科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道路由交换换一种思维 让网络管理更精彩

换一种思维 让网络管理更精彩

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

局域网同一子网中的各台工作站之间,经常需要相互传输共享信息,但为了保证本子网中的共享信息不被其他子网中的工作站所窃取,各个子网管理人员往往都会为本子网中的各台工作站系统设置了访问密码。

作者:中国IT实验室 2007年9月17日

关键字: 2003服务器 远程管理 DNS服务器 网络管理 本子网

  • 评论
  • 分享微博
  • 分享邮件

  为了能让局域网高效、正常运行,不少网络管理人员挖空了心思、动足了脑筋,总结出了不少行之有效的管理“心得”,善于使用这些“心得”,可以大大地减轻网络管理维护的工作量。然而,仔细对这些管理“心得”进行推敲之后,你会发现这些“心得”大多都是在局域网常态运行条件下总结出来的;对于一些特殊的运行环境,你可能需要换一种思维,才能让局域网管理变得更加精彩!

  

  1、安全访问未必要用用户名

  

  局域网同一子网中的各台工作站之间,经常需要相互传输共享信息,但为了保证本子网中的共享信息不被其他子网中的工作站所窃取,各个子网管理人员往往都会为本子网中的各台工作站系统设置了访问密码。比方说,笔者为自己所在子网的每台工作站系统设置了相同的帐号,用户名统一设置为了“aaaaaa”,密码设置为了“bbbbbb”。尽管这样设置可以保证子网内的共享信息,不会轻易被其他子网中的用户所窃取,但这么一来,本子网内的各个工作站用户相互之间访问共享信息时,每次都要不厌其烦地输入帐号名和密码。要是帐号名称比较长的话,不但容易输错,而且每次输入这么长的字符串也比较烦琐。

  

  那么要保证本子网中的共享信息的安全,是不是一定要为工作站设置长长的用户名呢,有没有一种更简单的方法,能既安全又快速地访问本子网中的共享信息呢?考虑到本子网中所有工作站的登录用户名和密码都相同,因此只要保证每一台工作站都以“aaaaaa”帐号登录进系统,以后在访问本子网其他工作站中的共享信息时,你只要在弹出的共享信息密码验证窗口中,让用户名文本框保留为空,在密码文本框中输入“bbbbbb”,单击密码验证窗口中的“确定”按钮后,工作站系统就会自动以本机当前登录的用户名为帐号来完成密码验证操作。这么一来,日后你无需在密码验证窗口中输入长长的用户名,也能完成共享资源的安全访问了。当然,这种安全访问方法不但在Windows 2000系统中适用,也能在Windows XP和Windows 2003系统中适用。

  

  小提示:要保证上述安全访问的成功,必须确保登录本机系统的用户名和访问共享信息的帐号名相同才可以,而且源工作站和目标工作站必须位于同一工作组中。

  

  2、远程管理未必要远程桌面连接

  

  大家知道,Windows 2003服务器系统允许你不对服务器进行终端服务的任何配置,就能在局域网中的任意一台工作站对服务器进行远程管理;不过即便如此,任意一台工作站系统至少必须拥有远程桌面连接功能,才可以对Windows 2003服务器进行正常的远程管理。这么说来,安装有Windows 2000系统甚至安装有Windows 98系统的工作站,由于没有远程桌面连接功能,就无法对Windows 2003服务器进行远程管理了?其实通过下面的方法,你可以在没有远程桌面连接功能的情况下,照样对Windows 2003服务器进行远程管理:

  

  首先在Windows 2003服务器系统中,打开系统的资源管理器窗口,进入到系统的“system32”文件夹中,在该文件夹窗口中选中“mstscax.dll”文件和“mstsc.exe”文件,如图1所示。 

图1

  

  要是你的访问端操作系统安装的是Windows 98系统,那你可以将上面找到的两个文件直接复制到“X:\Windows\System”文件夹中(其中“X”表示Windows系统所在的磁盘安装分区);要是你的访问端操作系统安装的是Windows 2000系统,那你可以将上面找到的两个文件直接复制到“X:\WinNT\System32”文件夹中。

  

  下面,你可以为“mstsc.exe”文件创建一个快捷方式,并将其对应的快捷图标直接拖放到系统的桌面中,以后需要对Windows 2003服务器进行远程管理时,只要双击该快捷图标,就能按照常规方法对Windows 2003服务器系统进行远程管理了。

  

  小提示:要保证对Windows 2003服务器成功进行远程管理,必须事先在服务器中启用好它的远程桌面功能,并且为管理用户设置相应的管理权限才可以。

  

  3、互访服务器未必要在同一子网

  

  倘若在一台安装有Windows 2000 Server系统的计算机中,设置了Ftp服务器和Web服务器功能,那么和该计算机处于同一子网中的其他计算机,就能很方便地访问到服务器中发布的信息。不过遗憾的是,位于其他子网中的计算机,就无法对该服务器中的内容进行直接访问。当然,如果你能按照下面的方法,对服务器稍加改造,也能让不同子网中的计算机访问到服务器中的内容:

  

