網管成長必讀：巧妙新招管網絡

　　為了讓局域網網絡高效運行，我們時常會挖空心思去尋找或總結一些網絡管理技巧，以便借助這些技巧提高網絡的管理效率和運行效率。事實上，網絡的管理與維護與Windows系統(tǒng)一樣深不可測，我們只有不斷地去研究和總結它，才能不斷地挖掘出新的網絡管理與維護技巧。這不，下面的內容就是筆者挖掘出來的幾則網絡管理新招，現貢獻出來與各位共享交流!

　　巧妙斷開網絡，謹防隨意下載

　　當其他人借用自己的計算機時，我們肯定擔心他們會在自己的計算機中隨意下載信息。為了禁止他人在自己的計算機中隨意下載信息，不少人往往會采取禁用網卡設備或者拔掉網絡線纜的方法，來切斷網絡連接，不過這種方法往往十分容易得罪朋友或同事。事實上，我們不需要借助任何專業(yè)的網絡管理工具，只需要使用Windows系統(tǒng)自帶的端口控制功能，就能很巧妙而又十分“禮貌”地讓其他人打斷下載的念頭，下面就是該方法的具體實現步驟：

　　首先用鼠標右鍵單擊本地計算機系統(tǒng)桌面中的網上鄰居圖標，從彈出的快捷菜單中單擊“屬性”命令，打開本地系統(tǒng)的網絡連接列表窗口，然后在該窗口中再用鼠標右鍵單擊“本地連接”圖標，并執(zhí)行右鍵菜單中的“屬性”命令，打開本地連接的屬性設置窗口;

　　　其次單擊該設置窗口中的“常規(guī)”標簽，并在對應標簽頁面中選中“Internet協(xié)議(TCP/IP)”選項，再單擊“屬性”按鈕，進入到TCP/IP選項設置對話框;

　　單擊該對話框中的“高級”按鈕，打開高級TCP/IP設置窗口，再單擊該窗口中的“選項”標簽，進入到如圖1所示的標簽頁面，選中該頁面中的“TCP/IP篩選”項目，再單擊“屬性”按鈕，在隨后出現的TCP/IP篩選設置界面中，將“IP協(xié)議”、“UDP端口”以及“TCP端口”這三個選項參數從“全允許”修改為“只允許為1”，最后單擊“確定”按鈕，并將該計算機系統(tǒng)重新啟動一下，這么一來本地計算機系統(tǒng)仍然能夠正常地發(fā)送和接受數據包，不過無法連接到外部網絡，那樣的話其他人以為本地計算機的網絡連接出現了故障。倘若要恢復本地計算機的正常網絡連接狀態(tài)時，我們只需要將“IP協(xié)議”、“UDP端口”以及“TCP端口”這三個選項參數再次設置為“全允許”，然后重新啟動下本地計算機系統(tǒng)就可以了。
 

　　巧用Netsh命令，管理內置防火墻

　　提到管理網絡防火墻，相信許多人都會想到進入防火墻配置頁面來對Windows系統(tǒng)自帶的防火墻進行隨心管理，可事實上，我們有時會遇到無法進入到防火墻配置頁面的特殊情況，在這種情況下，我們不妨使用Netsh firewall命令來達到管理Windows系統(tǒng)自帶防火墻的目的，這種管理方法有時能實現一些意想不到的管理效果?，F在就讓我們一起來看看一些具體的管理步驟吧：

　　倘若我們希望把Windows系統(tǒng)自帶防火墻的所有參數全部恢復成缺省數值時，我們可以用鼠標逐一單擊系統(tǒng)桌面中的“開始”、“運行”菜單命令，并在彈出的系統(tǒng)運行框中輸入“cmd”字符串命令，單擊回車鍵后，將系統(tǒng)屏幕切換到MS-DOS窗口;

