面對(duì)一個(gè)管理無(wú)序、效率低下的網(wǎng)絡(luò)機(jī)房，其維護(hù)工作量絲毫不亞于使用這個(gè)機(jī)房的課時(shí)量；反之，一個(gè)條理清晰、運(yùn)作高效的網(wǎng)絡(luò)機(jī)房，維持其安全穩(wěn)定高效的運(yùn)行可能只是定制幾個(gè)簡(jiǎn)單的計(jì)劃任務(wù)，就可以讓電腦自己按部就班的管理。筆者根據(jù)幾年來(lái)一線機(jī)房管理的經(jīng)驗(yàn)，總結(jié)出一個(gè)不同以往的機(jī)房管理的新模式。
　　
　　網(wǎng)絡(luò)機(jī)房基本情況
　　
　　1臺(tái)服務(wù)器配置為：P4 2．2GHz、512MB內(nèi)存、80GB硬盤、3C905C-TX 100M網(wǎng)卡；1臺(tái)教師機(jī)配置為：賽揚(yáng)1．7GHz、256MB內(nèi)存、40GB硬盤、RealtekRTL8139網(wǎng)卡；56臺(tái)學(xué)生機(jī)配置為：賽揚(yáng)1．7GHz，128MB內(nèi)存、40GB硬盤、Realtek RTL8139網(wǎng)卡(帶海光藍(lán)卡芯片)。構(gòu)成如下網(wǎng)絡(luò)拓?fù)潢P(guān)系：
　　
　　
　　高效的管理
　　
　　傳統(tǒng)的機(jī)房一般依托硬盤保護(hù)卡或虛擬還原或無(wú)盤系統(tǒng)的方法保障學(xué)生機(jī)系統(tǒng)的純凈完整，這確實(shí)能有效地防止學(xué)生的誤操作或惡作劇。但是硬盤保護(hù)卡占用系統(tǒng)資源，引起磁盤操作速度慢、容易死機(jī)等問題，虛擬還原類軟件的穩(wěn)定性堪憂，而無(wú)盤系統(tǒng)的網(wǎng)絡(luò)流量瓶頸難以克服。有沒有辦法克服以上缺陷呢?
　　筆者嘗試了基于Windows域的Active Directory中用戶組管理和組策略設(shè)置，完全達(dá)到了有效管理的目標(biāo)。域管理員可以方便地定義客戶端計(jì)算機(jī)開關(guān)機(jī)和用戶登錄注銷的策略加載。當(dāng)不同的用戶登錄到域，其適用的組策略是不同的，就此管理不同的用戶。其設(shè)置所起到的作用與使用硬盤保護(hù)卡等的效果是一樣的，而成本降低了、管理靈活了，你可以很方便地修改組策略設(shè)置。另外，運(yùn)用文件夾重定向和禁用本地驅(qū)動(dòng)器使得學(xué)生所有的操作均在服務(wù)器的共享文檔中進(jìn)行，完全省卻作業(yè)提交等操作，還便于教師集中管理學(xué)生文檔。
　　
　　安全穩(wěn)定性
　　
　　計(jì)算機(jī)網(wǎng)絡(luò)的安全可以理解為：通過(guò)采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性，為此作如下思考。
　　思考一，通常安裝好Windows操作系統(tǒng)后要做的第一件事就是上Windows Update網(wǎng)站去給Windows安裝補(bǔ)丁程序，否則各種漏洞對(duì)系統(tǒng)就是一個(gè)很大的威脅。微軟的升級(jí)服務(wù)器都架設(shè)在國(guó)外，國(guó)內(nèi)用戶連接服務(wù)器的速度非常慢。另外，對(duì)于有56臺(tái)電腦的教學(xué)機(jī)房，每臺(tái)電腦都連接到微軟的服務(wù)器去下載上百兆字節(jié)的補(bǔ)丁程序，這對(duì)學(xué)校的網(wǎng)絡(luò)帶寬也是一個(gè)不小的負(fù)擔(dān)。使用微軟的SUS(Software Update Service，軟件更新服務(wù))可以解決以上問題。其服務(wù)器端可以自動(dòng)或者手動(dòng)跟微軟的升級(jí)服務(wù)器同步，下載所有的補(bǔ)丁程序，然后發(fā)布在內(nèi)部的網(wǎng)絡(luò)中?？蛻舳藙t跟通常情況沒有太大差別，只是通過(guò)組策略的設(shè)置把默認(rèn)的微軟服務(wù)器改為企業(yè)內(nèi)部的升級(jí)服務(wù)器的路徑，就可以自動(dòng)下載和安裝。這樣通過(guò)一臺(tái)服務(wù)器與微軟升級(jí)站點(diǎn)的同步使得所有學(xué)生機(jī)得到及時(shí)的補(bǔ)丁升級(jí)。
