三招出手远程维护更省心

　春节期间，以往企业一般都会派网管在公司轮流值班管理维护服务器，但随着通信技术的发展，以及远程维护操作的简易化，网管可以使用远程维护方式，为服务器或一般用户的电脑提供技术支持。虽然操作越来越简便，但在维护过程中还是经常碰到一些意想不到的问题。下面笔者就结合自身的工作经验，介绍一下常见的几种故障，以及相应的解决方案。

     案例一 ADMIN$隐藏共享，不可小视

　水手是一家公司的网管，由于要维护的服务器和客户机的数目众多，因此他改用DameWare mini remote control工具进行远程维护。一次水手使用DameWare工具对公司新部署的文件服务器进行远程维护，发生了意外，总是弹出“找不到网络路径”错误提示对话框，无法远程登录进行维护。

　查找症结

　其他服务器和客户机远程维护都是很正常的，为什么新部署的文件服务器会出现这样的状况？水手仔细核对登录账号，没发现问题，文件服务器的网络防火墙设置也很正常。唯一不同的是这台服务器关闭了系统默认隐藏共享，难道是因它导致的？于是水手登录到 DameWare官方网站，发现都是“ADMIN$”惹的祸。原来使用“DameWare”进行远程维护时，要首先将DameWare服务器端程序拷贝到文件服务器的“ADMIN$”目录下，然后远程激活该程序，才能进行远程维护。

　解决问题

　找到了问题的症结后，就好解决问题了，只要通过修改注册表就可实现。水手在文件服务器中，单击“开始→运行”，在“运行对话框”中键入“regedit”，弹出注册表编辑程序，

　然后在注册表编辑器中依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lan manServer\Parameter”

　 找到“AutoShareServer”和“AutoShare Wks”这两个键，然后将它们删除，这样就可以重新启用“ADMIN$”默认隐藏共享了，最后重启文件服务器系统。

　下面水手再使用DameWare进入远程服务器，就能正常使用了，再也不会弹出错误提示对话框了。

　反思

　水手现在清楚地认识到“ADMIN$”隐藏共享对远程维护的重要性。很多类型的远程维护工具需要往“ADMIN$”共享中拷贝文件。因此如果碰到类似的问题，就要首先考虑是不是“ADMIN$”在作怪，因此局域网中需要进行远程维护的机器，一般不建议关闭“ADMIN$”共享。

　案例二  IE 浏览器远程无法登录WEB管理界面

　除了方便在异地远程维护公司的服务器，水手在Windows Server 2003（简称WIN2003）服务器中安装了“远程管理（HTML）”组件，这样就可以使用IE浏览器登录到WIN2003服务器的WEB管理界面，进行异地远程维护。当然要实现这一目的，还必须在公司路由器中发布“远程管理”功能默认使用的8098端口。但完成后，水手在家中进行测试时，发现使用IE 浏览器始终无法登录到WIN2003服务器的WEB管理界面。

　查找原因

　来到公司，水手发现可以很顺利地登录到服务器的WEB管理界面，进行远程维护，而在家中为什么不可以？这就可以排除WIN2003服务器本身和局域网内部通信的问题，这时就可以把精力集中到公司局域网的公网接入部分。公司局域网是通过路由器接入公网的，水手登录到路由器的WEB管理界面中，认真检查路由器的每个参数项目，远程管理的端口发布是没问题的，路由器的WAN和LAN部分参数也是正常的，防火墙、域名过滤和MAC控制功能也没什么不恰当的地方。当水手查看到路由器的远程维护功能时，发现远程维护功能被开启了，而且使用的端口竟然是“8098”，这下水手立刻意识到问题的严重性了，原理都是端口冲突导致的。

　解决问题

　知道了问题所在是由端口冲突导致的，就可以解决问题了。方法很简单，有两种：一是修改WIN2003服务器的WEB接口使用的端口号，避免和路由器的远程维护产生端口冲突，第二种是修改路由器的远程维护功能使用的端口号。

　水手采用了第二种方法，在路由器的“远程WEB管理”页面中，找到“WEB管理端口”项目，它现在使用的是“8098”，这时就必须进行修改，如修改为 “1080”（图1），要注意此端口号除了不能和WIN2003服务器的WEB接口使用的端口号冲突外，还不能和其它发布的网络服务冲突，水手完成修改后，点击“保存”按钮即可。这样问题就彻底解决了，在异地就可以顺利登录到WIN2003服务器的WEB管理界面。

[1] [2] 下一页