網(wǎng)管成長必讀：巧妙新招管網(wǎng)絡(luò)

　　為了讓局域網(wǎng)網(wǎng)絡(luò)高效運行，我們時常會挖空心思去尋找或總結(jié)一些網(wǎng)絡(luò)管理技巧，以便借助這些技巧提高網(wǎng)絡(luò)的管理效率和運行效率。事實上，網(wǎng)絡(luò)的管理與維護(hù)與Windows系統(tǒng)一樣深不可測，我們只有不斷地去研究和總結(jié)它，才能不斷地挖掘出新的網(wǎng)絡(luò)管理與維護(hù)技巧。這不，下面的內(nèi)容就是筆者挖掘出來的幾則網(wǎng)絡(luò)管理新招，現(xiàn)貢獻(xiàn)出來與各位共享交流!

　　巧妙斷開網(wǎng)絡(luò)，謹(jǐn)防隨意下載

　　當(dāng)其他人借用自己的計算機時，我們肯定擔(dān)心他們會在自己的計算機中隨意下載信息。為了禁止他人在自己的計算機中隨意下載信息，不少人往往會采取禁用網(wǎng)卡設(shè)備或者拔掉網(wǎng)絡(luò)線纜的方法，來切斷網(wǎng)絡(luò)連接，不過這種方法往往十分容易得罪朋友或同事。事實上，我們不需要借助任何專業(yè)的網(wǎng)絡(luò)管理工具，只需要使用Windows系統(tǒng)自帶的端口控制功能，就能很巧妙而又十分“禮貌”地讓其他人打斷下載的念頭，下面就是該方法的具體實現(xiàn)步驟：

　　首先用鼠標(biāo)右鍵單擊本地計算機系統(tǒng)桌面中的網(wǎng)上鄰居圖標(biāo)，從彈出的快捷菜單中單擊“屬性”命令，打開本地系統(tǒng)的網(wǎng)絡(luò)連接列表窗口，然后在該窗口中再用鼠標(biāo)右鍵單擊“本地連接”圖標(biāo)，并執(zhí)行右鍵菜單中的“屬性”命令，打開本地連接的屬性設(shè)置窗口;

　　　其次單擊該設(shè)置窗口中的“常規(guī)”標(biāo)簽，并在對應(yīng)標(biāo)簽頁面中選中“Internet協(xié)議(TCP/IP)”選項，再單擊“屬性”按鈕，進(jìn)入到TCP/IP選項設(shè)置對話框;

　　單擊該對話框中的“高級”按鈕，打開高級TCP/IP設(shè)置窗口，再單擊該窗口中的“選項”標(biāo)簽，進(jìn)入到如圖1所示的標(biāo)簽頁面，選中該頁面中的“TCP/IP篩選”項目，再單擊“屬性”按鈕，在隨后出現(xiàn)的TCP/IP篩選設(shè)置界面中，將“IP協(xié)議”、“UDP端口”以及“TCP端口”這三個選項參數(shù)從“全允許”修改為“只允許為1”，最后單擊“確定”按鈕，并將該計算機系統(tǒng)重新啟動一下，這么一來本地計算機系統(tǒng)仍然能夠正常地發(fā)送和接受數(shù)據(jù)包，不過無法連接到外部網(wǎng)絡(luò)，那樣的話其他人以為本地計算機的網(wǎng)絡(luò)連接出現(xiàn)了故障。倘若要恢復(fù)本地計算機的正常網(wǎng)絡(luò)連接狀態(tài)時，我們只需要將“IP協(xié)議”、“UDP端口”以及“TCP端口”這三個選項參數(shù)再次設(shè)置為“全允許”，然后重新啟動下本地計算機系統(tǒng)就可以了。
 

　　巧用Netsh命令，管理內(nèi)置防火墻

　　提到管理網(wǎng)絡(luò)防火墻，相信許多人都會想到進(jìn)入防火墻配置頁面來對Windows系統(tǒng)自帶的防火墻進(jìn)行隨心管理，可事實上，我們有時會遇到無法進(jìn)入到防火墻配置頁面的特殊情況，在這種情況下，我們不妨使用Netsh firewall命令來達(dá)到管理Windows系統(tǒng)自帶防火墻的目的，這種管理方法有時能實現(xiàn)一些意想不到的管理效果?，F(xiàn)在就讓我們一起來看看一些具體的管理步驟吧：

　　倘若我們希望把Windows系統(tǒng)自帶防火墻的所有參數(shù)全部恢復(fù)成缺省數(shù)值時，我們可以用鼠標(biāo)逐一單擊系統(tǒng)桌面中的“開始”、“運行”菜單命令，并在彈出的系統(tǒng)運行框中輸入“cmd”字符串命令，單擊回車鍵后，將系統(tǒng)屏幕切換到MS-DOS窗口;

