论文部分内容阅读
信息技术是一门以实践为主的学科，在教学中，学生所学的理论知识只有通过上机操作实践，理论与实践相结合，才能真正地掌握。学校计算机房就是提供给学生上机操作实践的重要场所，机房的管理维护已成为我们信息技术教学工作的一个重要环节。
学校机房管理历来是一项专业性强也较为繁琐的工作，机房维护也是一个老话常谈的话题，虽然说很多同行都积累了很多经验，但是目前电脑的普及，学生的动手能力不断强化，再加上学生的好动破坏性、网上各类破坏软件流氓软件的充斥，机房机器的维护越来越成为占据我们机房维护人员的大量时间、精力的工作。
笔者从事信息技术教学多年，一直负责机房的维护与管理，对机房的维护管理有一些感受，与大家分享。本文针对我们学校机房实际情况，主要从技术角度对在机器的安装方面及可能出现的问题进行概括总结。
1.系统安装方面：Ghost备份
学校机房的机器一般都是用同一型号的机器，对此我们一般可以安装好一台之后其余的通过硬盘拷贝或网络传输复制安装即可。
利用Ghost软件对系统进行备份，至于如何使用Ghost，以本人所在学校为例：我们将机器硬盘划分为三个区，一个系统区，一个可以存放用户数据区，另一个存放系统备份区。系统备份区主要是用来存放Ghost备份系统及硬件安装驱动程序。将系统备份区隐藏（不是文件夹隐藏，因为现在学生计算机水平相对来说不错，会将隐藏文件夹显示然后破坏，可以通过注册表修改或是通过PQMAGIC软件将系统备份区盘符隐藏）。
其中利用注册表：
进入HKEY_CURRENT_USER＼SoftWare＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer分支中。在右窗口中新建一个二进值的键值名为“NoDrives”，输入对应的键值如（系统备份区）E驱为“10000000”；再在进入HKEY_CURRENT_USER＼SoftWare＼Microsoft＼Windows＼CurrentVersion＼Policies分枝中，新建一个主键“WinOldApp”，在该主键下新建一个DWORD值的键值名“Disabled”，然后将其键值设为“1”。这样学生无论在win系统中还是ms-dos中都找不到系统备份区。
利用PQMAGIC软件选定一个分区，在菜单“Operations”中选“Advanced”下的“HidPartition”菜单项，在出现的对话框中点击“OK”。再在主窗口下面的两个按钮中点击“Apply”按钮后重新启动。驱动器隐藏即告完成。
2.系统保护方面：安装硬盘保护卡或是还原精灵
由于机器不停地为学生所使用，所以经常会出现学生更改桌面或随意安装软件，为此有必要保护电脑系统。我们机房安装了硬盘保护卡（当然也可以安装还原精灵）将系统备份区保护起来，如果安装硬盘保护卡则在cmos中要设置第一启动盘FirstBootDevice为lan。在安装还原卡的时候需要设置密码，因为现在部分学生电脑知识丰富，知道保护卡（或还原精灵）默认密码是12345678。为避免学生破坏，修改密码，如果真的被修改了，怎么办？笔者在机房维护的过程中发现一款比较不错的软件“硬盘保护卡克星”，可以破解决大多数目前市场上的硬盘保护卡。
3.为避免学生将U盘、mp3、软盘、光盘带入机房以拷贝、下载数据资料，从而导致硬件端口的破损或系统感染病毒，可以在cmos中将这些硬件接口禁用。如软驱禁用DriveA为None；光驱禁用IDESecondaryMaster为None；USB接口禁用USBController为None。同时为进入cmos设置密码以免学生进入cmos中修改。
当然如果我们想重新安装系统的时候，也并不一定要用到光驱之类，可以在备份系统的时候事先安装一个dos系统，如MAXDOS.exe，那样在电脑进系统的时候有两个选项可以选择：
Microsoftwindowsxp操作系统。
MAXDOS工具箱
这里可以让它显示操作系统时间短点以免学生进入dos下，同时也可以在MAXDOS工具箱设置密码，使得学生无法进入dos。
