论文部分内容阅读
“想当年我可是学校著名的电脑高手,出入女生公寓,值班师傅都不带过问的,那家伙……”新来的实习生小王向网管老李描述着他的丰功伟绩。
“你知道放一只羊和放一群羊的区别吗?”小王飞起来的眉毛停在了半空中,“你能玩转一台电脑,但现在你要面对的是数十台甚至上百台电脑,如果再用老方法装系统、玩软件,你会累死的”。老李从包里把《如来神掌》下面的《菜鸟网管成长记》拿给了小王,原来是老李当网管的回忆录。
序言:我的必备工具
AutoRuns:管理系统启动项;Process Monitor:监视当前系统的文件、注册表读写情况;IceSword:删除顽固木马则。
当系统中毒太深甚至系统都进不去时,WinPE工具盘就显得非常有必要了,现在的WinPE很多,老毛桃的稳定版2.0就非常不错,因为我们主要是维护,所以只要稳定不要性能。并且还可以利用UltraISO将一些自己常用的工具加进去,我目前加了IceSword、DiskGinus、AutoRuns、Process Monitor、驱动精灵、Wireshark等,最后将其刻录成光盘。
网络大补贴
1.如何修改组策略的刷新时间:http://support.microsoft.com/kb/203607/zh-cn。
2.使用WAIK快速部署Windows 7:http://yuelei.blog.51cto.com/202879/235405。
3.什么是UNC:http://baike.baidu.com/view/244940.htm
4.什么是GPO:http://baike.baidu.com/view/798408.htm
实习篇批量安装系统 不要累傻小子
本篇收获:创建适合自己的无人值守光盘
时值月薪:800元
刚进单位的我就是干干装系统的杂活,某天,单位新买了一批电脑,这要再按以前给MM装系统的方法,一个个装,非把自己累死。我想起了下载过的那种全自动安装光盘,刻多张光盘分别放进光驱,就开始自动安装了,出去转一圈回来系统就安装好了。不过现在只能装电脑自带的恢复盘啊,好吧,改造一下,打造一张自己的全自动安装光盘。
第一步:进入电脑自带安装光盘的“SUPPORT\TOOLS”目录,找到DEPLOY.CAB文件,将其内部的文件全部提取(也可用WinRAR等解压缩),运行其中的setupmgr.exe程序。
第二步:在弹出的“安装管理器”对话框中按照提示进行各步设置,“用户交互”类型选择“全部自动”项(见图1),“分布共享”选择“从CD安装”项;在“时区”界面中选择“(GMT+08:00)北京,重庆……”项。
第三步:根据自己的情况做出相应选择,在最后一步的“路径和文件名”对话框中输入winnt.sif(见图2),“确定”后退出“安装管理器”。使用记事本打开winnt.sif文件,更改AutoPartition值为0(以便在安装时可以选择要安装的磁盘分区);在[Unattended]段中加入FileSystem=*语句(见图3,以便在安装时提供格式化磁盘分区类型的选项)。
第四步:使用UltraISO将安装光盘制作成ISO镜像,并将制作好的“winnt.sif”文件添加至镜像文件的“I386”目录中,保存镜像文件并将镜像刻录成光盘,至此,无人值守安装光盘制作完成。
转正篇 遭遇AutoRun病毒修改设置不再跑断腿
本篇收获:批量给电脑更改系统设置
时值月薪:2000元
网管最怕的就是电脑中毒了,我进公司不到一年就遇上了AutoRun病毒爆发,这次考验让我正式转正。因为公司里面允许使用移动存储设备,所以AutoRun病毒只要一个人感染,传播非常迅速。而防范AutoRun病毒最好的办法不是查杀,而是禁用系统的“自动运行”。但公司里面客户端众多,如果每一台电脑都跑过去设置,工作量非同一般,通过下面的步骤就轻松解决了问题。
第一步:先将大家的电脑加入一个域中,在员工电脑上打开“我的电脑→属性→系统属性→计算机名→更改”,输入域管理员用户名和密码单击“确定”按钮(见图4),“确定”之后重新启动计算机,使用域用户登录就算是为计算机在域中安了户口了。
第二步:在运行对话框中输入“gpmc.msc”后回车,在“组管理管理”窗口中,右键单击当前的域名称,选择“创建并链接GPO(组策略对象)”项(见图5),输入一个GPO名称。
第三步:右键单击刚刚创建的组策略,选择“编辑”,依次定位到“计算机配置→管理模板→系统”,打开“关闭自动播放”项,选择“已启用”项,并选择“所有驱动器”(见图6)。待员工电脑组策略刷新后,你会发现放入光盘、插入优盘等设备,自动运行已经不起作用了。
