拒絕服務(wù)器重新啟動

　　一般情況下，在Windows 2003 Server系統(tǒng)中安裝完補丁程序后，系統(tǒng)總會提示你要重新啟動一下服務(wù)器�？墒窃S多急性子的朋友，他們往往無法容忍Windows 2003 Server服務(wù)器“慢吞吞”的啟動操作，于是希望打完安全補丁之后服務(wù)器不再重新啟動的想法就應(yīng)運而生了。那么是不是有一種合適的方法，的確能讓W(xué)indows 2003 Server服務(wù)器在安裝完補丁之后不會重新啟動呢?其實，Windows 2003 Server服務(wù)器是否會重新啟動，跟當(dāng)前的系統(tǒng)補丁特性有一定的關(guān)系;對于那些強制需要系統(tǒng)啟動的安全補丁，我們一般是無法讓服務(wù)器拒絕重新啟動的;但對于那些沒有強制要求系統(tǒng)啟動特性的補丁來說，我們就能采取如下的方法來阻止服務(wù)器系統(tǒng)重新啟動:

　　首先在Windows 2003 Server服務(wù)器系統(tǒng)桌面中，依次單擊“開始”/“運行”命令，在隨后打開的系統(tǒng)運行對話框中，輸入字符串命令“cmd”，單擊“確定”按鈕之后，將系統(tǒng)工作模式切換到MS-DOS狀態(tài)下;

　　其次在DOS命令行中，通過“cd”命令將當(dāng)前目錄切換到補丁程序所在的目錄，然后執(zhí)行“aaa /?”字符串命令(其中aaa就是當(dāng)前需要安裝的系統(tǒng)補丁名稱)，在其后出現(xiàn)的提示界面中，檢查一下當(dāng)前補丁是否帶有“-z”參數(shù)，要是帶有該參數(shù)的話，就表明當(dāng)前補丁在安裝完畢后可以不強制要求系統(tǒng)進行重新啟動;

　　接著在DOS命令行中，再輸入字符串命令“aaa -z”，單擊回車鍵后，該補丁程序就會自動安裝到系統(tǒng)中，并且不會要求服務(wù)器系統(tǒng)進行重新啟動了。

　　取消對服務(wù)器的限制訪問

　　為了提高員工的工作效率，單位最近打算把Windows 2003終端服務(wù)器的訪問權(quán)限向每一個員工進行開放，但考慮到安全性，網(wǎng)絡(luò)管理人員僅為所有員工提供了相同的一個帳號來登錄Windows 2003終端服務(wù)器�？墒菃T工們在用該帳號登錄終端服務(wù)器時，發(fā)現(xiàn)同一時間內(nèi)服務(wù)器只能允許一個人登錄進服務(wù)器，而且后來的員工一登錄進服務(wù)器后，前一個員工就會“被迫”退出終端服務(wù)器的登錄。出現(xiàn)這種現(xiàn)象到底是怎么回事呢，那有沒有辦法讓所有員工在同一時間內(nèi)，使用同一帳號都能順利登錄進行服務(wù)器呢?

　　其實上述這種現(xiàn)象，主要是由于Windows 2003終端服務(wù)器在默認狀態(tài)下，啟用了“限制每一個用戶只能使用一個會話”功能造成的;要想消除這種現(xiàn)象，你只要按照如下步驟，來取消“限制每一個用戶只能使用一個會話”功能就可以了:

　　首先單擊Windows 2003終端服務(wù)器系統(tǒng)桌面中的“開始”菜單，并依次執(zhí)行其中的“設(shè)置”/“控制面板”命令，然后雙擊其中的“管理工具”圖標(biāo)，進入到終端服務(wù)配置窗口;

