锦化服务器维护管理规范.doc

第 PAGE 3 页 共 NUMPAGES 3 页 服务器维护管理规范 环境要求 服务器室内必须保持整洁,不得放置无关的设备、物品 每日检查服务器室的温度和湿度，一般情况下必须保持恒温、恒湿 服务器室不能放置食品和水，不得在服务器室内就餐 一般情况下，无关人员不得进入服务器室 软件环境 去掉其它的网络文件与打印服务、QoS、终端服务、终端授权服务、Site Server ILS服务、消息队列服务（MSMQ）、远程存储、证书服务等其他目前暂时用不到的服务。为了保证该服务器的最大优化，除了安装ARC SERVER CLIENT、KILL等必要的应用软件外，一般不安装其他非必要的软件，包括OFFICE等，平时最好不设置壁纸、屏幕保护等。严禁安装游戏、聊天工具。 日志检查 每天每隔2-3小时检查一次每台服务器的“事务日志”，发现有“严重错误”的，必须立即检查并排除故障； 所有日志在得到“事务已经满”提示的情况下，必须立即进行备份到C：\LOGS下，文件名格式为：01 XX XX 日期 月份 年度 事务日志备份完毕应立即清空； 文件、磁盘检查 每天检查每个服务器的磁盘情况，如果发现磁盘的使用容量超过70%以上时，应及时删除不必要的文件腾出磁盘空间，必要时提报申购新的磁盘 个人盘、部门盘、公司盘的内容，查看是否有反动、黄色、游戏、聊天等文档，一旦发现，立即通知当事人，并要求解释，如果情节严重时，应去除该用户的访问权限，保留现场，同时通知公司的权责部门进行下一步处理 每隔10天做一次磁盘碎片整理 开关机 A．一般情况下，服务器不得随意关机，在以下情况下，可以关机，但尽量安排在晚上： 安装必要的服务 安装必要的软件 正常的维护需要 服务器在重启时，必须用： NET SEND DOMIAN/USER “服务器需要重启，请存盘或暂时不要进行数据操作，3分钟后恢复正常”通知网络用户，以便用户保存正在编辑的文件或中断数据库连接 服务器在出现严重故障非重起不能解决时，应用： NET SEND DOMIAN/USER “服务器需要重启，请存盘，3分钟后恢复正常”通知网络用户，以便用户保存正在编辑的文件或中断数据库连接 服务器在得到UPS停电通知时，必须在1个小时内关闭。此项设置必须在APC的监控软件中设置 服务器出现严重的硬件故障时，应立即通知网络用户并立即关机，同时通知硬件供应商处理 服务器在开机时必须确认UPS供电是否正常 杀毒 每天在中午12：00让服务器进行杀毒 每三天上网查看是否有最新的杀毒更新包，如有，必须立即下栽，并立即分发各工作站 在得知有新病毒流行时应立即确认杀毒源库是否为最新，如果不是应立即上网下栽，同时应立即上微软网站下栽最新的补丁程序 其他要求同《病毒防范》 打补丁 每隔7天上微软网站查看是否有最新的更新通知 在得知有最新的安全漏洞时，应立即上网查看微软最新安全补丁 微软一般在8-12个内会发一次SP（目前为SP2），届时应全数下栽，并立即分发各工作站 更新的网站为：windowsupdata.M或/china等网站 AD管理 AD的管理的主要工具为ACTIVTE DIRECTORY 用户和组管理工具 一般原则按组织架构（部门）建立OU（组织单元），一个部门一个OU，同时将该部门的“用户”、“计算机”建立该OU下 所有的组建立在“锦化网络组”内 对所建立的OU必须应用“组策略”，进行安全控制