各位网络管理人员的一项本职工作；为了做好这项工作，网络管理人员们可谓动足了脑筋，他们不但自己勤于动手，将平时维护服务器的心得体会及时总结出来，以供日后备用查看，而且还经常到网上与其他网管人员交流共享服务器管理经验，以此拓宽管理思路，提高服务器管理水平。笔者作为一名普通网管，当然也不例外！这不，本文下面的内容就是笔者长期与服务器零距离接触之后，自己感悟出来的一些个性化管理服务器的体会，希望这些体会能帮助各位更精彩地管理维护好自己的服务器！

着眼服务，寻找服务器可疑进程

    服务器在运行过程中，可能会突然出现反应迟钝或响应缓慢的现象，遇到这种现象时，网络管理人员往往都会下意识地认为服务器可能中了木马或遭遇了其他可疑进程；只要及时找到可疑进程，并强迫它立即停止运行，一般就能让服务器重新恢复正常运行状态。那如何通过手工方法，快速找到正在服务器中运行的可疑进程呢？

    事实上，寻找服务器中的可疑进程并不是什么难事，我们可以进入任务管理器的进程选项设置页面，然后根据服务进程的用户名就能识别出究竟哪些进程来历不明。可事实并非如此简单，因为许多情况下，当我们打开任务管理器窗口中的“进程”选项设置页面时，发现服务器系统并没有提供进程用户名信息；而且在服务器进程选项设置页面中，依次单击“查看”/“选择列”菜单项命令，然后在对应的选项设置窗口中将“用户名”项目选中时（如图1所示），服务器系统仍然不能正常将系统进程的用户名信息显示出来，这样一来我们就无法通过用户名信息识别出究竟是哪些进程是可疑进程了。

 

一旦我们遇到无法查看某个服务器进程用户名信息时，可以按照如下步骤来获取进程用户名信息：首先用鼠标逐一单击“开始”、“运行”命令，在其后出现的系统运行框中，输入字符串命令“services.msc”，单击“确定”按钮后，进入到系统的服务列表窗口；其次在该列表窗口的右侧显示区域，找到“Terminal Service”选项，并用鼠标右键单击之，从其后弹出的右键菜单中执行“属性”命令，打开如图1所示的属性设置界面；在该界面中，检查一下“Terminal Service”服务是否运行正常，一旦发现该服务还没有被配置或被意外停止的话，那我们必须单击该界面中的“启动”按钮，将“Terminal Service”服务重新运行起来；之后，我们再次进入到任务管理器“进程”标签页面中，就能发现服务器进程的用户名信息了，根据用户名的熟悉程度我们就会很轻易地找到服务器中的可疑进程了。

着眼注册表，取消服务器域控制器

    有时为了某种需要，我们要想让局域网中的一台域控制器恢复成一台普通服务器，要达到这一目的，我们是否需要在域控制器所在的计算机中重新安装系统，并将系统设置为普通服务器角色呢？其实，我们根本不需要耗费那么多精力来重装服务器系统，只需要对注册表中的相关子键进行如下设置，就能快速将服务器的域控制器角色取消，并将它恢复成一台普通服务器：

    首先重新启动一下服务器系统，在启动过程中，及时按下F8功能键，以便打开系统的启动菜单；下面在启动菜单中选择“域控制器安全模式”选项，并敲一下回车键，如此一来Windows服务器就会自动以域控制器安全模式进行工作。

    其次当屏幕出现域控制器登录窗口时，我们必须以本地计算机的超级管理员帐号登录进本地服务器系统，千万不要以域控制器的超级管理员帐号进行登录，毕竟域控制器的超级管理员帐号权限没有本地计算机的超级管理员帐号权限大。

    当成功登录进本地服务器系统后，再用鼠标逐一单击“开始”、“运行”项目，在其后弹出的系统运行框中，输入“Regedit”字符串命令，并单击回车键后，进入系统注册表编辑窗口；在该窗口的左侧列表区域，用鼠标逐一展开“HKEY_LOCAL_MACHINE\System\ControlSet001\Control\ProductionOptions”注册表子键，在对应“ProductionOptions”子键的右侧窗口显示区域中，寻找一下是否存在字符串键值“ProductType”，如果不存在的话，可以用鼠标右击“ProductionOptions”子键，从弹出的快捷菜单中依次单击“新建”、“字符串值”项目，然后把新建好的字符串名称修改为“ProductType”。

    接下来用鼠标双击刚刚建好的“ProductType”字符串键值，在其后弹出的数值设置窗口中，将当前的“LanNT”字符串调整为“ServerNT”字符串（如图2所示），并单击一下“确定”，再将本地服务器系统重新启动一下，如此一来服务器系统的域控制器就被自动取消了，服务器也临时变成一台普通的服务器了。当然，以后我们要是还希望服务器转变成局域网的域控制器角色时，可以重新蚩??衿飨低车淖⒉岜肀嗉?缑妫??渲械摹癙roductType”字符串值再次调整为“LanNT”就OK了。

 

着眼权限，降低远程管理安全威胁

    为了改善服务器的管理灵活性，提高服务器管理效率，许多网络管理人员都启用了远程管理功能，希望能在任何时间、任何地点来管理服务器。不过，要想对服务器成功进行异地管理，用户必须获得超级管理员身份才行；但以超级管理员帐号远程登录服务器，又存在一定的安全风险；那我们能不能以普通的帐号身份，来对服务器进行远程管理维护，从而确保远程管理安全可靠呢？

    答案是肯定的，对于安装有不同操作系统的服务器来说，我们可以通过不同的方法来实现！例如，对于普通的Windows 2000服务器系统来说，我们可以逐一单击系统“开始”菜单中的“设置”、“控制面板”命令，打开系统的控制面板窗口，然后双击其中的“管理工具”图标，在其后界面中再双击“终端服务配置”选项；接着进入终端服务配置界面中的RDP-TCP属性设置窗口，然后单击其中的“权限”选项卡，在对应的选项设置页面中，单击“添加”按钮，打开服务器系统的权限选择对话框，在该对话框中我们可以将事先指定的普通帐号选中并导入进来，再给该帐号设置合适的控制权限，就能实现以普通帐号身份来远程管理服务器的目的了；由于普通帐号的权限与超级管理员权限相比要小多了，因此以这种帐号身份来远程管理服务器时，存在的安全威胁就要小许多。

    如果服务器安装的是Windows 2003 Server系统的话，那么我们可以逐一单击系统桌面中的“开始”、“运行”菜单命令，打开系统的运行对话框，在其中执行字符串命令“compmgmt.msc”，进入服务器系统的计算机管理窗口。

    在该窗口的左侧列表区域，用鼠标逐一展开“计算机管理（本地）”、“系统工具”、“本地用户和组”、“组”分支，在对应“组”分支的右侧显示区域，找到Remote Desktop Users选项，并用鼠标双击之。

 

在其后出现的Remote Desktop Users属性设置窗口中，单击“添加”按钮，打开服务器系统的权限选择对话框，在该对话框中我们可以将事先指定的普通帐号选中并导入进来，这样我们日后就能以普通帐号身份来使用远程桌面访问功能，来对服务器进行远程管理和维护了。