　　接著在該配置窗口中，用鼠標(biāo)雙擊一下“服務(wù)器設(shè)置”處的“限制每一個用戶只能使用一個會話”選項，在其后出現(xiàn)的選項設(shè)置對話框中，將“限制每一個用戶只能使用一個會話”的復(fù)選框取消選中，最后單擊“確定”按鈕，并重新啟動一下服務(wù)器系統(tǒng)，這樣員工們?nèi)蘸笫褂孟嗤�的帳號，就能同時登錄進Windows 2003終端服務(wù)器系統(tǒng)中了

　　遠程查看服務(wù)器日志文件

　　如果你是一位細心的人，完全可以利用服務(wù)器的日志文件，來實現(xiàn)保護服務(wù)器安全的目的，畢竟任何對服務(wù)器的非法攻擊都會在服務(wù)器日志文件中留下蛛絲馬跡，只要你足夠 細心，就能知道服務(wù)器當(dāng)前是否受到了攻擊，一旦發(fā)現(xiàn)有攻擊痕跡的話，只要及時采取相應(yīng)的應(yīng)對措施就能保證服務(wù)器的安全了。不過話又說回來，服務(wù)器的日志文件通常只能在服務(wù)器本地查看到，可是萬一網(wǎng)絡(luò)管理人員出遠門，該如何保證服務(wù)器日志文件能被網(wǎng)絡(luò)管理人員隨時遠程查看到呢?

　　要做到這一點，你只要利用Windows 2003服務(wù)器的遠程維護功能，并通過IE瀏覽界面，就能對服務(wù)器的日志文件進行遠程查看了，當(dāng)然在默認狀態(tài)下，Windows 2003服務(wù)器的遠程維護功能并沒有開通，需要我們手工啟動才可以。下面，就是遠程查看服務(wù)器日志文件的具體步驟:

　　首先檢查一下Windows 2003服務(wù)器是否已經(jīng)安裝了II6.0組件及其相關(guān)組件，要是還沒有安裝的話，必須先要這些組件安裝到服務(wù)器中去;

　　其次在服務(wù)器系統(tǒng)桌面的“開始”菜單中，依次單擊“設(shè)置”、“控制面板”命令，在其后出現(xiàn)的窗口中，用鼠標(biāo)雙擊一下“添加或刪除程序”圖標(biāo)，接著單擊其后界面中的“添加/刪除Windows組件”按鈕，并在彈出的組件安裝向?qū)Т翱谥�，把“�?yīng)用程序服務(wù)器”復(fù)選項選中，再單擊一下對應(yīng)窗口中的“詳細信息”按鈕;

　　隨后你將看到一個如圖1所示的設(shè)置界面，選中“Internet信息服務(wù)(IIS)”復(fù)選項，然后繼續(xù)單擊對應(yīng)窗口中的“詳細信息”按鈕;

　　在接著出現(xiàn)的向?qū)гO(shè)置窗口中，選中“萬維網(wǎng)服務(wù)”項目，并繼續(xù)單擊一下對應(yīng)窗口中的“詳細信息”按鈕，在彈出的圖2所示的向?qū)Ы缑嬷校�再把“遠程管理(html)”項目選中;完成上面的設(shè)置后，單擊“確定”按鈕，并把Windows 2003服務(wù)器系統(tǒng)的安裝光盤放入到光驅(qū)中，然后系統(tǒng)會自動完成剩余的安裝設(shè)置任務(wù);

　　以后，網(wǎng)絡(luò)管理人員無論走到哪里，只要能找到一臺可以上網(wǎng)的計算機，并通過IE瀏覽器界面輸入“http://aaa.aaa.aaa.aaa:8098”地址(其中aaa.aaa.aaa.aaa表示W(wǎng)indows 2003服務(wù)器的有效IP地址)，在稍后打開的服務(wù)器帳號驗證界面中，正確輸入系統(tǒng)管理員帳號，就能遠程登錄到服務(wù)器的管理維護頁面中了，在該頁面中網(wǎng)絡(luò)管理人員就能很方便地查看到服務(wù)器中的日志文件了。

