Windows移動oa辦公系統管理與維護的技巧

移動辦公oa普及后，系統管理員又兼移動oa辦公系統員，系統管理員一人所負責的業務，幾乎和一家電腦公司的工作量相等，工作量非常大。在此根據經驗，總結了目前廣泛使用的Windows移動OA辦公系統與維護的一些技巧。
 

　　一、移動oa辦公系統規劃
　　
　　有效的移動辦公OA系統管理，規劃最為重要。所謂規劃是指以下幾件事: 制定移動oa辦公系統政策、妥善規劃移動辦公oa、統籌設置移動辦公oa服務系統、骨干帶寬管制、指定IP移動辦公oa節點申請核發原則、制定移動辦公oa安全政策、辦理教育培訓、宣傳并鼓勵以正確的方式充分利用移動辦公oa以及對移動辦公oa上不當信息資源進行過濾等等。
　　
　　 以上各項從一般性原則到技術層次，都有許多需要深入研究的東西。規劃的原則主要與經費情況和應用環境有關。對于實際管理所需要的彈性，例如: 要管多嚴、允許和不允許的操作、哪些服務要采取何種保護（身份認證、防火墻保護和用量管制等等），必須要由管理人員提出方案。
　　
　　 規劃是一件長遠的事，發現規劃有不當或不足之處，就需要進行修改。平時，移動oa辦公系統員必須作好日常維護，以降低移動辦公oa發生故障的機會。
　　
　　二、日常維護
　　
　　 日常維護要做的事包括：檢查各種服務系統運作的信息、檢查系統效能、察看是否有異常的程序正在執行、賬號管理和資源權限管理等。建議使用以下Windows NT提供的工具。
　　
　　1．事件監視器
　　
　　 在Windows NT上要檢查各種服務系統運作的信息，最簡單的方法就是執行事件監視器。Windows NT將事件分為系統、安全和應用程序等3類: 屬于硬件或系統的服務（Windows NT提供的各種移動辦公oa服務）放在系統事件中; 如果要求系統紀錄某些共享資源，如目錄、文件或打印機等有無違反權限使用的情形，信息就會出現在安全事件里；應用程序事件是給非Windows NT的移動辦公oa應用程序使用，例如Netscape Proxy等。
　　
　　 在Windows NT上運行的應用服務器，通常都會支持Windows NT的事件信息服務，如果不支持，可能有其自己的日志，這也是系統管理員必須查看的。
　　
　　 2．效能監視器
　　
　　 在Windows NT上有一個內建的效能監視器，可以從編輯選單加入一個統計項目，選取想要分析的對象，例如某種移動辦公oa服務、CPU和存儲器等，加入要統計的細項，例如Web服務器每秒鐘的傳輸量等。
　　
　　 為了提高效率，在構建完一臺服務器后，應該立刻建立相關監視項目，通常要查看CPU的使用量和內存的使用量，另外應該針對該服務器主要的服務，建立查看項目。
　　
　　 當然不同主機運行不同服務，在系統負荷上會有所不同，哪一種服務所用資源比較大，目前的機器能否支撐該服務，從效能監視器可以得到一個比較客觀可信的結果。
　　
　　3． 工作管理員
　　
　　要查看目前在服務器上所執行的程序，可以在桌面上按滑鼠右鍵，然后選工作管理員，可以檢查執行中的應用程序、系統程序和效能。常駐型程序放在“程序”活頁里，還有Microsoft的移動辦公oa服務程序，非Microsoft的服務在“應用程序”活頁里。
　　
　　為了安全起見，一定不要開啟WSH（Windows Script Host）這一服務。其他的程序如果有陌生的，要加以留意，除非知道自己在做什么，否則千萬不要隨便關閉執行中的系統程序，這樣很可能會造成宕機。哪個程序是必須，哪個是多余的，只要連續觀察一個星期，大概就能了解。
　　
　　4． 去除多余賬號
　　
　　賬號管理的工作內容，除了使用者忘記密碼必須幫忙之外，消除多余的賬號，也很重要。因為一個無用的賬號，即使被別人冒用，也不會有任何使用者抱怨，這樣要做好移動辦公oa安全是很困難的。在沒有辦法架設防火墻或采用其他安全措施的情況下，這是惟一重要而必須去做的事。
　　
　　 5．管理資源權限
　　
　　 為了保證企業內部資料的安全，資源權限的管理是很重要的，由于NTFS文件系統才能做權限設定，因此不要把任何重要的文件放在運行Windows 98的機器上，因為Windows 98使用FAT32文件系統。在Windows NT服務端依群組特性建立專用目錄，是最基本的做法，如確有需要應該在專用目錄上設定權限陷阱（Trap），讓系統在發現有人不守規矩時，能即時記錄并通知系統管理員。
　　
　　 Windows 95/98是NT網域內不被信任的節點，如果能使用Poledit程序來修改Windows 95/98的系統登錄，讓使用者在登錄系統時，必須通過網域主機上的賬號查核才能進入，這樣會安全許多。到底權限考核要做到怎樣才夠安全？筆者認為以單純的中小單位環境來說，只要電腦機房管好就可以了，一般辦公室電腦除了注意防毒之外，大概不必多做什么。
　　
　　 以上這些日常維護工作，筆者建議應該定期去做、覺得有異樣立刻去做，至于因為工作忙碌，根本不想去做的部分，盡快分給別人去做，例如，可以建立一些信息資源組，安排一些管理組員負責。
　　
　　三、檢錯前的準備
　　
　　 在開始檢查出錯的原因之前，需要做好以下2項工作。
　　
　　 1．問清問題
　　
　　 當用戶對移動辦公oa出現疑難時，移動oa辦公系統員不應該立刻著手去進行檢錯處理，以免到頭來白忙一場，應該先問清楚，排除人為操作及應用軟件的問題，再決定下一步驟。在一個穩定的移動辦公oa環境里，移動辦公oa故障的情況并不會太多。如果確定是移動辦公oa出了問題，就要確定問題的來源，需要詢問用戶以下問題：
　　
　　有沒有錯誤信息?
