網(wǎng)管成長(zhǎng)必讀：巧妙新招管網(wǎng)絡(luò)

　　為了讓局域網(wǎng)網(wǎng)絡(luò)高效運(yùn)行，我們時(shí)常會(huì)挖空心思去尋找或總結(jié)一些網(wǎng)絡(luò)管理技巧，以便借助這些技巧提高網(wǎng)絡(luò)的管理效率和運(yùn)行效率。事實(shí)上，網(wǎng)絡(luò)的管理與維護(hù)與Windows系統(tǒng)一樣深不可測(cè)，我們只有不斷地去研究和總結(jié)它，才能不斷地挖掘出新的網(wǎng)絡(luò)管理與維護(hù)技巧。這不，下面的內(nèi)容就是筆者挖掘出來(lái)的幾則網(wǎng)絡(luò)管理新招，現(xiàn)貢獻(xiàn)出來(lái)與各位共享交流!

　　巧妙斷開(kāi)網(wǎng)絡(luò)，謹(jǐn)防隨意下載

　　當(dāng)其他人借用自己的計(jì)算機(jī)時(shí)，我們肯定擔(dān)心他們會(huì)在自己的計(jì)算機(jī)中隨意下載信息。為了禁止他人在自己的計(jì)算機(jī)中隨意下載信息，不少人往往會(huì)采取禁用網(wǎng)卡設(shè)備或者拔掉網(wǎng)絡(luò)線纜的方法，來(lái)切斷網(wǎng)絡(luò)連接，不過(guò)這種方法往往十分容易得罪朋友或同事。事實(shí)上，我們不需要借助任何專業(yè)的網(wǎng)絡(luò)管理工具，只需要使用Windows系統(tǒng)自帶的端口控制功能，就能很巧妙而又十分“禮貌”地讓其他人打斷下載的念頭，下面就是該方法的具體實(shí)現(xiàn)步驟：

　　首先用鼠標(biāo)右鍵單擊本地計(jì)算機(jī)系統(tǒng)桌面中的網(wǎng)上鄰居圖標(biāo)，從彈出的快捷菜單中單擊“屬性”命令，打開(kāi)本地系統(tǒng)的網(wǎng)絡(luò)連接列表窗口，然后在該窗口中再用鼠標(biāo)右鍵單擊“本地連接”圖標(biāo)，并執(zhí)行右鍵菜單中的“屬性”命令，打開(kāi)本地連接的屬性設(shè)置窗口;

　　　其次單擊該設(shè)置窗口中的“常規(guī)”標(biāo)簽，并在對(duì)應(yīng)標(biāo)簽頁(yè)面中選中“Internet協(xié)議(TCP/IP)”選項(xiàng)，再單擊“屬性”按鈕，進(jìn)入到TCP/IP選項(xiàng)設(shè)置對(duì)話框;

　　單擊該對(duì)話框中的“高級(jí)”按鈕，打開(kāi)高級(jí)TCP/IP設(shè)置窗口，再單擊該窗口中的“選項(xiàng)”標(biāo)簽，進(jìn)入到如圖1所示的標(biāo)簽頁(yè)面，選中該頁(yè)面中的“TCP/IP篩選”項(xiàng)目，再單擊“屬性”按鈕，在隨后出現(xiàn)的TCP/IP篩選設(shè)置界面中，將“IP協(xié)議”、“UDP端口”以及“TCP端口”這三個(gè)選項(xiàng)參數(shù)從“全允許”修改為“只允許為1”，最后單擊“確定”按鈕，并將該計(jì)算機(jī)系統(tǒng)重新啟動(dòng)一下，這么一來(lái)本地計(jì)算機(jī)系統(tǒng)仍然能夠正常地發(fā)送和接受數(shù)據(jù)包，不過(guò)無(wú)法連接到外部網(wǎng)絡(luò)，那樣的話其他人以為本地計(jì)算機(jī)的網(wǎng)絡(luò)連接出現(xiàn)了故障。倘若要恢復(fù)本地計(jì)算機(jī)的正常網(wǎng)絡(luò)連接狀態(tài)時(shí)，我們只需要將“IP協(xié)議”、“UDP端口”以及“TCP端口”這三個(gè)選項(xiàng)參數(shù)再次設(shè)置為“全允許”，然后重新啟動(dòng)下本地計(jì)算機(jī)系統(tǒng)就可以了。
 

