网管培训教程3.doc

网络管理软件篇:用好软件工具将让你的工作事半功倍
代理服务器WinGate教程
WinGate 是一个局域网共享一个互连网出口的代理服务器型软件。
PConline软件下载:http：//202。103.134.147/download/swdetail。phtml?id=1032
要安装它，首先要有一台与互连网连接的主电脑，而其它作为客户端的电脑可以
通过网卡正确的连接到主电脑。安装界面如图一。
图一
首先要同意协议,才能继续安装过程。接下来会看到图二所示界面.
图二
在这里要选择 WinGate 的安装类型：上面一项为客户端，下面一项为服务器（要求为NT环境，网上也有可在Win95/98环境下运行的服务器端程序）。这里我们选择安装客户端.之后便可一路回车，完成安装。
客户端的主界面如图三所示。选择“General"选项卡，将两项都选上。
图三
选择“WinGate Servers”选项卡，如图四.
图四
如果局域网内只有一个 WinGate 服务器，请选择第一项自动搜寻服务器.如果有
两个以上，请选择第二项手动选择服务器。此时可用“Add”添加服务器,“Remove”删除列表中的服务器，最后点击“Apply"执行.
选择“Application"标签，单击“Add”按钮，可选择本地硬盘上的信息如何被访问（图五）。
图五
一项可使文件只能在局域网内被访问，第二项可使文件发到互连网，但不能从互连网上直接进入访问.第三项可使文件以任意形式访问（不论是互连网还是局域网）。
选择“Advanced”标签，是在重装网络硬件或其它程序更改了网络配置时使用,重新刷新与服务器的连接参数.（图六）
图六
到此为止，客户端就算设置好了。
程序卸载可使用自带的 uninstall 卸载程序。
WinGate的高级设置和使用技巧
WinGate是由Qbik软件公司推出的一个完整的代理服务器防火墙解决方案运行在Windows95和WindowsNT环境下。通过在与Internet已建立连接的机器上运行WinGate代理服务器,局域网(甚至可以是具有TCP/IP连通性的广域网）上的多个用户可以通过该代理服务器访问Internet，连接可以是拨号或ISDN，以太网络接口等。对于中小企业或公司的内部网络以及互联网吧等，通过WinGate代理实现对Internet的访问，是一个经济实用的方案。WinGate目前流行的版本是WinGate2,分为简版和专业版（其免费试用版可以从Internet站点:http：//www8。。cn/download/swdetail。phtml?id=1032等处下载)。本文就使用最广泛的WinGate2forNT专业版，谈一谈其配置和使用过程中的一些技巧。
　　★WinGate2安装完成后，使用GateKeeper进行配置和监控。GateKeeper是一个功能强大的远程控制和配置程序，通过建立加密的TCP/IP连接,和WinGate核心引擎进行通信,实现对WinGate的远程操作。有两种方式在客户端安装GateKeeper，
　　一是在WinGate2安装完成以后，将如下文件拷贝至需要进行WinGate远程操作的客户机上:GateKeeper。exe,wingate2.hlp，t，wg2util.exe，wg2auto.ini。另一种更为简便的方式是将服务器上WinGate目录设为共享（根据你的需要设置共享属性，如设置只读口令），通过文件共享方式来使用GateKeeper。
　　★WinGate本身管理和维护一个用户数据库,存储用户和用户组信息，用于针对性的设置及对单个用户的日志和审计功能。WinGate具有防火墙的一般功能,安全策略完整灵活，对每个代理服务可单独进行权限管理,授权可以基于用户/组，时间或指定工作站地址等。这意味着管理员不仅可以指定谁具有某种权限，也可以指定在何时,从何处访问时,具有这种权限。通过各种访问限制条件的组合，管理员可对内部网与Internet之间的信息交换进行有效的过滤和限制.
　　★一般用户主要使用WWW代理服务，其实WinGate具有很强的代理功能，对Internet上多数常见的网络应用,WinGate都可以提供代理支持.一些应用能够告诉网关连接至哪个服务器(如IE,CuteFtp等）,但有些则不行（如新闻,电子邮件等等）。如果应用无法告诉,用户必须在WinGate中预先配置映射代理（MappingProxy）,通过这种方式，告诉WinGate与哪个服务器连接。虽然与其他代理相比，映射代理可能有些限制，因为它们只是简单的数据通过管道。因为这个原因,需要在配置映射代理服务时，指定要连接的目标主机，你可以指定一个缺省的主机和端口号。但这种方式却更具通用性，它提供了对一般的基于TCP或UDP连接的网络应用的支持。
有时，希望具有较灵活的映射方式。如：一些用户可能希望使用某一个新闻服务器，而另外的用户可能希望使用另一个新闻服务器。WinGate2允许基于用户或工作站地址来提供特定的映射链接，即对于满足映射条件的用户或工作站不使用缺省映射.
