淺談學(xué)校計算機機房的管理與維護

目的，各級各類學(xué)校相繼建設(shè)了計算機機房。學(xué)校計算機機房的計算機數(shù)量都比較多，少則幾十臺，多則幾百臺，而且機房的使用非常頻繁。如何搞好機房維護工作，特別是搞好計算機軟件系統(tǒng)的維護，是廣大計算機教師必須而對的問題。

一、“硬盤還原卡”的使用

1.安裝硬盤還原卡。現(xiàn)在比較多的機房采用了硬盤還原卡，它能有效防止對硬盤的刪、寫操作，在你關(guān)機后，系統(tǒng)會完全恢復(fù)到上機前的狀態(tài)。

2.軟件保護?，F(xiàn)在很多軟件能較好地起到與硬盤保護卡相類似的作用。比如“影子系統(tǒng)”“超級保鏢”等。通過軟件提供的功能，有選擇地進行設(shè)置，能有效地保護操作系統(tǒng)。以“影子系統(tǒng)”為例，它有兩種工作模式：一種是保護系統(tǒng)分區(qū)，一切對系統(tǒng)的更改在下次啟動后全部無效，但是對非系統(tǒng)分區(qū)的更改則是有效的；另一種是全盤保護模式，一切對硬盤包括各個分區(qū)的更改，都將在重啟電腦后失效。

通過上述兩項措施，可以較大程度地保護系統(tǒng)的一些基本設(shè)置，保證計算機的正常運行。

二、系統(tǒng)的恢復(fù)

1.在計算機的硬盤上建立Ghost備份。Ghost軟件是一個很好的數(shù)據(jù)備份軟件，使用時，先在硬盤上分出一部分空間做一個邏輯盤，然后用Ghost軟件將整個系統(tǒng)備份到該盤符。操作順序是：在執(zhí)行Ghost軟件后，依次執(zhí)行l(wèi)ocal→Partltion→To Image，然后選擇源盤和需備份的分區(qū)，接著選擇保存的路徑(最好是平時不用的邏輯盤)，最后按照提示做一些選擇后只需等待備份完成就可以了。以后萬一系統(tǒng)受損，就可以很方便地利用Ghost軟件將所做的備份還原回來。執(zhí)行過程依次是local→Partition→From Image，選擇備份所在的盤符、路徑和文件名，再選擇系統(tǒng)欲恢復(fù)的分區(qū)，然后一路“OK”就行。另外，用Ghost軟件做了系統(tǒng)備份以后，如果機房的某一臺計算機系統(tǒng)壞了，其本身的Ghost備份又沒用了，或者換了一個硬盤，這時就可以利用Ghost軟件對兩個硬盤進行對拷。具體操作為：運行Ghost軟件，執(zhí)行l(wèi)oeal→Disk→To Disk，然后選擇源盤、目標(biāo)盤，按照提示做一些選擇后等待完成就可以了。

2.在刻錄盤上做Ghost備份。在上述過程中，由于Ghost備份存放在硬盤上，而在實際使用計算機的時候，往往在對硬盤讀寫時，特別是在對硬盤進行碎片整理時，會對Ghost備份有所損傷，使得以后在恢復(fù)Ghost備份時會出現(xiàn)這樣那樣的錯誤。針對這一情況，有條件的可以配備一臺刻錄機，將Ghost備份刻錄下來，然后在使用過程中，將相應(yīng)的源盤、目標(biāo)盤改為光盤。這樣使用時，就不會發(fā)生由于Ghost備份的受損而導(dǎo)致恢復(fù)系統(tǒng)時的錯誤。

3.使用PXE全自動網(wǎng)刻工具實現(xiàn)網(wǎng)刻。在學(xué)校計算機機房已經(jīng)有局域網(wǎng)的條件下，在大規(guī)模的整理計算機機房的時候可以充分利用網(wǎng)絡(luò)的優(yōu)勢使多臺計算機能同時進行恢復(fù)Ghost備份?，F(xiàn)在網(wǎng)上流行于一種PXE全自動網(wǎng)刻工具，它是一個完全免費的軟件，可以支持30臺客戶機同時進行網(wǎng)刻，是專用于網(wǎng)吧、學(xué)校機房等系統(tǒng)恢復(fù)用的工具。

三、利用特定軟件進行系統(tǒng)維護

有許多特定的管理軟件可以提高計算機使用的安全性，如特定的系統(tǒng)工具軟件可以定制系統(tǒng)界面，設(shè)置用戶可使用和不可使用的資源，限制部分與系統(tǒng)特性有關(guān)的設(shè)置功能來維持系統(tǒng)的安全性；我們也可以借用適合的網(wǎng)絡(luò)管理軟件來維護機房系統(tǒng)，此類軟件需要進行服務(wù)器端和客戶端的設(shè)置，在客戶端可以定制界面、設(shè)定用戶可使用和不可使用的資源，避免一些破壞性的操作和對系統(tǒng)的非法修改；在服務(wù)器端可以設(shè)置網(wǎng)絡(luò)用戶，進行遠(yuǎn)程控制，加強網(wǎng)絡(luò)管理能力。

四、加強系統(tǒng)安全性預(yù)防

做好ROM-BIOS的保護。給每臺工作站的ROM-BIOS設(shè)置管理者口令，使一般的上機者無法進入設(shè)置畫面修改有關(guān)設(shè)置參數(shù)。當(dāng)上機者用Debug設(shè)置了開機口令時，最快的辦法是取掉給ROM-BIOS芯片供電的電池，等一會兒再開機，重新設(shè)置各項參數(shù)。

1.給每臺微機加裝硬盤還原卡。這種方法保護效果最佳，能最大限度地避免對軟件系統(tǒng)的破壞。通常將硬盤分成若干個分區(qū)，將裝有最重要的操作系統(tǒng)和應(yīng)用軟件的分區(qū)保護起來，將硬盤保護卡采用即插即用方式，設(shè)置成自動還原狀態(tài)，每次開機后，都會自動恢復(fù)到保護時的狀態(tài)。

2.選擇強健的操作系統(tǒng)。對文件服務(wù)器，采用NOVELL系列；綜合應(yīng)用服務(wù)，采用WINNTSERVER；服務(wù)及客戶端類型，采用UNIX等，這些重要的服務(wù)器必須由專人負(fù)責(zé)管理，定期檢查維護，嚴(yán)防泄漏密碼，最好有專用服務(wù)器房，嚴(yán)禁外人使用。對無盤工作站，采用NOVELL遠(yuǎn)程引導(dǎo)登錄，基本不存在軟故障問題；而對有盤工作站，采用WINNT客戶端，因為WINNT客戶端操作系統(tǒng)能限制用戶的權(quán)限，能夠?qū)μ囟ǖ哪夸泴嵭斜Ｗo，禁止讀寫、更改等，其穩(wěn)定性及安全性遠(yuǎn)遠(yuǎn)大于WINDOWS。

3.靈活運用系統(tǒng)策略編輯器軟件。對WINDOWS系列操作系統(tǒng)，可以使用其提供的策略編輯器軟件，對不同用戶采用不同的設(shè)置，如限制更改設(shè)置面板、顯示器、網(wǎng)絡(luò)配置、隱藏某些敏感面板等，這樣可以有效地防止更改顯示分辨率、設(shè)置屏保、更改網(wǎng)絡(luò)密碼、修改桌面對象等人為故障。

4.防止病毒破壞。使用正版軟件，在安裝新軟件之前先查毒，在每臺工作站上加裝可駐留的病毒自動檢測程序。如安裝正版卡巴斯基、瑞星等殺毒軟件。