過去系統管理員主要的業務是負責單位計算機系統的管理和培訓等工作。網絡普及后，系統管理員又兼網絡管理員。有時候，系統管理員一人所負責的業務，幾乎和一家電腦公司的工作量相等，工作量非常大。有鑒于此，本文根據作者的經驗，總結了目前廣泛使用的Windows NT環境下系統管理的一些方法。

　　一、網絡管理規劃

　　---- 有效的網絡系統管理，規劃最為重要。所謂規劃是指以下幾件事: 制定網絡管理政策、妥善規劃網絡、統籌設置網絡服務系統、骨干帶寬管制、指定IP網絡節點申請核發原則、制定網絡安全政策、辦理教育培訓、宣傳并鼓勵以正確的方式充分利用網絡以及對網絡上不當信息資源進行過濾等等。

　　---- 以上各項從一般性原則到技術層次，都有許多需要深入研究的東西。規劃的原則主要與經費情況和應用環境有關。對于實際管理所需要的彈性，例如: 要管多嚴、允許和不允許的操作、哪些服務要采取何種保護(身份認證、防火墻保護和用量管制等等)，必須要由管理人員提出方案。

　　---- 規劃是一件長遠的事，發現規劃有不當或不足之處，就需要進行修改。平時，網絡管理員必須作好日常維護，以降低網絡發生故障的機會。

　　二、日常維護

　　---- 日常維護要做的事包括：檢查各種服務系統運作的信息、檢查系統效能、察看是否有異常的程序正在執行、賬號管理和資源權限管理等。建議使用以下Windows NT提供的工具。

　　---- 1.事件監視器

　　---- 在Windows NT上要檢查各種服務系統運作的信息，最簡單的方法就是執行事件監視器。Windows NT將事件分為系統、安全和應用程序等3類: 屬于硬件或系統的服務(Windows NT提供的各種網絡服務)放在系統事件中; 如果要求系統紀錄某些共享資源，如目錄、文件或打印機等有無違反權限使用的情形，信息就會出現在安全事件里;應用程序事件是給非Windows NT的網絡應用程序使用，例如Netscape Proxy等。

　　---- 在Windows NT上運行的應用服務器，通常都會支持Windows NT的事件信息服務，如果不支持，可能有其自己的日志，這也是系統管理員必須查看的。

　　---- 2.效能監視器

　　---- 在Windows NT上有一個內建的效能監視器，可以從編輯選單加入一個統計項目，選取想要分析的對象，例如某種網絡服務、CPU和存儲器等，加入要統計的細項，例如Web服務器每秒鐘的傳輸量等。

　　---- 為了提高效率，在構建完一臺服務器后，應該立刻建立相關監視項目，通常要查看CPU的使用量和內存的使用量，另外應該針對該服務器主要的服務，建立查看項目。

　　---- 當然不同主機運行不同服務，在系統負荷上會有所不同，哪一種服務所用資源比較大，目前的機器能否支撐該服務，從效能監視器可以得到一個比較客觀可信的結果。

　　---- 3. 工作管理員

　　---- 要查看目前在服務器上所執行的程序，可以在桌面上按滑鼠右鍵，然后選工作管理員，可以檢查執行中的應用程序、系統程序和效能。常駐型程序放在“程序”活頁里，還有Microsoft的網絡服務程序，非Microsoft的服務在“應用程序”活頁里。

　　---- 為了安全起見，一定不要開啟WSH(Windows Script Host)這一服務。其他的程序如果有陌生的，要加以留意，除非知道自己在做什么，否則千萬不要隨便關閉執行中的系統程序，這樣很可能會造成宕機。哪個程序是必須，哪個是多余的，只要連續觀察一個星期，大概就能了解。

　　---- 4. 去除多余賬號

　　---- 賬號管理的工作內容，除了使用者忘記密碼必須幫忙之外，消除多余的賬號，也很重要。因為一個無用的賬號，即使被別人冒用，也不會有任何使用者抱怨，這樣要做好網絡安全是很困難的。在沒有辦法架設防火墻或采用其他安全措施的情況下，這是惟一重要而必須去做的事。

　　---- 5.管理資源權限

　　---- 為了保證企業內部資料的安全，資源權限的管理是很重要的，由于NTFS文件系統才能做權限設定，因此不要把任何重要的文件放在運行Windows 98的機器上，因為Windows 98使用FAT32文件系統。在Windows NT服務端依群組特性建立專用目錄，是最基本的做法，如確有需要應該在專用目錄上設定權限陷阱(Trap)，讓系統在發現有人不守規矩時，能即時記錄并通知系統管理員。

推薦：2007年11月網絡工程師考試全真模擬試題一下午試卷

更多軟考資料請訪問：考試吧軟件水平考試欄目

希望與更多網友交流，請進入考試吧軟件水平考試論壇