　　WinGate_WWW_Proxy_ServerWinGate2WWW代理服务器是WinGate_WWW_Proxy_Server一个具有缓冲功能的CERN兼容的HTTP代理服务器。它支持HTTP请求,FTP请求以及SSLTunneling。SOCKS服务器WinGate_SOCKS5_Proxy_server是一遵循SOCKS4和SOCKS5（RFC1928)标准的代理服务器.通过使用WinGate用户数据库来支持RFC1929认证(明文认证）。WinGateSOCKS服务器也可以识别HTTP请求，并用内置的WinGate代理服务器来处理这些请求。WinGate大多数代理服务可以进行级联，即作为另一个同类型代理服务器的前端.在和企业内部网的Web服务器一同使用时，有两种方式：改变WinGateWWW代理服务器的端口,或采用更好的方式,即改变Web服务器端口。配置WinGate2的WWW代理服务时，在Non—proxyrequest（非代理请求)标签中，选择：Pipetopredeterminedserver（定向到预先设定的服务器）。在Server项中,输入企业内部网络WEB服务器的主机名或IP地址，端口项输入WEB服务器侦听的端口号.
　　WinGate2WWW代理提供了HTTP缓冲.HTTP缓冲意即将最近访问过的图形，HTML文档或其他文件存储在WINGATE机器上,使得下次局域网用户再次访问相同内容时，可以更快的存取。WinGate只缓存HTTP请求（即不缓存FTPURL）,WinGate也不缓存任何包括查询串的请求(例如对于表格查询的响应）.此外，管理员还可以指定缓存规则。
　　FTP代理服务提供了对FTP服务器的访问,但要求FTP客户程序能够使用“用户名＠主机名”方法透过防火墙以存取远程FTP服务器的文件，如使用颇为广泛的CuteFTP,GetRight等FTP客户程序。
　　如果WinGate机器上同时安装运行了FTP服务器或WEB服务器等，则必须保证相应的代理服务使用了不同的端口号。这是因为，在任一时间,一台机器上只能有一个应用在一个特定端口上侦听.
下面介绍一些广泛使用的Internet应用的代理服务配置.
FTP代理服务
WinGate配置：进入FTP代理服务器属性屏幕，在代理端口选项里输入端口号，如果21端口被NT的FTP服务器使用，可以选择一个未用的端口，如：8021，对于所有的FTP客户应用来说,则增加了一个8021防火墙端口。
　　客户端的配置随客户端使用的软件不同而不同,这里以最常使用的CuteFTP2。0和GetRightV3.1为例说明。
　　在CuteFTP2。0的选单条中,选择FTP选单下的Settings，再选择Options.。.，弹出一个选项对话框,点击firewall标签,在主机和端口项中输入FTP代理服务器的地址和端口号（应与WinGate中配置一致）.在Type组框多选一按钮中,选择“USERuser＠site”项，打勾选中"Enablefirewallaccess”方框。需要注意的是在其SiteManager（站点管理程序）设置主机属性时，需要在其高级属性中，选择usefirewall（使用防火墙）.
　　使用“ConfigureGetRight"对话框配置GetRight.选择Proxy标签，打勾选中Useproxyserver方框，再选择下一级FTPProxy标签，在server:port项中输入FTP代理服务器的主机名（或IP地址）：端口号，如：172。24。156。6：8021。在otheroptions。。.的FTPProxy下拉选单中选择USERwithnologin.设置好以后，再选择Login标签，在UsernameandPasswordstotrywhenlogin中,增加一项:Server/Path：＊Username：anonymous(或可用的用户名）Password：输入电子邮件地址或相应口令.
POP3电子邮件系统代理服务
POP3电子邮件系统，有两个重要协议，一个是SMTP，即简单邮件传输协议，用于向邮件服务器发送邮件,另一个是POP3协议,即邮局协议版本3，用于从邮件服务器获取邮件。WinGatePOP3代理可以访问INTERNET上的POP3服务器以检获邮件，SMTP代理可以访问SMTP服务器以发送邮件.
如下设置POP3邮件代理服务：
进入POP3服务的配置对话框，输入POP3代理服务器所使用的端口号,一般是110端口，如果110端口已经被本机的POP3服务器使用，则需要另外分配一个端口给POP3代理服务器使用。Delimiter（分隔符）缺省为＃,一般不需要改变。如果本地内部网使用了POP3服务器，在非代理请求标签中，可以将非代理请求定向到内部网的POP3服务器.
这里以笔者所使用的163邮件帐号（huang_yuehua@163。net）为例,说明在OutlookExpress中POP3邮件客户程序的设置。从OutlookExpress菜单条上的“工具”项中，选取“帐号”，弹出Internet帐号对话框，选中“邮件"标签，帐号属性中邮件接收服务器应该输入WinGate代理服务器的主机名或地址。这样,对于邮件客户程序来说,POP3服务器变成了WinGate机 器，那么，如何告诉WinGate目标POP3服务器呢?WinGate通过引入分隔符从邮件客户程序处获得。即在OutlookExpress中，POP3用户名应设置为：
POP3用户名+分隔符+POP3服务器（这点特别需要注意）