　　然后在該窗口的命令提示符下，輸入“netsh firewall reset”字符串命令，單擊回車鍵后，如果彈出如圖2所示的結(jié)果信息時，那就說明系統(tǒng)自帶防火墻的工作狀態(tài)已經(jīng)被自動恢復(fù)到默認(rèn)狀態(tài)了;一般來說，當(dāng)我們懷疑系統(tǒng)自帶防火墻參數(shù)設(shè)置不正確的時候，或者懷疑局域網(wǎng)網(wǎng)絡(luò)故障和防火墻設(shè)置有關(guān)時，我們可以考慮使用Netsh命令，來臨時性地將防火墻工作狀態(tài)恢復(fù)到原位，以便縮小網(wǎng)絡(luò)故障的排查范圍。

　　倘若局域網(wǎng)服務(wù)器中已經(jīng)安裝并啟用了其他的第三方專業(yè)防火墻程序的時候，那么我們可以考慮將Windows系統(tǒng)內(nèi)置的防火墻程序暫時關(guān)閉掉，以防止它們相互之間發(fā)生沖突。在關(guān)閉Windows系統(tǒng)自帶防火墻時，我們只要在MS-DOS工作窗口中，輸入“netsh firewall set opmode mode=disable”字符串命令，單擊回車鍵后，Windows內(nèi)置防火墻就被自動關(guān)閉了。當(dāng)然，我們?nèi)蘸笠胫匦聦indows自帶防火墻啟用起來的話，只需要在DOS命令行中再次執(zhí)行“netsh firewall set opmode mode=enable”字符串命令就可以了。

　　要是我們想知道Windows系統(tǒng)防火墻的參數(shù)配置是否正確時，根本沒有必要進(jìn)入防火墻參數(shù)配置界面，來依次檢查每一個參數(shù)，我們只需在DOS命令提示中輸入“netsh firewall show config”字符串命令，單擊回車鍵后，防火墻的所有配置信息全部出現(xiàn)在我們的眼前了，很明顯這種查看防火墻參數(shù)的方法更簡單、更高效。

　　巧用共享管理器，快速管理共享

　　提到管理本地工作站中的共享資源，相信多數(shù)人都會想到進(jìn)入“計算機管理”窗口，來對各種共享資源進(jìn)行管理。其實管理共享資源的方法有多種，不同的方法能收獲不同的管理效果。這不，本文現(xiàn)在使用大家平時很少使用的共享目錄管理器，來對本地工作站的共享資源進(jìn)行方便、快捷地管理，下面就是該方法的具體實現(xiàn)步驟：

　　首先用鼠標(biāo)逐一單擊系統(tǒng)桌面中的“開始”、“運行”菜單命令，在彈出的系統(tǒng)運行文本框中，輸入“C:WindowsSystem32Rundll32.exe ntlanui.dll,ShareManage”字符串命令，值得注意的是，當(dāng)我們的Windows系統(tǒng)安裝在其他磁盤分區(qū)中時，我們必須記得將這里的“C”修改成其他分區(qū)的盤符，單擊回車鍵后，打開共享目錄管理器界面;
 

　　在該界面中，我們能夠一目了然地看清本地工作站中的所有共享資源信息;而且在這里，我們還能對共享目錄進(jìn)行一些快速地管理，例如要將某個目錄的共享狀態(tài)取消時，我們可以選中圖3界面列出來的某個目標(biāo)共享目錄，然后單擊其中的“停止共享”按鈕就可以了，而不需要打開該共享目錄的屬性設(shè)置窗口，就能快速地將它的共享狀態(tài)取消了。要是希望將某個目錄重新設(shè)置為共享狀態(tài)時，也不需要進(jìn)入到該目錄的屬性設(shè)置界面，只需要單擊圖3界面中的“新建共享”按鈕，在其后界面中輸入目標(biāo)目錄的具體路徑信息，并設(shè)置好它的共享名稱，最后單擊“確定”按鈕就可以了。除此而外，我們還能為共享目錄添加注釋信息，為共享目錄設(shè)置用戶訪問權(quán)限，限制用戶訪問數(shù)量等。

　　巧妙修改注冊表，限制連接數(shù)量

　　我們知道，Windows 2003終端服務(wù)器在默認(rèn)狀態(tài)會允許任何一位訪問者同時創(chuàng)建多個會話連接，并且允許每個連接持續(xù)時間不受限制，正因為如此局域網(wǎng)中一些心懷不軌的人企圖通過同時創(chuàng)建無數(shù)個會話連接，以便達(dá)到讓服務(wù)器系統(tǒng)資源消耗殆盡的目的。為了制止這種破壞局域網(wǎng)服務(wù)器的惡意行為，我們不妨通過修改服務(wù)器系統(tǒng)注冊表的方法，來對同一用戶所能創(chuàng)建的最大會話連接數(shù)量進(jìn)行適當(dāng)限制：