　　思考二，計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)的軟硬件入侵已經(jīng)到了無(wú)孔不入的地步，其帶來(lái)的損失也是觸目驚心的，每年都有數(shù)萬(wàn)億的損失在發(fā)生。尤其在網(wǎng)絡(luò)互通的現(xiàn)在，防病毒更是須臾不能輕視的大事。Symantec Antivirus企業(yè)級(jí)解決方案可以從中央管理控制臺(tái)監(jiān)視服務(wù)器和學(xué)生機(jī)端的病毒防護(hù)，通過(guò)啟用和調(diào)度掃描、設(shè)置實(shí)時(shí)防護(hù)，可對(duì)服務(wù)器和學(xué)生機(jī)建立和實(shí)施病毒防護(hù)。在服務(wù)器端安裝并設(shè)置好之后，學(xué)生機(jī)端只要安裝客戶端軟件并接受管理，就可以保證機(jī)房?jī)?nèi)的所有機(jī)器獲得最新最全的保護(hù)。
　　思考三，黑客攻擊也是使系統(tǒng)趨干癱瘓的重要原因，基于域的安全機(jī)制已經(jīng)可以保障一部分的系統(tǒng)入侵等黑客攻擊，但這還遠(yuǎn)遠(yuǎn)不夠。微軟的Intemet Securityand Acceleration(1SA)Server 2004既是一款性能優(yōu)良的防火墻軟件，也是一個(gè)不錯(cuò)的代理軟件。ISA服務(wù)器的多網(wǎng)絡(luò)功能可以限制客戶端之間的通訊，從而防止網(wǎng)絡(luò)受到內(nèi)部和外來(lái)的安全威脅。多網(wǎng)絡(luò)功能支持復(fù)雜的外圍網(wǎng)絡(luò)(也稱DMZ、網(wǎng)絡(luò)隔離或被篩選的子網(wǎng))方案，可以配置網(wǎng)絡(luò)中的客戶端如何訪問外圍網(wǎng)絡(luò)，其強(qiáng)大的策略定義功能可以使管理者完全獲得客戶端各類網(wǎng)絡(luò)流量的控制權(quán)。
　　
　　功能多元化
　　
　　目前學(xué)校中各類教室名目繁多，有網(wǎng)絡(luò)教室、多媒體教室、電子閱覽室、語(yǔ)音聽力室、DIS實(shí)驗(yàn)室等，這些硬件設(shè)施在二期課改的學(xué)生自主發(fā)展、多元發(fā)展、個(gè)性化發(fā)展中作出重要貢獻(xiàn)，學(xué)校往往不惜血本地投入。實(shí)際上，這樣的投資存在著很大冗余。筆者考慮一個(gè)網(wǎng)絡(luò)教室就可以涵蓋所有上述教室的全部功能，使學(xué)校的硬件投入、場(chǎng)地利用都能達(dá)到最佳化。
　　比如語(yǔ)音室，只要在信息技術(shù)課上廣泛使用的網(wǎng)絡(luò)多媒體教學(xué)系統(tǒng)設(shè)置廣播時(shí)同時(shí)廣播聲音，就可以完全實(shí)現(xiàn)，老師要做的就是控制好教師機(jī)端程序，另外做好原有磁帶介質(zhì)的聽力材料的數(shù)字化。而且現(xiàn)在的教材都附送光盤MP3文件，可以實(shí)現(xiàn)更好的音質(zhì)和更方便的管理。比如電子閱覽室，可以在學(xué)生機(jī)C盤安裝Windows 2000 professional版操作系統(tǒng)基礎(chǔ)上，在D盤安裝Windows XP professional版操作系統(tǒng)及常用軟件，設(shè)置有限的系統(tǒng)服務(wù)并優(yōu)化，依托Windows XP的人性化操作界面用作電子閱覽室系統(tǒng)，而多媒體教室和DIS實(shí)驗(yàn)室的功能實(shí)現(xiàn)更不在話下。
　　
　　災(zāi)難恢復(fù)機(jī)制
　　
　　安全穩(wěn)定高效的網(wǎng)絡(luò)系統(tǒng)必須包括災(zāi)難恢復(fù)的預(yù)案，這就需要備份和恢復(fù)系統(tǒng)。在操作系統(tǒng)和所需軟件安裝完畢、尚未加入域前，對(duì)整個(gè)系統(tǒng)進(jìn)行Acronis的安全區(qū)備份，這樣可以在系統(tǒng)崩潰時(shí)能完整地恢復(fù)系統(tǒng)，以保障網(wǎng)絡(luò)系統(tǒng)的持續(xù)的可用性。對(duì)學(xué)生的作品應(yīng)該妥善地異地存儲(chǔ)，以防止誤操作或惡作劇。采用專業(yè)備份工具Cyber PowerBack，在每次課后進(jìn)行增量備份，一旦發(fā)生意外可以及時(shí)地恢復(fù)，不影響教學(xué)的連續(xù)性。這些備份工作都可以依托軟件和系統(tǒng)的功能實(shí)現(xiàn)有計(jì)劃的、自動(dòng)的實(shí)施。
　　在學(xué)校發(fā)展過(guò)程中，教學(xué)資源不斷豐富，如何對(duì)已有的資源進(jìn)行有效整合并最大程度地發(fā)揮其功能，是一個(gè)值得認(rèn)真思索的問題。盡管筆者認(rèn)為機(jī)房管理包括了教學(xué)管理的較大一部分內(nèi)容，但不是包括教學(xué)的全部，但可以肯定的是，機(jī)房管理在信息技術(shù)教學(xué)中占有極為重要的地位。希望筆者的思考和實(shí)踐可以引起同行的共同探索和研究，也希望能引起各級(jí)領(lǐng)導(dǎo)的重視與關(guān)注。
　　(作者單位：上海市松江一中　20160