4.为避免学生平时上机时，自主修改IP地址导致学生电脑无法上网或不受教师控制，我将学生机器禁止更改IP地址。只要将每台电脑的IP地址和网卡的MAC地址进行绑定即可。操作方法如下：
例如捆绑IP地址“192.168.10.59”与MAC地址为“00-50-ff-6c-08-75”，单击“开始→运行”，并在打开的“运行”窗口中敲入“cmd”打开命令行窗口，然后输入以下命令：
捆绑：arp-s192.168.10.5900-50-ff-6c-08-75
为避免每次重新安装都去找这个MAC和IP地址，可以用记事本先把它保存下载，然后保存到系统备份，下次即使系统重新安装再修改也相当简单。
5.在教学过程中实时监控、管理（借助软件，比如极域、使用代理服务器）
在教学过程中，为进一步管理学生，以避免教师在前台操作机器演示而学生在下面自己玩游戏上网聊天等，可在机房教师机器上安装管理软件例如极域系统，在使用的时候可以有选择地控制全部或部分，也可以实时监控学生机器。
有时候为了防止学生上网，可以在服务器上设置代理服务器，在机房服务机上安装双网卡，一网卡连外网，另一网卡连学生机器作为局域网。同时安装代理服务器软件wingate，随时可以开关网络。
6.禁止学生更改注册表
目前学生的动手能力实在是出乎我们的预想，部分学生已经会通过修改注册表以达到目的，为此我们可以运用组策略禁止其修改注册表。具体操作如下：
单击“开始”-“运行”，在对话框中输入“gpedit.msc”，单击“确定”打开组策略，定位到“用户配置”-“管理模板”-“系统”，双击“禁用注册表编辑工具”一行，选择“未配置”或“禁用”，单击“确定”。
在机房的管理中，方法和手段是多种多样的。在实际应用中，我们要根据学校、学生的实际情况，结合教学内容的特点，有针对性地定制系统，从硬件、软件多层次进行系统安全设置。既要保证学生在计算机学习过程中的开放性，又要对系统功能进行限制，对学生操作进行限制，以保证公共机房的安全性。
以上是笔者在实践过程中，针对机房日常管理中出现的一些常见问题，总结出的解决方法，不足或纰漏之处，期望同行老师批评指教！
学校机房管理历来是一项专业性强也较为繁琐的工作，机房维护也是一个老话常谈的话题，虽然说很多同行都积累了很多经验，但是目前电脑的普及，学生的动手能力不断强化，再加上学生的好动破坏性、网上各类破坏软件流氓软件的充斥，机房机器的维护越来越成为占据我们机房维护人员的大量时间、精力的工作。
笔者从事信息技术教学多年，一直负责机房的维护与管理，对机房的维护管理有一些感受，与大家分享。本文针对我们学校机房实际情况，主要从技术角度对在机器的安装方面及可能出现的问题进行概括总结。
1.系统安装方面：Ghost备份
学校机房的机器一般都是用同一型号的机器，对此我们一般可以安装好一台之后其余的通过硬盘拷贝或网络传输复制安装即可。
利用Ghost软件对系统进行备份，至于如何使用Ghost，以本人所在学校为例：我们将机器硬盘划分为三个区，一个系统区，一个可以存放用户数据区，另一个存放系统备份区。系统备份区主要是用来存放Ghost备份系统及硬件安装驱动程序。将系统备份区隐藏（不是文件夹隐藏，因为现在学生计算机水平相对来说不错，会将隐藏文件夹显示然后破坏，可以通过注册表修改或是通过PQMAGIC软件将系统备份区盘符隐藏）。
其中利用注册表：
进入HKEY_CURRENT_USER＼SoftWare＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer分支中。在右窗口中新建一个二进值的键值名为“NoDrives”，输入对应的键值如（系统备份区）E驱为“10000000”；再在进入HKEY_CURRENT_USER＼SoftWare＼Microsoft＼Windows＼CurrentVersion＼Policies分枝中，新建一个主键“WinOldApp”，在该主键下新建一个DWORD值的键值名“Disabled”，然后将其键值设为“1”。这样学生无论在win系统中还是ms-dos中都找不到系统备份区。
