sybase系统管理员培训教程Word文件下载.docx
《sybase系统管理员培训教程Word文件下载.docx》由会员分享,可在线阅读,更多相关《sybase系统管理员培训教程Word文件下载.docx(80页珍藏版)》请在冰豆网上搜索。
建议最好不要在服务器上安装多种操作系统,如Win95/98与NT共存。
三、准备系统盘
WINDOWSNT的系统盘一般为光盘产品。
以WINDOWSNT4.0为例,光盘有两张:
一张为WINDOWSNTWORKSTATION;
另一张为WINDOWSNTSERVER;
注意安装时,服务器上应安装SERVER产品。
另外一般还应该有三张系统引导软盘,如果没有也可以通过光盘自己制作。
四、网卡的配置
应该知道计算机网卡的类型、中断号、I/O地址和其他设置。
如果配置不正确,网络将无法连通。
这里你要了解你的计算机的硬件对中断号的占用情况,以避免与网卡的设置发生冲突。
但可以待系统安装完毕后再设置。
五、确定网络的工作方式
确定该服务器要连接的网络是以域的方式还是工作组的方式工作。
域的方式:
所有的用户、组帐号以及安全设置等数据都集中保存在一台称为主域控制器的计算机中,由其进行登录验证。
用户只需要一个帐号,无论其从何处登录,就可访问域中的所有资源。
工作组方式:
工作组是一组由网络连接在一起的计算机,他们的资源与管理是分散在各个计算机上,工作组中的每一台计算机,可以是工作站,也可以是服务器,他们分别管理自己的用户帐号,管理自己的资源,只要经过适当的权限设置,每一台计算机可以访问其他计算机中的资源,也可以提供资源给其他计算机使用。
六、准备可用高密空白软盘
如果产品盘中无软盘引导盘,则需要准备三张已格式化的空白高密可用软盘用来创建启动盘。
另外还应该准备一张可用高密软盘用来制作紧急修复盘。
这些软盘在WINDOWSNT系统遭到破坏时,可以起到非常重要的作用。
第三节WINDOWSNTSERVER的安装过程
(以WINDOWSNTSERVER4.0为例),安装步骤如下:
启动安装程序
在X86计算机上,使用不同的媒体安装WINDOWSNTSERVER,其安装程序的启动方式也稍微有些不同,可区分为:
七、使用软盘启动盘安装
1、如果您已经拥有WINODWSNTSERVER安装引导盘,请先关闭计算机,将WINODWSNTSERVER安装引导盘插入A驱动器,然后打开计算机电源;
如果没有启动盘,请先进入NT光盘的\I386目录下,运行WINNT/OX依照屏幕上的提示可以制作出软盘启动盘,然后再将引导盘插入A驱动器,重新启动机器。
2、当安装程序要求插入安装盘#2时,请插入,当屏幕上提示
系统将检测大容量存储设备
ENTER:
继续S:
跳过
此时按ENTER键检测。
如果此时系统检测不到你的CD-ROM,那么只能使用“
(2)从网络或WINDOWSNT不支持的CD-ROM安装”中所列的方式启动WINDOWSNT的安装程序。
3、能够检测到你的CD-ROM,按提示继续插入#3盘,接下来按提示阅读“WINDOWSNT许可协议”翻到最后一页,按F8:
我同意后继续安装。
4、系统提示:
安装程序检测出计算机内含有下列硬件和软件组件:
..........
