网管天下 网管经验谈pdf

网管天下 网管经验谈 作者：王春海，王淑江 等

网管天下 网管经验谈 出版社：电子工业出版社

网管天下 网管经验谈 内容简介

前半部分以实际的网络环境为基础，详细阐述了网络从规划、部署、管理、排故等过程中常用的硬件到软件应用，从服务器到客户端计算机，以及目前炙手可热的虚拟化方面进行了详细地阐述。《网管经验谈》后半部分，着重讲述了网络中重要的高可用性应用，网络防病毒体系，以及网络中对计算机和用户的管理。《网管经验谈》以管理员的日常工作主线为基调，介绍在网络管理中的经验，使读者可以举一反三，触类旁通，增强实际工作能力。

《网管经验谈》语言流畅、通俗易懂、深入浅出、可操作性强，注重读者实战能力的培养和技术水平的提高。适用于网络管理人员，以及对计算机系统维护和网络管理感兴趣的计算机爱好者，并可作为大专院校计算机专业的教材或课后辅导资料。

网管天下 网管经验谈 目录

第1章 网络方面 1

1.1 网络基础经验 1

1.1.1 机房内网络设备布置经验 1

1.1.2 解决局域网IP冲突经验 4

1.1.3 网络打印机的安装经验 6

1.1.4 网上邻居疑难问题故障解决经验 8

1.1.5 局域网互访问题解决经验 10

1.1.6 网络命令全集 12

1.2 轻松上网的经验 18

1.2.1 快速修复Windows Vista不能连接网络的小经验 18

1.2.2 解决网络故障的方法总结 21

1.2.3 解决网络变慢的经验 25

1.3 路由器故障解决经验 27

1.3.1 交换器，路由器，集线器，网卡等网络设备的区别和联系 27

1.3.2 路由引起的网络故障排除经验 29

1.4 VPN实用经验 32

1.4.1 VPN网络解决方案小结 32

1.4.2 电子政务VPN应用案例分析 62

1.5 网络实验方面经验 63

1.5.1 修改MAC地址方法 63

1.5.2 虚拟局域网总结 66

1.5.3 百兆位至千兆位的网络升级经验 67

1.5.4 局域网加速方法小结 69

第2章 安全方面 73

2.1 计算机安全基础经验 73

2.1.1 如何保护计算机不中镖的经验总结 73

2.1.2 使用net命令检测网络安全的小经验 74

2.2 杀毒经典经验 78

2.2.1 杀毒小技巧 78

2.2.2 NOD32 3.0客户端部署经验 81

2.3 防治ARP病毒的经验 85

2.3.1 关于ARP的一些知识小总结 85

2.3.2 关于防治ARP的一些经验 87

2.4 数据安全方面的经验 89

2.4.1 数据保护常识小总结 89

2.4.2 加密保证数据安全的总结 90

2.5 数据恢复方面的经验 91

2.5.1 保存数据的注意事项与数据恢复方法总结 91

2.5.2 误删除误分区的恢复经验 93

2.5.3 创建紧急修复磁盘 95

2.5.4 容灾所涉及的恢复技术 96

2.5.5 Windows Server 2003的数据备份 98

第3章 服务器方面 105

3.1 AD服务器方面的经验 105

3.1.1 快速创建大批量域用户的小技巧 105

3.1.2 快速更改公司Windows域名的方法 107

3.1.3 AD复制的经验小结 114

3.2 服务器端问题解决经验 118

3.2.1 关于安装SQL Server 2000小经验 118

3.2.2 Windows Vista自动远程部署经验 120

3.2.3 解决WSUS服务器的几个问题的经验 129

3.2.4 发布内网中多台FTP服务器的经验 131

3.2.5 用Hotmail空间组建自己的邮件系统的经验 137

3.3 客户端问题解决经验 148

3.3.1 解决OCS 2007 不能自启动的小经验 148

3.3.2 关于使用WSUS时客户端导入注册表文件的解决方法 151

3.4 增强服务器功能的经验 157

3.4.1 App-V使用经验 157

3.4.2 域环境安装企业根CA经验 170

3.4.3 使用RMS保护企业Word文档 176

3.5 轻松管理服务器的经验 193

3.5.1 轻松实现智能化身份验证 193

3.5.2 手工删除父子域信任关系经验 217

3.5.3 DNS服务调教经验 219

3.6 服务器安全管理经验 221

3.6.1 防范服务器被添加隐藏账户的小经验 222

3.6.2 限制域用户的并发登录的小经验 225

3.6.3 3389端口修改 226

3.6.4 Windows 2003内置的防火墙设置经验 229

3.6.5 Windows Server 2003 R2 批量许可产品密钥加密 231

第4章 网管员业余管理经验 233

4.1 网络管理员的基础经验 233

4.1.1 DOS命令全集 233

4.1.2 DOS批处理文件 241

4.1.3 限制上外网的经验 256

4.2 网络管理工具使用经验 263

4.2.1 使用“云端软件平台”的经验 263

4.2.2 聚生网管使用经验 272

4.2.3 制作 Windows Server 2008中文版的经验 273

4.2.4 利用Win XP自带工具实现远程管理 279

第5章 虚拟化应用方面 281

5.1 虚拟化产品及应用举例 281

5.1.1 虚拟化应用总结 281

5.1.2 证券公司Netware服务器故障解决方案 309

5.1.3 轻松打造潜行者活动硬盘电脑 313

5.2 VM虚拟机的使用经验 325

5.2.1 关于VM虚拟机虚拟网卡问题的小结 325

5.2.2 在虚拟机中测试U盘量产的小经验 328

5.2.3 轻松实现VMware与主机同步开关机 334