从前面的举例来说，用户名项中应输入:huang_yuehua#，在口令项中输入对应该帐号的口令.至此，就可以通过POP3代理服务器获取邮件了。
　　SMTP代理服务则是通过TCPMappingService来实现的.在WinGate设置中，添加一个TCP映射服务，进入其配置对话框。在Acceptconnectionsonport项中输入SMTP代理服务器使用的端口号,一般使用端口25.如果要使用缺省映射，可以打勾选择Enabledefaultmapping，并在server中输入远程SMTP服务器地址,如163的smtp。，端口号输入SMTP服务器所使用端口，如163的端口25。
　　这样，WinGate的SMTP代理服务就基本设置完毕了。如果客户端要访问多个SMTP服务器，则需要在mapping标签中增加相应的映射项，映射可以根据地址，用户名或工作站IP地址来进行。如笔者的ISPEmail帐号为：[e-mail]。gd。cn，为了使用该帐号发送Email，笔者增加了一个按用户名的映射，即先建立一个WinGate的用户gzgmsdzs，并映射到SMTP服务器public1.guangzhou。gd。cn（端口：25）。通过该映射,当用户gzgmsdzs发送邮件时，WinGateSMTP代理服务器将用public1.guangzhou。gd。cn来作为远程的SMTP代理服务器。而客户端的设置则非常简单，只需要将SMTP服务器设置为WinGate主机名即可。
新闻映射代理
Internet/Usenet新闻服务使用TCP端口119。所以先在WinGate上增加一个TCP映射服务,在端口119接受连接请求，可以选择使用缺省映射，在缺省映射服务器项中填入最常访问的新闻服务器主机名或IP地址,端口号为119。
　　在OutlookExpress中设置新闻帐号时，应该将其新闻服务器设置为WinGate主机的地址。由WinGate的映射服务确定真正的目标新闻服务器。要设置多个新闻服务器时，可以设置映射表，根据工作站主机地址或用户名来进行映射.
Telnet代理服务
因为Telnet是从一个基于命令行的服务演变来的，所以对于Telnet客户来说，可以不经过特别的设置。使用时首先Telnet到WinGate机器上，在提示符状态下（WinGate〉）输入要登录的主机名即可，可附加端口号。
　　如果经常登录同一个主机，也可以在WinGate中配置一个固定的映射链接,简化登录步骤。
　　对于象NetTerm一类支持防火墙的客户程序,通过附带的登录WinGate的命令脚本，配置方便直观。使用时不再需要手工登录至WinGate的Telnet服务器，更加简便。
IRC代理
IRC是InternetRelayChat的缩写，是一个广泛使用的网上聊天的标准,其代理配置是通过映射链接实现的。IRC有多种客户端软件，这里以使用较多的Microsoftchat作为IRC客户端软件说明其配置.
　　配置WinGate服务时，只要在端口6667上建立一个TCP映射代理即可,映射服务器项输入要登录的IRC服务器，使用MicrosoftChat时,可以使用：mschat。，端口设置为6667。
　　而MicrosoftChat客户端不需要附加的设置，只要在登录的服务器项中，输入运行WinGate的主机名字或地址即可.
配置ICQ代理
ICQ有人将其称为“网上寻呼机”，其配置要复杂一些。在WinGate上,需要增加一个UDP映射服务，选择General标签，在端口3333上接受连接，缺省映射到ICQ服务器icq。，端口：4000。
　　ICQ客户端设置（以ICQ98a为例)：运行ICQ，点击ICQ按钮,选择Preferences，弹出一个设置窗口。设置Connection标签,选择"Iamusingapermanentinternetconnection(LAN)"以及”Iambehindafirewallorproxy".点击Firewall设置按钮,选择”IamusingaSOCKS4
　　proxyserver",不选择"Firewallsessionstimeoutafter.。。"方框，然后点击Next继续设置，在SOCKS4主机项内输入WinGate主机名或地址，端口号设置为1080应与WinGate所设置的一致)。选择”UseamappedportonaProxy”，在此输入WinGate主机名及ICQ代理使用的端口号3333。
WinGate可以在映射的链接上进行加密，以建立一个安全的WinGate到WinGate映射链接的数据通道.通过这种方式，企业的两个内部的局域网可以通过互联网进行安全的数据传输.
　　WinGate拨号程序用于管理Internet连接性.可以配置多个不同的ISP帐号。访问也可以通过用户/组来进行限制,或者通过其他参数,如用户连接哪个服务器来限制。通过设置WinGate的拨号属性,采用拨号方式与互联网连接时，可以使用NT拨号网络将其设置成自动拨号，即当客户端访问互联网时,无须用户手工启动拨号服务,WinGate自动利用NT的拨号程序拨出并登录到ISP的主机上。
