学校机房安全管理

学校机房安全管理

陈启锋

（张家１３煤矿机械制造技工学校，河北张家１３０７５０００）

摘要：主要介绍了学校机房系统母盘的制作过程，机房系统网络刻录的方法，及网络还原软件和网络教室软件的应用。实现学校机房的网络化管理。减轻机房管理人员的工作量，提高机房管理和维护的效率。关键词：系统母盘；网络刻录；安全

Ｓａｆｅ

Ｍａｎａｇｅｍｅｎｔ

ＯｆＴｈｅＳｃｈｏｏｌＥｎｇｉｎｅＲｏｏｍＣＨＥＮＱｉ—ｆｅｎｇ

往托ｎ啦＆∞国锄黼潞Ｍａ砌／ｎｅｒ．ｙ

Ａｂｓｔｒａｃｔ：Ｔｈｉｓａｒｔｉｃｌｅｉｎｔｒｏｄｕｃｅｓｍｅｔｈｏｄｓ，Ｔｏ

ｒｅｓｔｏｒｅ

ＴｅｃｈＮｃａ／兜ｈｏｏ／。Ｚ妇ｎｇ泌ｋｏｕ，Ｈｏｂｏ／０７５０００，ｏｈ／船）

ｏｆ

ｔｈｅ

ｐｒｏｄｕｃｔｉｏｎ

ｐｒｏｃｅｓｓ，ｔｈｅ

ｔｏｕｓｅ

ｍａｓｔｅｒｉｎｇｔｈｅｏｐｅｒａｔｉｎｇｓｙｓｔｅｍ

ａｎｄｎｅｔｗｏｒｋ

ｔｈｅｅｎｇｉｎｅ

ｏｆｔｈｅｎｅｔｗｏｒｋ

ｏｐｅｒａｔｉｎｇｓｙｓｔｅｍ

ｏｆ

ｔｈｅｓｃｈｏｏｌ

ｔｏｂｕｒｎ

ｔｈｅｎｅｔｗｏｒｋｓｏｆｔｗａｒｅ

ａｍｉｃａｔｉｏｎｓｏｆｔｗａｒｅｄａｓｓｒｏｏｍ．Ｗｅｈａｖｅ

ｒｏｏｍ，ａｎｄｉｍｐｒｏｖｅｔｈｅｅｆｆｉｃｉｅｎｃｙ

ｒｅａｌｉｚｅｔｈｅｅｎｇｉｎｅ

Ｐｏｏｍｎｅｔｗｏｒｋ

ｎ诅ｎａｇｅｍｅｎｔ．ＭａｎａｇｅｒｓｒｅｄｕｃｅｔｈｅｗｏｒｋｌｏａｄｏｆＫｅｙｗｏｒｄｓ：Ｍａｓｔｅｒｉｎｇ

ｏｆｔｈｅｍａｎａｇｅｍｅｎｔａｎｄｍａｉｎｔｅｒｎｎｃｅ．

Ｓｙｓｔｅｍ；Ｎｅｔｗｏｒｋｂｕｒｎｉｎｇ；Ｓａｆｅ

１引言

学校机房管理历来是一项专业性强也较为烦琐的工作。

２做一个好的系统母盘

一个操作系统安装比较容易，可是一个适合学校教学的操作系统应该如何做呢？我觉的是一个比较难的问题。好的操作系统，可以使用的时间更长，而且一个好用的操

如伺发挥学校机房的作用，最大限度地辅助学校的计算机

教学，完成学校的教学任务呢？如何科学管理学校机房，减轻机房管理人员负担，使学校机房管理更加科学、规范、

作系统，更有利于教学的正常进行。试想一下，在一节上机课上，老师在认真辅导学生上机练习时，老有学生的机

子出现一些问题，这样的教学是不能正常进的，影响了正

高效益？作为一名机房管理人员该如何做，才能保证机房的正常使用？以下是本人就机房管理的一些体会和心得。

伴随着信息技术教育的日益普及，许多中小学校对校

常教学。做一个操作系统应该考虑几个方面的问题。２．１系统要安全稳定

先说稳定，现在有各式各样的安装盘。什么电脑公司ｇｈｏｓｔ版、番茄花园版、９９９宝藏版、ＸＸ美化版、ＸＸＸ优化版、ＸＸＸ安全版。种类太多了。那我们应该怎么选择呢？不管怎么说，安装盘就是比ｇｈｏｓｔ盘稳定，而且干

