在局域網(wǎng)工作環(huán)境中，網(wǎng)絡(luò)發(fā)生故障是很平常的事情，發(fā)現(xiàn)故障、解決故障也是每一位網(wǎng)絡(luò)管理人員幾乎每天都要進(jìn)行的一項(xiàng)“必修課”。為了提高這項(xiàng)“功課”的完成能力，網(wǎng)絡(luò)管理員們可謂開(kāi)足馬力、動(dòng)足腦筋，挖掘出了不少實(shí)用有效的網(wǎng)絡(luò)故障應(yīng)對(duì)技巧，筆者自然也不例外;這不，當(dāng)筆者將自己的計(jì)算機(jī)升級(jí)為Windows Server 2008系統(tǒng)后，發(fā)現(xiàn)該系統(tǒng)新增加了許多網(wǎng)絡(luò)管理命令，巧妙地利用該命令同樣可以高效地解決網(wǎng)絡(luò)疑難雜癥。

　　在局域網(wǎng)條件下，為了盡可能地提高普通計(jì)算機(jī)登錄網(wǎng)絡(luò)的速度，并且方便網(wǎng)絡(luò)管理員對(duì)局域網(wǎng)網(wǎng)絡(luò)進(jìn)行高效管理，我們常常會(huì)將局域網(wǎng)中的普通計(jì)算機(jī)上網(wǎng)參數(shù)設(shè)置成使用靜態(tài)IP地址。不過(guò)，在Windows界面下客戶端用戶一旦發(fā)現(xiàn)網(wǎng)絡(luò)無(wú)法訪問(wèn)的故障現(xiàn)象時(shí)，往往會(huì)擅自打開(kāi)對(duì)應(yīng)客戶端系統(tǒng)的Internet協(xié)議選項(xiàng)設(shè)置窗口，來(lái)隨意修改本地上網(wǎng)參數(shù)，如此一來(lái)很容易造成整個(gè)局域網(wǎng)工作環(huán)境頻繁發(fā)生IP地址沖突網(wǎng)絡(luò)故障，這樣的話局域網(wǎng)管理起來(lái)反而會(huì)很麻煩。為了防止本地上網(wǎng)參數(shù)、特別是IP地址被非法修改，我們可以在Windows Server 2008系統(tǒng)條件下借助該系統(tǒng)內(nèi)置的Regsvr32命令，來(lái)隱藏對(duì)應(yīng)系統(tǒng)的“本地連接”圖標(biāo)，以便禁止惡意用戶隨意通過(guò)“本地連接”屬性設(shè)置窗口，來(lái)修改對(duì)應(yīng)客戶端系統(tǒng)的IP地址，下面就是解決該問(wèn)題的具體方法：

　　考慮到任何一位用戶只有先打開(kāi)“本地連接”屬性窗口，才能修改對(duì)應(yīng)系統(tǒng)的上網(wǎng)參數(shù)，而Windows Server 2008系統(tǒng)的“本地連接”圖標(biāo)狀態(tài)的顯示與該系統(tǒng)的Netcfgx.dll、Netshell.dll、Netman.dll這幾個(gè)動(dòng)態(tài)鏈接文件有關(guān)，這些動(dòng)態(tài)鏈接文件都是Windows Server 2008系統(tǒng)的默認(rèn)控件，在缺省狀態(tài)下它們會(huì)被Windows Server 2008系統(tǒng)自動(dòng)成功注冊(cè)。依照上面的分析，我們現(xiàn)在可以通過(guò)Windows Server 2008系統(tǒng)中的Regsvr32命令將與“本地連接”圖標(biāo)狀態(tài)顯示有關(guān)的幾個(gè)系統(tǒng)鏈接文件從對(duì)應(yīng)系統(tǒng)中反注冊(cè)掉，以便讓“本地連接”圖標(biāo)無(wú)法正常顯示在Windows Server 2008系統(tǒng)的網(wǎng)絡(luò)連接窗口中，這樣一來(lái)任何一位普通用戶日后就不能隨意進(jìn)入本地連接屬性設(shè)置窗口了，自然他們也就不能隨意修改對(duì)應(yīng)客戶端系統(tǒng)的上網(wǎng)參數(shù)了，在反注冊(cè)系統(tǒng)鏈接文件時(shí)，我們可以按照下面的操作來(lái)進(jìn)行：

　　首先打開(kāi)Windows Server 2008系統(tǒng)的“開(kāi)始”菜單，從中依次點(diǎn)選“程序”/“附件”/“命令提示符”選項(xiàng)，再用鼠標(biāo)右鍵單擊該選項(xiàng)，從彈出的快捷菜單中執(zhí)行“以管理員身份運(yùn)行”命令，將系統(tǒng)切換到MS-DOS命令行工作窗口;

