實用網管技巧兩例

歡迎進入網絡技術社區論壇，與200萬技術人員互動交流 >>進入 應對層出不窮的網絡故障，是網管們的日常功課。高效、快速地解決網絡故障，是每一位網絡管理人員的夢想。為了做好這項“功課”，網絡管理人員們開足了腦筋，總結出了相當多的網絡故障解決技巧。下

歡迎進入網絡技術社區論壇，與200萬技術人員互動交流 >>進入

　　巧用RunAs，普通用戶身份也可管理服務器 target=_blank>服務器

　　為了保證局域網服務器能夠安全 target=_blank>安全運行，相信許多操作者平時都不會使用特權帳號登錄系統并維護服務器，然而在實際維護服務器的時候，不少應用程序必須在系統管理員權限狀態下才能運行。

　　遇到這種現象時，很多朋友往往會無奈地使用特權帳號重新登錄服務器系統，來運行這些特殊的應用程序，然而在特權運行狀態下，服務器的運行安全性也受到了很大的威脅。為了既能保障服務器的安全，又能正常運行一些特殊的應用程序，我們可以巧妙地借助服務器系統自帶的RunAs命令，來讓服務器在普通帳戶權限狀態下也能允許我們對服務器執行維護、管理操作，下面就是該方法的具體實現步驟：

　　首先以普通用戶身份登錄進行服務器系統，使服務器運行于普通帳號權限狀態下，在該狀態下，用鼠標逐一單擊系統桌面中的“開始”/“運行”命令，在彈出的系統運行框中輸入“cmd”字符串命令，單擊回車鍵后，將服務器系統界面切換到MS-DOS窗口。

　　其次在該窗口的命令提示符下輸入字符串命令“runas /user:cmd”，其中“domain”指的是服務器所在域，要是局域網環境中沒有域時，那“domain”就是本地服務器的主機名稱，“account”為系統特權帳號名稱;當我們單擊回車鍵后，系統會要求我們輸入特權帳號的登錄密碼。

　　一旦密碼輸入正確后，我們再單擊一下回車鍵，在其后彈出的命令窗口中，我們就能通過相關網絡命令對服務器進行特權維護操作了;等到特權維護操作結束后，我們還要記得及時將特權命令窗口關閉掉，如此一來服務器的安全就能得到很好保證了。

　　巧用Sc命令，解決服務窗口無法打開故障

　　為了防止非法用戶通過本地工作站系統默認開啟的隱藏共享，來攻擊本地系統或偷窺本地重要隱私信息，我們常常會打開本地系統的服務列表窗口，進入Server服務的屬性設置界面，采用手工方法將Server服務停止運行，從而實現關閉本地系統隱藏共享的目的。

　　可是有些時候，我們無論怎么操作，都無法進入進入Server服務的屬性設置界面，這么一來我們就無法通過停用Server服務的方法來關閉系統隱藏共享了，如此說來在服務窗口無法打開的情況下，我們就無法將本地工作站中的隱藏共享關閉掉了嗎?

　　答案是否定的!我們可以借助Windows工作站內置的Sc命令，來巧妙地將工作站系統中的Server服務停止運行，從而實現一次性關閉系統所有隱藏共享的目的，下面就是該方法的具體實施步驟：

　　首先以系統管理員身份登錄進本地工作站系統，依次單擊該系統桌面中的“開始”、“運行”菜單選項，打開本地工作站的系統運行框，在其中輸入字符串命令“cmd”，單擊回車鍵后，進入到MS-DOS工作窗口。

　　在MS-DOS窗口的命令行提示符下，執行“sc config lanmanserver start= disabled”字符串命令，當系統彈出如下圖所示的成功提示時。那么我們不用進入Server服務的屬性設置界面，就能輕松地將系統服務Server停止運行了，此時我們再查看系統的隱藏共享資源時，就會看到所有的隱藏共享資源全部被一次性刪除掉了，這樣的話非法用戶就無法通過隱藏共享對本地工作站實施安全攻擊了 。

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com