Deep Freeze軟件在公共機房管理與維護方面的應(yīng)用研究

趙 斌 程巖松

重慶工商職業(yè)學(xué)院 重慶 400052

Deep Freeze軟件在公共機房管理與維護方面的應(yīng)用研究

趙 斌 程巖松

重慶工商職業(yè)學(xué)院 重慶 400052

機房管理與維護是保證學(xué)校正常教學(xué)活動的基礎(chǔ)工作?？茖W(xué)的管理，靈活的技術(shù)，會使機房維護工作事半功倍。本文通過一個公共網(wǎng)絡(luò)機房維護的實例，對Deep Freeze軟件的特點、使用方法以及用此軟件進行系統(tǒng)保護的具體操作過程進行了描述，提出了系統(tǒng)維護過程中應(yīng)當(dāng)注意的一系列技術(shù)性問題。

Deep Freeze；自動還原；網(wǎng)絡(luò)保護；公共機房

目前，大多數(shù)學(xué)校的學(xué)生機房都采取集中管理，要承擔(dān)全校計算機基礎(chǔ)課程、專業(yè)課程、電腦藝術(shù)設(shè)計及電子商務(wù)等相關(guān)專業(yè)上機課程的教學(xué)任務(wù)，以及學(xué)生的自由上機實踐。為了保證這些任務(wù)能順利完成，公共機房的管理就顯得尤為重要。由于機房上機人員較多、人流量大，再加上一些人的惡作劇行為或好奇心，使得花費很多時間和精力安裝的系統(tǒng)和軟件瞬間面目皆非，被錯誤的設(shè)置、胡亂地更改，造成機器不能啟動或應(yīng)用軟件不能正常使用。致使機房管理人員為修復(fù)和重裝系統(tǒng)、軟件而花費大量精力。雖然現(xiàn)在很多學(xué)校的機房使用的是品牌電腦，都配備安裝了還原卡來保護系統(tǒng)，但是，還有一些使用的是早期組裝的兼容機。這樣，出于成本以及計算機安全的考慮，機房管理人員就安裝了軟件保護來保護系統(tǒng)?，F(xiàn)在很多學(xué)校的學(xué)生機房都安裝了還原精靈來還原系統(tǒng)，不過還原精靈名氣太大，上網(wǎng)百度一下就會出現(xiàn)一系列的破解方法，所以很多學(xué)生會破解，甚至有的病毒中就包含破壞還原精靈的代碼，再加上單機的保護對于規(guī)模龐大的網(wǎng)絡(luò)機房而言，維護的效率明顯偏低，這讓機房管理人員十分頭疼?？紤]利用機房的局域網(wǎng)絡(luò)，不用逐臺單機的安裝保護，成為機房管理人員的必然選擇和努力的方向。筆者在使用了Deep Freeze之后，就不用再為學(xué)生破壞軟件系統(tǒng)發(fā)愁了。對于一個規(guī)模龐大的網(wǎng)絡(luò)機房而言，這種方法尤其實用。

傳統(tǒng)的單機保護是需要人機交互的，通過維護人員的操作，選擇和設(shè)定參數(shù)來進行系統(tǒng)和軟件的保護。為了進一步減少維護人員的工作量，提高維護效率，筆者通過試驗，充分利用Deep Freeze企業(yè)網(wǎng)絡(luò)版的強大功能來實現(xiàn)系統(tǒng)的自動保護，并且可以多臺機器同時保護。相比之下，一個60臺機器的網(wǎng)絡(luò)機房，原來需要1～2個小時完成的系統(tǒng)保護工作，現(xiàn)在只需要短短的幾分鐘就可以完成了。

