校內電腦服務-基礎教育訓練
Campus Computer Service Basic Training
講者：朱孝國
勤益技術學院電算中心
大綱
- 服勤觀念與學習方向
- 硬體檢測與工具使用
- 網路與電子郵件異常處理
- 備份處理
- 系統與資料環境調校
- 映像檔製作
- 防毒處理
- 開機光碟
- 未來方向
服勤心態
- 參與的目的
- 角色扮演(學生/工讀/社會新鮮人/專業人士)
- 生命共同體(形象/專業)
- 謙受益，滿招損
- 自學心態 > 環境影響 > 教育訓練
- 投入時間 vs. 服務時間 (勿玩物喪志)
- 對內協助中心業務，對外服務校內各單位 (三個和尚沒水喝)
- 正所謂我不入地獄，誰入地獄? 警惡懲奸，維護校內系統的正常運作這個任務，就交給我好嗎?(服務的熱忱)
工作規範
- 因工作得知的帳號密碼、個人基本資料、成績等影響他人權益的機密資料切勿外流
- 勿在上班時觀看電影或卡通的影片
- 即時通訊軟體、BBS、交友網站、部落格之使用時間請節制
- 遵守上下班時間，請假請事先寄送Email通知管理者
- 定時收發公文、上機室值班與辦公室清潔
- 若遇考試要唸書時，報備即可
- 需配合任務加班
- 電話禮節：電算中心你好，我是工讀生XXX
學習方向
- 選定學習的方向，以個人偏好為主，勿散彈打鳥
- 硬體檢測與故障排除-
網路組 => 各組
- 軟體安裝與異常處理-
網路組與校務組 => 各組
- 網路管理(防火牆,路由器)-網路組
- 資料庫管理-校務組
- 程式設計-校務組
- 美工圖形-多媒體組
- 影音多媒體-多媒體組
- 靜態網頁設計(xhtml, css, 美工)-多媒體組
- 系統管理(伺服器, 命令稿, 資訊安全, 備份)-各組
- 動態網頁設計(asp, php, jsp, javascript, 資料庫使用)-各組
校內電腦服務的範疇
- 各單位透過校內服務表單的填寫申請下列服務
(行政單位優先處理)
- 硬體檢測與故障排除
- 網路連線與Email異常處理
- 一般軟體安裝與異常處理(系統重灌 / Office / 防毒)
- 行政軟體安裝與異常處理(校務系統 / 公文系統 / 數位學習系統)
- 中毒處理
- 未來由網路組指派工作，分擔處理
硬體檢測基本觀念
- 連接電源時需注意腳位(紅紅相對)，以免燒壞設備
- 拆裝零件時，應切斷電源，並將手放在牆壁或水管上一會兒，以放掉靜電
- 硬碟運轉時不可移動，以免壞軌
- 顯示卡或記憶體等可以插拔或更換位置來檢測
- 可利用第二台機器協助檢測
- 病毒可能影響硬體表現(速度慢或重新開機)
- 無法處理時請求伙伴或廠商支援
硬體檢測工具
- 有時間可將主機攜回來檢測時，可嘗試使用下列軟體輔助檢測
- 記憶體測試：Memtest86+
- 硬碟測試與修復：XiaoLvYuan HDD Scan & Repair
- 硬碟壞軌回復：Hdd Regenerator
- 硬碟重新分割：Norton Partition Magic 或 Spfdisk
- 硬碟備份為映像檔：Acronis True Image 或 Ghost
- 視狀況有時需要升級BIOS(可參考BIOS升級指南)
- 上述工具可參考開機光碟 Hiren's Boot CD 或 MegaBoot
網路連線異常檢測
- 若網路無法連線，則依下述方式檢查(參考Windows Server筆記)
- 檢查網卡硬體設置：硬體/裝置管理員/網路介面卡 檢視網路卡是否在內/是否停用
- 檢查是否被封鎖，是否中毒，資通安全事件公告可查詢
- 檢查網路線、網路插座或Switch是否故障(交換測試)
- 檢查是否使用Proxy伺服器，其是否服務中
- 檢查網路連線組態：檢查ip, mask, getway, dns等設置