　　如果一个工作站通过路由器与WinGate所在的LAN具有TCP/IP连通性，通过适当设置,仍然可以使用WinGate作为代理服务器访问Internet。需要注意的问题是当通过拨号与ISP建立PPP连接时,一般需要使用远程网络（即ISP）的网关作为缺省网关。这样,不在局域网上的工作站由于路由无法抵达，仍然无法访问Internet。解决的方法是在WinGate机器上增加一个静态的路由表项.即通过route命令来修改路由表。
　　通过运行Regedit.exe程序修改WinGate在注册表中的值（该操作要小心，修改错误可能导致某些致命的问题）,可以完成一些高级操作。如要将WinGate给出的提示信息"AccessDenied"汉化成“访问拒绝”，可以修改注册表中键值AccessDeniedTitle的数据，即查找该键值，将其从AccessDeniedTitle="Access Denied"修改成：AccessDeniedTitle=“访问拒绝”,其他有关错误提示可参见：［HKEY_LOCAL_MACHINE\SOFTWARE\QbikSoftware\WinGate2\ErrorStrings\HTTP]下的键值.
SyGate 4.0实现局域网共享上网
很多网吧、办公室或个人家中都通过一部Modem和一个ISP账号来把整个局域网连入Internet，这种连接方式除了要配备Modem和网络设施外，还需要一套代理服务器（Proxy
Server）软件,由它来“把守”出口，完成数据转换和中继的任务。此类常用的代理软件主要有WinGate、SyGate、WinRoute等。只用一个Modem、一条电话线和一个上网账号，就能够让整个局域网里的每一台电脑都连上Internet！集体上网不但可以免去了购买硬件的许多开销，还能节省大量的电话费，网络资源也得到了最充分的利用，真可谓一举多得！
在互联网上很多软件下载站点都可以找到局域网共享Modem上网的软件，从软件的内部机制上大致可分成两类：一类是叫做代理服务器的软件，如WinGate、WinProxy等；另一种叫网关服务器软件，如SyGate、WithGate等。代理服务器软件的功能比较强大，但安装和设置大多比较复杂；网关服务器软件也能实现类似的功能，且使用起来要简便得多。
一、SyGate 4.0软件的优点：
在众多的软件中，SyGate软件特别适用于中小型企事业单位的办公室，它支持Windows
9x/NT/Me/2000、UNIX等多种操作系统，还支持包括Analog modem，ISDN，cable modem，xDSL和DirecPC等Internet接入方式，作为客户端的操作系统可以为Linux、Macintosh和其它的Unix等。SyGate具有以下特点：
1、安装和设置都十分简单：SyGate 4.0的安装可以在几分钟内搞定，最重要的是你几乎不需要附加的设置。它提供的诊断工具SyGate
Diagnostics可以在安装的时候就诊断你的系统来确保SyGate可以被正确的运行，有的朋友以前有过使用Proxy 代理服务器的经验，也许他们最头疼的就是逐台安装和设置Proxy的客户端了，可是在SyGate里面,客户端的安装根本就是一个可选项你不用安装就可以通过代理服务器共享Modem上网;
2、能根据访问要求提供自动拨号功能,以及超时自动断线,任何一台客户机都可控制SyGate服务器的拨号程序；
3、安全性好,可以自由设定安全规则，防止信息泄漏，同时SyGate通过内建的安全防火墙，提供对局域网内部资源的周到保护，防止信息泄漏和黑客的攻击；
4、界面友好，采用类似于Windows资源浏览器、MMC管理控制台的用户界面,提供快速配置向导等多个向导界面,非常容易学习和使用。
下面就是通过安装和设置SyGate软件，实现在局域网中共享Modem上网的方法。
二、SyGate 4.0软件的下载:
您可以到SyGate的官方站点(http://www.sygate。com/）下载它的最新版本4.0版，文件大小为3894KB，为直接安装的可执行文件。国内的用户建议到华军软件园下载最新版,链接为http：//
三、SyGate 4。0软件的安装：
1、系统要求:
SyGate服务器要求：
（1）Windows 9x（95需加装MS DUN 1.3 升级)/Me/2000/NT
4.0（Service Pack 4 或更高）；
（2）486或以上机器(若以ADSL或Cable Modem上网需奔腾系列芯片)；
（3）10MB或以上硬盘空间；
(4）32MB以上内存；
（5）局域网连接：以太网卡及相应驱动程序;
(6）Internet连接：Internal or external analog,ISDN，DSL或Cable
Modem或 DirecPC;
（7）需安装TCP/IP协议（Winsock 2.0或更高版本)；
(8）ISP帐号。
SyGate客户机要求:
（1）Windows 9x/Me/2000/NT 4。0(Service Pack
4 或更高）。以下几种平台也可以通过本地的TCP/IP网络共享SyGate服务器的Internet连接：Apple Macintosh,Sun
SparcStation或Linux;使用时应手工将缺省网关地址设定为SyGate服务器的IP地址。
（2）~（5）与服务器同。
(6）需安装TCP/IP协议（Winsock 2。0或更高版本）；
2、软件安装：