一、Deep Freeze軟件

Deep Freeze是Faronics公司出品的一款類似于還原精靈的系統(tǒng)還原保護軟件，它可自動將系統(tǒng)還原到初始狀態(tài)，保護系統(tǒng)不被更改，能夠很好地抵御病毒的入侵以及人為地對系統(tǒng)有意或無意地破壞，不管對于個人用戶還是學(xué)?；蚱髽I(yè)，都能起到簡化維護系統(tǒng)的作用。安裝了Deep Freeze的系統(tǒng)，無論進行了安裝文件還是刪除文件、更改系統(tǒng)設(shè)置等操作，計算機重新啟動后，一切將恢復(fù)成初始狀態(tài)，對個人用戶、學(xué)校機房的好處是不言而喻的。對于還原精靈網(wǎng)上公布了很多的破解方法，還有專門的破解程序，對于蓄意破壞系統(tǒng)的人是無法阻止的，因此使用還原精靈的系統(tǒng)上網(wǎng)不太安全，加之有些病毒專門破壞還原精靈，使其失效而失去保護作用。對于Deep Freeze(冰點還原)，目前還沒有破解的辦法，因此，密碼必須牢記，一旦丟失了管理密碼，只能格式化磁盤重新安裝系統(tǒng)了。

Deep Freeze分為企業(yè)版和單機版，由于該軟件的版本較多，筆者又是主要針對方便整個機房的管理與維護，因此這里主要介紹Deep Freeze.Enterprise. v6.30.220.1871企業(yè)網(wǎng)絡(luò)版。企業(yè)版與單機版的主要區(qū)別：(1)企業(yè)版可使用配置管理程序?qū)蛻魴C統(tǒng)一進行安裝、配置；(2)企業(yè)版利用控制臺對客戶機進行監(jiān)控及管理，以及遠程安裝、卸載、配置客戶機；(3)利用配置管理程序生成客戶端安裝程序（種子文件、工作站、控制臺）。

相對于個人版，企業(yè)版的最大優(yōu)越性在于它增加了對網(wǎng)絡(luò)中同時保護、批量處理的功能，使得大規(guī)模機房的維護時間可以明顯縮短。Deep Freeze軟件具有諸多智能的特性，可以大幅度提高維護人員的工作效率，把維護人員從重復(fù)的體力勞動中解脫出來。這些特性包括：批量設(shè)置自動保護、解保護、卸載保護、開/關(guān)機、發(fā)送信息、鎖定、遠程維護等。

二、Deep Freeze在單個機房的管理與應(yīng)用

1.準(zhǔn)備安裝的種子文件及客戶端

在Deep Freeze企業(yè)網(wǎng)絡(luò)版中，客戶端不是直接安裝的，而是先通過配置管理器對客戶端進行預(yù)先配置，然后生成安裝文件再進行安裝，也可以生成種子文件安裝在客戶端，再通過控制臺進行安裝。配置管理器的主要用途是：產(chǎn)生OTP（一次性密碼）密碼，預(yù)配置并生成種子文件和完整的客戶端安裝文件。在預(yù)配置中可以設(shè)定客戶端密碼、計劃任務(wù)（開/關(guān)機）、維護（升級補?。┘捌渌鞣N選項（如圖1所示）。

圖1 配置流程圖

Deep Freeze企業(yè)網(wǎng)絡(luò)版的安裝過程比較簡單，直接點擊“下一步”即可。Deep Freeze6.3企業(yè)版配置管理程序安裝好后會自動運行，但是，第一次運行會有一個初始化定制代碼出現(xiàn)。Deep Freeze需要管理員建立定制代碼，這個代碼不是用來訪問Deep Freeze的密碼，它只是一個惟一標(biāo)認(rèn)符，用來加密配置管理器、企業(yè)控制臺、客戶端安裝程序、OTP密碼以及Deep Freeze命令行控制項。定制代碼（Customization Code）確定沒有其他管理員能訪問和控制工作站。多個管理員管理同一個客戶群組必須使用匹配的定制代碼。需要特別注意，一旦代碼丟失或遺忘是無法恢復(fù)的。

2.Deep Freeze配置管理器

Deep Freeze6.3企業(yè)版配置管理器有3個模塊Welcome（歡迎模塊）、Configuration（配置模塊）、One Time Passwords（一次性系統(tǒng)密碼）。由于預(yù)配置客戶端和種子文件都是在Configuration里完成的，在這里我們重點介紹一下配置模塊。