　　其次在該窗口的DOS提示符下，輸入字符串命令“Regsvr32 /u Netshell.dll”，當(dāng)屏幕上出現(xiàn)如圖1所示的結(jié)果提示時(shí)，那就意味著本地客戶端系統(tǒng)的Netshell.dll系統(tǒng)鏈接文件已經(jīng)被系統(tǒng)反注冊(cè)了;同樣地，我們?cè)賹etcfgx.dll、Netman.dll系統(tǒng)鏈接文件反注冊(cè)掉，最后重新啟動(dòng)一下Windows Server 2008系統(tǒng)，如此一來(lái)對(duì)應(yīng)系統(tǒng)的本地連接圖標(biāo)就被隱藏起來(lái)了，那樣的話普通用戶就不能進(jìn)入Internet協(xié)議選項(xiàng)設(shè)置窗口來(lái)隨意修改本地上網(wǎng)參數(shù)了。

　　 #p#

　　為了能夠讓局域網(wǎng)中的目標(biāo)服務(wù)器安全、穩(wěn)定運(yùn)行，相信不少網(wǎng)絡(luò)管理員平時(shí)不會(huì)輕易通過(guò)超級(jí)帳號(hào)來(lái)登錄Windows Server 2008系統(tǒng)，對(duì)它進(jìn)行管理、維護(hù)，可是在對(duì)服務(wù)器的實(shí)際維護(hù)過(guò)程中，Windows Server 2008系統(tǒng)中的很多應(yīng)用程序往往需要在超級(jí)帳號(hào)權(quán)限下才能正常運(yùn)行;遇到這種特殊使用要求時(shí)，很多網(wǎng)絡(luò)管理員常常不得不重新通過(guò)超級(jí)帳號(hào)來(lái)登錄Windows Server 2008服務(wù)器系統(tǒng)，之后在超級(jí)權(quán)限狀態(tài)下來(lái)啟動(dòng)這些特殊應(yīng)用程序，可是長(zhǎng)時(shí)間工作在超級(jí)權(quán)限狀態(tài)下，Windows Server 2008服務(wù)器系統(tǒng)的安全性能就容易受到威脅，如此說(shuō)來(lái)，我們難道就沒(méi)有辦法在普通用戶權(quán)限狀態(tài)下，來(lái)對(duì)服務(wù)器系統(tǒng)進(jìn)行安全管理了?其實(shí)，我們可以通過(guò)Windows Server 2008系統(tǒng)內(nèi)置的RunAs命令，來(lái)解決普通權(quán)限登錄狀態(tài)下無(wú)法管理服務(wù)器的困難，下面就是具體的操作方法：

　　首先以普通操作權(quán)限登錄Windows Server 2008服務(wù)器系統(tǒng)，并在該權(quán)限狀態(tài)下，打開(kāi)對(duì)應(yīng)系統(tǒng)的“開(kāi)始”菜單，從中點(diǎn)選“運(yùn)行”命令，在其后出現(xiàn)的系統(tǒng)運(yùn)行文本框中輸入字符串命令“cmd”，單擊“確定”按鈕后，進(jìn)入Windows Server 2008系統(tǒng)的MS-DOS工作窗口;

　　其次在DOS命令行中執(zhí)行“runas /user:cmd”字符串命令，其中“domain”表示W(wǎng)indows Server 2008服務(wù)器系統(tǒng)所在的工作域名稱，要是當(dāng)前局域網(wǎng)中沒(méi)有創(chuàng)建工作域時(shí)，那么“domain”指的就是Windows Server 2008服務(wù)器系統(tǒng)所在主機(jī)的名稱，而“account”指的是管理服務(wù)器時(shí)必須使用的超級(jí)權(quán)限帳號(hào)名稱;

　　當(dāng)上述字符串命令被成功執(zhí)行后，我們會(huì)看到系統(tǒng)屏幕上出現(xiàn)一個(gè)超級(jí)權(quán)限帳號(hào)的密碼輸入對(duì)話框;正確輸入合適訪問(wèn)密碼后，我們?cè)賳螕簟按_定”按鈕，在之后出現(xiàn)的對(duì)話窗口中我們就能對(duì)Windows Server 2008服務(wù)器系統(tǒng)進(jìn)行特權(quán)管理操作了;等到管理任務(wù)成功完成后，我們還必須及時(shí)關(guān)閉特權(quán)命令窗口，以便確保服務(wù)器系統(tǒng)的運(yùn)行安全性。

