IT基础知识

1.MIS职责及例行工作MIS人员工作职责标准部门Dept：总公司/IT部撰写日期Date：2007/5/20工作项目内容流程相关制度与报表日例行工作注意事项/补充说明上课前检查教室设备1、检查SMARTBAORAD。确定屏幕指针定位正确，画笔可以正常使用，课程可以正常使用，声音可以正常播放。2、检查功放和话筒。确定话筒可以正常出声，盲区和啸叫减至最低。3、检查CAMERA。确定CAMERA可以正常录像，回放。每天上课前半个小时1、话筒要保证电池电量充足2、CAMERA磁头镜头要定期清理《教室设备管理制度》检查服务器系统1、登录WINDWOS官方网站，检查系统为最新更新。2、更新病毒库，确保病毒库为最新。每天上班后更新时间确定在大多数员工都不使用网络时《服务器设备管理制度》检查客户端系统1、登录WINDWOS官方网站，检查系统为最新更新。2、更新病毒库，确保病毒库为最新。每天上班后具体更新时间不确定，视各员工空闲时间《计算机终端管理制度》检查网站后台上传文件1、检查所有的学生录像均正常上传至上海数据中心服务器每天上班后每天上班后第一时间检查，确保录像全部上传处理日常问题及时处理中心各设备出现的问题，并记录在案。每天上班后根据各员工使用时出现的故障，及时进行处理，减少设备损耗《MIS工作记录表》日相关报表《服务器更新记录表》《计算机终端更新记录表》MIS工作记录表周例行工作报销和请购配合财务部门，及时完成中心设备购买的请购和报销。每周三下班前按财务部门规定要求正确填写相关表格参阅财务部《财务管理制度》检查服务器UPS确保UPS正常供电，内容包括当前运行状态、意外断电次数、断电原因等每周日下班前每月发送一次报告给IT经理《中心机房和服务器管理制度》发送WeeklyReport发送WeeklyReport给CD，抄送给IT部门经理。每周日下班前随WR发送《MIS工作记录表》《MIS工作记录表》周相关报表参阅财务部相关表格《UPS状态记录表》《MIS工作记录表》月例行工作检查SMARTBOARD投影仪检查投影仪的灯泡使用时间、灯泡剩余时间、过滤器使用时间和投影机使用时间每月最后一个周日灯泡剩余时间不多时，改检查时间为每周一次，并及时请购新的灯泡《教室设备管理制度》注册教室使用课程分别注册课程，确保教务部上课正常，一个注册码只能应用到一台机器。每45~60天及时导出新注册信息供教务部备课使用，防止意外，确保每教室一个注册码《计算机终端软件管理制度》备份文件1、备份服务器镜像文件和日志文件，并刻录光盘保存。2、备份员工重要文件，保存至服务器，包括所备份文件的大小、数目、时间等信息。每月最后一个周1、备份服务器镜像文件要及时详细，预防意外情况发生2、根据员工申请，备份《中心机房与服务器管理制度》《计算机终端管理制度》员工重要资料清洗多媒体设备1、清洗CAMERA磁头2、清洗SMARTBOARD投影机的滤色片每月最后一周1、对所有CAMERA统一进行清洗，并记录清洗时间2、在提示清洗滤色片的信息弹出后，及时从控制面板清楚滤色片时间《教室设备管理制度》服务器密码管理更改服务器密码，并记录每次密码，上报总公司每月最后一个周日服务器本机密码不得与域服务器密码相同《中心机房与服务器管理制度》月相关报表《SMARTBOARD投影机使用记录表》《服务器备份记录表》《计算机终端文件备份记录表》《课程注册记录表》《服务器密码管理记录表》2.关于课程注册码的管理办法和具体注册方法一、课程注册1.打开电源,启动系统。2.打开CD-ROM,放入Fastrackids中文/英文课程光盘。3.选择光盘中所有文件,单击右键,选择“复制”选项。4.单击桌面图标“我的电脑”,选择所需要放置课程的目录,单击右键盘,选择“粘贴”。5.重复步骤（2）至步骤（４）,只至把所有课程拷贝完。6.打开任意课程,双击“start.exe”。7.弹出带有提示需要注册的信息对话框,单击按钮“RegisterNow”。8.根据提示输入“MembershipID”,点击“OK”按钮。9.继续下一部,根据提示输入“ProductID”。10.单击按钮“Ok”,系统会自动连接网络进行注册。11.注册不成功,转至步骤“12”,否则,转至步骤“13”。12.如果该组“MembershipID”和“ProductID”已经在另外一个用户账号界面下注册过,则会弹出提示该注册信息不能注册的对话框。更换注册信息,重复步骤（7）至步骤（10）”。13.注册成功,则弹出提示课程注册成功信息的对话框。一次注册的有效时间为60天,课程到期后则需要重新注册。14.单击“Launchprogram”按钮进入课程。二、课程注册信息表分享1、打开电源，启动系统2、依次点击“开始”—“运行”对话框，在对话框中输入“regedit”命令。3、在注册表编辑器中依次单击“HKEY_CURRENT_USER”—“software”键值，找到子键值“Fastrackids”。4、选取子键值“Fastrackids”，单击右键，再弹出的菜单中选择“导出”选项。5、选择导出的注册表需要保存的位置，输入保存的“文件名”，单击“保存”按钮即可保存。6、在其他用户界面下，如果需要观看课程，只需要双击步骤（5）导出的注册表信息文件，就可以把注册过的中文课程信息导入到该用户界面下的注册表内正常使用。注意：一组“MembershipID”和“ProductID”，只能在一台机器的一个用户下注册，更换用户后则实效，需用分享方法导入注册信息使用。每个教室一个注册码，一个注册码导出供办公室注册共享。3.服务器以及相关电脑网络设备的密码管理4.关于宽带VPN路由器的具体配置标准，设定服务器ip为DMZ(设置一个闲置不用的IP为DMZ主机，暴露在外部网络面前)DMZ是英文“demilitarizedzone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。