淺談學校計算機機房的管理與維護

目前，各級各類學校相繼建設了計算機機房。學校計算機機房的計算機數量都比較多，少則幾十臺，多則幾百臺，而且機房的使用非常頻繁。如何搞好機房維護工作，特別是搞好計算機軟件系統的維護，是廣大計算機教師必須面對的問題。

一、“硬盤還原卡”的使用

1 安裝硬盤還原卡。現在比較多的機房采用了硬盤還原卡，它能有效防止對硬盤的刪、寫操作，在你關機后，系統會完全恢復到上機前的狀態。

2 軟件保護。現在很多軟件能較好地起到與硬盤保護卡相類似的作用。比如“影子系統”“超級保鏢”等。通過軟件提供的功能，有選擇地進行設置，能有效地保護操作系統。以“影子系統”為例，它有兩種工作模式：一種是保護系統分區，一切對系統的更改在下次啟動后全部無效。但是對非系統分區的更改則是有效的；另一種是全盤保護模式，一切對硬盤包括各個分區的更改，都將在重啟電腦后失效。

通過上述兩項措施，可以較大程度地保護系統的一些基本設置，保證計算機的正常運行。

二、系統的恢復

1 在計算機的硬盤上建立Ghost備份。Ghost軟件是一個很好的數據備份軟件。使用時，先在硬盤上分出一部分空間做一個邏輯盤，然后用Ghost軟件將整個系統備份到該盤符。操作順序是：在執行GhOSt軟件后，依次執行local--*Par-tition→To Image，然后選擇源盤和需備份的分區，接著選擇保存的路徑(最好是平時不用的邏輯盤)，最后按照提示做一些選擇后只需等待備份完成就可以了。以后萬一系統受損，就可以很方便地利用Ghost軟件將所做的備份還原回來。執行過程依次是local→Partition→From Image，選擇備份所在的盤符、路徑和文件名，再選擇系統欲恢復的分區，然后一路“OK”就行。另外，用Ghost軟件做了系統備份以后，如果機房的某一臺計算機系統壞了，其本身的GhOSt備份又沒用了，或者換了一個硬盤，這時就可以利用GhOSt軟件對兩個硬盤進行對拷。具體操作為：運行Ghost軟件，執行local→Disk→ToDisk，然后選擇源盤、目標盤，按照提示做一些選擇后等待完成就可以了。

2 在刻錄盤上做Ghost備份。在上述過程中，由于Ghost備份存放在硬盤上，而在實際使用計算機的時候，往往在對硬盤讀寫時，特別是在對硬盤進行碎片整理時，會對Ghost備份有所損傷，使得以后在恢復Ghost備份時會出現這樣那樣的錯誤。針對這一情況，有條件的可以配備一臺刻錄機，將Ghost備份刻錄下來，然后在使用過程中。將相應的源盤、目標盤改為光盤。這樣使用時，就不會發生由于GhOSt備份的受損而導致恢復系統時的錯誤。

3 使用PxE全自動網刻工具實現網刻。在學校計算機機房已經有局域網的條件下，在大規模的整理計算機機房的時候可以充分利用網絡的優勢使多臺計算機能同時進行恢復Ghost備份。現在網上流行于一種PXE全自動網刻工具，它是一個完全免費的軟件，可以支持30臺客戶機同時進行網刻，是專用于網吧、學校機房等系統恢復用的工具。

三、利用特定軟件進行系統維護

有許多特定的管理軟件可以提高計算機使用的安全性，如特定的系統工具軟件可以定制系統界面，設置用戶可使用和不可使用的資源，限制部分與系統特性有關的設置功能來維持系統的安全性；我們也可以借用適合的網絡管理軟件來維護機房系統，此類軟件需要進行服務器端和客戶端的設置，在客戶端可以定制界面、設定用戶可使用和不可使用的資源，避免一些破壞性的操作和對系統的非法修改；在服務器端可以設置網絡用戶，進行遠程控制，加強網絡管理能力。

四、加強系統安全性預防

做好ROM-BIOS的保護。給每臺工作站的RoM－BIOS設置管理者口令，使一般的上機者無法進入設置畫面修改有關設置參數。當上機者用Debug設置了開機口令時，最快的辦法是取掉給ILOM-BIOS芯片供電的電池，等一會兒再開機，重新設置各項參數。

1 給每臺微機加裝硬盤還原卡。這種方法保護效果最佳，能最大限度地避免對軟件系統的破壞。通常將硬盤分成若干個分區，將裝有最重要的操作系統和應用軟件的分區保護起來，將硬盤保護卡采用即插即用方式，設置成自動還原狀態，每次開機后，都會自動恢復到保護時的狀態。

2 選擇強健的操作系統。對文件服務器。采用NOVELL系列；綜合應用服務，采用WINNTSERVER；服務及客戶端類型，采用UNIX等，這些重要的服務器必須由專人負責管理，定期檢查維護，嚴防泄漏密碼，最好有專用服務器房，嚴禁外人使用。對無盤工作站，采用NOVELL遠程引導登錄，基本不存在軟故障問題；而對有盤工作站，采用WINNT客戶端，因為WINNT客戶端操作系統能限制用戶的權限。能夠對特定的目錄實行保護，禁止讀寫、更改等，其穩定性及安全性遠遠大于WINDOWS。

3 靈活運用系統策略編輯器軟件。對WINDOWS系列操作系統，可以使用其提供的策略編輯器軟件，對不同用戶采用不同的設置，如限制更改設置面板、顯示器、網絡配置、隱藏某些敏感面板等，這樣可以有效地防止更改顯示分辨率、設置屏保、更改網絡密碼、修改桌面對象等人為故障。

4 防止病毒破壞。使用正版軟件，在安裝新軟件之前先查毒，在每臺工作站上加裝可駐留的病毒自動檢測程序。如安裝正版卡巴斯基、瑞星等殺毒軟件。