　　 #p#

　　最近筆者將自己的一臺(tái)計(jì)算機(jī)升級(jí)為了Windows Server 2008系統(tǒng)，可是在嘗試上網(wǎng)時(shí)卻發(fā)現(xiàn)了一個(gè)奇怪的故障現(xiàn)象，那就是系統(tǒng)托盤(pán)區(qū)域處的本地連接圖標(biāo)狀態(tài)一切正常，既有接收數(shù)據(jù)包，又有發(fā)送數(shù)據(jù)包，可是該計(jì)算機(jī)偏偏不能上網(wǎng)訪問(wèn)。筆者先對(duì)安裝在該計(jì)算機(jī)系統(tǒng)中的網(wǎng)卡設(shè)備進(jìn)行了仔細(xì)檢查，發(fā)現(xiàn)目標(biāo)網(wǎng)卡的黃色指示燈雖然處于點(diǎn)亮狀態(tài)但并沒(méi)有閃爍，而黃色指示燈被點(diǎn)亮說(shuō)明目標(biāo)網(wǎng)卡已經(jīng)與網(wǎng)絡(luò)建立了正常的連接，網(wǎng)卡的指示燈不閃爍就說(shuō)明計(jì)算機(jī)此時(shí)此刻沒(méi)有發(fā)生數(shù)據(jù)交換行為。難道是連接計(jì)算機(jī)的網(wǎng)絡(luò)線纜存在斷路或短路現(xiàn)象?筆者立即從朋友那里找來(lái)了專業(yè)工具，來(lái)對(duì)網(wǎng)絡(luò)線纜進(jìn)行了連通性測(cè)試，經(jīng)過(guò)仔細(xì)測(cè)試筆者看到測(cè)試儀器上的8個(gè)指示燈逐一被點(diǎn)亮，這也表明網(wǎng)線線纜的連通性不存在任何問(wèn)題。至此，筆者幾乎可以肯定地認(rèn)為無(wú)法上網(wǎng)故障與網(wǎng)絡(luò)線纜的連通性以及網(wǎng)絡(luò)硬件沒(méi)有任何關(guān)系，而問(wèn)題很可能是出在計(jì)算機(jī)系統(tǒng)的自身設(shè)置上了。造成計(jì)算機(jī)系統(tǒng)不能正常訪問(wèn)網(wǎng)絡(luò)的因素有很多，可是總體來(lái)說(shuō)我們不妨從下面幾個(gè)方面來(lái)檢查計(jì)算機(jī)系統(tǒng)的自身設(shè)置：

　　首先登錄進(jìn)入Windows Server 2008系統(tǒng)，依次單擊“開(kāi)始”/“設(shè)置”/“網(wǎng)絡(luò)連接”命令，在彈出的網(wǎng)絡(luò)連接列表窗口中用鼠標(biāo)右擊“本地連接”圖標(biāo)，并執(zhí)行快捷菜單中的“屬性”命令，打開(kāi)Windows Server 2008系統(tǒng)的TCP/IP屬性設(shè)置窗口，在該設(shè)置窗口中仔細(xì)檢查本地計(jì)算機(jī)的上網(wǎng)參數(shù)是否設(shè)置正確，包括本地系統(tǒng)的IP地址、子網(wǎng)掩碼地址、網(wǎng)關(guān)地址、DNS服務(wù)器地址等;

　　當(dāng)確認(rèn)上面的各項(xiàng)參數(shù)都設(shè)置正確后，打開(kāi)Windows Server 2008系統(tǒng)的IE瀏覽器窗口，依次單擊該窗口菜單欄中的“工具”/“Internet選項(xiàng)”命令，在其后出現(xiàn)的Internet選項(xiàng)設(shè)置窗口，檢查該設(shè)置窗口中的代理上網(wǎng)功能是否已經(jīng)處于選中狀態(tài)，要是發(fā)現(xiàn)該功能沒(méi)有被啟用后，再進(jìn)入到IE瀏覽器的高級(jí)設(shè)置對(duì)話框，單擊其中的“重置”按鈕將所有參數(shù)全部恢復(fù)到缺省狀態(tài);

　　如果上面的設(shè)置操作還不能解決無(wú)法上網(wǎng)故障時(shí)，那我們就有必要考慮Windows Server 2008系統(tǒng)是否發(fā)生了IP地址沖突故障現(xiàn)象了，在換用其他IP地址的情況下，再仔細(xì)檢查本地系統(tǒng)有沒(méi)有啟用系統(tǒng)自帶的防火墻功能。

