Windows移動(dòng)oa辦公系統(tǒng)管理與維護(hù)的技巧

移動(dòng)辦公oa普及后，系統(tǒng)管理員又兼移動(dòng)oa辦公系統(tǒng)員，系統(tǒng)管理員一人所負(fù)責(zé)的業(yè)務(wù)，幾乎和一家電腦公司的工作量相等，工作量非常大。在此根據(jù)經(jīng)驗(yàn)，總結(jié)了目前廣泛使用的Windows移動(dòng)OA辦公系統(tǒng)與維護(hù)的一些技巧。
 

　　一、移動(dòng)oa辦公系統(tǒng)規(guī)劃
　　
　　有效的移動(dòng)辦公OA系統(tǒng)管理，規(guī)劃最為重要。所謂規(guī)劃是指以下幾件事: 制定移動(dòng)oa辦公系統(tǒng)政策、妥善規(guī)劃移動(dòng)辦公oa、統(tǒng)籌設(shè)置移動(dòng)辦公oa服務(wù)系統(tǒng)、骨干帶寬管制、指定IP移動(dòng)辦公oa節(jié)點(diǎn)申請(qǐng)核發(fā)原則、制定移動(dòng)辦公oa安全政策、辦理教育培訓(xùn)、宣傳并鼓勵(lì)以正確的方式充分利用移動(dòng)辦公oa以及對(duì)移動(dòng)辦公oa上不當(dāng)信息資源進(jìn)行過濾等等。
　　
　　 以上各項(xiàng)從一般性原則到技術(shù)層次，都有許多需要深入研究的東西。規(guī)劃的原則主要與經(jīng)費(fèi)情況和應(yīng)用環(huán)境有關(guān)。對(duì)于實(shí)際管理所需要的彈性，例如: 要管多嚴(yán)、允許和不允許的操作、哪些服務(wù)要采取何種保護(hù)（身份認(rèn)證、防火墻保護(hù)和用量管制等等），必須要由管理人員提出方案。
　　
　　 規(guī)劃是一件長遠(yuǎn)的事，發(fā)現(xiàn)規(guī)劃有不當(dāng)或不足之處，就需要進(jìn)行修改。平時(shí)，移動(dòng)oa辦公系統(tǒng)員必須作好日常維護(hù)，以降低移動(dòng)辦公oa發(fā)生故障的機(jī)會(huì)。
　　
　　二、日常維護(hù)
　　
　　 日常維護(hù)要做的事包括：檢查各種服務(wù)系統(tǒng)運(yùn)作的信息、檢查系統(tǒng)效能、察看是否有異常的程序正在執(zhí)行、賬號(hào)管理和資源權(quán)限管理等。建議使用以下Windows NT提供的工具。
　　
　　1．事件監(jiān)視器
　　
　　 在Windows NT上要檢查各種服務(wù)系統(tǒng)運(yùn)作的信息，最簡單的方法就是執(zhí)行事件監(jiān)視器。Windows NT將事件分為系統(tǒng)、安全和應(yīng)用程序等3類: 屬于硬件或系統(tǒng)的服務(wù)（Windows NT提供的各種移動(dòng)辦公oa服務(wù)）放在系統(tǒng)事件中; 如果要求系統(tǒng)紀(jì)錄某些共享資源，如目錄、文件或打印機(jī)等有無違反權(quán)限使用的情形，信息就會(huì)出現(xiàn)在安全事件里；應(yīng)用程序事件是給非Windows NT的移動(dòng)辦公oa應(yīng)用程序使用，例如Netscape Proxy等。
　　
　　 在Windows NT上運(yùn)行的應(yīng)用服務(wù)器，通常都會(huì)支持Windows NT的事件信息服務(wù)，如果不支持，可能有其自己的日志，這也是系統(tǒng)管理員必須查看的。
　　
　　 2．效能監(jiān)視器
　　
　　 在Windows NT上有一個(gè)內(nèi)建的效能監(jiān)視器，可以從編輯選單加入一個(gè)統(tǒng)計(jì)項(xiàng)目，選取想要分析的對(duì)象，例如某種移動(dòng)辦公oa服務(wù)、CPU和存儲(chǔ)器等，加入要統(tǒng)計(jì)的細(xì)項(xiàng)，例如Web服務(wù)器每秒鐘的傳輸量等。
　　
　　 為了提高效率，在構(gòu)建完一臺(tái)服務(wù)器后，應(yīng)該立刻建立相關(guān)監(jiān)視項(xiàng)目，通常要查看CPU的使用量和內(nèi)存的使用量，另外應(yīng)該針對(duì)該服務(wù)器主要的服務(wù)，建立查看項(xiàng)目。