服务器安装：
（1）安装好Modem，配置好浏览器，确定与Internet连接正常；
（2）检查网卡及TCP/IP设置，安装SyGate软件之前应确定该机已正确配置TCP/IP协议。
检查方法是:打开“我的电脑” →“控制面板"，双击“网络”，确认TCP/IP协议已绑定在网卡上：（见图一）
图一
选中“TCP/IP→…"后，按“属性"按钮，如图二：
图二
选中“指定IP地址”，输入IP地址为“23.88.88。101"，子网掩码为“255.255。192。0”。(这两个数值为笔者单位电脑的IP地址和掩码,读者在实际使用中可根据情况自行设定）。
（3）运行SyGate 4.0安装程序: 双击下载的Sygate。exe程序，一路点击“NEXT”之后，将出现如图三所示的对话框，询问是要以服务器模式（Server
Mode）还是客户机模式（Client Mode）安装软件。由于局域网中所有的电脑都要通过主机才能上到Internet，因此应该选择服务器模式（Server
Mode)才对.
图三
安装好后需要重新启动一次电脑，然后系统会向你询问注册码（如图四）。如果您没有注册,就只能选择“I
am a Trial User”，并在“Trial Key”的地方填入软件作者提供的试用号码“H1001001”（如图五）。
图四 图五
很快SyGate Server的安装就完成了。此后每次打开主机时SyGate服务器的引擎都会自动运行。
客户机的安装：
（1）检查网卡及TCP/IP设置，安装SyGate软件之前应确定该机已正确配置TCP/IP协议。(本例中IP地址设为23.88.88。33,子网掩码设为255。255.192.0）
（2）将网关和DNS的地址设为23。88。88。101(Server的IP地址），如果在使用中发现无法正常使用（无法将字母域名转换为数字域名),也可将您的ISP所提供的DNS地址加入DNS列表.（如图六、七）
图六 图七
（3)运行Sygate.exe程序，选择客户机模式（Client Mode）完成安装。
此后，每次启动电脑时客户机上的SyGate Client引擎也会自动运行，并且在屏幕的右下角的系统托盘区可以看到SyGate的小标志，把光标移动到它上边点右键可以对其属性进行设置。
四、SyGate 4.0的使用:
服务器端SyGate启动后在系统托盘区显示小图标，双击这个图标即可出现如图八所示的SyGate
Manager管理界面：
图八
在这个窗口的最上方有一排按钮,其中第一个是“Start / Stop”，这是开启和停止共享服务用的；第二个画着电话机标志的按钮用于拨号;此外还有一个“Advanced”按钮，用于在“简单模式"和“高级模式”的管理界面之间切换。对于主机，只要点一下“Dial”按钮,像平常那样拨号上网就可以了。
确定SyGate服务器已经连上Internet且局域网联接无问题后,在客户机端运行SyGate右键菜单中的“Diagnostics”,此时客户机会在整个网络中查找SyGate
服务器并记录它的位置(IP地址），成功后弹出窗口如图九.
图九
到此为止，SyGate服务器和客户机端的设置可以说是大功告成了，这相对于以WinGate等为代表的代理服务器软件的使用要简单许多。以后,如果客户机要上网，比如通过IE浏览网页、通过“网络蚂蚁”下载软件以及使用OICQ聊天等，只要像有Modem的机器那样操作就可以了。
五、进一步的配置：
如果您有兴趣的话，还可以在SyGate的服务器端进行进一步的配置。在图八的窗口上有一个“Advanced”按钮，用于在“简单模式”和“高级模式”的管理界面之间切换。在“高级模式”下是许多看似复杂但却十分有用的设置,比如设置防火墙以防止心怀不轨的黑客入侵、设置客户机对Internet站点的访问权限(比如过滤掉某些宣扬反动言论或是有不健康内容的站点）、监视每一台通过SyGate联上Internet的客户机的状态、设置黑名单（白名单）等。（如图十）
图十
Win2000服务器轻松管
本人是一家单位的网管,本单位的网络服务器和我日常用的客户端分别在两个不同的机房中。如果每当我想对服务器进行一些用户账号管理或者系统备份等操作时就要到赶到服务器那边去完成，岂不很麻烦！
其实，在Win2000服务器版（包括高级服务器版，下同）完整的安装光盘中均有一个工具包文件“adminpak.msi”，它集成了Win2000中所有的管理工具，能够安装在包括专业版在内的所有Win2000客户机上，使它也能提供管理域控制器的能力。操作步骤如下:
　　1、首先在相应的客户机上以管理员（Administrator)的身份登录到域。
　　2、在Win2000完整的安装光盘中的“\i386"下找到“adminpak。msi”文件,双击它运行，安装过程很简单,按提示操作即可.
　　3、安装完毕后，打开“开始→程序"，如果你的客户端是Win2000专业版,你会发现多了一个“管理工具”的菜单，在该菜单下面是全部的服务器管理工具，甚至包括“Active Directory"(活动目录）等项；如果你的客户端也是Win2000服务器版或者是某个域中运行Win2000服务器版的成员服务器（注意：不是域控制器！),那么你也会在“Administrative tools”菜单下看到它们。