(1)Passwords標(biāo)簽如圖2所示：用于客戶端設(shè)置密碼，在Deep Freeze中，可以設(shè)置15層密碼，每個密碼可以設(shè)定是否允許用戶更改（User Change）、類型（Work station工作站、Command Line命令行、LANDesk遠程網(wǎng)絡(luò)）、密碼的有效起始時間（Activation）、密碼結(jié)束時間（Expiration）等幾項，一般來說，為了方便管理，只設(shè)一個密碼就可以了，如果想提高安全性可以多設(shè)幾層密碼，類型有3種，一般選擇Work station即可；如果允許在客戶端更改密碼，將User Change下的復(fù)選框打勾即可，否則，只能在控制臺更改客戶端密碼了。這里，不建議設(shè)置密碼的有效期，這樣，密碼將永久有效。

圖2 密碼設(shè)置窗口

(2)Drivers標(biāo)簽：用來設(shè)置客戶端要保護的盤符，解凍空間（不保護空間）。用戶需要保護哪些盤可以根據(jù)自己的情況進行選擇。注意：外部USB或Fire Wire硬盤是作為本地盤加載的，如果所有盤被凍結(jié)，外部硬盤同樣會被凍結(jié)。所以如果有外部USB或Fire Wire硬盤時，必須將USB項和IEEE1394（FireWire）項勾上。記有USB Flash Drivers（USB閃存盤）是作為可移動磁盤來對待的，因此不會被凍結(jié)。

設(shè)置解凍空間：解凍空間（Thaw Space）用來在客戶端建立虛擬分區(qū)，該分區(qū)用來存儲程序、保存文件等，不管客戶端工作站是否被凍結(jié)，解凍空間的文件將被保存。如果需要建立解凍空間，則把Thaw Space區(qū)域下面的“Create”選中，為解凍空間指定一個盤符，并設(shè)定空間大小。當(dāng)選擇Retain Existing Thaw Space選項時，使用Windows2000/xp/Vista的客戶端卸載Deep Freeze時，解凍空間將被保留。

①Restart/Shutdown：此標(biāo)簽用來設(shè)置客戶端計算機重啟/關(guān)閉的計劃任務(wù)，可以設(shè)置工作站在什么時間重啟或關(guān)閉，也可設(shè)置當(dāng)電腦空閑多長時間時重啟或關(guān)閉。

②Maintenance：此標(biāo)簽用于維護工作站計算機，設(shè)定解凍時間計劃表，在解凍期間進行程序升級、安裝、維護等操作。

③Advanced Maintenance：高級維護選項卡，用于工作站計算機Widows升級設(shè)置、批處理文件運行的網(wǎng)絡(luò)環(huán)境和批處理文件等操作。

④Miscellaneous標(biāo)簽（如圖3所示）：用于工作站計算機的網(wǎng)絡(luò)環(huán)境模式（在同一子網(wǎng)內(nèi)選擇LAN、在多個子網(wǎng)組成的客戶群中選擇LAN/WAN）、Deep Freeze6.3客戶端圖標(biāo)狀態(tài)、系統(tǒng)時間的更改等操作。在Advanced Options中， 為了防止一些人惡作劇的行為，建議將Show Frozen icon on system type（保護時顯示圖標(biāo)）選項去掉。

圖3 生成種子文件

3.One Time Passwords（一次性密碼）

從客戶端計算機進入Deep Freeze界面時，需要輸入密碼，如果密碼忘記了，我們就需要使用OTP密碼來挽救。所以說OTP密碼是挽救客戶機密碼丟失或遺忘后的主要途徑。OTP密碼是由配置管理器計算出來的，當(dāng)客戶端忘記密碼時，按Ctrl+Alt+Shift+F6彈出登錄框，抄下登錄框左上部的特征符，即O T P Token后的數(shù)字，到安裝有Deep Freeze配置管理器的計算機上通過配置管理器生成OTP密碼即可。