　　旁敲側(cè)擊解密服務(wù)器

　　要是不小心將Windows 2000服務(wù)器的超級管理員口令給忘了的話，你將無法登錄進服務(wù)器系統(tǒng)對其進行維護和管理。遇到這種情況，多數(shù)人會選擇重新安裝服務(wù)器系統(tǒng)，但這么一來服務(wù)器中的任何重要信息都將不可恢復(fù)。那有沒有辦法能在不影響服務(wù)器信息的前提下，解密遺忘了登錄口令的服務(wù)器呢?答案是肯定的，你只要按照如下方法來操作就可以了:

　　首先從網(wǎng)上搜索并下載得到NTFSDOS Professional程序，并按照常規(guī)方法將它安裝到其他可以正常登錄的Windows 2000服務(wù)器中;

　　一旦安裝好該程序后，你就能在系統(tǒng)的開始菜單中看到有NTFSDOS Professional Boot Disk Wizard圖標(biāo)出現(xiàn)，單擊該圖標(biāo)之后就能打開一個向?qū)Ы缑�，依照提示生成兩張Windows 2000服務(wù)器系統(tǒng)的DOS啟動盤;

　　下面借助Windows 98啟動光盤，將無法登錄的Windows 2000系統(tǒng)直接啟動到純DOS系統(tǒng)下，再把Windows 2000服務(wù)器系統(tǒng)的DOS啟動盤插入到軟驅(qū)中，然后在DOS命令提示符下輸入“Ntfspro.exe”字符串命令，單擊回車鍵后，該命令很快就會把服務(wù)器系統(tǒng)中所有的NTFS分區(qū)盤符列出來;

　　接著借助cd命令，將當(dāng)前目錄切換到winnt\system32\config下，再借助“del”命令刪除掉SAM文件，最后再把服務(wù)器系統(tǒng)重新啟動一下，當(dāng)出現(xiàn)服務(wù)器系統(tǒng)登錄界面時，只要直接“確定”按鈕就可以重新進入Windows 2000服務(wù)器系統(tǒng)了。

　　自動發(fā)布服務(wù)器啟動信息

　　為了讓單位員工及時訪問到局域網(wǎng)服務(wù)器中的信息，有沒有辦法讓服務(wù)器一啟動時，就能把啟動信息自動通知給各位員工，以便于所有員工可以在第一時間內(nèi)訪問局域網(wǎng)服務(wù)器呢?要實現(xiàn)這一目的其實很簡單，只要生成一個啟動信息通知腳本，然后讓服務(wù)器在啟動的過程中自動運行該腳本就可以了。下面就是該方法的具體實現(xiàn)步驟:

　　首先運行任意一個文本編輯工具，并將如下命令代碼輸入在編輯窗口中:

　　@echo off

　　net send * 請各位員工訪問服務(wù)器

　　接著將上面的命令代碼文件保存成一個擴展名為“bat”的批處理文件，比方說這里筆者將該文件保存為“start.bat”;其中“net send * 請各位員工訪問服務(wù)器”命令，表示把“請各位員工訪問服務(wù)器”信息自動向局域網(wǎng)所有工作站進行發(fā)布;

　　下面依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行框中執(zhí)行“poledit”命令，在其后的窗口中依次單擊“文件”、“打開注冊表”選項，再雙擊一下“本地計算機”圖標(biāo);

　　在彈出的如圖3所示的界面中，展開“系統(tǒng)”目錄，選中“運行”項目，再單擊一下“顯示”按鈕，然后單擊顯示內(nèi)容界面中的“添加”按鈕，再把“start.bat”文件的絕對路徑輸好，最后單擊“確定”按鈕;

　　接下來，在系統(tǒng)策略編輯界面中，再次單擊“文件”/“保存”命令，這樣就能把消息通知腳本保存到系統(tǒng)注冊表中了;以后服務(wù)器在啟動的過程中，就可以自動向所有工作站發(fā)布服務(wù)器的啟動信息了。