　　 在屏幕上看到什么?
　　正在進行何種操作?
　　 問題什么時候發生的?
　　 最近有沒有安裝過新軟件或硬件?
　　 這些問題有助于確定不正?，F象的真正原因。
　　
　　 2．檢錯的價值
　　
　　 移動辦公oa故障的可能性很多，如果有合理的懷疑，就可以使用檢錯工具做進一步的確認。確認問題來源并不是檢錯惟一的目的，因為故障排除的經驗，會有助于移動辦公oa結構的規劃。例如: 重要設備應有冗余的線路，這樣能幫助檢錯，同時要有后備應急方案; 有RAID系統，就要有備用的替換硬盤，RAID才有設置的價值; 在日常維護中若發現某機器負擔過重，某機器負擔過輕，就要根據服務的性質重新配置負載。
　　
　　四、檢錯內容
　　
　　1．移動辦公oa實體線路連接問題
　　
　　檢查近端移動辦公oa設備，例如集線器、路由器和交換機)的信號燈，Link(LNK)燈必須恒亮，而Action(ACT)燈必須閃爍，如果機器燈號不正常，必須將機器重開機，讓機器進行自我測試以恢復狀態，有些廠商的移動辦公oa設備，重開機后并不會立刻將軟件也一起重新啟動，而需要以人工方式進入主控臺（把這個設備連接在一臺工作站的COM口，然后用終端機軟件簽入該設備），再下命令將軟件重新啟動。如果不是機器的問題，請將無法連線的設備更換移動辦公oa線，再以Ping命令測試是否線路不通。
　　
　　 2．網卡測試
　　
　　 測試網卡芯片是否能正常工作，一般網卡會附贈檢錯程序，有些直接執行Setup就可以看到檢錯選單，萬一沒有附帶檢錯程序，也可以使用Windows系統的內建檢錯工具Net Diag命令來檢錯。
　　
　　 3．TCP/IP通信協定檢錯
　　
　　以Ipconfig/All（Unix使用Ifconfig）檢查移動辦公oa配置是否設定正確，要檢查的項目有IP 地址、移動辦公oa掩碼、網關地址和DNS設定。接著以“Ping 127.0.0.1”命令測試Loop Back是否有回應，接著ping自己的IP地址是否有回應。如果沒有問題接著Ping網關和自己的域名，假如這些都沒問題，表示移動辦公oa配置設定是正確的。如果沒有得到預期的結果，請檢查移動辦公oa配置，看看是哪個部分有問題。
　　
　　4．路由表檢錯
　　
　　以“nbtstat-r”命令檢查路由設定，可以了解局域網路由設定是否正確，如果設定上沒有問題，那有可能是廣域網的路由出現問題。由于廣域網路由通常由別人管理，同時有可能穿越一個以上的局域移動辦公oa，所以管理的單位及人員非常多，到底是誰的問題，應該聯絡誰處理，必須要追蹤路由，以問清問題點出在哪里，可以使用tracert命令追蹤路徑。
　　
　　 5．Netbios名稱服務檢錯
　　
　　如果在網上鄰居看不到正確的電腦列表，而移動辦公oa又已連通，那就表示Netbios名稱服務出了問題。由于Unix主機不支持Windows系列的Netbios名稱服務，所以在網上鄰居看不到Unix機器是正常的，解決方法是在Unix上安裝Samba服務程序就可以了。
　　
　　 Netbios名稱服務是透過廣播的方式來查詢主瀏覽器（Master Browser）來獲得電腦名單，主瀏覽器通常是移動辦公oa上第一臺開機的電腦，如果網域里面有操作系統版本較高的主機，將會在開機后自動成為主瀏覽器，它會每隔15分鐘選擇一臺機器當備份瀏覽器（Backup Browser），備份清單上的資料。網域內的工作站會每隔12s廣播自己的電腦名稱，以及存在的分享資源，主瀏覽器收到后，就會整理清單。網域內如果電腦數太多會造成廣播數據包急速增加，而占用帶寬，規劃上可以使用橋接器或第二層的交換機管制廣播數據包的流向，減輕移動辦公oa負荷，有許多移動辦公OA系統就是因為規劃不當而造成廣播風暴，致使移動辦公oa效能不佳。
　　
　　 NETBEUI數據包無法穿越路由器或防火墻，如果想穿越路由器只能將NETBEUI封裝成IP數據包，這件事可由WINS服務器來完成。同時因為WINS服務器具有定期廣播的機制，會轉變成定向WINS查詢，可以有效減輕移動辦公oa負擔，一臺專職的WINS服務器，其效能足以提供給5個網域內1000臺以上的工作站使用。如果路由器后面有防火墻，必須將TCP 137～139、UDP 138～139端口放行，才能通過防火墻的攔堵; 通常只有在多個網域互相連接時，才需要考慮這個問題。這里再強調一次，如果局域移動辦公oa電腦數量太多