在Deep Freeze配置管理器所有設(shè)置完成之后，點擊“Create”生成客戶端和種子文件。

4.客戶端及種子文件的安裝方式

在Deep Freeze企業(yè)版中，客戶端安裝種子文件并不能一步到位的安裝Deep Freeze，但安裝種子文件后，在控制臺就可以看到客戶端程序，從而可以通過遠程控制的方法在客戶端安裝Deep Freeze，客戶端主要有以下4種安裝方式：(1)利用配置管理器生成的客戶端程序安裝，（在安裝客戶端之前必需安裝種子文件，否則，在控制臺就不能對客戶機進行任務(wù)控制）；(2)用生成的種子文件復(fù)制到客戶端安裝，然后在控制臺下命令對客戶端進行安裝，這種方法較適合多臺電腦同時安裝，在學(xué)校機房里大多采用克隆的方式安裝系統(tǒng)，在安裝系統(tǒng)時先把種子文件安裝好，安裝客戶端時在控制臺批量安裝就行，采用這種方法可大大提高效率，特別是在學(xué)校機房群的管理中尤其實用；(3)也可以用網(wǎng)絡(luò)管理教學(xué)軟件進行統(tǒng)一安裝，如極域、紅蜘蛛等教學(xué)管理軟件；(4)通過命令行進行安裝，打開DOS窗口，進入安裝文件所在文件夾，鍵入命令安裝。

語法：DF6Wks.exe /參數(shù)

參數(shù)含義如表1所示：

表1 客戶端安裝參數(shù)表

例如：DF6Wks.exe /Install /Freeze=C,D / PW=123456。以上例子中，安裝程序名為DF6Wks.exe，凍結(jié)C盤、D盤，并設(shè)置密碼為123456。

三、Deep Freeze集中分步式客戶群管理

Deep Freeze控制臺程序可以安裝在局域網(wǎng)內(nèi)任何一臺電腦上，只要客戶端電腦上安裝有相應(yīng)的種子文件，控制臺管理器上就能識別。就可以對單個或多個客戶端同時進行遠程的安裝、卸載、開/關(guān)機、發(fā)信息、凍結(jié)/解凍、維護等操作。

在多數(shù)學(xué)校中，公共機房的數(shù)量占大多數(shù)，以筆者學(xué)校為例，實訓(xùn)樓二樓有8個公共機房總共360多臺電腦，如果每個機房都裝一個控制臺來控制，勢必給管理員帶來過多的工作量。這樣，筆者結(jié)合Deep Freeze的特點，采用多個子網(wǎng)的客戶群來進行管理就大大提高了工作效率（如圖4所示）。

圖4 集中管理結(jié)構(gòu)圖

四、結(jié)束語

Deep Freeze是一個功能強大的系統(tǒng)保護軟件，不論什么原因使系統(tǒng)出現(xiàn)故障，它都可以恢復(fù)到保護時的狀態(tài)，并隨時記錄你的操作和各項設(shè)置。使用Deep Freeze系統(tǒng)保護軟件進行公共網(wǎng)絡(luò)機房的系統(tǒng)管理，是一種高效可行的方法?；贒eep Freeze的局域網(wǎng)絡(luò)自動保護方式使得系統(tǒng)管理人員的工作效率大大提高，機器的使用率也相應(yīng)提高。特別是對于系統(tǒng)安全保護、維護方面，采用Deep Freeze批量的進行操作是其他系統(tǒng)保護軟件無可比擬的。系統(tǒng)批量的保護操作，大大減少了傳統(tǒng)單機系統(tǒng)維護管理的勞動強度，使管理人員有更多時間和精力從事科研及其他工作。

[1]宋樹軍.機房管理的好助手—Ghost[J].中國電化教育，2000，7

[2]傅莉.校園局域網(wǎng)機房維護經(jīng)驗談[J].中國遠程教育，2002，1

[3]王家峰.淺談計算機機房管理與維護[J].成功（教育），2008，10

Deep Freeze software in the public computer room management and maintenance of the applied research

Zhao Bin, Cheng Yansong
Chongqing technology and business career college, Chongqing, 400052, China

The computer room management and maintenance of normal school teaching activities to ensure the basic work. Scientific management, flexible technology, will make room to maintain efficient and effective manner. In this paper, an example of public network maintenance room on the Deep Freeze software features, use the methods and using this software system to protect the concrete operation process is described, the system proposed to protect the process should be noted that a series of technical issues.

Deep Freeze; automatic reduction; network protection; public rooms

book=30,ebook=570

2009-12-30

趙斌，本科，助教。