利用PQMAGIC软件选定一个分区，在菜单“Operations”中选“Advanced”下的“HidPartition”菜单项，在出现的对话框中点击“OK”。再在主窗口下面的两个按钮中点击“Apply”按钮后重新启动。驱动器隐藏即告完成。
2.系统保护方面：安装硬盘保护卡或是还原精灵
由于机器不停地为学生所使用，所以经常会出现学生更改桌面或随意安装软件，为此有必要保护电脑系统。我们机房安装了硬盘保护卡（当然也可以安装还原精灵）将系统备份区保护起来，如果安装硬盘保护卡则在cmos中要设置第一启动盘FirstBootDevice为lan。在安装还原卡的时候需要设置密码，因为现在部分学生电脑知识丰富，知道保护卡（或还原精灵）默认密码是12345678。为避免学生破坏，修改密码，如果真的被修改了，怎么办？笔者在机房维护的过程中发现一款比较不错的软件“硬盘保护卡克星”，可以破解决大多数目前市场上的硬盘保护卡。
3.为避免学生将U盘、mp3、软盘、光盘带入机房以拷贝、下载数据资料，从而导致硬件端口的破损或系统感染病毒，可以在cmos中将这些硬件接口禁用。如软驱禁用DriveA为None；光驱禁用IDESecondaryMaster为None；USB接口禁用USBController为None。同时为进入cmos设置密码以免学生进入cmos中修改。
当然如果我们想重新安装系统的时候，也并不一定要用到光驱之类，可以在备份系统的时候事先安装一个dos系统，如MAXDOS.exe，那样在电脑进系统的时候有两个选项可以选择：
Microsoftwindowsxp操作系统。
MAXDOS工具箱
这里可以让它显示操作系统时间短点以免学生进入dos下，同时也可以在MAXDOS工具箱设置密码，使得学生无法进入dos。
4.为避免学生平时上机时，自主修改IP地址导致学生电脑无法上网或不受教师控制，我将学生机器禁止更改IP地址。只要将每台电脑的IP地址和网卡的MAC地址进行绑定即可。操作方法如下：
例如捆绑IP地址“192.168.10.59”与MAC地址为“00-50-ff-6c-08-75”，单击“开始→运行”，并在打开的“运行”窗口中敲入“cmd”打开命令行窗口，然后输入以下命令：
捆绑：arp-s192.168.10.5900-50-ff-6c-08-75
为避免每次重新安装都去找这个MAC和IP地址，可以用记事本先把它保存下载，然后保存到系统备份，下次即使系统重新安装再修改也相当简单。
5.在教学过程中实时监控、管理（借助软件，比如极域、使用代理服务器）
在教学过程中，为进一步管理学生，以避免教师在前台操作机器演示而学生在下面自己玩游戏上网聊天等，可在机房教师机器上安装管理软件例如极域系统，在使用的时候可以有选择地控制全部或部分，也可以实时监控学生机器。
有时候为了防止学生上网，可以在服务器上设置代理服务器，在机房服务机上安装双网卡，一网卡连外网，另一网卡连学生机器作为局域网。同时安装代理服务器软件wingate，随时可以开关网络。
6.禁止学生更改注册表
目前学生的动手能力实在是出乎我们的预想，部分学生已经会通过修改注册表以达到目的，为此我们可以运用组策略禁止其修改注册表。具体操作如下：
单击“开始”-“运行”，在对话框中输入“gpedit.msc”，单击“确定”打开组策略，定位到“用户配置”-“管理模板”-“系统”，双击“禁用注册表编辑工具”一行，选择“未配置”或“禁用”，单击“确定”。
在机房的管理中，方法和手段是多种多样的。在实际应用中，我们要根据学校、学生的实际情况，结合教学内容的特点，有针对性地定制系统，从硬件、软件多层次进行系统安全设置。既要保证学生在计算机学习过程中的开放性，又要对系统功能进行限制，对学生操作进行限制，以保证公共机房的安全性。
以上是笔者在实践过程中，针对机房日常管理中出现的一些常见问题，总结出的解决方法，不足或纰漏之处，期望同行老师批评指教！