¿Qué elementos se necesitan para el mantenimiento diario de los servidores empresariales?
En este trabajo de gestión, implica principalmente configurar y administrar las propiedades del servidor, instalar y configurar el protocolo TCP/IP y el protocolo de servicio de acceso remoto, instalar, configurar y administrar controladores de dominio, servidores de archivos, DNS. , WINS, DHCP, Web, servidores FTP y varios servidores de acceso remoto.
Supervise los puntos clave del estado operativo del servidor (como la temperatura, la fuente de alimentación, el funcionamiento del ventilador y del UPS, etc.) según sea necesario para garantizar que el servidor esté funcionando correctamente. Si hay varios controladores de dominio en la red, también necesita actualizar la información de configuración de cada servidor en tiempo real, actualizar la información de la página del servidor web, inyectar nuevos datos en el servidor de la base de datos, administrar el buzón del usuario del servidor de correo, etc. .
El último punto es muy importante, que es actualizar la versión o parche del sistema del servidor de manera oportuna. Esto no solo está relacionado con el rendimiento del servidor, sino también con la seguridad de todo. sistema de red, porque el sistema operativo constantemente tiene nuevas vulnerabilidades de seguridad una vez descubiertas, la instalación oportuna de parches puede prevenir eficazmente que se rellenen estos agujeros de seguridad.
2. Gestión de usuarios
Bajo la premisa de garantizar el funcionamiento seguro y confiable de la red, el administrador de la red establece una cuenta y contraseña para cada usuario según la autoridad laboral y el personal. cambios de la unidad y asignar diferentes derechos de acceso a la red; establecer derechos de acceso de usuario para servidores de acceso remoto, como servidores web y VPN; limitar la cantidad de cuentas que pueden iniciar sesión en el servidor web y cancelar cuentas caducadas de manera oportuna. Limite la cantidad de cuentas que pueden iniciar sesión en el servidor web, cierre rápidamente la sesión de los usuarios caducados y de los usuarios de acceso telefónico desconectados y cierre los servicios de red no utilizados. Esto no solo garantiza que el trabajo normal de cada usuario no se vea afectado, sino que también evita asignar demasiados permisos que pueden traer riesgos de seguridad innecesarios para la seguridad y administración de la red.
En este libro, la gestión de usuarios se presenta en detalle en el Capítulo 2, Capítulo 5 y Capítulo 6.
3. Gestión de archivos y carpetas
La gestión de archivos y carpetas en la red es una de las partes más importantes de toda la gestión de la red. No solo está relacionada con varios √ y la red. funcionamiento normal de las aplicaciones y está relacionado con el rendimiento de seguridad de todo el sistema de red. Para los administradores de red, la gestión de archivos y carpetas j incluye principalmente los siguientes aspectos en el trabajo que realizamos:
Verificar la coherencia de cada estación de trabajo. Si está instalando software nuevo en su estación de trabajo, primero pruebe la instalación y documente cada paso. Pruebe si la nueva instalación causará problemas en una estación de trabajo típica. Si los resultados de la prueba son satisfactorios, repita el proceso de instalación en la computadora de cada usuario para garantizar la coherencia. Si cada estación de trabajo utiliza el mismo hardware y sistema operativo, la instalación consistente de aplicaciones es sencilla. Si tiene demasiados usuarios en su red, considere utilizar herramientas especiales para automatizar el proceso de instalación del software. Por ejemplo, las funciones de "instalación desatendida" e "instalación remota" de Windows pueden reducir en gran medida la carga de instalar software para los administradores de red.
El software nunca es perfecto y siempre habrá problemas de un tipo u otro, por lo que se deben revisar el sistema operativo y los controladores del dispositivo al menos trimestralmente para ver si hay indicaciones de actualización, así como los servidores y estaciones de trabajo. Todo debería ser revisado. A veces, el proceso de aplicación de parches en sí es más aterrador que el problema que resuelve, y los incidentes graves causados por los parches del sistema operativo son comunes. Por ejemplo, el virus Slammer que estalló el 25 de enero de 2003 era un gusano que explotaba una vulnerabilidad descubierta hacía mucho tiempo para atacar SQL Server 2000. Ya en julio de 2002, Microsoft lanzó un parche de seguridad para la vulnerabilidad del puerto 434 en SQL Server 2000. Para los usuarios del software de servidor de Microsoft, este desastre se puede evitar descargando el parche. Pero, lamentablemente, muchos usuarios ignoran los consejos de Microsoft. No es difícil ver en los ejemplos anteriores que cultivar la conciencia de la seguridad es, en cierto sentido, más importante que la tecnología de seguridad en sí.
Además, en términos de gestión de software, los permisos de acceso a las carpetas especiales del programa fuente en el servidor también deben estar estrictamente limitados. Por lo general, solo los administradores del sistema pueden acceder y utilizarlo; de lo contrario, algunos usuarios inconscientes. Instalará algún software que no es necesario en primer lugar.
8. Mantenimiento y gestión de recursos de hardware
En las redes corporativas, los administradores de red suelen ser responsables de gestionar los servidores y todos los recursos de red habilitados para ****, incluidas impresoras, procesadores, etc. unidad, memoria, disco duro, etc. En este caso, las responsabilidades del administrador de la red son bastante sencillas. Mantenga todos los recursos conectados y funcionando correctamente. Una de las tareas importantes en la gestión de estos recursos de hardware de red es realizar comprobaciones de rutina. Si bien los sistemas operativos de red avanzados de hoy pueden soportar un cierto nivel de problemas sin apagarse, los administradores de red aún necesitan probar los servidores periódicamente y corregir estos errores no críticos antes de que se acumulen y se vuelvan críticos. Los sistemas informáticos también vienen con sus propias herramientas de diagnóstico, pero es posible que necesite utilizar herramientas profesionales más sofisticadas, como LANDesk Management Suite de Intel o ManageWise de Novell, que pueden realizar pruebas más detalladas y brindar mejor ayuda en línea. La red es la posición del administrador de la red. El administrador de la red también debe verificar periódicamente cada microcomputadora o estación de trabajo individual en la red para comprender el estado de cada computadora y realizar un mantenimiento regular.
Si ocurre una falla de hardware, el administrador de red también debe asumir la responsabilidad de la resolución de problemas y las reparaciones básicas de hardware. En este momento, el nivel técnico, la mente tranquila y la capacidad de pensamiento lógico del administrador de la red pueden reflejarse mejor. A medida que crece la experiencia, las habilidades para resolver problemas mejoran gradualmente. Los administradores de red deben ser conscientes de los problemas que pueden surgir en todas partes: nunca olvide anotar los problemas y sugerencias en su computadora portátil, utilice libros, revistas y capacitación de autoaprendizaje para acumular tantas soluciones a problemas comunes como sea posible y, por supuesto, tomar medidas para prevenir; que se produzcan fallos en la red. Los administradores de red deben recopilar tanta información como sea posible y registrarla en la documentación de la red. Le sorprenderá descubrir que la acumulación previa a menudo puede ayudar a encontrar la causa del incidente.