　　巧用Netsh命令，管理內(nèi)置防火墻

　　提到管理網(wǎng)絡(luò)防火墻，相信許多人都會(huì)想到進(jìn)入防火墻配置頁(yè)面來(lái)對(duì)Windows系統(tǒng)自帶的防火墻進(jìn)行隨心管理，可事實(shí)上，我們有時(shí)會(huì)遇到無(wú)法進(jìn)入到防火墻配置頁(yè)面的特殊情況，在這種情況下，我們不妨使用Netsh firewall命令來(lái)達(dá)到管理Windows系統(tǒng)自帶防火墻的目的，這種管理方法有時(shí)能實(shí)現(xiàn)一些意想不到的管理效果?，F(xiàn)在就讓我們一起來(lái)看看一些具體的管理步驟吧：

　　倘若我們希望把Windows系統(tǒng)自帶防火墻的所有參數(shù)全部恢復(fù)成缺省數(shù)值時(shí)，我們可以用鼠標(biāo)逐一單擊系統(tǒng)桌面中的“開(kāi)始”、“運(yùn)行”菜單命令，并在彈出的系統(tǒng)運(yùn)行框中輸入“cmd”字符串命令，單擊回車鍵后，將系統(tǒng)屏幕切換到MS-DOS窗口;

　　然后在該窗口的命令提示符下，輸入“netsh firewall reset”字符串命令，單擊回車鍵后，如果彈出如圖2所示的結(jié)果信息時(shí)，那就說(shuō)明系統(tǒng)自帶防火墻的工作狀態(tài)已經(jīng)被自動(dòng)恢復(fù)到默認(rèn)狀態(tài)了;一般來(lái)說(shuō)，當(dāng)我們懷疑系統(tǒng)自帶防火墻參數(shù)設(shè)置不正確的時(shí)候，或者懷疑局域網(wǎng)網(wǎng)絡(luò)故障和防火墻設(shè)置有關(guān)時(shí)，我們可以考慮使用Netsh命令，來(lái)臨時(shí)性地將防火墻工作狀態(tài)恢復(fù)到原位，以便縮小網(wǎng)絡(luò)故障的排查范圍。

　　倘若局域網(wǎng)服務(wù)器中已經(jīng)安裝并啟用了其他的第三方專業(yè)防火墻程序的時(shí)候，那么我們可以考慮將Windows系統(tǒng)內(nèi)置的防火墻程序暫時(shí)關(guān)閉掉，以防止它們相互之間發(fā)生沖突。在關(guān)閉Windows系統(tǒng)自帶防火墻時(shí)，我們只要在MS-DOS工作窗口中，輸入“netsh firewall set opmode mode=disable”字符串命令，單擊回車鍵后，Windows內(nèi)置防火墻就被自動(dòng)關(guān)閉了。當(dāng)然，我們?nèi)蘸笠胫匦聦indows自帶防火墻啟用起來(lái)的話，只需要在DOS命令行中再次執(zhí)行“netsh firewall set opmode mode=enable”字符串命令就可以了。

　　要是我們想知道Windows系統(tǒng)防火墻的參數(shù)配置是否正確時(shí)，根本沒(méi)有必要進(jìn)入防火墻參數(shù)配置界面，來(lái)依次檢查每一個(gè)參數(shù)，我們只需在DOS命令提示中輸入“netsh firewall show config”字符串命令，單擊回車鍵后，防火墻的所有配置信息全部出現(xiàn)在我們的眼前了，很明顯這種查看防火墻參數(shù)的方法更簡(jiǎn)單、更高效。

　　巧用共享管理器，快速管理共享

　　提到管理本地工作站中的共享資源，相信多數(shù)人都會(huì)想到進(jìn)入“計(jì)算機(jī)管理”窗口，來(lái)對(duì)各種共享資源進(jìn)行管理。其實(shí)管理共享資源的方法有多種，不同的方法能收獲不同的管理效果。這不，本文現(xiàn)在使用大家平時(shí)很少使用的共享目錄管理器，來(lái)對(duì)本地工作站的共享資源進(jìn)行方便、快捷地管理，下面就是該方法的具體實(shí)現(xiàn)步驟：