园的硬件设备都在不断追加资金投入，学校机房的配置也

相应得到了很好的改善，并且在这些学校的日常教学中正扮演着越来越重要的角色，这些都充分体现了社会、学校

对信息技术教育的不断重视，对许多信息技术教师来说，

是相当可喜的一面。作为一名机房管理人员，肩上的担子

就更重了。要做到管好机房，使教学能正常进行，必须提

高自己的技术水平，改进自己的管理方法。

净没有木马程序，用得比较放心。比如说番茄花园版系

统，安装是快而且美观，可是据新闻报道，该系统为了挣

在机房使用过程中，由于许多学校机房的使用率较高，

有些学生在上机过程中因操作不当或恶意破坏，极易造成

钱在系统中加入了很多流氓软件。装系统一定要找一张

Ｗｉｎｄｏｗｓ的原安装盘，一步一步地安装，这样可以保证没有被别人做手脚，没有木马程序ｌ而且Ｇｈｏｓｔ版的安装盘，是按当时的机器做的，硬件会出现不兼容问题，会导

系统崩溃甚至设备损坏，这些都是对我们老师、机房管理

人员的一个考验，需要我们花大量的时间去排解，给机房的日常管理和维护带来了诸多不便。只有我们不断地学习，充分利用各种资源，虚心吸取他人宝贵经验，勤于钻研，努力提高自己的计算机技术水平，才能在繁杂的机房管理事务中找到一条行之有效的途径。就如何管好机房做如下几点分析。

致系统不稳定，蓝屏现象。对于机器本身的配置，要是比较老的机器比如奔腾３的计算机，安装Ｗｉｎｄｏｗｓ２０００比较合适，要是现在新机器速度比较快，ＷｉｎｄｏｗｓＸＰ比

较合适。这主要是看机房机器的配置快慢了。

安全方面，主要是在系统安装完成以后，再安装几个

必需的安全软件：（１）杀毒软件。现在主流的杀毒软件有：

万方数据

卡巴斯基、诺顿、瑞星、江民、金山毒霸等等。那如何选择这些杀毒软件为己所用呢？还得看你机器的配置如何，

对于５１２ＭＢ内存的计算机来说，用上面任意一款杀毒软件都没问题，２５６ＭＢ内存的的计算机还是用瑞星比较好。一定要安装杀毒软件，而且保证杀毒软件应该是最近版本

的。这样才能很好地检测和杀毒。使计算机不被病毒感染。

（２）下载最新版的３６０安全卫士，开启所有的监控。并利

用３６０安全卫士给系统打上补定，修复系统漏洞。３６０安

全卫土能很好地查杀木马程序，杀毒软件可以查杀各种病

毒。两个软件互补自己的不足，为系统保证了安全。２．２从教学和管理机房出发，安装需要的应用软件

首先，按照学校的教学安排进行软件安装。全面安装教学使用的软件。这也主要是为日后的工作着想。因为一个机房少则四五十台机子，多了有上百台计算机，如果要想再重新安装个别软件是一件很麻烦的事情，这样的工作量是很大的。所以应该把要安装的软件考虑全面。比如说Ｏｆｆｉｃｅ办公软件，一些常用工具软件ＷｍＲＡＲ、ＡＣＤＳｅｅ，作图的软件如Ｐｈｏｔｏｓｈｏｐ，语言类软件如ＶｉｓｕａｌＳｔｄｉｏ６．０等。现在的硬盘一般都能满足这样的要求。装系统要为了教学而设计。

其次安装用于机房管理的网络管理软件也是很有必要的，为今后的网络管理和维修打下基础，使维修实现网络

化，可以大大提高工作效率的。具体安装软件有网络教室

软件，网络还原软件和网络刻录软件。注意：在安装的时候应该安装这些软件的客户端，而服务器端应该在服务器上单独安装。因为机房的安装是利用母盘通过网络刻录完成的。

网络教室软件，现在有很多种功能基本差不多，而且价格也不是很责，但用途很大。从教学方面讲可以实现教师演示，教师在电脑上操作，学生就可以看到操作过程，教学效果良好，还可以实现遥控辅导等，非常适合教学。

