IT運(yùn)維之終端系統(tǒng)自適應(yīng)環(huán)境部署的設(shè)計與實現(xiàn)

◆張 博

（北京政法職業(yè)學(xué)院信息技術(shù)系 北京 102628）

0 引言

隨著信息化建設(shè)的不斷深入和發(fā)展，計算機(jī)軟、硬件系統(tǒng)的運(yùn)行維護(hù)已經(jīng)成為各行各業(yè)普遍關(guān)注的問題。所謂 IT運(yùn)維管理,是指單位IT部門采用相關(guān)的方法、手段、技術(shù)、制度、流程和文檔等，對IT軟、硬件運(yùn)行環(huán)境、IT 業(yè)務(wù)系統(tǒng)和 IT 運(yùn)維人員進(jìn)行的綜合管理。

IT 運(yùn)維管理主要包括八個方面的管理內(nèi)容: 設(shè)備管理、數(shù)據(jù)存儲、應(yīng)用服務(wù)、目錄內(nèi)容、資源資產(chǎn)、信息安全、日常工作。其中設(shè)備管理是 IT運(yùn)維管理中的基礎(chǔ)，這方面工作的完成情況會直接影響到IT運(yùn)維其他方面工作的開展。

設(shè)備管理包括對網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備、PC終端、其他設(shè)備運(yùn)行狀況進(jìn)行監(jiān)控和管理。對于用戶最直觀的體驗是自己系統(tǒng)是否運(yùn)行流暢，能否使用打印機(jī)、網(wǎng)絡(luò)、存儲等資源，而往往用戶自身信息化技術(shù)能力有限，運(yùn)維人員經(jīng)常要重復(fù)性的進(jìn)行系統(tǒng)安裝、驅(qū)動安裝等。自動實現(xiàn)的方法，還要保證其有一定的兼容性，能夠適應(yīng)不同的環(huán)境，可以將運(yùn)維人員從大量、重復(fù)的簡單工作中解放出來。

1 需求分析及設(shè)計

某公司，擁有若干家門店，每家門店基礎(chǔ)IT系統(tǒng)包含局域網(wǎng)絡(luò)、網(wǎng)關(guān)、防火墻、PC、筆記本、打印機(jī)、NAS等終端，門店間人員調(diào)動較為頻繁，也有移動辦公的需求，為了安全及管理方便，同時考慮到成本，使用了單機(jī)還原系統(tǒng)。但是由于門店間打印機(jī)，NAS設(shè)備品牌及型號不統(tǒng)一，還原帶來了安全問題的同時又限制了移動辦公，每次都需要運(yùn)維人員重新更新驅(qū)動，設(shè)置NAS存儲，浪費時間也增加了人力成本。

下面以該門店為例提出解決問題的思路及方法，其中 NAS地址每個門店固定位*.*.*.252，黑白打印機(jī)固定為*.*.*.253，彩色打印機(jī)固定為*.*.*.5。

1.1 拓?fù)浣Y(jié)構(gòu)（如圖1）

圖1 拓?fù)浣Y(jié)構(gòu)

1.2 設(shè)計思路

將打印驅(qū)動安裝、NAS設(shè)置生成批處理文件，將其添加至系統(tǒng)服務(wù)并設(shè)置自啟動，安裝還原軟件，并一同封裝進(jìn)GHOST鏡像，使用GHOST安裝終端，終端接入網(wǎng)絡(luò)后自動安裝相應(yīng)的打印驅(qū)動及根據(jù)環(huán)境設(shè)置NAS。

2 具體實施

2.1 建立addshare.bat

完成不同型號黑白、彩色打印機(jī)驅(qū)動的安裝與NAS的配置，腳本流程如圖2，基于本案例中NAS系統(tǒng)每個門店都有，該腳本只在NAS部分循環(huán)測試是否上線，未對打印機(jī)部分進(jìn)行循環(huán)。

圖2 腳本流程

具體實現(xiàn)腳本：

（1）網(wǎng)絡(luò)連通性測試

（2）添加彩色打印機(jī)

添加思路：首先測試彩色打印機(jī)是否在線，如果在線通過MAC判斷品牌及型號，添加相應(yīng)打印驅(qū)動。

（3）添加黑白打印機(jī)

配置思路等同于添加彩色打印機(jī)，具體可參考添加彩色打印機(jī)。

（4）配置NAS

配置思路：測試NAS是否在線，若不在線一直循環(huán)測試直至在線，遍歷密碼，驗證通過進(jìn)入創(chuàng)建桌面共享快捷階段（因密碼較少直接放入批處理文件中，如果較多可以采取放入文檔中），因環(huán)境中 NAS端共享的文件夾有“共享文件夾”與“店內(nèi)共享”兩種情況，分別根據(jù)情況在終端系統(tǒng)桌面創(chuàng)建店內(nèi)共享或者共享文件夾快捷方式。

2.2 系統(tǒng)的安裝

2.2.1 工具

Vmware虛擬機(jī)，虛擬機(jī)用于安裝干凈的操作系統(tǒng)。

2.2.2 步驟

（1）干凈操作系統(tǒng)的安裝

使用虛擬機(jī)建立操作系統(tǒng)，這里使用Win7（64位），不做任何配置。

（2）環(huán)境的配置

為保證封裝系統(tǒng)的完整及高效，一方面需要提前安裝好各類軟件，辦公、通信等；另一方面需要增加獲刪除相應(yīng)服務(wù)。其中第二方面會影響系統(tǒng)的效率，這里展示一些常用的配置選項。

