|
USB 2.0接口是否在所有的系統(tǒng)上都可用?
工作站上有DVD或CD光盤驅(qū)動器嗎?可以刻錄光盤嗎?
啟動順序如何?你是否曾經(jīng)改變過?
與管理員的辦公室的連接方式是怎樣的?是什么種類的連接?
根據(jù)筆者的經(jīng)驗,知道這些問題的答案在許多情況下是非常緊要的,特別是在我們需要處理有關遠程管理任務時更是這樣。
2. 確認客戶端防火墻和配置
如果你安裝了客戶端的防火墻,那就需要知道可以做什么,不可以做什么。你需要決定在何處執(zhí)行任務以及由誰來執(zhí)行(還有如何禁用之等問題)。一個很好的例子是設法從一個自動更新程序(機制)或某個其它的非標準源中得到一個關鍵文件或?qū)σ粋應用程序的更新。雖然這種“一次性的”機制可能聽起來有點兒過于簡單,不過,所有的系統(tǒng)都能夠如所期望地那樣訪問更新嗎?
3. 了解你的網(wǎng)絡
許多大型企業(yè)為遠程位置設置了恰當?shù)囊?guī)則,由此可以限制每個站點的通信量,也可以限制遠程站點可以發(fā)出或接收的通信,還可以限制可以連接到遠程站點的MAC地址。對于遠程管理工作站所涉及到的過多任務來講,一定要構(gòu)建所容許的網(wǎng)絡通信模式策略。還要知道有關的過程和參數(shù),以便于在可能時改變所容許的通信。
4. 記住命令行工具可以節(jié)省許多時間
對于那些網(wǎng)絡帶寬還不甚理想的管理人員而言,通過命令行方式完成常見的管理任務可以節(jié)省很多時間。對于Windows XP系統(tǒng)而言,可以考慮記住以下的命令:
Compmgmt.msc:用于對計算機進行管理的單元,這簡直是一個各種類型信息的大集合,其中包括事件查看器、設備管理器、服務等項目。(用戶也可以直接單擊“開始”/“運行”,輸入“Compmgmt.msc”,單擊確定,即可打開“計算機管理”工具。以下的命令也類似。)
Ipconfig:TCP/IP配置實用程序,一些常見的參數(shù)包括/release, /renew, /flushdns, /registerdns。詳見筆者以前的文章(TCP/IP網(wǎng)絡故障診斷的結(jié)構(gòu)化方法(三))。
Shutdown.exe:這是一個遠程關閉或重啟一個系統(tǒng)的工具。在設置了恰當?shù)脑S可之后,一個系統(tǒng)可以從遠程被重啟或關機。
Net Use:它可以用于映射一個驅(qū)動器,簡單地身份驗證,或者終止一個映射
5. 盡可能地集中化和單一化
在可能的情況下,要將工作站架構(gòu)的每個元素集中到一個位置或一個實例中。我們擔心的最后一件事情可能是散布在企業(yè)中的小型文件服務器。對于文件存儲來說,讓遠程用戶使用集中化的資源是至關重要的。你的備份和一致的安全訪問策略對于遠程用戶和對于控制中心的用戶來說都是同樣的。你的IT成本會降低,而且你會確信管理和訪問以一種與位置無關的方式實施控制。
一個值得注意的例外可能是一個擁有大量用戶的遠程站點,這些用戶可能會使持續(xù)的通信在站點間的遠程連接中泛濫。如果你擁有一個遠程的辦公環(huán)境,假設有40人在其中,那么一個本地文件服務器可能是恰當?shù),只要時間和通信允許,備份可通過網(wǎng)絡進行。作為對比,可以考慮一下商店的例子,其中可能有不到10個用戶和幾臺電腦。在這種情況下,你會盡可能地使IT的足跡淺而又淺。 |
【收藏】【打印】【進入論壇】 |
|
|
|
|
|
|
|