Windows Server系列服务器维护的黄金教程.docxVIP

Windows Server系列服务器维护的黄金教程 windows server2008 r2 效劳器维护〔企业版〕1:系统运行情况检查1.1:大事日志检查(应用程序/平安性/系统):每日检查:发觉有错误的日志出现需要检查出缘由并排除错误1.2:共享文件夹检查:每日检查:发觉有未经允许的共享文件夹,马上删除1.3:本地用户和组检查:每日检查:发觉有未经允许的用户和组,马上删除1.4:磁盘大小和碎片检查:每日检查:发觉磁盘空间低于戒备值(30%可用),需要清理无用的磁盘文件:发觉磁盘碎片大于戒备值(70%碎片),需要在效劳器空闲时间进展碎片整理1.5:系统效劳和应用程序检查:每日检查:发觉未经允许的系统效劳和应用程序的安装，马上删除1.6:IIS的检查: 每日检查:发觉有未经允许的web网站运行,马上删除1.7:进程和应用程序检查:每日屡次检查:发觉有可疑的进程和应用程序，马上关闭并找到运行文件进展删除1.8:检查cpu用法和内存的占用状况:每日屡次检查:发觉cpu长时间占用过高(90%)检查主要缘由,看状况重启效劳器2:数据库状态检查维护2.1:检查数据库的日常维护的运行结果:每日检查:保证数据和日志按要求正确备份,运行失败的重新手工备份且排除出错缘由2:2:检查数据库的事务日志:每日检查:当事务日志大于300M时候，需要完好备份日志后对日志进展收缩操作2.3:检查数据库文件的碎片:每半月检查:当数据库的碎片大于戒备值,需要进展碎片整理工作:方法1declare @table_idintset @table_id=object_id(Employee)dbccshowcontig(@table_id)假如扫描密度与平均页面密度小于100%表示有碎片产生，此两项应保持较高的百分比。而规律与扇区扫描碎片应尽可能接近于0，一般不应超过10。dbccdbreindex(database_name.dbo.Employee,,90)3:web系统检查3.1:web系统的登陆检查:每日检查:确保web系统能正常登陆3.2:web系统的响应检查:每日检查:检查web系统的恳求和响应速度,假如响应过慢或者无响应，需要检查缘由和排除.3.3:web系统的文件检查:每月检查:检查和备份web系统的程序文件4:web流量检查4.1:web流量检查:每日检查:确保流量正常，发觉流量异样的状况，需要查明缘由和解决掉。特殊项1.“计算机配置〞/“Windows设置〞/“平安设置〞/“软件限制策略〞选项，同时用鼠标右键单击该选项，并执行快捷菜单中的“创立软件限制策略〞指令;用鼠标双击“强迫〞组策略工程，翻开如图1所示的设置对话框，选中其中的“除本地管理员以外的全部用户〞选项，其余参数都保持默认设置，再单击“确定〞按钮完毕上述设置操作2.回绝网络病毒藏于临时文件组策略编辑指令“gpedit.msc〞依次选中“计算机配置〞/“Windows设置〞/“平安设置〞/“软件限制策略〞/“其他规章〞选项，同时用鼠标右键单击该选项，并执行快捷菜单中的“新建途径规章〞指令，翻开如图2所示的设置对话框;单击其中的“扫瞄〞按钮，从弹出的文件选择对话框中，选中并导入Windows Server 2008系统的临时文件夹，同时再将“平安级别〞参数设置为“不允许〞，最终单击“确定〞3.防止非法PING字符串指令“gpedit.msc〞“计算机配置〞节点选项，并从目的节点下面逐一点选“Windows 设置〞、“平安设置〞、“高级平安Windows防火墙〞、“高级平安Windows防火墙——本地组策略对象〞选项，再用鼠标选中目的选项下面的“入站规章〞工程;接着在对应“入站规章〞工程右侧的“操作〞列表中，点选“新规章〞选项，此时系统屏幕会自动弹出新建入站规章向导对话框，按照向导屏幕的提示，先将“自定义〞选项选中，再将“所ICMPv4〞，如图3所示;之后向导屏幕会提示我们选择什么类型的连接条件时，我们可以选中“阻挡连接〞选项，4.断开远程连接复原系统状态[特别状况下处理输入“gpedit.msc〞指令，其次选中组策略掌握台窗口左侧位置处的“用户配置〞节点分支，并用鼠标逐一点选目的节点分支下面的“管理模板〞/“网络〞/“网络连接〞组策略选项，之后双击“网络连接〞分支下面的“删除全部用户远程访问连接〞选项，在弹出的如图5所示的选项设置对话框中，选中“已启用〞选项，再单击“确定〞按钮保存5、强行爱护全部连接运行框中输入字符串指令“gpedit.msc〞，进入本地效劳器系统的组策略编辑界面；其次将鼠标定位于“计算机配置〞/“管理模板〞/“网络〞/“网络连接〞/