引言: 單位某處室信息報送系統(tǒng)時,一臺終端發(fā)生故障,不能正常登錄信息報送系統(tǒng)。經詢問得知,該終端最近創(chuàng)建了一個新的具有管理員權限的賬戶。刪除該賬戶,故障消失。
單位信息處在使用處室信息報送系統(tǒng)時,發(fā)現某處室的一臺終端發(fā)生故障,不能正常登錄信息報送系統(tǒng)??紤]到各處室只有一臺內網計算機,一旦發(fā)生故障現象,會直接影響處室的信息報送工作。為此身為單位網絡管理員的筆者,立即在第一時間趕到故障現場。
按照以往經驗,筆者先以管理員權限登錄進入故障終端系統(tǒng),Ping內網網關地址,從如圖1所示的執(zhí)行結果來看,故障終端物理連接是通暢的,無法登錄信息報送系統(tǒng)與網絡連接無關。
圖1 Ping內網網關信息
重新啟動該終端,發(fā)現系統(tǒng)存在兩個管理員權限的登錄賬號,其中一個是我們都很熟悉的“administrator”,另外一個是名為“weiwei”的賬號。與處室工作人員交流得知,他們平使用默認的“administrator”賬號向上級單位報送信息,另外一個“weiwei”賬號是某處室人員最近才創(chuàng)建的,臨時用來測試某個應用系統(tǒng)。當時,單位新上線了一個郵件傳輸系統(tǒng),這位工作人員根據該系統(tǒng)的操作手冊,臨時創(chuàng)建了一個管理員賬號進行登錄練習,甚至還嘗試使用不同登錄賬號進行測試操作。讓人感到蹊蹺的是,當時在默認的“administrator”賬號登錄狀態(tài)下,這位工作人員通過雙擊系統(tǒng)桌面快捷圖標的方式,可以正常登錄信息報送系統(tǒng),并且進行各項操作一切正常。但是第二天重新啟動時,發(fā)現登錄信息報送系統(tǒng)時,出現了無法連接數據庫之類的錯誤提示。
長期的網絡管理實踐告訴筆者,這種現象肯定與登錄賬號有關。在實際工作中,筆者經常發(fā)現一些網絡應用系統(tǒng)或程序因設計滯后,仍然在使用傳統(tǒng)的局域網協議工作,客戶端往往要通過網上鄰居組件,才能完成對特定應用系統(tǒng)的訪問。而網上鄰居組件的工作狀態(tài)與Windows系統(tǒng)的配置息息相關,如果系統(tǒng)組策略設置不正確或者登錄賬號設置不妥,都會影響終端的網絡訪問。
基于這樣的分析思路,筆者迅速以遠程桌面連接方式,登錄信息報送系統(tǒng)所在服務器主機,打開資源管理器窗口,從中找到信息報送系統(tǒng)的配置文件,使用記事本之類的應用程序打開該文件,從中發(fā)現對應系統(tǒng)正好是通過傳統(tǒng)的局域網協議來訪問數據庫的,也就是通過網上鄰居功能來連接數據庫的。
詢問這位處室工作人員,得知除了創(chuàng)建了“weiwei”賬戶外,他沒有在故障終端進行過其他配置操作。這樣,筆者認定故障就在于終端賬號設置發(fā)生了變化,這個變化讓客戶端不能正常連接信息報送系統(tǒng)的數據庫。
因為賬號變動是在公務郵件傳輸系統(tǒng)測試環(huán)境下進行的,在沒有重啟系統(tǒng)之前,這種變動還沒有立即生效,而第二天重啟計算機后,賬號變動開始生效,登錄訪問自然就會出現錯誤。筆者進入公務郵件傳輸系統(tǒng)測試環(huán)境,將客戶端系統(tǒng)中的“weiwei”帳號取消,并刪除桌面上訪問信息報送系統(tǒng)的快捷圖標,重新啟動客戶端,再按照常規(guī)方法將訪問信息報送系統(tǒng)的快捷圖標拖放到系統(tǒng)桌面上。再次訪問信息報送系統(tǒng),訪問操作恢復正常。