　4、选择“Active Directory 用户和计算机”运行，你会发现，出现的管理界面与你在域控制器上管理的界面完全一样，当然，实现的管理功能也是完全一样的.你在域控制器上能做的事情在这里一样可以能做！。

　　好了!现在你就可以在你的客户端完成对服务器的管理工作了,但是不要高兴得太早，因为假如你的客户端不是以管理员的身份登录的，那么这些菜单是不能执行的.那么，是不是一定需要“注销"后再重新以管理员身份登录再去执行呢？大可不必的！虽然你是以普通用户身份进行登录的,但是当你先按住“Shift”键不放，再在菜单中所需项目上单击右键,你就会发现所出现的菜单中多了一个“运行为”项,选择它后所出现的窗口如图所示，在相应位置输入管理员账号和密码以及域的名字就可以正常运行了。

　　注意：
　　不建议管理员在所有的客户端都安装该管理工具,防止有人猜出你的管理员密码利用这些工具更改服务器设置，这是很危险的。一般情况下，只在管理员所用的客户机或者笔记本电脑上安装该工具,以保证安全性。
管理网络服务器易如反掌
在网络建好后，如何维护好一个庞杂的计算机网络、保障它的正常工作呢？下面介绍一款可以免费下载的网络管理软件SiteView,它可以帮助实现网络的自动化、管理的智能化。
安装及设置