从机房维护说也是很有帮助的。该软件可以实现文件传输，

这样在给机房装软件传文件就省事多了，通过服务器可以

一次性完成整个文件的传输。它支持两种模式传输，点对

点和广播方式，其中点对点传输比较可靠稳定。例如红蜘蛛多媒体网络教室就是一款网络教室软件。

网络还原软件是保护硬盘数据，防止系统崩溃，实现系统快速回复的软件也是机房不可缺少的软件。在机房上

机过程中，一旦学生误用Ｆｏｒｍａｔ、Ｆｄｉｓｋ、Ｄｅｌｔｒｅｅ等命

令将硬盘格式化，容易使所有数据丢失，造成系统的不稳

万方数据

定，甚至崩溃，利用Ｇｈｏｓｔ工具便可以轻松还原，然而Ｇｈｏｓｔ操作在无形之中也给我们带来了一定的工作量。那

么有没有更好的方法，使得计算机无论如何改动、删除，

一旦机器重新启动，所有被删除的文件、被修改的设置都自动恢复呢？有些老师可能首先想到利用硬件实现，如使用“硬盘还原卡”、。数据保护卡”等，这些当然也是一条行之有效的途径，然而购买这些硬件又需要学校投人一定的资金，显然得不偿失。使用网络还原软件可以保护硬盘

数据，防止机子遭受病毒破坏或人为因素破坏。市面上目

前使用的“还原精灵”界面友好，操作也比较简单，能够支持五种硬盘数据还原方式如不还原、自动还原、手动还原，定时还原和数据转储等・可保护多个操作系统。利用网络版的还原软件有一点好处，可以对机房计算机同时进行设置，让其不还原，这样就使得软件的安装和程序升级变的简单多了。如果是安装的单机版的，还需要一台一台设置很是麻烦。

３给机房重新安装操作系统

上面讲述的只是做了一个好的操作系统，我们把它称为母盘，我们主要是利用母盘，然后利用Ｇｈｏｓｔ工具给整个机房安装操作系统，这才是我们要达到的目的，母盘的好坏会影响到今后机房的工作情况，好的母盘就是一个好的开始，为日后的工作打下一个好的基础，确保机房的正常教学工作。

一般机房系统重新安装是利用作好的母盘，然后利用

Ｇｈｏｓｔ软件进行硬盘对刻。这样刻录速度快，一个机子十

几分钟就可以了。但是缺点有两点：（１）一般机房都没有

配置光驱，硬件连接比较复杂。而且硬盘刻录，必需打开机箱，对硬盘的插拨，容易损坏硬盘。（２）假如机房有几

种不同型号的机器，可能会造成硬件不兼容问题，会使系

统不稳定，甚至出现蓝屏。这样还得对这几个机器进行重新系统安装。这样会费时费力。

３．１网络刻录机房系统

如何能既可以达到重新安装系统，又可以不用去拆机

器呢？这就需要利用我们前面说过的网络管理软件了，利

用机房本身的网络完成网络刻录。利用网络实现整个机房

的刻录，这样对于系统的重装是非常方便的。网刻需要专门的软件，这样的软件也有很多种，在此我介绍一种我自己用过的网络刻录软件，名字叫ＭａｘＤｏｓ。这个软件需要在被刻录的机器上安装它的客户端软件。然后再找一台机

