實(shí)用網(wǎng)管技巧兩例

歡迎進(jìn)入網(wǎng)絡(luò)技術(shù)社區(qū)論壇，與200萬(wàn)技術(shù)人員互動(dòng)交流 >>進(jìn)入 應(yīng)對(duì)層出不窮的網(wǎng)絡(luò)故障，是網(wǎng)管們的日常功課。高效、快速地解決網(wǎng)絡(luò)故障，是每一位網(wǎng)絡(luò)管理人員的夢(mèng)想。為了做好這項(xiàng)“功課”，網(wǎng)絡(luò)管理人員們開(kāi)足了腦筋，總結(jié)出了相當(dāng)多的網(wǎng)絡(luò)故障解決技巧。下

歡迎進(jìn)入網(wǎng)絡(luò)技術(shù)社區(qū)論壇，與200萬(wàn)技術(shù)人員互動(dòng)交流 >>進(jìn)入

　　巧用RunAs，普通用戶(hù)身份也可管理服務(wù)器 target=_blank>服務(wù)器

　　為了保證局域網(wǎng)服務(wù)器能夠安全 target=_blank>安全運(yùn)行，相信許多操作者平時(shí)都不會(huì)使用特權(quán)帳號(hào)登錄系統(tǒng)并維護(hù)服務(wù)器，然而在實(shí)際維護(hù)服務(wù)器的時(shí)候，不少應(yīng)用程序必須在系統(tǒng)管理員權(quán)限狀態(tài)下才能運(yùn)行。

　　遇到這種現(xiàn)象時(shí)，很多朋友往往會(huì)無(wú)奈地使用特權(quán)帳號(hào)重新登錄服務(wù)器系統(tǒng)，來(lái)運(yùn)行這些特殊的應(yīng)用程序，然而在特權(quán)運(yùn)行狀態(tài)下，服務(wù)器的運(yùn)行安全性也受到了很大的威脅。為了既能保障服務(wù)器的安全，又能正常運(yùn)行一些特殊的應(yīng)用程序，我們可以巧妙地借助服務(wù)器系統(tǒng)自帶的RunAs命令，來(lái)讓服務(wù)器在普通帳戶(hù)權(quán)限狀態(tài)下也能允許我們對(duì)服務(wù)器執(zhí)行維護(hù)、管理操作，下面就是該方法的具體實(shí)現(xiàn)步驟：

　　首先以普通用戶(hù)身份登錄進(jìn)行服務(wù)器系統(tǒng)，使服務(wù)器運(yùn)行于普通帳號(hào)權(quán)限狀態(tài)下，在該狀態(tài)下，用鼠標(biāo)逐一單擊系統(tǒng)桌面中的“開(kāi)始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中輸入“cmd”字符串命令，單擊回車(chē)鍵后，將服務(wù)器系統(tǒng)界面切換到MS-DOS窗口。

　　其次在該窗口的命令提示符下輸入字符串命令“runas /user:cmd”，其中“domain”指的是服務(wù)器所在域，要是局域網(wǎng)環(huán)境中沒(méi)有域時(shí)，那“domain”就是本地服務(wù)器的主機(jī)名稱(chēng)，“account”為系統(tǒng)特權(quán)帳號(hào)名稱(chēng);當(dāng)我們單擊回車(chē)鍵后，系統(tǒng)會(huì)要求我們輸入特權(quán)帳號(hào)的登錄密碼。

　　一旦密碼輸入正確后，我們?cè)賳螕粢幌禄剀?chē)鍵，在其后彈出的命令窗口中，我們就能通過(guò)相關(guān)網(wǎng)絡(luò)命令對(duì)服務(wù)器進(jìn)行特權(quán)維護(hù)操作了;等到特權(quán)維護(hù)操作結(jié)束后，我們還要記得及時(shí)將特權(quán)命令窗口關(guān)閉掉，如此一來(lái)服務(wù)器的安全就能得到很好保證了。

　　巧用Sc命令，解決服務(wù)窗口無(wú)法打開(kāi)故障

　　為了防止非法用戶(hù)通過(guò)本地工作站系統(tǒng)默認(rèn)開(kāi)啟的隱藏共享，來(lái)攻擊本地系統(tǒng)或偷窺本地重要隱私信息，我們常常會(huì)打開(kāi)本地系統(tǒng)的服務(wù)列表窗口，進(jìn)入Server服務(wù)的屬性設(shè)置界面，采用手工方法將Server服務(wù)停止運(yùn)行，從而實(shí)現(xiàn)關(guān)閉本地系統(tǒng)隱藏共享的目的。

　　可是有些時(shí)候，我們無(wú)論怎么操作，都無(wú)法進(jìn)入進(jìn)入Server服務(wù)的屬性設(shè)置界面，這么一來(lái)我們就無(wú)法通過(guò)停用Server服務(wù)的方法來(lái)關(guān)閉系統(tǒng)隱藏共享了，如此說(shuō)來(lái)在服務(wù)窗口無(wú)法打開(kāi)的情況下，我們就無(wú)法將本地工作站中的隱藏共享關(guān)閉掉了嗎?

　　答案是否定的!我們可以借助Windows工作站內(nèi)置的Sc命令，來(lái)巧妙地將工作站系統(tǒng)中的Server服務(wù)停止運(yùn)行，從而實(shí)現(xiàn)一次性關(guān)閉系統(tǒng)所有隱藏共享的目的，下面就是該方法的具體實(shí)施步驟：

　　首先以系統(tǒng)管理員身份登錄進(jìn)本地工作站系統(tǒng)，依次單擊該系統(tǒng)桌面中的“開(kāi)始”、“運(yùn)行”菜單選項(xiàng)，打開(kāi)本地工作站的系統(tǒng)運(yùn)行框，在其中輸入字符串命令“cmd”，單擊回車(chē)鍵后，進(jìn)入到MS-DOS工作窗口。

　　在MS-DOS窗口的命令行提示符下，執(zhí)行“sc config lanmanserver start= disabled”字符串命令，當(dāng)系統(tǒng)彈出如下圖所示的成功提示時(shí)。那么我們不用進(jìn)入Server服務(wù)的屬性設(shè)置界面，就能輕松地將系統(tǒng)服務(wù)Server停止運(yùn)行了，此時(shí)我們?cè)俨榭聪到y(tǒng)的隱藏共享資源時(shí)，就會(huì)看到所有的隱藏共享資源全部被一次性刪除掉了，這樣的話(huà)非法用戶(hù)就無(wú)法通過(guò)隱藏共享對(duì)本地工作站實(shí)施安全攻擊了 。

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com