　　然后在該窗口的命令提示符下，輸入“netsh firewall reset”字符串命令，單擊回車鍵后，如果彈出如圖2所示的結果信息時，那就說明系統(tǒng)自帶防火墻的工作狀態(tài)已經被自動恢復到默認狀態(tài)了;一般來說，當我們懷疑系統(tǒng)自帶防火墻參數設置不正確的時候，或者懷疑局域網網絡故障和防火墻設置有關時，我們可以考慮使用Netsh命令，來臨時性地將防火墻工作狀態(tài)恢復到原位，以便縮小網絡故障的排查范圍。

　　倘若局域網服務器中已經安裝并啟用了其他的第三方專業(yè)防火墻程序的時候，那么我們可以考慮將Windows系統(tǒng)內置的防火墻程序暫時關閉掉，以防止它們相互之間發(fā)生沖突。在關閉Windows系統(tǒng)自帶防火墻時，我們只要在MS-DOS工作窗口中，輸入“netsh firewall set opmode mode=disable”字符串命令，單擊回車鍵后，Windows內置防火墻就被自動關閉了。當然，我們日后要想重新將Windows自帶防火墻啟用起來的話，只需要在DOS命令行中再次執(zhí)行“netsh firewall set opmode mode=enable”字符串命令就可以了。

　　要是我們想知道Windows系統(tǒng)防火墻的參數配置是否正確時，根本沒有必要進入防火墻參數配置界面，來依次檢查每一個參數，我們只需在DOS命令提示中輸入“netsh firewall show config”字符串命令，單擊回車鍵后，防火墻的所有配置信息全部出現在我們的眼前了，很明顯這種查看防火墻參數的方法更簡單、更高效。

　　巧用共享管理器，快速管理共享

　　提到管理本地工作站中的共享資源，相信多數人都會想到進入“計算機管理”窗口，來對各種共享資源進行管理。其實管理共享資源的方法有多種，不同的方法能收獲不同的管理效果。這不，本文現在使用大家平時很少使用的共享目錄管理器，來對本地工作站的共享資源進行方便、快捷地管理，下面就是該方法的具體實現步驟：

　　首先用鼠標逐一單擊系統(tǒng)桌面中的“開始”、“運行”菜單命令，在彈出的系統(tǒng)運行文本框中，輸入“C:WindowsSystem32Rundll32.exe ntlanui.dll,ShareManage”字符串命令，值得注意的是，當我們的Windows系統(tǒng)安裝在其他磁盤分區(qū)中時，我們必須記得將這里的“C”修改成其他分區(qū)的盤符，單擊回車鍵后，打開共享目錄管理器界面;
 

　　在該界面中，我們能夠一目了然地看清本地工作站中的所有共享資源信息;而且在這里，我們還能對共享目錄進行一些快速地管理，例如要將某個目錄的共享狀態(tài)取消時，我們可以選中圖3界面列出來的某個目標共享目錄，然后單擊其中的“停止共享”按鈕就可以了，而不需要打開該共享目錄的屬性設置窗口，就能快速地將它的共享狀態(tài)取消了。要是希望將某個目錄重新設置為共享狀態(tài)時，也不需要進入到該目錄的屬性設置界面，只需要單擊圖3界面中的“新建共享”按鈕，在其后界面中輸入目標目錄的具體路徑信息，并設置好它的共享名稱，最后單擊“確定”按鈕就可以了。除此而外，我們還能為共享目錄添加注釋信息，為共享目錄設置用戶訪問權限，限制用戶訪問數量等。

　　巧妙修改注冊表，限制連接數量

　　我們知道，Windows 2003終端服務器在默認狀態(tài)會允許任何一位訪問者同時創(chuàng)建多個會話連接，并且允許每個連接持續(xù)時間不受限制，正因為如此局域網中一些心懷不軌的人企圖通過同時創(chuàng)建無數個會話連接，以便達到讓服務器系統(tǒng)資源消耗殆盡的目的。為了制止這種破壞局域網服務器的惡意行為，我們不妨通過修改服務器系統(tǒng)注冊表的方法，來對同一用戶所能創(chuàng)建的最大會話連接數量進行適當限制：

