服务器维护管理的标准规范步骤.doc

1. 服务器维护管理之环境要求A 服务器机房内必须保持整洁,不得放置无关的设备、物品。B每日检查服务器机房的温度和湿度，一般情况下必须保持恒温、恒湿。C 服务器机房不能放置食品和水，不得在服务器机房内就餐。D一般情况下，无关人员不得进入服务器机房。2. 服务器维护管理之软件环境 去掉其它的网络文件与打印服务、QoS、终端服务、终端授权服务、Site Server ILS服务、消息队列服务（MSMQ）、远程存储、证书服务等其他目前暂时用不到的服务。为了保证该服务器的最大优化，除了安装解压缩、杀毒软件等必要的应用软件外，一般不安装其他非必要的软件，包括OFFICE等，平时最好不设置壁纸、屏幕保护等。严禁安装游戏、聊天工具。3. 服务器维护管理之日志检查 A 每天每隔2-3小时检查一次每台服务器的“事务日志”，发现有“严重错误”的，必须立即检查并排除故障；B 所有日志在得到“事务已经满”提示的情况下，必须立即进行备份到C：LOGS下，文件名格式为：01 DD（日） MM（月） YY（年）事务日志备份完毕应立即清空。4. 服务器维护管理之文件、磁盘检查 A每天检查每个服务器的磁盘情况，如果发现磁盘的使用容量超过70%以上时，应及时删除不必要的文件腾出磁盘空间，必要时提报申购新的磁盘。B 个人盘、部门盘、院级盘的内容，查看是否有反动、黄色、游戏、聊天等文档，一旦发现，立即通知当事人，并要求解释，如果情节严重时，应去除该用户的访问权限，保留现场，同时通知学院的权责部门进行下一步处理。C 每隔10天做一次磁盘碎片整理5. 开关机 A一般情况下，服务器不得随意关机，在以下情况下，可以关机，但尽量安排在晚上：a安装必要的服务b安装必要的软件c正常的维护需要服务器在出现严重故障非重起不能解决时，通過郵件或電話方式通知用戶。B 服务器在得到UPS停电通知时，必须在1个小时内关闭。此项设置必须在APC的监控软件中设置。D 服务器出现严重的硬件故障时，应立即通知网络用户并立即关机，同时通知硬件供应商处理E 服务器在开机时必须确认UPS供电是否正常。6. 服务器维护管理之杀毒軟件更新 A 每天在晚间22：00让服务器进行杀毒。B 设置杀毒软件为自动更新。C在得知有新病毒流行时应立即确认杀毒源库是否为最新，如果不是应立即上网下载，同时应立即上微软网站下载最新的补丁程序。7. 服务器维护管理之WSUS補丁分發 A 每隔7天上微软网站查看是否有最新的更新通知。B 在得知有最新的安全漏洞时，应立即上网查看微软最新安全补丁。C 微软一般在8-12个月内会发一次SP（目前为SP2），届时应全数下载，并立即分发各工作站。D 更新的网站为：windowsupdata.M或E WSUS補丁為自動更新，事先建立一個補丁測試組。8. 服务器维护管理之防火牆管理 A.防火牆內所有策略在有任何改過的情況下，都需要做好提前備份。B.所有策略的更改，都必須有用戶端的申請更改報告。C.每周一發布一周用戶上網記錄。D.每次的策略更改都必須標明更改原因。（ISA server 2006 SP1）。9. 服务器维护管理之郵件管理 A.新增人員一律為其建立郵箱，但其郵箱顯示名的更改一律需要遞交報告。B.離職人員的郵箱交接，由各部門完成！C.部門人員的郵件自動轉發各部門主管及公司高層。D.各部門主管出差期間，按需要可以將其郵件代理發送設置為其助理。10. 服务器维护管理之備份管理 A. Exchange郵件服務器，每晚上0：00開始備份。B. 活動目錄每周備份一次。C. 文件服务器维护管理，每天備份一次。D. 文件暫存盤，每晚備份一次，並清除原文件。E. 備份檢查每天一次。11. 服务器维护管理之活動目錄管理 A AD的服务器维护管理的主要工具为ACTIVTE DIRECTORY 用户和组管理工具，對於網管工作站，可以使用windows 2003系統管理工具實現遠程管理。B 一般原则按组织架构（部门）建立OU（组织单元），一个部门一个OU，同时将该部门的“用户”、“计算机”建立该OU下。C 所有的组建立在“XX组”内。D 对所建立的OU必须应用“组策略”，进行安全控制E 所有新建立的策略必須經過測試後，才能應用。12. 服务器维护管理之故障管理與收集 A 服务器的故障包括：软件故障，硬件故障，网站故障，黑客入侵与攻击，其他不可预料的未知故障等。B 故障记录：建立服务器故障日志数据库，对发现的各种故障现象进行详细记录，记录内容包括：故障发生的时间，故障现象，故障位置，故障分析，故障原因，故障记录人员。C 对于服务器维护管理人员不能尽快处理的故障，应尽快以书面或者电话或者其他相关形式尽快通知上级主管领导并发布公告，自己保留相关服务器维护管理记录存档。