5、不更改:
上述列表与我的计算机相符
按ENTER继续
按回车继续。
5、设置硬盘分区:
显示硬盘上分区情况,同时有三个选项
(1)在突出显示所指的磁盘分区或未分区空间上安装NT,按回车
(2)在未分区空间上创建一个新的磁盘分区,按C
(3)删除突出显示所指的磁盘分区,按D
若想要拥有NT所提供的强有力的功能,建议使用NTFS文件系统,NTFS的分区应大于400M,否则效率会很低。
对于NTFS文件系统,除了能设置共享权限外,还能设置目录、文件的权限,以及文件、目录的审核功能。
如果使用NTFS文件系统,则在DOS操作系统下将无法访问该分区;
如果使用FAT文件系统格式,无论是在DOS操作系统下还是NT操作系统下均能够访问。
若现在采用FAT文件系统,以后还可将其转换成NTFS:
convertd:
/fs:
ntfsd为要转换的分区
6、确定安装的目的目录:
安装程序在硬盘上安装WINDOWSNT文件的目录。
缺省为\WINNT
安装程序将要检查硬盘驱动器,按ESC键可跳过检查
接下来安装程序将文件复制到硬盘上。
复制完后,将软盘和光盘取出,重新启动机器后进入WINDOWSNT的安装程序界面。
7、进入WINDOWSNT安装程序之后,安装方式与安装WIN95的方式基本相同,
可以依照屏幕上安装程序的提示一步步操作。
本步骤主要完成计算机信息收集的有关内容,主要提示选项解释如下:
(1)输入名称和组织
名称:
如:
服务部
组织:
通软公司
注:
此处输入的信息只是对使用该服务器的人员或组织作一说明性描述,输入内容不影响整个系统的安装。
(2)注册输入CD码,该号码应该在产品盘的背面。
727-1111111
(3)许可协议方式
WINDOWSNT支持两种客户许可协议方式。
请选择要使用的方式:
每服务器方式、每客户方式
每服务器方式
是将许可协议赋予每台服务器,表示这台服务器同时允许有多少个连接,
每客户方式
是将许可协议赋予每个客户,拥有一个许可协议,可以访问网络上任何一台NT服务器上的资源。
例如,有50个用户,一台服务器,若同时最多有20个用户连接到服务器上,若采用每服务器方式我应该购买20个许可协议,现在又增加一台服务器,对于该服务器来说同时最多有35个用户连接到其上,若采用每服务器方式我又应该再购买35个许可协议,这样若采用每服务器方式我共要购买55个许可协议,而采用每客户方式我只要购买50个各户协议。
一般我们选用每服务器方式,许可的连接数由购买的协议数决定,如20等。
安装完成后还有一次机会免费从每服务器方式装换成每客户方式。
(4)计算机名称
WINDOWSNT需要一个计算机名称来标识您的计算机,该名称在网络中是唯一的,若不知道该输入什么,请向网络管理员询问。
TS
该计算机名称在安装完毕后还可以再更改。
(5)服务器类型
请为服务器选择一种类型:
主域控制器
备份域控制器
独立的服务器
以主域控制器的身份安装,将以域的方式管理网络或者现在是加入一个已存在的域,将该服务器作为主域控制器;
以独立的服务器身份安装将可以加入一个已存在的域或者工作组。
若你现在是安装第一台NT服务器且要创建一个新域,应将该服务器选为主域控制器。
下面的步骤是我们选择“主域控制器”后的操作。
(6)管理员帐号
输入管理员的密码。
因为管理员帐号有访问计算机资源的最大权限,因此管理员的密码至关重要,要小心保护。
(7)紧急修复磁盘
安装程序能够创建紧急修复磁盘,当WINDOWOSNT损坏时,可以用它来修复。
也可以在安装完成后,通过RDISK实用程序创建。
(8)选取组件
选取要安装的组件,一般使用缺省即可。
因为在安装完毕后,还可继续添加。
8、安装WINDOWSNT网络
(1)计算机与网络的连接方式
用线路连接到网络
计算机通过ISDN适配器或网络适配器连接到网络。
远程访问网络
计算机使用调制解调器远程连接到网络。
我们一般使用的是“用线路连接到网络”的方式
(2)是否安装MicrosoftInternetInformationServer
MicrosoftInternetInformationServer是一个将Web服务器集成到WINODWSNTSERVER中的服务器。
该服务也可以在NT系统安装完后再加入。
(3)搜索网络适配器
按屏幕上的“开始搜索”键或从列表中选择。
若网卡不在NT的硬件兼容表中,应从软盘加载网卡厂商提供的NT驱动程序。
(4)选定网络协议
TCP/IP协议
NWLINKIPX/SPX兼容传输
NETBEUI通讯协议
可以将上述三种协议都选择上。
也可以安装完毕后在“控制面板”的网络中的“协议”处配置。
(5)选择安装服务
除了屏幕上所列出的服务,还可通过“从列表中选择”添加其他服务。
也可安装完毕后在“控制面板”网络中的“服务”中添加。
一般依照缺省进行下一步。
(6)安装选定的和其他系统所需的网络组件。
系统安装组件,向硬盘拷贝文件
(7)确定网卡的参数
中断请求级:
3
I/O端口地址0X300
一般按缺省参数即可。
即使不正确以后还可在“控制面板”的网络中的“适配器”中重新配置。
单击下一步后,系统有一个安装信息:
无法正确验证目前使用的网卡参数,可能会导致使用或系统问题,是否仍要使用?