　　
　　 當(dāng)然不同主機(jī)運(yùn)行不同服務(wù)，在系統(tǒng)負(fù)荷上會(huì)有所不同，哪一種服務(wù)所用資源比較大，目前的機(jī)器能否支撐該服務(wù)，從效能監(jiān)視器可以得到一個(gè)比較客觀可信的結(jié)果。
　　
　　3． 工作管理員
　　
　　要查看目前在服務(wù)器上所執(zhí)行的程序，可以在桌面上按滑鼠右鍵，然后選工作管理員，可以檢查執(zhí)行中的應(yīng)用程序、系統(tǒng)程序和效能。常駐型程序放在“程序”活頁里，還有Microsoft的移動(dòng)辦公oa服務(wù)程序，非Microsoft的服務(wù)在“應(yīng)用程序”活頁里。
　　
　　為了安全起見，一定不要開啟WSH（Windows Script Host）這一服務(wù)。其他的程序如果有陌生的，要加以留意，除非知道自己在做什么，否則千萬不要隨便關(guān)閉執(zhí)行中的系統(tǒng)程序，這樣很可能會(huì)造成宕機(jī)。哪個(gè)程序是必須，哪個(gè)是多余的，只要連續(xù)觀察一個(gè)星期，大概就能了解。
　　
　　4． 去除多余賬號(hào)
　　
　　賬號(hào)管理的工作內(nèi)容，除了使用者忘記密碼必須幫忙之外，消除多余的賬號(hào)，也很重要。因?yàn)橐粋€(gè)無用的賬號(hào)，即使被別人冒用，也不會(huì)有任何使用者抱怨，這樣要做好移動(dòng)辦公oa安全是很困難的。在沒有辦法架設(shè)防火墻或采用其他安全措施的情況下，這是惟一重要而必須去做的事。
　　
　　 5．管理資源權(quán)限
　　
　　 為了保證企業(yè)內(nèi)部資料的安全，資源權(quán)限的管理是很重要的，由于NTFS文件系統(tǒng)才能做權(quán)限設(shè)定，因此不要把任何重要的文件放在運(yùn)行Windows 98的機(jī)器上，因?yàn)閃indows 98使用FAT32文件系統(tǒng)。在Windows NT服務(wù)端依群組特性建立專用目錄，是最基本的做法，如確有需要應(yīng)該在專用目錄上設(shè)定權(quán)限陷阱（Trap），讓系統(tǒng)在發(fā)現(xiàn)有人不守規(guī)矩時(shí)，能即時(shí)記錄并通知系統(tǒng)管理員。
　　
　　 Windows 95/98是NT網(wǎng)域內(nèi)不被信任的節(jié)點(diǎn)，如果能使用Poledit程序來修改Windows 95/98的系統(tǒng)登錄，讓使用者在登錄系統(tǒng)時(shí)，必須通過網(wǎng)域主機(jī)上的賬號(hào)查核才能進(jìn)入，這樣會(huì)安全許多。到底權(quán)限考核要做到怎樣才夠安全？筆者認(rèn)為以單純的中小單位環(huán)境來說，只要電腦機(jī)房管好就可以了，一般辦公室電腦除了注意防毒之外，大概不必多做什么。
　　
　　 以上這些日常維護(hù)工作，筆者建議應(yīng)該定期去做、覺得有異樣立刻去做，至于因?yàn)楣ぷ髅β?，根本不想去做的部分，盡快分給別人去做，例如，可以建立一些信息資源組，安排一些管理組員負(fù)責(zé)。
　　
　　三、檢錯(cuò)前的準(zhǔn)備
　　
　　 在開始檢查出錯(cuò)的原因之前，需要做好以下2項(xiàng)工作。
　　
　　 1．問清問題
　　
　　 當(dāng)用戶對(duì)移動(dòng)辦公oa出現(xiàn)疑難時(shí)，移動(dòng)oa辦公系統(tǒng)員不應(yīng)該立刻著手去進(jìn)行檢錯(cuò)處理，以免到頭來白忙一場，應(yīng)該先問清楚，排除人為操作及應(yīng)用軟件的問題，再?zèng)Q定下一步驟。在一個(gè)穩(wěn)定的移動(dòng)辦公oa環(huán)境里，移動(dòng)辦公oa故障的情況并不會(huì)太多。如果確定是移動(dòng)辦公oa出了問題，就要確定問題的來源，需要詢問用戶以下問題：
　　
　　有沒有錯(cuò)誤信息?