　　首先用鼠標(biāo)逐一單擊系統(tǒng)桌面中的“開(kāi)始”、“運(yùn)行”菜單命令，在彈出的系統(tǒng)運(yùn)行文本框中，輸入“C:WindowsSystem32Rundll32.exe ntlanui.dll,ShareManage”字符串命令，值得注意的是，當(dāng)我們的Windows系統(tǒng)安裝在其他磁盤分區(qū)中時(shí)，我們必須記得將這里的“C”修改成其他分區(qū)的盤符，單擊回車鍵后，打開(kāi)共享目錄管理器界面;
 

　　在該界面中，我們能夠一目了然地看清本地工作站中的所有共享資源信息;而且在這里，我們還能對(duì)共享目錄進(jìn)行一些快速地管理，例如要將某個(gè)目錄的共享狀態(tài)取消時(shí)，我們可以選中圖3界面列出來(lái)的某個(gè)目標(biāo)共享目錄，然后單擊其中的“停止共享”按鈕就可以了，而不需要打開(kāi)該共享目錄的屬性設(shè)置窗口，就能快速地將它的共享狀態(tài)取消了。要是希望將某個(gè)目錄重新設(shè)置為共享狀態(tài)時(shí)，也不需要進(jìn)入到該目錄的屬性設(shè)置界面，只需要單擊圖3界面中的“新建共享”按鈕，在其后界面中輸入目標(biāo)目錄的具體路徑信息，并設(shè)置好它的共享名稱，最后單擊“確定”按鈕就可以了。除此而外，我們還能為共享目錄添加注釋信息，為共享目錄設(shè)置用戶訪問(wèn)權(quán)限，限制用戶訪問(wèn)數(shù)量等。

　　巧妙修改注冊(cè)表，限制連接數(shù)量

　　我們知道，Windows 2003終端服務(wù)器在默認(rèn)狀態(tài)會(huì)允許任何一位訪問(wèn)者同時(shí)創(chuàng)建多個(gè)會(huì)話連接，并且允許每個(gè)連接持續(xù)時(shí)間不受限制，正因?yàn)槿绱司钟蚓W(wǎng)中一些心懷不軌的人企圖通過(guò)同時(shí)創(chuàng)建無(wú)數(shù)個(gè)會(huì)話連接，以便達(dá)到讓服務(wù)器系統(tǒng)資源消耗殆盡的目的。為了制止這種破壞局域網(wǎng)服務(wù)器的惡意行為，我們不妨通過(guò)修改服務(wù)器系統(tǒng)注冊(cè)表的方法，來(lái)對(duì)同一用戶所能創(chuàng)建的最大會(huì)話連接數(shù)量進(jìn)行適當(dāng)限制：

　　首先在Windows 2003服務(wù)器系統(tǒng)桌面中依次單擊“開(kāi)始”/“運(yùn)行”命令，打開(kāi)本地服務(wù)器的系統(tǒng)運(yùn)行對(duì)話框，輸入字符串命令“Regedit”，單擊“確定”按鈕后，進(jìn)入到本地系統(tǒng)的注冊(cè)表編輯界面;

　　在該編輯界面的左側(cè)顯示窗格中，找到其中的“HKEY_LOCAL_MACHINE”注冊(cè)表子鍵，然后用鼠標(biāo)依次展開(kāi)該子鍵下面的注冊(cè)表分支選項(xiàng)“SOFTWARE/Policies/Microsoft/Windows NT/Terminal Services”，在“Terminal Services”子鍵所對(duì)應(yīng)的右側(cè)顯示窗格中，檢查一下是否存在雙字節(jié)鍵值“fSingleSessionPerUser”，要是找不到的話，我們不妨用鼠標(biāo)右鍵單擊右側(cè)顯示窗格中的空白區(qū)域，從彈出的快捷菜單中依次選擇“新建”/“雙字節(jié)值”選項(xiàng)，并將新的雙字節(jié)鍵名稱設(shè)置為“fSingleSessionPerUser”;