  倘若服务器或其他子网的计算机处于同一个物理网络之中,只不过它们的IP地址位于不同的子网范围内的话,那么你只要为服务器新增设一个IP地址,并让新IP地址位于其他计算机所在的子网中。例如,要是其他子网中的某台工作站IP地址为10.192.168.12,而服务器的IP地址为168.160.1.10,那么你可以在服务器中打开网络属性设置窗口,并进入到TCP/IP属性设置界面,然后单击该窗口中的“高级”按钮,打开如图2所示的参数设置页面。接着在“IP地址”标签页面中,单击“添加”按钮,并在其后的窗口中,为服务器新增一个“10.192.168.10”的IP地址;由于“10.192.168.10”地址和“10.192.168.12”地址处于同一子网,这样IP地址为10.192.168.12的工作站就能访问到IP地址为10.192.168.10的服务器中的内容了。

  

 

  

图2

  

  要是其他子网的计算机和服务器不在同一个物理网络之中,但它们之间仍然可以保持通信的话,那么你只要在它们之间增加路由器或者三层交换机,就可以保证它们之间可以互相访问了。要是其他子网的计算机和服务器既不在同一个物理网络之中,也不能正常保持通信的话,那你可以给服务器增加一块网卡,并用双绞线将该网卡连接到特定的子网中,然后为网卡分配一个所在子网的IP地址,这样就能保证服务器和特定子网中的计算机相互之间能访问信息了。

  

  4、修改DNS配置未必要在Windows状态

  

  要想成功上网冲浪,必须为计算机指定一个正确有效的DNS服务器,以确保网站域名解析一切正常。不过有朝一日,你所指定的DNS服务器突然失效了,而恰好你又无法进入到计算机的TCP/IP参数设置界面时,你就无法为计算机指定新的DNS服务器,那么上网时就会出现无法访问网站的现象。那么为计算机修改DNS服务器IP地址,是不是就一定要在Windows状态下的TCP/IP参数设置界面中完成呢?其实不然,利用Windows 2000以上系统内置的Netsh命令,你可以在DOS状态下,也能为计算机修改DNS配置:

  

  首先依次单击“开始”/“运行”命令,在弹出的系统运行对话框中,输入字符串命令“cmd”,单击“确定”按钮之后,进入到MS-DOS工作模式;

  

  接着在DOS命令行中,分别执行字符串命令“netsh”、“Interface”和“IP”,这样DOS提示符就变成了“Netsh Interface ip>”,这时Windows系统就会处于IP设置模式;

  

  在该模式下,你可以输入“set dns name static [addr]”字符串命令,其中“set dns”是修改DNS配置的专用命令,“static”用来指定当前要设定的DNS服务器是否是静态的,而“[addr]”用来指定DNS服务器使用的具体IP地址。比方说,要把当前工作站的DNS服务器IP地址修改为“61.177.7.1”的话,你可以直接在“Netsh Interface ip>”提示符下,输入“set dns 本地连接 static 61.177.7.1”字符串命令,执行完该命令后,你将在如图3所示的界面中看到有“确定”提示返回,这说明DNS服务器的IP地址已经修改成功。

  

 

  

图3

  

  5、传输信息未必要打开共享文件夹

  

  局域网中每台工作站之间相互传输共享信息时,往往需要先搜索到对方计算机的名字,然后打开目标的共享文件夹,再把需要传输的共享文件移动到目标共享文件夹中,这样才能完成共享信息的传输目的。一旦对方共享文件夹隐藏的目录层次比较多时,那么每次在传输共享信息时,都需要逐层打开目标文件夹,很显然这种信息传输效率肯定是很低下的。那么有没有一种简单的办法,让共享信息直接发送到对方计算机的共享文件夹中,从而实现高效率的信息传输呢?答案是肯定的,你可以借助Windows系统内置的“Sendto”功能,来实现快速传输共享文件的目的:

  

  首先打开Windows系统的资源管理器窗口,并在其中单击“工具”菜单项,从弹出的下拉菜单中选择“文件夹选项”命令,再从其后的选项设置界面中单击“查看”标签,然后在对应的标签页面中将“显示所有文件和文件夹”项目选中(如图4所示),并单击一下“确定”按钮,这样Windows系统中的“Sendto”文件夹就会从隐身状态显现出来了;

  

 

  

图4

  

  下面在资源管理器窗口中,逐步展开“Documents and Settings”文件夹、“用户名”文件夹,并在其中找到“Sendto”文件夹;接着打开网上邻居窗口,找到对方计算机的名字,并为需要保存共享信息的目标共享文件夹创建一个快捷图标,再把这个快捷图标直接拖动到本地计算机中的“Sendto”文件夹中;

  

  日后,你要把本地计算机中的共享信息,发送到对方计算机的共享文件夹中时,不需要再逐一打开对方计算机的共享文件夹窗口了,只要用鼠标右键单击需要传输的共享信息,从弹出的右键菜单中选中“sendto”命令,再从下级菜单中选中目标共享文件夹的快捷名称,就可以快速完成共享信息的传输发送任务了。

  

  6、查看共享信息未必要网上邻居

  

  为了方便访问局域网中每台计算机上的共享资源,不少人往往都通过网上邻居窗口,打开每台计算机的共享资源浏览窗口,并用手

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章