服务器维护管理的标准规范步骤.docxVIP

I—1.服务器维护管理之环境要求 A服务器机房内必须保持整洁，不得放置无关的设备、物品。 B每日检查服务器机房的温度和湿度，一般情况下必须保持恒温、恒湿。 C服务器机房不能放置食品和水，不得在服务器机房内就餐。 D 一般情况下，无关人员不得进入服务器机房。 服务器维护管理之软件环境 去掉其它的网络文件与打印服务、QoS、终端服务、终端授权服务、Site Server IL艮务、消息队列服务（MSMQ）、 远程存储、证书服务等其他目前暂时用不到的服务。为了保证该服务器的最大优化，除了安装解压缩、杀毒软件等必要 的应用软件外，一般不安装其他非必要的软件，包括 OFFICE等，平时最好不设置壁纸、屏幕保护等。严禁安装游戏、 聊天工具。 服务器维护管理之日志检查 每天每隔2-3小时检查一次每台服务器的“事务日志”，发现有“严重错误”的，必须立即检查并排除故障； 所有日志在得到“事务已经满”提示的情况下， 必须立即进行备份到C: \LOGS下，文件名格式为：01 DD （日） MM （月）YY （年）事务日志备份完毕应立即清空。 服务器维护管理之文件、磁盘检查 A .每天检查每个服务器的磁盘情况，如果发现磁盘的使用容量超过 70%以上时，应及时删除不必要的文件腾出磁 盘空间，必要时提报申购新的磁盘。 个人盘、部门盘、院级盘的内容，查看是否有反动、黄色、游戏、聊天等文档，一旦发现，立即通知当事人， 并要求解释，如果情节严重时，应去除该用户的访问权限，保留现场，同时通知学院的权责部门进行下一步处理。 每隔10天做一次磁盘碎片整理5.开关机A.一般情况下，服务器不得随意关机，在以下情况下，可以关机， 但尽量安排在晚上：a安装必要的服务b安装必要的软件c正常的维护需要服务器在出现严重故障非重起不能解决时， 通過郵件或電話方式通知用戶。B.服务器在得到UPS停电通知时，必须在1个小时内关闭。此项设置必须在 APC的 监控软件中设置。 D .服务器出现严重的硬件故障时，应立即通知网络用户并立即关机，同时通知硬件供应商处理 E .服务器在开 机时必须确认UPS供电是否正常。 服务器维护管理之杀毒軟件更新 每天在晚间22: 00让服务器进行杀毒。 设置杀毒软件为自动更新。 在得知有新病毒流行时应立即确认杀毒源库是否为最新，如果不是应立即上网下载，同时应立即上微软网站下 载最新的补丁程序。 服务器维护管理之WSUS補丁分發 每隔7天上微软网站查看是否有最新的更新通知。 在得知有最新的安全漏洞时，应立即上网查看微软最新安全补丁。 微软一般在8-12个月内会发一次SP （目前为SP2），届时应全数下载，并立即分发各工作站。 D . 更新的网站为： windowsupdata.M或 /china等网站。 E. WSUS補丁為自動更新，事先建立一個補丁測試組。 服务器维护管理之防火牆管理 防火牆內所有策略在有任何改過的情況下，都需要做好提前備份。 所有策略的更改，都必須有用戶端的申請更改報告。 每周一發布一周用戶上網記錄。 每次的策略更改都必須標明更改原因。（ISA server 2006 SP）。 服务器维护管理之郵件管理 新增人員一律為其建立郵箱，但其郵箱顯示名的更改一律需要遞交報告。 離職人員的郵箱交接，由各部門完成！ 部門人員的郵件自動轉發各部門主管及公司高層。 各部門主管出差期間，按需要可以將其郵件代理發送設置為其助理。 服务器维护管理之備份管理 Exchange郵件服務器，每晚上0: 00開始備份。 活動目錄每周備份一次。 文件服务器维护管理，每天備份一次。 文件暫存盤，每晚備份一次，並清除原文件。 備份檢查每天一次。 服务器维护管理之活動目錄管理 AD的服务器维护管理的主要工具为 ACTIVTE DIRECTORY用户和组管理工具，對於網管工作站，可以使用 windows 2003系統管理工具實現遠程管理。 一般原则按组织架构（部门）建立 0U （组织单元），一个部门一个 0U，同时将该部门的“用户”、“计算 机”建立该0U下。 c.所有的组建立在“ XX’内。 D .对所建立的0U必须应用“组策略”，进行安全控制 E .所有新建立的策略必須經過測試後，才能應用。 服务器维护管理之故障管理與收集 服务器的故障包括：软件故障，硬件故障，网站故障，黑客入侵与攻击，其他不可预料的未知故障等。 故障记录：建立服务器故障日志数据库，对发现的各种故障现象进行详细记录，记录内容包括：故障发生的时 间，故障现象，故障位置，故障分析，故障原因，故障记录人员。 对于服务器维护管理人员不能尽快处理的故障，应尽快以书面或者电话或者其他相关形式尽快通知上级主管领 导并发布公告，自己保留相关服务器维护管理记录存档。 （此文档部分内容来源于网络，如有侵权请告知删