　　 在屏幕上看到什么?
　　正在進(jìn)行何種操作?
　　 問題什么時(shí)候發(fā)生的?
　　 最近有沒有安裝過新軟件或硬件?
　　 這些問題有助于確定不正常現(xiàn)象的真正原因。
　　
　　 2．檢錯(cuò)的價(jià)值
　　
　　 移動(dòng)辦公oa故障的可能性很多，如果有合理的懷疑，就可以使用檢錯(cuò)工具做進(jìn)一步的確認(rèn)。確認(rèn)問題來源并不是檢錯(cuò)惟一的目的，因?yàn)楣收吓懦慕?jīng)驗(yàn)，會(huì)有助于移動(dòng)辦公oa結(jié)構(gòu)的規(guī)劃。例如: 重要設(shè)備應(yīng)有冗余的線路，這樣能幫助檢錯(cuò)，同時(shí)要有后備應(yīng)急方案; 有RAID系統(tǒng)，就要有備用的替換硬盤，RAID才有設(shè)置的價(jià)值; 在日常維護(hù)中若發(fā)現(xiàn)某機(jī)器負(fù)擔(dān)過重，某機(jī)器負(fù)擔(dān)過輕，就要根據(jù)服務(wù)的性質(zhì)重新配置負(fù)載。
　　
　　四、檢錯(cuò)內(nèi)容
　　
　　1．移動(dòng)辦公oa實(shí)體線路連接問題
　　
　　檢查近端移動(dòng)辦公oa設(shè)備，例如集線器、路由器和交換機(jī))的信號(hào)燈，Link(LNK)燈必須恒亮，而Action(ACT)燈必須閃爍，如果機(jī)器燈號(hào)不正常，必須將機(jī)器重開機(jī)，讓機(jī)器進(jìn)行自我測試以恢復(fù)狀態(tài)，有些廠商的移動(dòng)辦公oa設(shè)備，重開機(jī)后并不會(huì)立刻將軟件也一起重新啟動(dòng)，而需要以人工方式進(jìn)入主控臺(tái)（把這個(gè)設(shè)備連接在一臺(tái)工作站的COM口，然后用終端機(jī)軟件簽入該設(shè)備），再下命令將軟件重新啟動(dòng)。如果不是機(jī)器的問題，請(qǐng)將無法連線的設(shè)備更換移動(dòng)辦公oa線，再以Ping命令測試是否線路不通。
　　
　　 2．網(wǎng)卡測試
　　
　　 測試網(wǎng)卡芯片是否能正常工作，一般網(wǎng)卡會(huì)附贈(zèng)檢錯(cuò)程序，有些直接執(zhí)行Setup就可以看到檢錯(cuò)選單，萬一沒有附帶檢錯(cuò)程序，也可以使用Windows系統(tǒng)的內(nèi)建檢錯(cuò)工具Net Diag命令來檢錯(cuò)。
　　
　　 3．TCP/IP通信協(xié)定檢錯(cuò)
　　
　　以Ipconfig/All（Unix使用Ifconfig）檢查移動(dòng)辦公oa配置是否設(shè)定正確，要檢查的項(xiàng)目有IP 地址、移動(dòng)辦公oa掩碼、網(wǎng)關(guān)地址和DNS設(shè)定。接著以“Ping 127.0.0.1”命令測試Loop Back是否有回應(yīng)，接著ping自己的IP地址是否有回應(yīng)。如果沒有問題接著Ping網(wǎng)關(guān)和自己的域名，假如這些都沒問題，表示移動(dòng)辦公oa配置設(shè)定是正確的。如果沒有得到預(yù)期的結(jié)果，請(qǐng)檢查移動(dòng)辦公oa配置，看看是哪個(gè)部分有問題。
