實用網(wǎng)管技巧兩例

歡迎進入網(wǎng)絡(luò)技術(shù)社區(qū)論壇，與200萬技術(shù)人員互動交流 >>進入 應(yīng)對層出不窮的網(wǎng)絡(luò)故障，是網(wǎng)管們的日常功課。高效、快速地解決網(wǎng)絡(luò)故障，是每一位網(wǎng)絡(luò)管理人員的夢想。為了做好這項“功課”，網(wǎng)絡(luò)管理人員們開足了腦筋，總結(jié)出了相當(dāng)多的網(wǎng)絡(luò)故障解決技巧。下

歡迎進入網(wǎng)絡(luò)技術(shù)社區(qū)論壇，與200萬技術(shù)人員互動交流 >>進入

　　巧用RunAs，普通用戶身份也可管理服務(wù)器 target=_blank>服務(wù)器

　　為了保證局域網(wǎng)服務(wù)器能夠安全 target=_blank>安全運行，相信許多操作者平時都不會使用特權(quán)帳號登錄系統(tǒng)并維護服務(wù)器，然而在實際維護服務(wù)器的時候，不少應(yīng)用程序必須在系統(tǒng)管理員權(quán)限狀態(tài)下才能運行。

　　遇到這種現(xiàn)象時，很多朋友往往會無奈地使用特權(quán)帳號重新登錄服務(wù)器系統(tǒng)，來運行這些特殊的應(yīng)用程序，然而在特權(quán)運行狀態(tài)下，服務(wù)器的運行安全性也受到了很大的威脅。為了既能保障服務(wù)器的安全，又能正常運行一些特殊的應(yīng)用程序，我們可以巧妙地借助服務(wù)器系統(tǒng)自帶的RunAs命令，來讓服務(wù)器在普通帳戶權(quán)限狀態(tài)下也能允許我們對服務(wù)器執(zhí)行維護、管理操作，下面就是該方法的具體實現(xiàn)步驟：

　　首先以普通用戶身份登錄進行服務(wù)器系統(tǒng)，使服務(wù)器運行于普通帳號權(quán)限狀態(tài)下，在該狀態(tài)下，用鼠標(biāo)逐一單擊系統(tǒng)桌面中的“開始”/“運行”命令，在彈出的系統(tǒng)運行框中輸入“cmd”字符串命令，單擊回車鍵后，將服務(wù)器系統(tǒng)界面切換到MS-DOS窗口。

　　其次在該窗口的命令提示符下輸入字符串命令“runas /user:cmd”，其中“domain”指的是服務(wù)器所在域，要是局域網(wǎng)環(huán)境中沒有域時，那“domain”就是本地服務(wù)器的主機名稱，“account”為系統(tǒng)特權(quán)帳號名稱;當(dāng)我們單擊回車鍵后，系統(tǒng)會要求我們輸入特權(quán)帳號的登錄密碼。

　　一旦密碼輸入正確后，我們再單擊一下回車鍵，在其后彈出的命令窗口中，我們就能通過相關(guān)網(wǎng)絡(luò)命令對服務(wù)器進行特權(quán)維護操作了;等到特權(quán)維護操作結(jié)束后，我們還要記得及時將特權(quán)命令窗口關(guān)閉掉，如此一來服務(wù)器的安全就能得到很好保證了。

　　巧用Sc命令，解決服務(wù)窗口無法打開故障

　　為了防止非法用戶通過本地工作站系統(tǒng)默認(rèn)開啟的隱藏共享，來攻擊本地系統(tǒng)或偷窺本地重要隱私信息，我們常常會打開本地系統(tǒng)的服務(wù)列表窗口，進入Server服務(wù)的屬性設(shè)置界面，采用手工方法將Server服務(wù)停止運行，從而實現(xiàn)關(guān)閉本地系統(tǒng)隱藏共享的目的。

　　可是有些時候，我們無論怎么操作，都無法進入進入Server服務(wù)的屬性設(shè)置界面，這么一來我們就無法通過停用Server服務(wù)的方法來關(guān)閉系統(tǒng)隱藏共享了，如此說來在服務(wù)窗口無法打開的情況下，我們就無法將本地工作站中的隱藏共享關(guān)閉掉了嗎?

　　答案是否定的!我們可以借助Windows工作站內(nèi)置的Sc命令，來巧妙地將工作站系統(tǒng)中的Server服務(wù)停止運行，從而實現(xiàn)一次性關(guān)閉系統(tǒng)所有隱藏共享的目的，下面就是該方法的具體實施步驟：

　　首先以系統(tǒng)管理員身份登錄進本地工作站系統(tǒng)，依次單擊該系統(tǒng)桌面中的“開始”、“運行”菜單選項，打開本地工作站的系統(tǒng)運行框，在其中輸入字符串命令“cmd”，單擊回車鍵后，進入到MS-DOS工作窗口。

　　在MS-DOS窗口的命令行提示符下，執(zhí)行“sc config lanmanserver start= disabled”字符串命令，當(dāng)系統(tǒng)彈出如下圖所示的成功提示時。那么我們不用進入Server服務(wù)的屬性設(shè)置界面，就能輕松地將系統(tǒng)服務(wù)Server停止運行了，此時我們再查看系統(tǒng)的隱藏共享資源時，就會看到所有的隱藏共享資源全部被一次性刪除掉了，這樣的話非法用戶就無法通過隱藏共享對本地工作站實施安全攻擊了 。

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com