拒絕服務(wù)器重新啟動(dòng)
一般情況下，在Windows 2003 Server系統(tǒng)中安裝完補(bǔ)丁程序后，系統(tǒng)總會(huì)提示你要重新啟動(dòng)一下服務(wù)器。可是許多急性子的朋友，他們往往無法容忍Windows 2003 Server服務(wù)器“慢吞吞”的啟動(dòng)操作，于是希望打完安全補(bǔ)丁之后服務(wù)器不再重新啟動(dòng)的想法就應(yīng)運(yùn)而生了。那么是不是有一種合適的方法，的確能讓W(xué)indows 2003 Server服務(wù)器在安裝完補(bǔ)丁之后不會(huì)重新啟動(dòng)呢?其實(shí)，Windows 2003 Server服務(wù)器是否會(huì)重新啟動(dòng)，跟當(dāng)前的系統(tǒng)補(bǔ)丁特性有一定的關(guān)系;對(duì)于那些強(qiáng)制需要系統(tǒng)啟動(dòng)的安全補(bǔ)丁，我們一般是無法讓服務(wù)器拒絕重新啟動(dòng)的;但對(duì)于那些沒有強(qiáng)制要求系統(tǒng)啟動(dòng)特性的補(bǔ)丁來說，我們就能采取如下的方法來阻止服務(wù)器系統(tǒng)重新啟動(dòng):
首先在Windows 2003 Server服務(wù)器系統(tǒng)桌面中，依次單擊“開始”/“運(yùn)行”命令，在隨后打開的系統(tǒng)運(yùn)行對(duì)話框中，輸入字符串命令“cmd”，單擊“確定”按鈕之后，將系統(tǒng)工作模式切換到MS-DOS狀態(tài)下;
其次在DOS命令行中，通過“cd”命令將當(dāng)前目錄切換到補(bǔ)丁程序所在的目錄，然后執(zhí)行“aaa /?”字符串命令(其中aaa就是當(dāng)前需要安裝的系統(tǒng)補(bǔ)丁名稱)，在其后出現(xiàn)的提示界面中，檢查一下當(dāng)前補(bǔ)丁是否帶有“-z”參數(shù)，要是帶有該參數(shù)的話，就表明當(dāng)前補(bǔ)丁在安裝完畢后可以不強(qiáng)制要求系統(tǒng)進(jìn)行重新啟動(dòng);
接著在DOS命令行中，再輸入字符串命令“aaa -z”，單擊回車鍵后，該補(bǔ)丁程序就會(huì)自動(dòng)安裝到系統(tǒng)中，并且不會(huì)要求服務(wù)器系統(tǒng)進(jìn)行重新啟動(dòng)了。
取消對(duì)服務(wù)器的限制訪問
為了提高員工的工作效率，單位最近打算把Windows 2003終端服務(wù)器的訪問權(quán)限向每一個(gè)員工進(jìn)行開放，但考慮到安全性，網(wǎng)絡(luò)管理人員僅為所有員工提供了相同的一個(gè)帳號(hào)來登錄Windows 2003終端服務(wù)器。可是員工們?cè)谟迷搸ぬ?hào)登錄終端服務(wù)器時(shí)，發(fā)現(xiàn)同一時(shí)間內(nèi)服務(wù)器只能允許一個(gè)人登錄進(jìn)服務(wù)器，而且后來的員工一登錄進(jìn)服務(wù)器后，前一個(gè)員工就會(huì)“被迫”退出終端服務(wù)器的登錄。出現(xiàn)這種現(xiàn)象到底是怎么回事呢，那有沒有辦法讓所有員工在同一時(shí)間內(nèi)，使用同一帳號(hào)都能順利登錄進(jìn)行服務(wù)器呢?
其實(shí)上述這種現(xiàn)象，主要是由于Windows 2003終端服務(wù)器在默認(rèn)狀態(tài)下，啟用了“限制每一個(gè)用戶只能使用一個(gè)會(huì)話”功能造成的;要想消除這種現(xiàn)象，你只要按照如下步驟，來取消“限制每一個(gè)用戶只能使用一個(gè)會(huì)話”功能就可以了:
首先單擊Windows 2003終端服務(wù)器系統(tǒng)桌面中的“開始”菜單，并依次執(zhí)行其中的“設(shè)置”/“控制面板”命令，然后雙擊其中的“管理工具”圖標(biāo)，進(jìn)入到終端服務(wù)配置窗口;
接著在該配置窗口中，用鼠標(biāo)雙擊一下“服務(wù)器設(shè)置”處的“限制每一個(gè)用戶只能使用一個(gè)會(huì)話”選項(xiàng)，在其后出現(xiàn)的選項(xiàng)設(shè)置對(duì)話框中，將“限制每一個(gè)用戶只能使用一個(gè)會(huì)話”的復(fù)選框取消選中，最后單擊“確定”按鈕，并重新啟動(dòng)一下服務(wù)器系統(tǒng)，這樣員工們?nèi)蘸笫褂孟嗤膸ぬ?hào)，就能同時(shí)登錄進(jìn)Windows 2003終端服務(wù)器系統(tǒng)中了。
遠(yuǎn)程查看服務(wù)器日志文件
如果你是一位細(xì)心的人，完全可以利用服務(wù)器的日志文件，來實(shí)現(xiàn)保護(hù)服務(wù)器安全的目的，畢竟任何對(duì)服務(wù)器的非法攻擊都會(huì)在服務(wù)器日志文件中留下蛛絲馬跡，只要你足夠細(xì)心，就能知道服務(wù)器當(dāng)前是否受到了攻擊，一旦發(fā)現(xiàn)有攻擊痕跡的話，只要及時(shí)采取相應(yīng)的應(yīng)對(duì)措施就能保證服務(wù)器的安全了。不過話又說回來，服務(wù)器的日志文件通常只能在服務(wù)器本地查看到，可是萬一網(wǎng)絡(luò)管理人員出遠(yuǎn)門，該如何保證服務(wù)器日志文件能被網(wǎng)絡(luò)管理人員隨時(shí)遠(yuǎn)程查看到呢?
要做到這一點(diǎn)，你只要利用Windows 2003服務(wù)器的遠(yuǎn)程維護(hù)功能，并通過IE瀏覽界面，就能對(duì)服務(wù)器的日志文件進(jìn)行遠(yuǎn)程查看了，當(dāng)然在默認(rèn)狀態(tài)下，Windows 2003服務(wù)器的遠(yuǎn)程維護(hù)功能并沒有開通，需要我們手工啟動(dòng)才可以。下面，就是遠(yuǎn)程查看服務(wù)器日志文件的具體步驟:
首先檢查一下Windows 2003服務(wù)器是否已經(jīng)安裝了II6.0組件及其相關(guān)組件，要是還沒有安裝的話，必須先要這些組件安裝到服務(wù)器中去;
其次在服務(wù)器系統(tǒng)桌面的“開始”菜單中，依次單擊“設(shè)置”、“控制面板”命令，在其后出現(xiàn)的窗口中，用鼠標(biāo)雙擊一下“添加或刪除程序”圖標(biāo)，接著單擊其后界面中的“添加/刪除Windows組件”按鈕，并在彈出的組件安裝向?qū)Т翱谥校选皯?yīng)用程序服務(wù)器”復(fù)選項(xiàng)選中，再單擊一下對(duì)應(yīng)窗口中的“詳細(xì)信息”按。
