淺談網(wǎng)絡(luò)機(jī)房的安裝與維護(hù)

朱洪民

摘 要：本文介紹了網(wǎng)絡(luò)機(jī)房的安裝與維護(hù)：1）利用 ghost軟件進(jìn)行廣播克隆快速實(shí)現(xiàn)系統(tǒng)安裝。2）利用即時(shí)還原軟件使系統(tǒng)不受破壞。3）禁用USB存儲(chǔ)設(shè)備，禁止隨意使用U盤。

關(guān)鍵詞：系統(tǒng)安裝；廣播克隆；即時(shí)還原；禁用U盤

隨著信息技術(shù)教育的普及，越來越多的中小學(xué)校都建起了微機(jī)房，由于多數(shù)學(xué)校機(jī)房面向的對(duì)象是學(xué)生，有些學(xué)生有較強(qiáng)動(dòng)手能力和破壞能力，這些學(xué)生在上機(jī)過程中，往往喜歡隨意更改計(jì)算機(jī)的桌面配置，增刪系統(tǒng)文件，修改注冊(cè)表；或者瀏覽惡意網(wǎng)站，造成機(jī)器感染病毒；或者安裝電腦游戲，沉迷電腦游戲，不聽老師指揮等等，為學(xué)校機(jī)房的正常運(yùn)轉(zhuǎn)，教師的正常教學(xué)帶來不少麻煩，增加了機(jī)房維護(hù)的難度。我在機(jī)房的日常維護(hù)中，通過摸索，找到了一套行之有效的方法，愿與廣大同行、老師共享。

一、利用廣播克隆軟件實(shí)現(xiàn)快速安裝系統(tǒng)

在學(xué)校機(jī)房中，一般都有幾十臺(tái)電腦，如果一臺(tái)一臺(tái)安裝，費(fèi)時(shí)又費(fèi)力，如何實(shí)現(xiàn)快速實(shí)現(xiàn)系統(tǒng)的安裝呢？

我們可以使用賽門鐵克公司出品的諾頓克隆（Norton Ghost）。從盤到盤（Disk To Disk），分區(qū)到分區(qū)（Partition To Partition）或恢復(fù)鏡像文件的方法來實(shí)現(xiàn)快速安裝系統(tǒng)，降低安裝的工作量。

（一）廣播克隆的原理

廣播克隆技術(shù)是網(wǎng)絡(luò)啟動(dòng)+GHOST技術(shù)的組合，基本流程如下：

服務(wù)器端：DHCP服務(wù)器+TFTP服務(wù)器提供網(wǎng)絡(luò)啟動(dòng)。由DHCP服務(wù)器負(fù)責(zé)IP地址的分配，由TFTP服務(wù)器負(fù)責(zé)將啟動(dòng)盤鏡像傳送到客戶機(jī)，完成客戶機(jī)的啟動(dòng)。（如果客戶機(jī)不采用PXE啟動(dòng)就不需要TFTP服務(wù)器了）。

GHOST：廣播克隆的主體，完成客戶機(jī)磁盤鏡像的制作及建立GHOST服務(wù)器。

啟動(dòng)文件：MSDOS啟動(dòng)盤鏡像，內(nèi)含網(wǎng)卡驅(qū)動(dòng)、GHOST。

客戶機(jī)：可以使用PXE、U盤、光盤、硬盤等多種啟動(dòng)方式。使用較多的是PXE無盤啟動(dòng)，也就是從網(wǎng)卡啟動(dòng)。客戶機(jī)啟動(dòng)時(shí)將從網(wǎng)卡啟動(dòng)，自動(dòng)搜索局域網(wǎng)的DHCP服務(wù)器和BOOTP服務(wù)器，找到后按照指定的方法加載軟盤鏡像完成啟動(dòng)。

（二）硬件準(zhǔn)備

為了能夠?qū)崿F(xiàn)快速?gòu)V播克隆，硬件應(yīng)滿足以下條件：

機(jī)房中所有計(jì)算機(jī)應(yīng)是同一品牌電腦，即cpu、主板、顯卡、聲卡、網(wǎng)卡等計(jì)算機(jī)硬件保持一致。（這對(duì)于學(xué)校機(jī)房來說一般沒問題，因?yàn)樗须娔X購(gòu)進(jìn)時(shí)間、廠家一致）

網(wǎng)卡必須支持PXE啟動(dòng)，網(wǎng)卡上要有遠(yuǎn)程啟動(dòng)芯片（或者主板自帶網(wǎng)卡及遠(yuǎn)程啟動(dòng)芯片）。

網(wǎng)線連接正確。

一臺(tái)安裝好了操作系統(tǒng)的電腦。（服務(wù)器）

（三）安裝客戶機(jī)