网络结构如下图所示。网络设备开发商，利用这一技术，开发出了相应的防火墙解决方案。称“非军事区结构模式”。DMZ通常是一个过滤的子网，DMZ在内部网络和外部网络之间构造了一个安全地带。网络结构如下图所示。DMZ防火墙方案为要保护的内部网络增加了一道安全防线，通常认为是非常安全的。同时它提供了一个区域放置公共服务器，从而又能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。在DMZ区域中通常包括堡垒主机、Modem池，以及所有的公共服务器，但要注意的是电子商务服务器只能用作用户连接，真正的电子商务后台数据需要放在内部网络中。在这个防火墙方案中，包括两个防火墙，外部防火墙抵挡外部网络的攻击，并管理所有内部网络对DMZ的访问。内部防火墙管理DMZ对于内部网络的访问。内部防火墙是内部网络的第三道安全防线(前面有了外部防火墙和堡垒主机)，当外部防火墙失效的时候，它还可以起到保护内部网络的功能。而局域网内部，对于Internet的访问由内部防火墙和位于DMZ的堡垒主机控制。在这样的结构里，一个黑客必须通过三个独立的区域(外部防火墙、内部防火墙和堡垒主机)才能够到达局域网。攻击难度大大加强，相应内部网络的安全性也就大大加强，但投资成本也是最高的。5.路由器与交换机间的连接方法以及网络故障的诊断排出方法根据指示灯来操作，有时最简单的就是重启设备的电源。如果是客户端则可以通过禁用启用修复，PING命令来确定故障部位。6.中心电脑固定ip分配的标准有线网络终端接入使用10/100M自适应以太网网卡。配置人工配置IP地址方式。人工固定配置IP地址时，规定：IP地址配置为保留IP地址（内部地址192.168.x.10~192.168.x.100），子网掩码为255.255.255.0（C类地址），网关地址为192.168.x.1。网络打印机等其他设备的IP地址为192.168.x.251～255。笔记本电脑通过DHCP方式获取的IP地址范围为192.168.x.201～250。无线路由器的IP地址配置范围为192.168.x.191～200。192.168.x.101～190。7.关于无线接入点的配置方法以及使用的加密协议无线上网客户端的配置方法以及故障的解决配置：1.SSID:FTK+中心简写-AP2.加密WPA-PSKTKIP3.输入密码故障处理：8.网络打印机连接配置和安装方法，网络打印冲突以及打印失败的检测和处理方法安装设置：服务器端：主要就是IP配置客户端连接：添加TCP/ip端口安装打印机驱动，选择相应TCP/IP端口驱动安装完成后右键选择打印机属性，端口窗口设置取消“启用双向支持”高级里选择“在后台处理完最后一页时开始打印”保存设置。将黑白打印机设为默认打印机。故障检测：检测是否卡纸，检测与打印机的连通性。9.关于服务器和办公电脑操作系统的标准，开启服务器远程登陆服务器：2003企业版客户端:XPSP210.培训关于服务器上网站后台搭建的具体方法和一些注意事项11.培训服务器上文件同步软件的安装和同步任务的建立Filesafe12.培训服务器上共享文件夹的架构组成，具体对应权限的分配以及个人文件夹的设置1．Admin文件夹分配给前台秘书，中心主任助理，出纳完全共享权限，其他员工分配只读共享权限。2．Consultant文件夹分配给中心课程顾问员工和中心主任完全共享权限。其他员工分配只读共享权限。3．Instructor文件夹分配给中心教务部员工完全共享权限，其他员工分配只读共享权限。4．Marketing文件夹分配给中心主任助理和中心主任完全共享权限，其他员工分配只读共享权限。5．AllShare文件夹分配给中心所有员工完全共享权限。设置该共享文件夹的目的是方便员工转移临时工作文件。员工私人文件夹分配空间为每人200M，该文件夹下的数据每天备份一次，备份时间为每天2:00。备份数据在服务器保存七天，每七天进行更新一次。13.服务器软件的部署标准和办公电脑软件的安装标准1.各电脑软件安装的标准（服务器，PC）软件台式电脑需安装操作系统Windowsxpsp2Professional台式电脑需要安装软件（教务办公室）McAfeeV8.5MicrosoftOffice2003会声会影9Quicktime6.5CorelDraw12AdobeAcrobatReader8金山词霸2006Winrar3.7台式电脑需要安装软件（业务办公室）McAfeeV8.5MicrosoftOffice2003Quicktime6.5裕德标签之星AdobeAcrobatReader8金山词霸2006Winrar3.7台式电脑主机需要安装软件（教室）McAfeeV8.5MicrosoftOffice2003Quicktime6.5Winrar3.7服务器需要安系统WindowsServer2003Enterprise服务器需要安软件McAfeeV8.5Spybot4.0FileSafe7.214.关于不同部门的办公用电脑硬件配置和软件安装不同的标准2．1．1服务器用途：作为教学中心的综合服务网关，提供互联网代理服务、内部网域服务、文件共享服务型号：T105硬件配置要求：硬件规格处理器不低于奔腾（R）D2.4GHZ内存不低于512MB(DDR-SDRAM533Hz)硬盘不低于160GB(7200RPM)网卡2块百兆或以上以太网卡光驱不低于8XMAX,DVD-ROMDELLOptiplex330nDT主机：赛扬C420(双核1.6G)/512M/80G/DVDDELLVostro200ST：IntelCeleronD420（1.6