- 檢查迴路：ping 127.0.0.1(注意Norton防火牆的影響)
- 檢查本身IP：ping 本身IP
- 檢查與getway的連線：ping GATEWAY的IP
- 檢查網路封包是否正常傳送：ping 168.95.192.1 (看看封包是否能正常送到hinet的DNS server)
- 檢查封包傳送過程的router狀況：tracert www.hinet.net (當ping不通時建議使用)
- 檢查防火牆設置是否有問題
Email收發異常處理
- 首先檢查是否可上網
- 檢查是否被封鎖，是否中毒
- 檢查郵件伺服器是否設定正確(smtp, pop3)
- 確定郵件伺服器維持服務中(ping mail.ncit.edu.tw)
- 檢查帳號密碼是否正確(注意大小寫)
- 使用WebMail試試是否可收發(outlook異常)
- 以校外信箱與本身互寄測試(可能有擋信問題)
- 檢查防火牆設置是否有問題
瀏覽器異常處理
- 首先檢查是否可上網
- 檢查是否被封鎖，是否中毒
- 檢查是否使用Proxy伺服器，其是否服務中
- 檢查DNS Server是否服務中
- 改用FireFox瀏覽器上網(可能IE故障)
備份原因與重點
- 備份原因
- 電源、硬體、硬碟不穩定時
- 作業系統不穩定時
- 硬體汰舊換新時
- 中毒時
- 伺服器資料庫備份
- 要注意同一台機器有不同使用帳戶的情形
- 使用者自行下載的資料不主動備份，包含MP3,影片, 遊戲, 一般程式等等
- 備份重點
- 帳號與密碼(網路磁碟機 , 校務行政軟體 , 資料庫, Email)
- 軟體的設定(Email, FTP)匯出
- mail的資料(Outlook , Outlook Express)
- 網路設定(IP, MASK, Gateway, DNS等)
- 印表機設定
- 我的文件夾
- 桌面上的資料
- 所有散落各處之文件資料
- 通訊錄的資料
- 我的最愛
- Outlook Express郵件規則由於無法匯出，故需要重新設定之
備份時間與標的
- 即時：手動
- 排程：
- 利用備份程式(Veritas / ARCserve)
- 利用Windows中排定的工作，配合指定的程式(參考利用排定工作精靈與自動批次檔)
- 利用Linux中cron table ，配合指定的程式(Shell 或 Perl等Script)
- 根據備份原因選擇備份標的
- 第二顆硬碟
- iPOD 60GB硬碟
- USB拇指碟
- 燒錄光碟
- 磁帶
- 磁碟陣列
重灌OS前準備工作
- 重灌前要先評估其必要性、時間與難度
- 是否需提供備援主機
- 依前述備份重點進行備份，並告知其風險性，重要資料需自行備份
- 若有單位自行建置的系統，請之聯絡廠商重新安裝
- 準備Windows XP光碟、其他要安裝的軟體與相關的安裝序號
- 主機板、顯示卡、網卡、印表機等一般設備的驅動程式
- 使用者特殊設備的驅動程式，並告知其風險性，有可能無法順利驅動
- 將BIOS設定為由光碟開機(通常開機按Del可進BIOS設定畫面)
- 拔除網路線，先不連網路，以避免病毒程式干擾
- 硬碟分割區規劃構思
硬碟規劃
- 分割成三個磁碟：
- C碟只灌Windows與應用程式(NTFS)
- D碟放置我的文件夾與其他所有個人文件檔案(NTFS)
- E碟建立image.gho目錄放置Ghost工具程式與硬碟映像檔(FAT32)
- 分割成二個磁碟：
- C碟只灌Windows與應用程式(NTFS)
- D碟放置我的文件夾與其他所有個人文件檔案，
並建立image.gho目錄放置Ghost工具程式與硬碟映像檔(FAT32)
安裝驅動程式
-