在機(jī)房中隨意找一臺(tái)電腦作為客戶機(jī)，在其上安裝操作系統(tǒng)及所需的教學(xué)軟件，并作為如下設(shè)置：

將計(jì)算機(jī)的ip設(shè)置為自動(dòng)獲取ip地址。

清理磁盤，將一些不需用的數(shù)據(jù)刪除，減少克隆鏡像文件的大小。

對(duì)磁盤進(jìn)行碎片整理，優(yōu)化磁盤。

（四）上傳客戶機(jī)硬盤數(shù)據(jù)生成鏡像文件

1）在服務(wù)器上啟動(dòng)tftp32軟件，并設(shè)置好參數(shù)。其中，IP池起始地址是分配給克隆計(jì)算機(jī)使用的。注意ip段要和服務(wù)器的ip地址在同一個(gè)網(wǎng)絡(luò)，否則服務(wù)器與客戶機(jī)就不能通信。地址池的大小也就是一次可以克隆的臺(tái)數(shù)。boot文件可以從網(wǎng)上下載，一般的網(wǎng)卡如8139、8111等網(wǎng)上均可找到，如果是特殊網(wǎng)卡，也可以自己制作，推薦使用3Com的DABS。然后啟動(dòng)母板機(jī)，設(shè)置為PXE遠(yuǎn)程啟動(dòng)，如果能啟動(dòng)到DOS界面就表示遠(yuǎn)程啟動(dòng)成功。

2）啟動(dòng)GHOST的多播服務(wù)器程序，設(shè)置如下。會(huì)話名稱可以自已設(shè)定，這個(gè)用于克隆的計(jì)算機(jī)連接時(shí)使用，選擇“創(chuàng)建映像”，映像文件就是系統(tǒng)的備份文件的存儲(chǔ)位置和文件名，最后點(diǎn)擊“接受客戶端”按鈕。

3）在客戶機(jī)上運(yùn)行g(shù)host程序，選擇“GhostCast →Directed Broadcast”，在彈出的對(duì)話框中輸入會(huì)話名（注意與服務(wù)上廣播克隆端的會(huì)話名保持一致），然后一直選擇ok，直至完成，系統(tǒng)將自動(dòng)將客戶機(jī)機(jī)上整個(gè)硬盤打包克隆到服務(wù)器上形成映像文件。這里需要等待一段時(shí)間，上傳完成后，如果能在服務(wù)器上找到gho文件，表明客戶機(jī)備份成功。

（五）廣播克隆，將上傳的鏡像文件分發(fā)到每一臺(tái)客戶機(jī)

1）服務(wù)器上重新設(shè)置ghost多播服務(wù)程序。會(huì)話名稱不變，選擇“恢復(fù)映像”，映像文件為上一步中形成的映像文件，最后點(diǎn)擊“接受客戶端”。

2）啟動(dòng)所有工作站，使用PXE遠(yuǎn)程啟動(dòng)，并且運(yùn)行g(shù)host，選擇“GhostCast →Multicast”，在彈出的對(duì)話框中輸入會(huì)話名（與服務(wù)端上的會(huì)話名保持一致）。

3）在所有工作站均連接上后，在服務(wù)端上單擊“發(fā)送”按鈕。

4）等待克隆完成。

二、安裝即時(shí)還原軟件，防止系統(tǒng)破壞

系統(tǒng)安裝好后，為了防止學(xué)生隨意修改系統(tǒng)配置和刪除系統(tǒng)文件，我們安裝即時(shí)還原軟件來保護(hù)系統(tǒng)，這樣即使學(xué)生對(duì)系統(tǒng)進(jìn)行了破壞，只要把電腦重新啟動(dòng)就會(huì)自動(dòng)恢復(fù)到默認(rèn)狀態(tài)。雨過天晴電腦保護(hù)系統(tǒng)是一款強(qiáng)大的多點(diǎn)還原保護(hù)和恢復(fù)軟件，安裝過程提供自定義還原選擇，可以保護(hù)一個(gè)磁盤也可以保護(hù)多個(gè)磁盤，同時(shí)提供用戶自定義密碼保護(hù)，防止隨意卸載。

三、禁用U盤

隨著U盤的普及，一部分學(xué)生偷偷攜帶U盤進(jìn)機(jī)房，利用U盤復(fù)制游戲、軟件等到電腦上，不便教師進(jìn)行教學(xué)管理，因此必須在電腦上禁用U盤。我們可以刪除系統(tǒng)中的U盤驅(qū)動(dòng)程序，達(dá)到禁用U盤的目的。U盤驅(qū)動(dòng)的存放位置是c：＼window＼inf 文件夾中，刪除usbstor.inft 和usbstor.pnf文件，U盤就不能正確識(shí)別了。

總之，利用ghost廣播克隆進(jìn)行系統(tǒng)安裝，一個(gè)60臺(tái)電腦的機(jī)房大約只需20分鐘左右，極大的提高系統(tǒng)安裝的效率。安裝系統(tǒng)完成后在每臺(tái)電腦上安裝即時(shí)還原軟件，防止系統(tǒng)破壞，極大提高了系統(tǒng)的安全。使用過程中禁用U盤，防止了外來軟件的風(fēng)險(xiǎn)，保障系統(tǒng)的正常運(yùn)轉(zhuǎn)。

參考文獻(xiàn)：

[1] 胡春林.基于PXE技術(shù)的網(wǎng)絡(luò)多播克隆設(shè)計(jì)與實(shí)現(xiàn).

[2] 吳克威.網(wǎng)絡(luò)克隆如何在機(jī)房中實(shí)現(xiàn).