如何管理如此龐大的服務(wù)器群？

眾所周知，評(píng)估企業(yè)的網(wǎng)絡(luò)運(yùn)營(yíng)和網(wǎng)站能夠承受的訪問負(fù)荷實(shí)際上是評(píng)估單位的機(jī)房設(shè)備、網(wǎng)絡(luò)設(shè)備和安全設(shè)備的數(shù)量...事實(shí)上，最重要的是機(jī)房文件服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器的承載能力。換句話說(shuō)，當(dāng)網(wǎng)絡(luò)暢通時(shí)，文件和數(shù)據(jù)庫(kù)服務(wù)器的性能基本上決定了網(wǎng)站在運(yùn)行過程中的穩(wěn)定性。

對(duì)于一些單位的機(jī)房，只有數(shù)百臺(tái)服務(wù)器。負(fù)責(zé)機(jī)房運(yùn)維的安全人員如何在短時(shí)間內(nèi)對(duì)所有服務(wù)器進(jìn)行安全檢查、脆弱性檢查、安全加固，以及安裝軟件、更新系統(tǒng)補(bǔ)丁、防止勒索病毒變種所需的各種補(bǔ)丁，如何及時(shí)發(fā)現(xiàn)和解決服務(wù)器存在的問題？

1）開策略挨個(gè)遠(yuǎn)程？【no】

2)隨機(jī)抽查幾臺(tái)服務(wù)器？【no】

因此，問題就在這里。對(duì)于如此龐大的服務(wù)器群體，如果沒有有效的管理方法，僅僅找到問題就需要很多時(shí)間，更不用說(shuō)解決問題了。因此，在這個(gè)小系列中，我們推薦一種簡(jiǎn)單的方法來(lái)高效快速地管理服務(wù)器，即建立域控服務(wù)器來(lái)管理各個(gè)區(qū)域的服務(wù)器。

一、基本介紹

在平等的網(wǎng)絡(luò)模式下，任何計(jì)算機(jī)都可以訪問共享資源，如共享互聯(lián)網(wǎng)。雖然平等網(wǎng)絡(luò)上的共享文件可以添加訪問密碼，但很容易被破解。在由Windows9x在構(gòu)成的對(duì)等網(wǎng)絡(luò)中，數(shù)據(jù)傳輸非常不安全。不過在“域”在模式下，至少有一臺(tái)服務(wù)器負(fù)責(zé)每臺(tái)連接到網(wǎng)絡(luò)的計(jì)算機(jī)和用戶的驗(yàn)證，相當(dāng)于一個(gè)單位的，稱為“域控制器（DomainController，簡(jiǎn)寫為DC）”。域控制器包含由該域賬戶、密碼、計(jì)算機(jī)等信息組成的數(shù)據(jù)庫(kù)。當(dāng)計(jì)算機(jī)連接到網(wǎng)絡(luò)時(shí)，域控制器應(yīng)首先確定計(jì)算機(jī)是否屬于該域，用戶使用的登錄帳戶是否存在，密碼是否正確。如果上述信息不正確，域控制器將拒絕用戶從計(jì)算機(jī)登錄。如果無(wú)法登錄，用戶無(wú)法訪問服務(wù)器上有權(quán)保護(hù)的資源。他只能通過對(duì)等網(wǎng)絡(luò)用戶訪問Windows共享的資源在一定程度上保護(hù)了網(wǎng)絡(luò)上的資源。將計(jì)算機(jī)添加到域中，只能讓它和服務(wù)器在網(wǎng)上鄰居中相互交流“看”這還遠(yuǎn)遠(yuǎn)不夠，必須由網(wǎng)絡(luò)管理員設(shè)置，并將這臺(tái)電腦添加到域中。只有這樣，文件才能共享。

二、環(huán)境建設(shè)

1）環(huán)境：Windowsserver2008、WindowsXP、Windows7

2）Windows作為主域控服務(wù)器(主域控服務(wù)器)AD）

將一臺(tái)server作為域控管理主機(jī)，2008分配網(wǎng)絡(luò)地址：

添加AD服務(wù)：

安裝完成后，下一步運(yùn)行dcprmo來(lái)配置AD：

重啟完成后，在新建域中添加一個(gè)組織，在該組織中創(chuàng)建管理用戶，以管理需要集中管理的主機(jī)：

接下來(lái)，將需要管理的主機(jī)添加到域內(nèi)：準(zhǔn)備好IP以及DNS】

注：需要輸入的用戶名密碼是在管理領(lǐng)域創(chuàng)建的用戶和密碼。

接下來(lái)，添加另一個(gè)，同樣，匹配IP以及DNS：

最后，您可以在域管理服務(wù)器中看到添加的主機(jī)，然后根據(jù)域管理用戶的權(quán)限有效管理添加的主機(jī)。域管理用戶屬于管理員組，可根據(jù)需要分配權(quán)限管理添加的主機(jī)。

感謝您的關(guān)注，請(qǐng)?zhí)岢鰧氋F意見，我們會(huì)欣然采納~~(來(lái)源:微信微信官方賬號(hào):蘑菇安全小組)