晋升篇MSN升级风波安装软件用分发
本篇收获:学会局域网分发软件
时值月薪:2500元
一直以来,每台电脑中的软件都是我装系统时顺带装好的。但2009那年,MSN开始强制升级,由于客户端本身不具备安装软件的权限,所以这一“集体”安装工作必须由网管自己完成。公司员工很烦恼,我应大家要求解决此问题。我当时想到了使用组策略实现软件的远程分发,及时解决了问题,由此大家都很满意,我也正是在这一年入党了。
第一步:首先保证电脑已经加入域,在服务器中设置共享目录“Software”,并要保证“Authenticated Users”组具有访问权限,在自己的电脑上安装MSN,然后进入C:\Program Files\Common Files\WindowsLiveInstaller\MsiSources(其中C为系统盘盘符),这时可以看到有扩展名为MSI的程序。将MSN的MSI安装文件放到共享目录中(在软件批量部署的过程中,只能部署扩展名为MSI的安装程序)。
第二步:打开“组策略管理”,新建一个软件分发的策略,并进入“组策略编辑器”,依次定位到“计算机配置→软件设置→软件安装”,右键单击“软件安装”,选择“属性”,输入默认程序包的UNC路径并确定(见图7)。
第三步:右键单击“软件安装”,选择“新建→程序包”,选择需要部署的安装程序。待员工电脑策略刷新并重新启动计算机后,软件分发策略便会起作用。同事们打开“添加/删除程序”对话框,单击“添加新程序”,这时在右侧的“从网络添加程序”下方看到在服务器端发布的安装程序,用户单击“添加”按钮即可开始安装。
看完三篇,小王恍然大悟,同样作为网络管理员,同样的管理一百台电脑,如果不合理利用服务器的管理功能,其工作量上的差别简直就是天壤之别。
评论
网管,你可以把其当成是世界上最简单的工作,也可以把其当成是世界上最艰难的工作。简单在于,你只要保证服务器不出故障、网络畅通就行了;艰难在于如何提升管理网络的水平,让网络、系统更好地为同事服务,提升他们的工作效率,提升公司的生产力。即便是再大的工厂,你都可以“立于机房之中,决胜千里之外”,而不是每天穿梭于各个车间之中。所以即便同样是网管,个体之间的差异还是非常大的。如果你想当网管,我希望你把它当成“管理网络”来看。
“你知道放一只羊和放一群羊的区别吗?”小王飞起来的眉毛停在了半空中,“你能玩转一台电脑,但现在你要面对的是数十台甚至上百台电脑,如果再用老方法装系统、玩软件,你会累死的”。老李从包里把《如来神掌》下面的《菜鸟网管成长记》拿给了小王,原来是老李当网管的回忆录。
序言:我的必备工具
AutoRuns:管理系统启动项;Process Monitor:监视当前系统的文件、注册表读写情况;IceSword:删除顽固木马则。
当系统中毒太深甚至系统都进不去时,WinPE工具盘就显得非常有必要了,现在的WinPE很多,老毛桃的稳定版2.0就非常不错,因为我们主要是维护,所以只要稳定不要性能。并且还可以利用UltraISO将一些自己常用的工具加进去,我目前加了IceSword、DiskGinus、AutoRuns、Process Monitor、驱动精灵、Wireshark等,最后将其刻录成光盘。
网络大补贴
1.如何修改组策略的刷新时间:http://support.microsoft.com/kb/203607/zh-cn。
2.使用WAIK快速部署Windows 7:http://yuelei.blog.51cto.com/202879/235405。
3.什么是UNC:http://baike.baidu.com/view/244940.htm
4.什么是GPO:http://baike.baidu.com/view/798408.htm
实习篇批量安装系统 不要累傻小子
本篇收获:创建适合自己的无人值守光盘
时值月薪:800元
刚进单位的我就是干干装系统的杂活,某天,单位新买了一批电脑,这要再按以前给MM装系统的方法,一个个装,非把自己累死。我想起了下载过的那种全自动安装光盘,刻多张光盘分别放进光驱,就开始自动安装了,出去转一圈回来系统就安装好了。不过现在只能装电脑自带的恢复盘啊,好吧,改造一下,打造一张自己的全自动安装光盘。
第一步:进入电脑自带安装光盘的“SUPPORT\TOOLS”目录,找到DEPLOY.CAB文件,将其内部的文件全部提取(也可用WinRAR等解压缩),运行其中的setupmgr.exe程序。