按“确定”按钮继续。
出现该提示信息后,按“确定”
(8)安装TCP/IP
若网络上存在DHCP服务器,TCT/IP可动态配置IP地址,请询问系统管理员,以确定网络信息,是否使用DHCP?
是:
从DHCP服务器中得到IP地址
否:
指定IP地址
一般我们选择指定IP地址。
选择后开始安装。
该种选择在安装完毕后还可以进行修改。
(9)使用该页禁止网络绑定或重排计算机查找网络信息的顺序
显示绑定属于。
可按下述三中方式显示:
所有服务
所有协议
所有适配器
缺省情况下是全启用绑定。
若想在某种服务、协议或适配器上禁用绑定,可选择后点“禁用”按钮。
一般情况下按缺省即可。
“绑定”也可在以后更改。
(10)WINDOWSNT准备启动网络以完成网络安装。
(11)如果已请求WINDOWSNT创建一个主域控制器,必须提供主域控制器将要管理的域的名称。
计算机名:
TS域:
DOMAIN
如果是新建一个域的话,可以按缺省或自己起个名字;
否则,填入要管理的域名。
计算机名及域名还可以以后更改。
(12)安装程序基本结束,在回答完几个其他问题后,安装程序将完成安装。
如果在前面选择过安装“MicrosoftInternetInformationServer2.0”,此时,请为其选择选项。
按缺省即可。
请从列表中选定一个或多个要安装的ODBC驱动程序,然后选择“确定”。
可用的ODBC驱动程序:
SQLSERVER
注:
可选也可不选。
确定时间、日期及时区。
检测到的显示适配器。
按“测试”确定后完成。
NT用其自带的兼容显示驱动程序配置显示器,其颜色仅有一种16
色,安装完成应重新配置显示器。
成功安装后,重新启动机器。
安装完毕。
八、从网络或WINDOWSNT不支持的CD-ROM启动安装
如果您的WINDOWSNT发布文件在网络上或者在WINDOWSNT所不支持的光盘驱动器内,请使用该种启动方式。
1、将目录转到网络驱动器或光盘驱动器的盘符下。
进入目录\I386
2、启动安装程序:
有两种方式:
敲入WINNT回车;
或敲入WINNT/B回车。
这两种方式的区别仅在于不带参数/B时在安装的过程中创建启动盘,且拷贝完临时安装文件后按提示插入启动盘启动。
其他安装步骤完全相同。
3、向硬盘上拷贝临时安装文件。
启动了安装程序(如:
运行WINNT)后,系统将自动向硬盘上拷贝大量的临时安装文件,通常,这需要耗费很长的时间。
这一步也是与用软盘启动安装的不同点,用软盘启动安装时将不需要这一步。
拷贝完毕后,依系统提示重新启动计算机。
下面的步骤与使用“软盘启动盘安装”基本相同。
请参阅软盘安装中的第7步。
第四节安装工作站
九、dos/win32工作站的安装
制作dos/win32工作站的安装盘:
用ncadmin命令或在nt服务器上开始→程序→管理工具→网络客户管理器→制作安装磁盘组,可制作dos/win32工作站安装盘,将制作好的安装盘插入工作站计算机的软驱,运行盘中的setup程序,依据提示进行配置。
一十、win95/win98工作站的安装
安装配置网卡:
选择“网上邻居”的按右键,选择“属性”后,在弹出的窗口中单击“添加”,选择添加适配器,选择网卡类型,安装网卡驱动程序,同时设置网卡的IRQ、I/O,注意不要与该计算机中的已有设备发生冲突。
添加客户协议:
再次点击“添加”,选择添加客户,选择厂商为Microsoft的
“Microsoft网络客户”,同时在网络属性窗口中配置Microsoft网络客户的属性,以设置该客户机登录到的WindowsNT域,输入要登录的域名。
如domain,
添加协议:
选择厂商为Microsoft的通信协议:
Netbeui、IPX/SPX、TCP/IP,必须选择主域控制器上已安装的通信协议。
三种协议的优缺点如下:
●TCP/IP协议是最广泛的通信协议,它可以使不同硬件设置的计算机间相互通讯,支持INTERNET,支持路径选择。