　　SiteView通过模拟网络管理人员的日常操作，可以管理网络中的三部分内容，即：服务器、网络设备(如防火墙、交换机等)和网络应用（如数据库、WWW服务、VOD服务、邮件服务以及电子备课系统等）。
　　SiteView系统简单明了,易于使用。用户可以到网上下载SiteView的免费版本，并可很快地将SiteView安装在Windows 2000环境下.
　　安装成功后，启动SiteView主界面窗口，在主界面窗口中登录 (初次登录用户名为“admin”,保密字为空）。进入系统后可以对系统进行配置。

　　添加监测组
　　首先是添加监测组.监测组的划分可以根据管理的需要来安排,每一个管理组内可以包括各种监测目标(或叫监测器，即Monitor）,请见图1。可以给您的监测组起一个好记且有意义的名字，比如“服务器监测组”或“网络交换机监测组”等等。完成命名后“保存”即可,高级选型的内容可以根据使用情况填写，也可以省略不填，请见图2。

　　图1 监测组和监测器

　　图2 添加监测组
添加监测器

　　如图1所示，监测器（Monitor)的添加可以从30多种监测(服务器、网络设备和应用)中任意选择。SiteView管理员可以从图3的监测器列表中点击选择所需的监测器。

　　图3 选择添加监测器
　　监测器添加页面列出了监测器的类型和功能，系统的在线帮助也可以解答您在使用中的问题.例如,添加一个服务器主机的CPU监测器,可以用以下步骤实现：
　　1、在Monitor列表中选择“CPU"。

　　2、在 CPU监测的页面中选择索要监测的服务器，并定义监测频率和给出服务器监测目标名.请见图4。

　　图4 服务器CPU监测器配置举例
　　3、高级选项可供用户选择监测的“执行计划"(是否是7×24小时执行）、报告方式、报警方式。
报警的设置
系统的监测状态分为三种，即正常、警告和错误，分别用绿色、黄色、红色表示。设置报警首先要设置警告的“阈值”。如图5所示，在CPU的监测中可设定,若CPU使用率大于95%为出错，大于80%为“危险”状态即发出警告，80％以下为正常。

　　图5 报警阈值配置举例
打开警报列表，系统管理员可以添加新警报.警报（Alarm)的添加可以根据警告的三个级别(错误、危险、正常)和警告发布的四种方式（E—mail、手机短信、声音、脚本）进行配置，如图6所示。

　　图6 警告的级别和报警方式
　　通过这样的配置，管理员可以在SiteView的主控制窗口中一目了然地了解网络系统的状态，对网络设备、应用和网络服务器进行全面管理。
　　图7是SiteView非常直观的主控界面，每一个点代表一个被监测组件，分别用绿色、黄色、红色代表不同组件的正常、警告和错误的运行状态.SiteView还具有监测子组设置、用户管理、超级窗口和远程管理等功能，网络管理员不妨下载免费版本亲自试试。