器作为网刻的服务器运行它的服务程序。需要配置服务器

步骤如下：（１）将服务端Ｐ地址设为ｌＯ．１．１．１，子网掩码：

２５５．０．０．０（如果是ＮＦ系列网卡请改为１９２．１６８．５．１００

和２５５．２５５．２５５．０）。（２）打开Ｔｆｔｐｄ３２．ｅｘｅ，如果导入了注册表，程序已经默认帮您配置好一切，无需再做改动。

Ｔｆｔｐｄ３２服务端已经集成了ＴＦＴＰ服务端和ＤＨＣＰ服务端，所以无需再配置ＤＨＣＰ服务，如果本机已经有其他

ＤＨＣＰ服务请关闭。（３）打开ＧｈｏｓｔＳｒｖ８３．ｅｘｅ，在会话

名称中输入：ｍａｘ并选择好您要还原或备份镜像的位置。然后选择“磁盘”或“分区”，如果是还原分区镜像，只

需选择分区在右边的框中，选择已经准备好的选项，无需再作其他选择（请将下面的。客户机命令行选项”留空，以免出现错误）。（４）到您的客户机上设置为网卡启动即可。

配置好服务器以后，其他机器需要安装客户端软件，然后

利用客户软件，在ＤＯＳ模式下进入网络寻找服务器。如果找到服务器就会出现Ｇｈｏｓｔ刻录的界面，表示连接成

功了。最后在服务器上发送要刻录的数据。这样网刻就开始了，一般一个小时内就会完成刻录，具体还要看网络速度了。当结束刻录后计算机会自动重新启动。最后再给每

台机子重新分配ＩＰ地址，计算机名等一些小的调试就一

切完成了。整个过程也就半天可以完成，使机房的重新安装系统效率大大提高。利用网刻的好处是在不用拆机子不需要光驱的情况下，一次可以刻录很多台机子，速度快。而且假如以后有个别机子系统崩溃了，也可以用网刻快

速安装操作系统，因为客户端软件是在ＤＯＳ模式下运行

的，一般不会坏的。在这里需要注意的是，母盘的Ｇｈｏｓｔ文件的制作方法和普通Ｇｈｏｓｔ文件制作方法一样。如此，客户端软件就可以对系统进行分区备份也可以对全盘进行备份。

３．２利用系统重新封装安装系统

利用网刻也是利用Ｇｈｏｓｔ完成系统安装的。同样可能

出现系统不兼容问题。这主要是驱动不同引起的。这需要

看机房的具体情况了。如果机房的配置一样，用任一机子去做母盘都行，肯定不会出现此问题的。如果由于机器维修或更换不同型号的机子就不能直接做Ｇｈｏｓｔ，应该先对母盘进行完全重新封装，是在删除驱动程序之后，再进行重新封装（微软官方就是用完全重新封装法）。这样就相

当于在机子上重新安装了一次操作系统，就不会出现不兼容问题了。但是系统重新封装还需要安装好机子以后进行

一些设置，比直接备份安装要麻烦一些，但是系统会更稳

万方数据

定。

３．３安装好系统后的计算机的配置

安装好系统后的配置，主要有对网络的配置。有几

项内容：（１）对主机名字的命名，主机在那个工作组，工

作组的划分，这主要是通过在“我的电脑”属性对话框中的“计算机名”选项中完成的。不出现重名现象就可

以了。为日后网络相互访问提供方便。（２）对网络ＩＰ地

址分配，这里主要有四项内容需要完成。有ＩＰ地址，子

网掩码、默认网关、ＤＮＳ服务器地址。如果这几项内容有错误就不能实现网络互联，同样也不能实现互联网

的访问了。具体如何设置了，ＩＰ地址一般是局域网内部地址可以自己设定不过一般人习惯设为１９２．１６８．０．ｘ或１９２．１６８．１．ｘ，ｘ的范围是２～２５４，ｌ作为网络路由器的地址，０和２５５为保留地址使用。如果计算机比较多时可以使用１９２．１６８．ｘ．ｘ。子网掩码主要用于划分ＩＰ地址内网络地址和主机地址的。一般同一个网络是固定的，Ａ类网络是２５５．０．０．０，Ｂ类网络是２５５．２５５．０．０，Ｃ类网络是２５５．２５５．２５５．０。一般局域网都是Ｃ类网络就可以设置为２５５．２５５．２５５．０。默认网关主要是连接互联网使用是网络出口地址也就是你所在的学校的路由器的地址，一般是１９２．１６８．０．１或１９２．１６８．１．１。ＤＮＳ服务器地址是域名解

析报务器地址一般由ｉｓｐ服务商提供。电信、网通、铁通不同的服务商ＤＮＳ服务器地址不相同。不过在同一学校

这个地址是一样的。

最后完成系统安装后，启动计算机，看是否还有存在问题的计算机。利用网上邻居对机房计算机进行检查网络

是否正常。如果在网上邻居看到全部计算机而且还能相互

访问，这就表示机房系统安装完成可以进行正常教学工作了。

４结束语

学校的机房安全管理相当烦琐复杂，且具有一定的不可预见性，要找到一成不变的管理方法显然是不可能的。只有不断学习，多总结经验，取长补短，才能不断进步。以上仅仅是本人在实际工作中的点滴经验，因水平有限，错误或者纰漏在所难免，期望广大同行老师批评指正。●

作者简介：陈启锋（１９８２．０，男，毕业于河北师范大学，学士，现从事计算机教育。张家口煤矿机械制造技工学校电微组助讲。收稿日期：２００８－－１

Ｏ－２０