　　接著用鼠標(biāo)雙擊雙字節(jié)鍵值“fSingleSessionPerUser”，在彈出的如圖4所示數(shù)值設(shè)置對(duì)話框中，將數(shù)字“1”直接填寫在“數(shù)值數(shù)據(jù)”文本框中，再按F5功能鍵刷新一下系統(tǒng)注冊(cè)表，如此一來(lái)Windows 2003終端服務(wù)器就會(huì)限制每一位用戶在某一時(shí)刻只允許創(chuàng)建一個(gè)會(huì)話連接。倘若我們不想對(duì)終端服務(wù)器的連接數(shù)量進(jìn)行限制時(shí)，那可以將雙字節(jié)鍵“fSingleSessionPerUser”的數(shù)值設(shè)置為“0”。

　　巧用計(jì)算機(jī)管理，遠(yuǎn)程管理服務(wù)

　　在本地計(jì)算機(jī)中管理系統(tǒng)服務(wù)是一件非常簡(jiǎn)單的事情，不過(guò)在實(shí)際維護(hù)網(wǎng)絡(luò)的過(guò)程中，我們有時(shí)需要通過(guò)遠(yuǎn)程管理服務(wù)的方法，來(lái)實(shí)現(xiàn)啟用或停止某種特殊服務(wù)的目的。那么我們能否從遠(yuǎn)端工作站中對(duì)本地系統(tǒng)的服務(wù)進(jìn)行遠(yuǎn)程管理呢?答案是肯定的，我們可以嘗試使用下面的方法來(lái)對(duì)系統(tǒng)服務(wù)進(jìn)行遠(yuǎn)程管理：

　　首先在本地計(jì)算機(jī)中用鼠標(biāo)右鍵單擊系統(tǒng)桌面中的“我的電腦”圖標(biāo)，并執(zhí)行快捷菜單的“管理”命令，進(jìn)入到本地的計(jì)算機(jī)管理窗口;在該管理窗口的左側(cè)列表區(qū)域右擊一下“計(jì)算機(jī)管理(本地)”選項(xiàng)，從彈出的快捷菜單執(zhí)行“連接到另一臺(tái)計(jì)算機(jī)”命令，打開(kāi)如圖5所示的選擇計(jì)算機(jī)窗口，將其中的“另一臺(tái)計(jì)算機(jī)”項(xiàng)目選中，同時(shí)在對(duì)應(yīng)該項(xiàng)目的文本框中輸入需要遠(yuǎn)程管理服務(wù)的目標(biāo)工作站IP地址，之后單擊“確定”按鈕;

　　隨后系統(tǒng)將會(huì)自動(dòng)與目標(biāo)工作站建立連接，同時(shí)彈出提示要求我們輸入遠(yuǎn)程工作站的登錄用戶名和密碼;在保證登錄用戶名和密碼信息輸入無(wú)誤后，再次單擊“確定”按鈕，這樣我們就可以打開(kāi)目標(biāo)工作站的計(jì)算機(jī)管理窗口了;

　　在該管理窗口中，我們可以依次展開(kāi)“服務(wù)和應(yīng)用程序”/“服務(wù)”分支選項(xiàng)，并在“服務(wù)”選項(xiàng)所對(duì)應(yīng)的右側(cè)顯示窗格中，對(duì)各種系統(tǒng)服務(wù)進(jìn)行隨心所欲地管理，具體的管理方法幾乎與本地的一模一樣。

　　當(dāng)然，需要提醒大家注意的是，要想成功地對(duì)遠(yuǎn)程工作站的系統(tǒng)服務(wù)進(jìn)行管理，我們先必須保證遠(yuǎn)程工作站的IPC$服務(wù)已經(jīng)開(kāi)通，同時(shí)我們還需要獲取該工作站的操作管理員權(quán)限。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū)

◆成功網(wǎng)管員必備素質(zhì)軟件篇

◆網(wǎng)管基礎(chǔ)知識(shí)：如何關(guān)閉無(wú)線路由器的信號(hào)發(fā)射

◆合格的網(wǎng)管員必備的個(gè)人能力和技術(shù)知識(shí)

◆IT運(yùn)維管理專區(qū)