　　首先在Windows 2003服務(wù)器系統(tǒng)桌面中依次單擊“開始”/“運行”命令，打開本地服務(wù)器的系統(tǒng)運行對話框，輸入字符串命令“Regedit”，單擊“確定”按鈕后，進(jìn)入到本地系統(tǒng)的注冊表編輯界面;

　　在該編輯界面的左側(cè)顯示窗格中，找到其中的“HKEY_LOCAL_MACHINE”注冊表子鍵，然后用鼠標(biāo)依次展開該子鍵下面的注冊表分支選項“SOFTWARE/Policies/Microsoft/Windows NT/Terminal Services”，在“Terminal Services”子鍵所對應(yīng)的右側(cè)顯示窗格中，檢查一下是否存在雙字節(jié)鍵值“fSingleSessionPerUser”，要是找不到的話，我們不妨用鼠標(biāo)右鍵單擊右側(cè)顯示窗格中的空白區(qū)域，從彈出的快捷菜單中依次選擇“新建”/“雙字節(jié)值”選項，并將新的雙字節(jié)鍵名稱設(shè)置為“fSingleSessionPerUser”;

　　接著用鼠標(biāo)雙擊雙字節(jié)鍵值“fSingleSessionPerUser”，在彈出的如圖4所示數(shù)值設(shè)置對話框中，將數(shù)字“1”直接填寫在“數(shù)值數(shù)據(jù)”文本框中，再按F5功能鍵刷新一下系統(tǒng)注冊表，如此一來Windows 2003終端服務(wù)器就會限制每一位用戶在某一時刻只允許創(chuàng)建一個會話連接。倘若我們不想對終端服務(wù)器的連接數(shù)量進(jìn)行限制時，那可以將雙字節(jié)鍵“fSingleSessionPerUser”的數(shù)值設(shè)置為“0”。

　　巧用計算機管理，遠(yuǎn)程管理服務(wù)

　　在本地計算機中管理系統(tǒng)服務(wù)是一件非常簡單的事情，不過在實際維護(hù)網(wǎng)絡(luò)的過程中，我們有時需要通過遠(yuǎn)程管理服務(wù)的方法，來實現(xiàn)啟用或停止某種特殊服務(wù)的目的。那么我們能否從遠(yuǎn)端工作站中對本地系統(tǒng)的服務(wù)進(jìn)行遠(yuǎn)程管理呢?答案是肯定的，我們可以嘗試使用下面的方法來對系統(tǒng)服務(wù)進(jìn)行遠(yuǎn)程管理：

　　首先在本地計算機中用鼠標(biāo)右鍵單擊系統(tǒng)桌面中的“我的電腦”圖標(biāo)，并執(zhí)行快捷菜單的“管理”命令，進(jìn)入到本地的計算機管理窗口;在該管理窗口的左側(cè)列表區(qū)域右擊一下“計算機管理(本地)”選項，從彈出的快捷菜單執(zhí)行“連接到另一臺計算機”命令，打開如圖5所示的選擇計算機窗口，將其中的“另一臺計算機”項目選中，同時在對應(yīng)該項目的文本框中輸入需要遠(yuǎn)程管理服務(wù)的目標(biāo)工作站IP地址，之后單擊“確定”按鈕;

　　隨后系統(tǒng)將會自動與目標(biāo)工作站建立連接，同時彈出提示要求我們輸入遠(yuǎn)程工作站的登錄用戶名和密碼;在保證登錄用戶名和密碼信息輸入無誤后，再次單擊“確定”按鈕，這樣我們就可以打開目標(biāo)工作站的計算機管理窗口了;

　　在該管理窗口中，我們可以依次展開“服務(wù)和應(yīng)用程序”/“服務(wù)”分支選項，并在“服務(wù)”選項所對應(yīng)的右側(cè)顯示窗格中，對各種系統(tǒng)服務(wù)進(jìn)行隨心所欲地管理，具體的管理方法幾乎與本地的一模一樣。

　　當(dāng)然，需要提醒大家注意的是，要想成功地對遠(yuǎn)程工作站的系統(tǒng)服務(wù)進(jìn)行管理，我們先必須保證遠(yuǎn)程工作站的IPC$服務(wù)已經(jīng)開通，同時我們還需要獲取該工作站的操作管理員權(quán)限。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū)

◆成功網(wǎng)管員必備素質(zhì)軟件篇

◆網(wǎng)管基礎(chǔ)知識：如何關(guān)閉無線路由器的信號發(fā)射

◆合格的網(wǎng)管員必備的個人能力和技術(shù)知識

◆IT運維管理專區(qū)