　　在排除上面的各項(xiàng)因素后，我們可以嘗試對(duì)Windows Server 2008系統(tǒng)的本地連接功能進(jìn)行一下修復(fù)，在執(zhí)行修復(fù)操作時(shí)可以先將本地連接功能暫時(shí)關(guān)閉掉，過(guò)幾分鐘后再將本地連接功能重新開(kāi)啟，之后重新測(cè)試Windows Server 2008系統(tǒng)的上網(wǎng)連接狀態(tài)是否恢復(fù)了正常。要是還沒(méi)有恢復(fù)時(shí)，那多半是Windows Server 2008系統(tǒng)在網(wǎng)絡(luò)連接方面存在隱性錯(cuò)誤，這個(gè)時(shí)候我們可以嘗試將對(duì)應(yīng)系統(tǒng)切換到MS-DOS命令行工作狀態(tài)，在該狀態(tài)的命令提示符下，執(zhí)行字符串命令“netsh winsock reset”(如圖2所示)，之后Windows Server 2008系統(tǒng)就會(huì)自動(dòng)對(duì)Winsock設(shè)置進(jìn)行參數(shù)恢復(fù)操作，等到恢復(fù)任務(wù)完成后，再將Windows Server 2008系統(tǒng)重新啟動(dòng)一下，相信此時(shí)Windows Server 2008系統(tǒng)中潛藏的網(wǎng)絡(luò)錯(cuò)誤就會(huì)自動(dòng)消失了，并且我們也能正常上網(wǎng)訪問(wèn)了。

　　 #p#

　　為了避免一些惡意用戶通過(guò)Windows Server 2008系統(tǒng)默認(rèn)啟用的隱藏共享，來(lái)對(duì)本地系統(tǒng)進(jìn)行惡意偷窺或攻擊，我們往往會(huì)進(jìn)入對(duì)應(yīng)計(jì)算機(jī)的系統(tǒng)服務(wù)控制臺(tái)窗口，打開(kāi)Server服務(wù)的屬性對(duì)話框，單擊“停止”按鈕來(lái)關(guān)閉Server服務(wù)，從而實(shí)現(xiàn)關(guān)閉Windows Server 2008系統(tǒng)隱藏共享的目的。不過(guò)有的時(shí)候，我們無(wú)論采用什么方法，都不能打開(kāi)Windows Server 2008系統(tǒng)的Server服務(wù)屬性窗口，那樣的話我們就不能通過(guò)簡(jiǎn)單關(guān)閉Server服務(wù)的方法來(lái)將隱藏共享取消了，這么說(shuō)來(lái)在無(wú)法進(jìn)入目標(biāo)系統(tǒng)服務(wù)屬性窗口的情況下，難道我們就不能將Windows Server 2008系統(tǒng)中的隱藏共享取消了嗎?其實(shí)我們可以巧妙地通過(guò)Windows Server 2008系統(tǒng)自帶的Sc命令，來(lái)快速地將對(duì)應(yīng)系統(tǒng)中的目標(biāo)系統(tǒng)服務(wù)Server的運(yùn)行狀態(tài)關(guān)閉掉，從而實(shí)現(xiàn)一次性取消本地系統(tǒng)中所有默認(rèn)共享的目的，下面我們就一起來(lái)看一下該方法的具體操作步驟：

　　首先打開(kāi)Windows Server 2008系統(tǒng)的“開(kāi)始”菜單，從中依次點(diǎn)選“程序”/“附件”/“命令提示符”選項(xiàng)，再用鼠標(biāo)右鍵單擊該選項(xiàng)，從彈出的快捷菜單中執(zhí)行“以管理員身份運(yùn)行”命令，將系統(tǒng)切換到MS-DOS命令行工作窗口;

　　其次在該窗口的DOS命令行中輸入字符串命令“sc config lanmanserver start= disabled”，當(dāng)屏幕上返回如圖3所示的成功提示信息時(shí)，那么此時(shí)我們不用打開(kāi)Server服務(wù)屬性窗口，就能將目標(biāo)系統(tǒng)服務(wù)Server輕松關(guān)閉運(yùn)行了;

　　一旦關(guān)閉了Server服務(wù)，那么Windows Server 2008系統(tǒng)中的所有隱藏共享都會(huì)被自動(dòng)停用掉，那樣一來(lái)惡意用戶就不能通過(guò)系統(tǒng)隱藏共享來(lái)對(duì)Windows Server 2008系統(tǒng)實(shí)施惡意攻擊了。

最新評(píng)論