　　
　　4．路由表檢錯(cuò)
　　
　　以“nbtstat-r”命令檢查路由設(shè)定，可以了解局域網(wǎng)路由設(shè)定是否正確，如果設(shè)定上沒有問題，那有可能是廣域網(wǎng)的路由出現(xiàn)問題。由于廣域網(wǎng)路由通常由別人管理，同時(shí)有可能穿越一個(gè)以上的局域移動(dòng)辦公oa，所以管理的單位及人員非常多，到底是誰的問題，應(yīng)該聯(lián)絡(luò)誰處理，必須要追蹤路由，以問清問題點(diǎn)出在哪里，可以使用tracert命令追蹤路徑。
　　
　　 5．Netbios名稱服務(wù)檢錯(cuò)
　　
　　如果在網(wǎng)上鄰居看不到正確的電腦列表，而移動(dòng)辦公oa又已連通，那就表示Netbios名稱服務(wù)出了問題。由于Unix主機(jī)不支持Windows系列的Netbios名稱服務(wù)，所以在網(wǎng)上鄰居看不到Unix機(jī)器是正常的，解決方法是在Unix上安裝Samba服務(wù)程序就可以了。
　　
　　 Netbios名稱服務(wù)是透過廣播的方式來查詢主瀏覽器（Master Browser）來獲得電腦名單，主瀏覽器通常是移動(dòng)辦公oa上第一臺(tái)開機(jī)的電腦，如果網(wǎng)域里面有操作系統(tǒng)版本較高的主機(jī)，將會(huì)在開機(jī)后自動(dòng)成為主瀏覽器，它會(huì)每隔15分鐘選擇一臺(tái)機(jī)器當(dāng)備份瀏覽器（Backup Browser），備份清單上的資料。網(wǎng)域內(nèi)的工作站會(huì)每隔12s廣播自己的電腦名稱，以及存在的分享資源，主瀏覽器收到后，就會(huì)整理清單。網(wǎng)域內(nèi)如果電腦數(shù)太多會(huì)造成廣播數(shù)據(jù)包急速增加，而占用帶寬，規(guī)劃上可以使用橋接器或第二層的交換機(jī)管制廣播數(shù)據(jù)包的流向，減輕移動(dòng)辦公oa負(fù)荷，有許多移動(dòng)辦公OA系統(tǒng)就是因?yàn)橐?guī)劃不當(dāng)而造成廣播風(fēng)暴，致使移動(dòng)辦公oa效能不佳。
　　
　　 NETBEUI數(shù)據(jù)包無法穿越路由器或防火墻，如果想穿越路由器只能將NETBEUI封裝成IP數(shù)據(jù)包，這件事可由WINS服務(wù)器來完成。同時(shí)因?yàn)閃INS服務(wù)器具有定期廣播的機(jī)制，會(huì)轉(zhuǎn)變成定向WINS查詢，可以有效減輕移動(dòng)辦公oa負(fù)擔(dān)，一臺(tái)專職的WINS服務(wù)器，其效能足以提供給5個(gè)網(wǎng)域內(nèi)1000臺(tái)以上的工作站使用。如果路由器后面有防火墻，必須將TCP 137～139、UDP 138～139端口放行，才能通過防火墻的攔堵; 通常只有在多個(gè)網(wǎng)域互相連接時(shí)，才需要考慮這個(gè)問題。這里再強(qiáng)調(diào)一次，如果局域移動(dòng)辦公oa電腦數(shù)量太多