　　图7 直观的主控界面
　　点击这里下载SiteView。
网吧管理员贴身装备之《网吧管理专家》
专家系列网管软件之《网吧管理专家》是通过替换开始菜单和桌面以及更改各种Windows内部系统调用，保护计算机安全，而又不会因为替换了任务栏而使QQ、ICQ、Netant和Foxmail这类需要驻留系统托盘的程序无法运行.《网吧管理专家》提供各种计费方式以及对上机记录的分析统计功能，还能画出上机图表，非常适合网吧等需要保护计算机安全、对计算机进行远程管理的场合，是网吧管理员必备的贴身装备。
一、 将“专家”请进门
　　如果你的网吧一直采用松散的管理,每台电脑每天或多或少都会出现各种各样的问题,这对你的维护带来极大的不便，处理起来非常浪费时间。作为网吧管理员的你，快把“专家"请进来，协助你管好你的网吧。在每个终端安装《网吧管理专家》的客户端,你可以先安装一台终端，配置完成后再用Ghost之类的软件将该机硬盘进行克隆，这样能更快速地做好整个系统。

　　执行完安装，客户端设置程序就会自动执行。配置的部分比较复杂，内容也多，所以要细心.
　　在“可用资源"选项里包含了允许用户使用的部分,你只需要从“开始菜单”或者“桌面"拖入就行了.当拖入以后，选中一个或者多个快捷方式,单击鼠标右键，就会有更多的选项。
　　如果你的软件比较多，可以对它们进行分类，便于查找。分类方法是：在左边的“程序”上面单击鼠标右键，选择“添加一个类别”，然后对新增加的类别改名,在这个类别中拖入相应的可用资源（如图1).

　　当客户机在网络集中管理模式下，一开机就会自动进入锁定状态，屏幕变黑，出现。如果是会员上机,需输入会员卡号和密码，如果是普通客户上机，需在服务端为这个用户开通。如果是管理员要管理计算机，输入密码以后按“解除锁定"按钮就可以了.
二、 “专家”也需要照料
首先需要在服务器或者专门用来收费的计算机上安装《网吧管理专家》服务端用来管理其它电脑和收费计算.安装完成后,可以设置《网吧管理专家》为开机自动运行,运行后出现主界面（如图2）。

　　启动服务端以后,如果相连接的客户端都在执行状态,计算机列表中就会有这些计算机的名称。服务端的配置比客户端要复杂些，可根据网吧的需要和你长期使用的经验不断地调整.在“可选项设置”的对话框中，包含“一般设置”、“密码设置”、“用户设置”、“上机费用”、“其他设定”等选项卡.
　　“一般设置"里的配置基本与客户端的配置类似,不再赘述.
　　“密码设置”里的密码资料一定要加上.在“用户设置”选项可以设置多个操作员使用服务端，每个操作员分配给不同的权限。需要注意的是必须添加一个系统管理员，服务端没有默认任何超级用户，需要你自己设定，方法是:新建一个用户，把所有的权限都打上钩。
　　设置中最复杂也是最关键的地方就是“上机费用”的设置，如果设置不正确就可能导致无法计费。所以请根据网吧管理的需要，详细认真地进行配置。
一、 管理其实很简单
管理员应该保证每台客户端都在执行状态,如果这台计算机没有开始计费，它会处于锁定状态，需要从服务器端给它打开或者从客户端输入会员卡号上机。打开服务端，你就可以看到所有安装了客户端的计算机.
　　选中一台或者多台计算机,按工具栏上面的“计时”按钮，弹出对话框，按“确认”按钮以后开始计费。此时,客户端已经从锁定状态变为可以使用.按工具栏上面的“结账”按钮以后，此计算机进入锁定状态，等待下一个人上机。这时你可以从“管理"菜单中选择上机费用详细记录，里面有指定时间段的所有数据。你可以选择当天的数据统计，也可以选择当月数据统计。管理的过程就是这么简单了。
　　软件名称：网吧管理专家V9。6 普及版
　　软件大小：1597 KB
　　应用平台：Win9x/NT/2000/XP
　　软件主页：http：//
挖掘系统自带的局域网互联工具
我们曾经介绍过Winpop和Net