第二步:在弹出的“安装管理器”对话框中按照提示进行各步设置,“用户交互”类型选择“全部自动”项(见图1),“分布共享”选择“从CD安装”项;在“时区”界面中选择“(GMT+08:00)北京,重庆……”项。
第三步:根据自己的情况做出相应选择,在最后一步的“路径和文件名”对话框中输入winnt.sif(见图2),“确定”后退出“安装管理器”。使用记事本打开winnt.sif文件,更改AutoPartition值为0(以便在安装时可以选择要安装的磁盘分区);在[Unattended]段中加入FileSystem=*语句(见图3,以便在安装时提供格式化磁盘分区类型的选项)。
第四步:使用UltraISO将安装光盘制作成ISO镜像,并将制作好的“winnt.sif”文件添加至镜像文件的“I386”目录中,保存镜像文件并将镜像刻录成光盘,至此,无人值守安装光盘制作完成。
转正篇 遭遇AutoRun病毒修改设置不再跑断腿
本篇收获:批量给电脑更改系统设置
时值月薪:2000元
网管最怕的就是电脑中毒了,我进公司不到一年就遇上了AutoRun病毒爆发,这次考验让我正式转正。因为公司里面允许使用移动存储设备,所以AutoRun病毒只要一个人感染,传播非常迅速。而防范AutoRun病毒最好的办法不是查杀,而是禁用系统的“自动运行”。但公司里面客户端众多,如果每一台电脑都跑过去设置,工作量非同一般,通过下面的步骤就轻松解决了问题。
第一步:先将大家的电脑加入一个域中,在员工电脑上打开“我的电脑→属性→系统属性→计算机名→更改”,输入域管理员用户名和密码单击“确定”按钮(见图4),“确定”之后重新启动计算机,使用域用户登录就算是为计算机在域中安了户口了。
第二步:在运行对话框中输入“gpmc.msc”后回车,在“组管理管理”窗口中,右键单击当前的域名称,选择“创建并链接GPO(组策略对象)”项(见图5),输入一个GPO名称。
第三步:右键单击刚刚创建的组策略,选择“编辑”,依次定位到“计算机配置→管理模板→系统”,打开“关闭自动播放”项,选择“已启用”项,并选择“所有驱动器”(见图6)。待员工电脑组策略刷新后,你会发现放入光盘、插入优盘等设备,自动运行已经不起作用了。
晋升篇MSN升级风波安装软件用分发
本篇收获:学会局域网分发软件
时值月薪:2500元
一直以来,每台电脑中的软件都是我装系统时顺带装好的。但2009那年,MSN开始强制升级,由于客户端本身不具备安装软件的权限,所以这一“集体”安装工作必须由网管自己完成。公司员工很烦恼,我应大家要求解决此问题。我当时想到了使用组策略实现软件的远程分发,及时解决了问题,由此大家都很满意,我也正是在这一年入党了。
第一步:首先保证电脑已经加入域,在服务器中设置共享目录“Software”,并要保证“Authenticated Users”组具有访问权限,在自己的电脑上安装MSN,然后进入C:\Program Files\Common Files\WindowsLiveInstaller\MsiSources(其中C为系统盘盘符),这时可以看到有扩展名为MSI的程序。将MSN的MSI安装文件放到共享目录中(在软件批量部署的过程中,只能部署扩展名为MSI的安装程序)。
第二步:打开“组策略管理”,新建一个软件分发的策略,并进入“组策略编辑器”,依次定位到“计算机配置→软件设置→软件安装”,右键单击“软件安装”,选择“属性”,输入默认程序包的UNC路径并确定(见图7)。
第三步:右键单击“软件安装”,选择“新建→程序包”,选择需要部署的安装程序。待员工电脑策略刷新并重新启动计算机后,软件分发策略便会起作用。同事们打开“添加/删除程序”对话框,单击“添加新程序”,这时在右侧的“从网络添加程序”下方看到在服务器端发布的安装程序,用户单击“添加”按钮即可开始安装。
看完三篇,小王恍然大悟,同样作为网络管理员,同样的管理一百台电脑,如果不合理利用服务器的管理功能,其工作量上的差别简直就是天壤之别。
评论
网管,你可以把其当成是世界上最简单的工作,也可以把其当成是世界上最艰难的工作。简单在于,你只要保证服务器不出故障、网络畅通就行了;艰难在于如何提升管理网络的水平,让网络、系统更好地为同事服务,提升他们的工作效率,提升公司的生产力。即便是再大的工厂,你都可以“立于机房之中,决胜千里之外”,而不是每天穿梭于各个车间之中。所以即便同样是网管,个体之间的差异还是非常大的。如果你想当网管,我希望你把它当成“管理网络”来看。