　　首先在Windows 2003服務器系統(tǒng)桌面中依次單擊“開始”/“運行”命令，打開本地服務器的系統(tǒng)運行對話框，輸入字符串命令“Regedit”，單擊“確定”按鈕后，進入到本地系統(tǒng)的注冊表編輯界面;

　　在該編輯界面的左側顯示窗格中，找到其中的“HKEY_LOCAL_MACHINE”注冊表子鍵，然后用鼠標依次展開該子鍵下面的注冊表分支選項“SOFTWARE/Policies/Microsoft/Windows NT/Terminal Services”，在“Terminal Services”子鍵所對應的右側顯示窗格中，檢查一下是否存在雙字節(jié)鍵值“fSingleSessionPerUser”，要是找不到的話，我們不妨用鼠標右鍵單擊右側顯示窗格中的空白區(qū)域，從彈出的快捷菜單中依次選擇“新建”/“雙字節(jié)值”選項，并將新的雙字節(jié)鍵名稱設置為“fSingleSessionPerUser”;

　　接著用鼠標雙擊雙字節(jié)鍵值“fSingleSessionPerUser”，在彈出的如圖4所示數值設置對話框中，將數字“1”直接填寫在“數值數據”文本框中，再按F5功能鍵刷新一下系統(tǒng)注冊表，如此一來Windows 2003終端服務器就會限制每一位用戶在某一時刻只允許創(chuàng)建一個會話連接。倘若我們不想對終端服務器的連接數量進行限制時，那可以將雙字節(jié)鍵“fSingleSessionPerUser”的數值設置為“0”。

　　巧用計算機管理，遠程管理服務

　　在本地計算機中管理系統(tǒng)服務是一件非常簡單的事情，不過在實際維護網絡的過程中，我們有時需要通過遠程管理服務的方法，來實現啟用或停止某種特殊服務的目的。那么我們能否從遠端工作站中對本地系統(tǒng)的服務進行遠程管理呢?答案是肯定的，我們可以嘗試使用下面的方法來對系統(tǒng)服務進行遠程管理：

　　首先在本地計算機中用鼠標右鍵單擊系統(tǒng)桌面中的“我的電腦”圖標，并執(zhí)行快捷菜單的“管理”命令，進入到本地的計算機管理窗口;在該管理窗口的左側列表區(qū)域右擊一下“計算機管理(本地)”選項，從彈出的快捷菜單執(zhí)行“連接到另一臺計算機”命令，打開如圖5所示的選擇計算機窗口，將其中的“另一臺計算機”項目選中，同時在對應該項目的文本框中輸入需要遠程管理服務的目標工作站IP地址，之后單擊“確定”按鈕;

　　隨后系統(tǒng)將會自動與目標工作站建立連接，同時彈出提示要求我們輸入遠程工作站的登錄用戶名和密碼;在保證登錄用戶名和密碼信息輸入無誤后，再次單擊“確定”按鈕，這樣我們就可以打開目標工作站的計算機管理窗口了;

　　在該管理窗口中，我們可以依次展開“服務和應用程序”/“服務”分支選項，并在“服務”選項所對應的右側顯示窗格中，對各種系統(tǒng)服務進行隨心所欲地管理，具體的管理方法幾乎與本地的一模一樣。

　　當然，需要提醒大家注意的是，要想成功地對遠程工作站的系統(tǒng)服務進行管理，我們先必須保證遠程工作站的IPC$服務已經開通，同時我們還需要獲取該工作站的操作管理員權限。

【推薦閱讀】

◆網管軟件專區(qū)

◆成功網管員必備素質軟件篇

◆網管基礎知識：如何關閉無線路由器的信號發(fā)射

◆合格的網管員必備的個人能力和技術知識

◆IT運維管理專區(qū)