IDC机房运维工程师培训教材学习课件.pptVIP

由于服务器上有很多的面板指示灯或者有液晶屏，大部分的故障我们可以通过面板指示灯准确的定位到某个具体的硬件上，从而进行处理。不同厂商的面板指示灯是有很大的区别的，请参考服务器厂商资料。 常见服务器故障判断和处理 精品 目前常用的Windows系统主要包括了Windows 2008和Windows 2012，本章内容主要介绍了系统的安装、系统的基本配置和常用命令以及常见系统故障的处理方法。 Windows系统 精品 服务器的安装和普通PC的安装稍有差异，由于服务器上有些特殊驱动是没有包含在系统安装光盘中的，有时候需要加载驱动，一般情况下我们通过厂商自带的系统安装引导盘来进行安装。HP的安装引导盘为SmartStart，Dell的安装引导盘为Systems Management Tools and Documentation，IBM的安装引导盘为Server Guide 。使用安装引导盘的优点在于简化了用户的操作，系统安装完成后所有驱动和应用均安装完成，缺点在于安装时间过长，需要重新进行分区（不适用于服务器中存在大量数据的情况）。具体安装方法请参考设备厂商资料及400电话。 Windows系统安装 精品 在机房的实际运维中，由于服务器数量较多，可能需要同时安装多台服务器，如果使用安装引导盘来进行安装，效率较低，而且光盘属于易损件。为了实现大批量的系统和软件部署，提高工作效率，实现自动化，可用通过远程部署软件来实现。 Windows系统安装 精品 当操作系统以及相关驱动和应用安装完成后，我们第一时间要将服务器的补丁全部打上，确保最新的补丁状态。我们需要对系统进行基本的配置后，方可交付客户使用，具体需要设置如下： 用户设置：账户策略中包括了密码策略和账户锁定策略的安全设置，可通过组策略进行设置。 网络配置：IP地址、子网掩码、网关、DNS。 安全设置：关闭无用的端口、服务和账户。 Windows系统基本配置 精品 密码策略：密码策略中包括了“强制密码历史”、“密码最长使用期限”、“密码最短使用期限”、“密码长度最小值”和“密码必须符合复杂性要求”。 强制密码历史：此安全设置确定再次使用某个旧密码之前必须与某个用户帐户关联的唯一新密码数。该值必须介于 0 个和 24 个密码之间。此策略使管理员能够通过确保旧密码不被连续重新使用来增强安全性。一般建议设置该值为12。 密码最长使用期限：此安全设置确定在系统要求用户更改某个密码之前可以使用该密码的期间(以天为单位)。可以将密码设置为在某些天数(介于 1 到 999 之间)后到期，或者将天数设置为 0，指定密码永不过期。如果密码最长使用期限介于 1 和 999 天之间，密码最短使用期限必须小于密码最长使用期限。 Windows用户设置 精品 密码最短使用期限：此安全设置确定在用户更改某个密码之前必须使用该密码一段时间(以天为单位)。可以设置一个介于 1 和 998 天之间的值，或者将天数设置为 0，允许立即更改密码。如果希望“强制密码历史”有效，则需要将密码最短使用期限设置为大于 0 的值。一般我们设置该值为0，机器交付给客户时，客户可以更改密码。 密码长度最小值：此安全设置确定用户帐户密码包含的最少字符数。可以将值设置为介于 1 和 14 个字符之间，或者将字符数设置为 0 以确定不需要密码。一般建议设置该值为12。 密码必须符合复杂性要求：此安全设置确定密码是否必须符合复杂性要求。 为了增加帐号的安全性，建议将administrator帐号重命名。 Windows用户设置 精品 帐号锁定策略：帐号锁定策略中包含了“账户锁定时间”、“帐号锁定阀值”以及“重置帐号锁定计数器” 帐号锁定时间：此安全设置确定锁定帐户在自动解锁之前保持锁定的分钟数。可用范围从 0 到 99,999 分钟。如果将帐户锁定时间设置为 0，帐户将一直被锁定直到管理员明确解除对它的锁定。 帐号锁定阀值：此安全设置确定导致用户帐户被锁定的登录尝试失败的次数。在管理员重置锁定帐户或帐户锁定时间期满之前，无法使用该锁定帐户。可以将登录尝试失败次数设置为介于 0 和 999 之间的值。如果将值设置为 0，则永远不会锁定帐户。 重置帐号锁定计数器：此安全设置确定在某次登录尝试失败之后将登录尝试失败计数器重置为 0 次错误登录尝试之前需要的时间。可用范围是 1 到 99,999 分钟。如果定义了帐户锁定阈值，此重置时间必须小于或等于帐户锁定时间。 Windows用户设置 精品 网络配置中主要包括了IP地址、子网掩码、网关和DNS。 某些客户的服务器可能有双网卡，在网关的配置中我们需要注意不可以两块网卡均配置网关，只能为其中一个网卡配置网关，另外一个网卡的通讯我们可以通过添加静态路由来实现。为了安全考虑，只安装基本的TCP/IP协议。