若驅動程式等遺失，可直接觀察廠牌或以軟體偵測方式得知廠牌型號，再到原廠網站下載最新驅動程式
- 到硬體裝置管理員檢查，有黃色驚嘆號的就表示未安裝驅動程式或驅動程式有問題
- 安裝必要的驅動程式，如顯示卡、音效卡、網路卡、印表機及晶片組強化等驅動程式等
- 安裝使用者特殊驅動程式，如紅外線、藍芽、網路攝影機(WebCam)、無線滑鼠等驅動程式
- 上述工具可參考開機光碟 Hiren's Boot CD 或 MegaBoot
作業系統調校
- 新灌或重灌系統
- 啟動資訊安全中心的防火牆
- 執行Windows Update下載更新修正，並設定12:05自動更新
- 安裝防毒軟體，更新病毒碼，並設定1:00自動更新
- Office更新
- 啟動最佳效能設定
- 關閉清理桌面
- 設定印表機
- 設定網路連線
- 舊系統調校
- 參照左側設定一一檢查
- 移除不必要的程式
- 清理磁碟，常用工具：ccleaner
- 有空時重組磁碟
- 偏好調整
- 設定網路磁碟機：我的電腦圖示上按右鍵>連線網路磁碟機(N)...>磁碟機選L:>資料夾設定為\\140.128.71.20\academic$>完成
資料環境調校
- 新灌或重灌系統
- 我的文件夾搬移到D磁碟(例如D:\MyDoc)
- 所有散落各處之文件資料存放至我的文件夾
- 通訊錄自備份處重新匯入
- 電子郵件存放至我的文件夾
- 使用Tweak UI軟體重新設定存放位置至我的文件夾
- 其他軟體之設定匯出至我的文件夾中env目錄
- 舊系統調校
- 請準備之前備份的資料
- 參照左側存放位置逐一復原之
- 通訊錄備份至我的文件夾
- 更改我的文件夾儲存位置：我的文件夾圖示上按滑鼠右鍵>內容>把目標改成D:\MyDoc>按"移動">確定
- 更改Outlook Express儲存位置：工具>選項>維護>郵件檔資料夾>變更>設定為D:\mydoc\Outlook Express>完成
軟體安裝
- 授權軟體
- Symantec AntiVirus
- Microsoft Office 2003
- 公文系統
- 校務行政系統(年豐)
- 單位自行建置的行政系統(最好請廠商來裝)
- 選項軟體
映像檔製作
- 務必建立明確的硬碟分割區概念
- 了解NTFS與FAT32的差異。有幾台實體硬碟，各分割成幾個分割區(可從控制台／效能與維護／系統管理工具／電腦管理／磁碟管理進入檢視)
- 映像檔製作流程
- 準備可開機的DOS救援光碟
- BIOS設定為光碟先開機
- 在FAT32分割區上建立 IMAGE.GHO 目錄(備份映像檔儲存位置)
- 光碟開機後根據選擇進行備份或還原(backup.gho)
- 使用要訣
- 在Windows安裝並更新完畢後先做一組單純的映像檔
- 完成所有程式的安裝後再另外製作一個完整的映像檔
- 還原後所有C槽的東西都會回復原始狀態，請小心使用
防毒處理
- 每年皆有防毒軟體全校授權，目前為Norton Antivirus 10.0.0.339企業版
- 一定要安裝最新版本的Antivirus，並設定其架構更新
- 一定要設定排程更新與排程掃毒
- 解毒時建議拔掉網路線
- 難解的病毒，可暫時安裝卡巴斯基進行解毒
- 建議使用者對於有疑慮的網站使用FireFox瀏覽之
未來方向
- 11/20進行進階教育訓練，並請繳交一張服務心得報告(600~1000字)
- 熟悉作業系統進階操作
- 熟悉Office操作
- 熟悉各種自由軟體與免費軟體
- 熟悉備份方式與工具
- 熟悉靜態網頁設計與CSS使用
- 可學習伺服器之系統與網路管理、資料庫語法與管理、多重開機、虛擬記憶體設定、Proxy 設定、熟悉命令列模式操作，並能撰寫簡易的Script等各組專業技能