5.3 使用VM做实验的经验 335

5.3.1 VMware License Server使用经验 335

5.3.2 一台主机实现做广域网实验的方法 341

5.3.3 在VMware Workstation虚拟机中安装VMware ESX 3I的经验 357

第6章 操作系统方面 369

6.1 计算机故障解决经验 369

6.1.1 计算机无法启动故障解决经验 369

6.1.2 电脑黑屏解决方法 370

6.1.3 Windows蓝屏错误代码小结 377

6.1.4 电脑故障排除经验 381

6.2 操作系统方面问题解决经验 383

6.2.1 内存不能够读写问题的分析与解决 383

6.2.2 虚拟内存不足的原因汇总及解决方法 387

6.2.3 Windows命令行下的进程管理小经验 389

6.2.4 Windows系统中常用进程解析小结 391

6.2.5 修改应用程序访问权限经验 393

6.3 服务器操作系统使用方面的经验 399

6.3.1 将Windows Server 2003升级到Windows Server 2008 400

6.3.2 Windows Server 2008标准证书使用经验 403

6.3.3 体验Windows2008新功能——Server Core的安装和配置 419

第7章 高可用性应用 427

7.1 磁盘高可用性 427

7.1.1 常见Raid类型 427

7.1.2 BIOS设置Raid卡 434

7.2 网卡高可用性 436

7.2.1 网卡数量 437

7.2.2 多网卡优点 437

7.2.3 部署虚拟网卡 437

7.3 DHCP高可用性应用建议 441

7.3.1 DHCP容错50/50故障转移 441

7.3.2 DHCP容错80/20故障转移 441

7.3.3 DHCP容错100/100故障转移 442

7.3.4 待机作用域 442

7.3.5 群集服务 442

7.4 域控制器高可用性 442

7.4.1 域控制器概述 442

7.4.2 部署域控制器 444

7.4.3 额外域控制器 452

7.4.4 管理域控制器 459

7.4.5 AD DS域服务故障 471

7.5 数据库镜像服务 481

7.5.1 数据库镜像概述 481

7.5.2 部署数据库镜像 484

第8章 网络防病毒系统 505

8.1 防病毒现状 505

8.1.1 病毒传播途径分析 505

8.1.2 网络病毒传播过程分析 506

8.1.3 主动防御 507

8.1.4 被动防御 508

8.1.5 网络防病毒体系实现的目标 509

8.2 网络防病毒管理经验 510

8.2.1 系统更新 510

8.2.2 划分VLAN 511

8.2.3 部署应用层防火墙 511

8.2.4 部署隔离服务器 511

8.2.5 部署防病毒系统 512

8.3 部署WSUS系统更新 512

8.3.1 部署环境 512

8.3.2 系统补丁部署原则 514

8.3.3 部署WSUS服务器注意事项 515

8.3.4 部署客户端计算机系统更新注意事项 520

8.4 部署应用层防火墙 525

8.4.1 允许用户访问Internet 526

8.4.2 禁止扩展名类型下载 528

8.5 部署隔离服务器 530

8.5.1 隔离服务功能概览 530

8.5.2 部署隔离服务器 532

8.5.3 配置网络隔离策略 539

8.6 部署防病毒系统 546

8.6.1 防病毒系统架构 546

8.6.2 防病毒系统具体需求 547

第9章 用户、计算机账户管理 551

9.1 组织单位管理 551

9.1.1 组织单位和组的区别 551

9.1.2 组织单位规划 551

9.1.3 创建组织单位 556

9.2 组管理 558

9.2.1 组分类 559

9.2.2 组作用域 559

9.2.3 组部署原则 560

9.2.4 常用组管理任务 562

9.3 用户管理 566

9.3.1 注意事项 566

9.3.2 用户生命周期 568

9.4 计算机账户管理 598

9.4.1 注意事项 598

9.4.2 计算机账户生命周期 602

参考文献 606

网管天下 网管经验谈 精彩文摘

需要注意的是如果大楼里安装有“中央空调”时，机房里也必须安装独立的空调，因为中央空调不可能24小时都开着，上班的时间可以利用中央空调，下班和星期节假日的时候，如果服务器、网络设备需要正常运行，则必须要开机房里的独立空调。

机柜的扩展性表现在机柜内设备密度的扩展和机柜数量的扩展，因此网络布局时必须将机柜的配风能力（通常称为散热能力）和配电能力考虑在内。一方面，机柜内的设备需要温度、湿度适宜并且风量充足的冷风（冷空气）。这些冷风被机柜内的IT设备吸入，从而为设备内的部件（尤其是CPU）降温。当机柜内设备增加到一定数量时，由地板出风口送出的冷风风量将不能满足所有设备的需求，从而形成部分IT设备配风不足而过热。

解决机柜内设备密度扩展时遇到的这种局部热点问题可以采用调配IT设备位置的方式来解决。例如，把热负荷最大的设备安装在机柜中部位置，以便获得最大的配风风量。另外的解决方法是，在机柜的上部或下部位置安装轴向水平的强排风扇，增强上部或下部的吸入能力（即减小IT设备的入口静压），从而增加配风风量。

另一方面，机柜内的设备需要供电以及与机柜外部进行通信。当机柜内的IT设备数量增加时，这些线缆、连接端子同时成倍增加，从而对机架式电源排插的容量、插口数量都提出了扩展要求。机柜内的布线空间也是需要提前考虑的，因为当机柜内的功率密度提高时，设备后部的线缆将明显增加风阻，所以必须考虑线缆管理及走线空间的问题。