缺点:
在小型网络上运行速度没有Netbeui快。
●IPX/SPX提供了与NETWARE的兼容,缺点:
●NETBEUI在小型网络上运行速度最快,效率最高。
不支持路径选择,在广域网上效率比较低。
若安装了TCP/IP协议,则必须配置IP地址、子网掩码。
若本局域网不与外界相连,可以不用担心IP地址的冲突,但应保证服务器与客户机的IP地址处于一个段内,如C类地址:
200.200.200.x其中x为1~254;
服务器与工作站的子网掩码均为255.255.255.0
一十一、其他
如果WINDOWSNT系统文件、系统配置和启动环境变量损坏,即可使用硬盘或紧急修复磁盘上的修复信息来重建。
若自安装WINDOWSNT以来,系统配置已有大幅度更改,则最好重新创建紧急修复磁盘。
可以使用\WINNT\SYSTEM32下的实用程序RDISK来创建紧急修复磁盘。
系统正确安装后,只要能与其他工作站(如:
WIN95或WINDOWSNTWORKSTATION等)连通,就可以在其上安装SYBASESYSTEM11,成功后安装财务软件的数据库端,运行财务软件了。
有关于WINDOWSNT其他方面的知识请参阅有关书籍。
第二章WINDOWSNT的管理
第一节用户帐号的管理
安装完WindowsNTServer4.0中文版,就可用“域用户管理器”来建立与管理域中的用户帐号、组、安全规则等。
在介绍“域用户管理器”之前,先介绍内置帐号与使用域用户管理器的一些限制。
安装完NT后,其自动内置两个内置帐号:
Administrator,它是系统管理员,拥有最高权限,你可以用它来管理NTServer的资源和域的用户帐号数据库。
注意Administrator并不会自动对NT上所有的目录与文件拥有访问权限。
Administrator帐号名称可以更改,但无法将它删除。
Guest,Guest帐号是供来宾临时使用而设置的帐号,例如供偶尔使用或仅使用一次的用户登录,它只有少部分的权限,你可以更改此帐号的名称,但无法将它删除,此帐号默认是禁用的。
如果你在安装NT时,安装了InternetInformationServer,则会另外添加一个帐号IUSR_Computername,其中Computername为该计算机的名称,这个帐号是所谓的Internet的Guest帐号。
并非所有的用户都可以使用域用户管理器,Administrators组可以使用域用户管理器所提供的所有功能,AccountOpertors组可以使用域用户管理器的大部分功能。
第二节添加用户帐号
在WindowsNTServer中,一个用户帐号包含了用户的名称、密码、所属组以及网络上资源的访问权限设置等数据。
如图一所示是创建新用户的窗口,输入新的用户名密码后,可设置帐号是否禁用等属性。
如图一
组:
设置该用户属于哪一个组,用户帐号必须至少属于一个组;
一个用户可以同时属于多个组。
配置文件
可设置每一个用户的环境,例如用户配置文件、登录脚本和宿主目录等,这些设置并非必要,根据你的需要而定。
时数
设置允许用户登录的时间。
登录到
设置用户可以由哪些工作站登录到域。
NT缺省是用户可以从任何一台工作站登录。
帐号
设置帐号的有效期限与帐号类型。
拨入
设置该帐号是否能从远程拨号访问域中资源。
建议:
在NT的网络上,尽量将用户加入组的方式,这样可以简化网络的管理工作,利用组来管理你的网络,你只要设置组的权力(Rights)、访问权限(Permissions)则组中的所有用户就具有该权力、权限;
或是添加用户时,只要将其加入组内,该用户就具有此组所拥有的权力、权限。
尽量避免只针对单个用户设置权力、权限。
第三节安全规则的管理
在域用户管理器中,系统管理员可以管理三种安全规则:
帐号规则、用户权限规则、审核规则。
帐号规则
是用来管理所有与用户帐号、密码有关的事项,例如密码的期限、登录错误几次后将帐号锁定等。
用:
域用户管理器→规则→帐号进入帐号规则对话框。
用户权限规则
是用来给用户与组指派权力(Rights),例如哪些用户可以通过网络登录、哪些用户可以直接登录本机等。
域用户管理器→规则→用户权限进入用户权限规则对话窗。
审核规则
可设置是否对某些错误事项,进行审核记录的操作,例如将登录、注销的成功、失败状况等记录到安全日志中。
WindowsNT共支持三种事件日志以追踪与记录系统、用户、应用程序的活动状况,它们是:
“安全日志”、“系统日志”以及“应用程序日志”,你可用“管理工具→事件查看器”来查看这些日志。
域用户管理器→规则→审核进入审核规则对话窗;
注意:
在这里设置了“审核文件及对象访问”事件,即要追踪对文件和目录的访问操作、追踪送到打印机的打印工作,你必须再利用资源管理器来设置要审核的目录和文件;
利用“我的电脑→打印机”设置要审核的打印机。
事件的审核与追踪是在后台执行,它会影响系统的速度,请在必要是才审核追踪所需的事件。
第四节目录与文件权限的设置
权限可分为:
共享权限(SharePermission)和使用权限(LocalPermission)如果为NTFS的文件系统,既可设置共享权限也可设置使用权限,而对于FAT文件系统,则只能设置共享权限,而无法设置目录和文件的使用权限。
一十二、共享权限的设置与管理
在NT所提供的服务中,如何能让用户访问目录和文件,是其中相当重要的功能之一,当你将服务器上的目录设为“共享目录”后,理论上用户就能够由工作站与此共享目录建立连接,并访问其中的文件与目录。
要设置共享目录,用户必须是属于Administrators、ServerOperators组才有权将目录设为共享目录,另外“Server”服务必须已经启动(NT缺省是自动启动)。
在“资源管理器”或“我的电脑”中选择要设为共享的驱动器或目录,选择“文件→共享”;
或在要设为共享的驱动器或目录右击鼠标,在弹出菜单中选择“共享”,即可设置共享及共享权限。
共享权限分为:
读取、更改、完全控制、拒绝访问四级。
添加共享目录时应注意:
(1)添加共享目录时,你必须给它一个共享名称,它可以与目录名称相同,也可不相同,网络上的用户可利用该名称访问共享目录。
针对一个目录可以创建多个共享,具有多个互不相同的共享名称,且各个共享名的共享权限可以各不相同。
(2)添加共享目录时,可以同时设置用户对此共享的共享权限,即SharePermission,缺省为所有用户(NT中用everyone表示所有用户)对此共享目录都具有“完全控制”的权限,即拥有所有权限。
(3)共享权限的设置只对通过网络访问的用户有效,如果用户从本机登录,则不受此权限的限制。
(4)如果共享目录位于NTFS文件系统的分区中,你还可以针对共享目录中的个别目录或文件设置其使用权限(LocalPermission);
但如果为FAT文件系统,就无法个别设置目录与文件的使用权限。
对于这种情况,可限制用户从本机登录,因为从本机登录不受共享权限的限制。
NT中缺省情况下只有下列内置组可从本机登录:
Administrators、ServerOperators、AccountOperators、PrintOperators以及BackupOperators。
因此防止用户从本机登录的方法就是不要将用户加入这些组中,也不要设置该用户具有“登录本机”的权力。
(5)、通过网络访问的用户对共享目录中的文件的最终权限,是共享权限与Local使用权限两者中最严格的限制,为了简化网络管理的工作,对于NTFS分区中共享,建议将共享权限设为“完全控制”,这样用户的最终使用权限就是由Local使用权限来决定。
一十三、如何与共享目录连接
网络上的用户可以利用驱动器代号通过映射网络驱动器的方法与共享目录建立连接,并利用该驱动器代号来访问共享目录中的文件与子目录。
如果客户是使用Win95/98,则可利用“资源管理器”或“网上邻居”映射或连接网络驱动器。
在建