①關(guān)閉IE首次打開詢問

Windows鍵+R輸入gpedit.msc-計算機(jī)配置-模板管理-windows組件-internet explorer-阻止運(yùn)行"首次運(yùn)行"向?qū)А?/p>

②關(guān)閉開機(jī)磁盤檢查

打開注冊表，依次展開：“HKEY_LOCAL_MACHINE、SYSTEM、CurrentControlSet、Control、Session Manager”，并在 右側(cè)窗口找到“BootExecute”鍵值項，把其數(shù)值清空，點擊確定。

③關(guān)閉默認(rèn)計劃任務(wù)

Windows鍵+R 輸入 taskschd.msc 回車運(yùn)行；任務(wù)計劃程序庫-microsoft-Xblgamesave 中 的兩個服務(wù)項：XblgamesaveTask 和XblgamesaveTaskLogo 每個選中后右鍵，選擇刪除。Windows鍵+E 在地址欄輸入：C:WindowsSystem32TasksMicrosoftXblGameSave 打開文件夾后，刪除文件夾里的內(nèi)容；Windows鍵+R 輸入 regedit后回車運(yùn)行 打開注冊表刪除：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSched uleTaskCacheTreeMicrosoftXblGameSave這個目錄下的 XblGame SaveTask and XblGameSaveTaskLogon 注冊表項。

④關(guān)閉IE代理

自動檢查并設(shè)置首頁不能更改 gpedit.msc-用戶配置-模板管理-Windows組件-internet explorer-禁用更改主頁設(shè)置-啟用。

⑤Windows空密碼登錄

在計算機(jī)配置-“WINDOWS設(shè)置-安全設(shè)置-本地策略-安全選項”中找到“使用空白密碼的本地賬戶只允許進(jìn)行控制臺登錄”，將其設(shè)置為“已停用”。

⑥更改Windows update服務(wù)設(shè)置

Windows組件-Windows更新將指定Internet Microsoft更新服務(wù)位置-啟用并填127.0.0.1。

2.3 添加自啟服務(wù)

（1）工具

Srvany.exe與 Instsrv.exe可以給系統(tǒng)安裝和刪除服務(wù)，Instsrv.exe與Srvany.exe是Microsoft Windows Resource Kits工具集的兩個實用的小工具，Instsrv.exe可以給系統(tǒng)安裝和刪除服務(wù)，Srvany.exe用于將任何EXE程序作為Windows服務(wù)運(yùn)行，兩者配合可以實現(xiàn)隨機(jī)器啟動而自啟動，或者隱藏不必要的窗口，比如說控制臺窗口等等。

（2）步驟

①用instsrv.exe安裝srvany.exe

將instsrv.exe和srvany.exe拷貝到"C:WINDOWSsystem32"目錄下（如果是64bit系統(tǒng)，則將其拷貝到

其中Myservice是自定義的服務(wù)的名稱，可以根據(jù)應(yīng)用程序名稱任意更改，這里設(shè)置為AddShare。

②對srvany.exe進(jìn)行配置

點擊"開始-運(yùn)行-regedit"打開注冊列表，定位到以下路徑：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSer vicesMyService

MyService是你安裝srvany.exe時定義的名稱即AddShare。

一般情況下該服務(wù)名下沒有Parameters項目，需要手動建立：對服務(wù)名稱項目右擊新建項，名稱為 Parameters，然后定位到Parameters項，新建以下幾個字符串值，如圖3。

名稱 Application 值為你要作為服務(wù)運(yùn)行的程序地址；

名稱 AppDirectory 值為你要作為服務(wù)運(yùn)行的程序所在文件夾路徑；

名稱 AppParameters 值為你要作為服務(wù)運(yùn)行的程序啟動所需要的參數(shù)。

圖3 srvany.exe配置

③新添加的服務(wù)登錄選項改為此賬戶，如圖4。

圖4 服務(wù)登錄界面

2.4 封裝

（1）工具：Easy Sysprep、萬能驅(qū)動助理，Easy Sysprep用于封裝系統(tǒng)，萬能驅(qū)動助理用于提供驅(qū)動。

（2）步驟：軟件及系統(tǒng)環(huán)境配置完成后，使用Easy Sysprep、萬能驅(qū)動助理進(jìn)行當(dāng)前系統(tǒng)的封裝，因不是本文討論的重點，具體步驟不在此贅述。

2.5 鏡像

使用Ghost對系統(tǒng)C盤或者整塊硬盤進(jìn)行鏡像。

3 實施效果

使用Ghost安裝系統(tǒng)，安裝完成進(jìn)入系統(tǒng)，會自動添加所連接網(wǎng)絡(luò)環(huán)境中的打印機(jī)驅(qū)動，并完成NAS的配置，如圖5所示。

圖5 效果圖

將打印機(jī)驅(qū)動、NAS配置等以腳本的形式添加至系統(tǒng)服務(wù)中并設(shè)定為開機(jī)自啟，自動完成了終端打印機(jī)的安裝與網(wǎng)絡(luò)資源的共享，能夠自適應(yīng)網(wǎng)絡(luò)中不同品牌、型號、參數(shù)的打印機(jī)、NAS等設(shè)備，方便了使用人員，同時也使得運(yùn)維人員擺脫了簡單重復(fù)性的工作。另外基于自動配置思想，可以根據(jù)具體使用環(huán)境定制腳本、添加自啟，可以使得封裝系統(tǒng)的自適應(yīng)性進(jìn)一步增強(qiáng)。