必不可少的系统管理工具

2.3.13　必不可少的系统管理工具

在对系统的安全管理中，仅仅安装杀毒软件和木马杀毒是远远不够的。如今病毒肆意泛滥，如果不及时到微软的官方网站更新补丁，系统就有可能处于随时被攻击的状态。要经常到微软的知识库和下载中心查看是否有更新文件，下面介绍几种特别有用的软件：

（1）Windows Firewall

使用Windows XP系统的用户都知道ICF，不过微软在SP2的系统中免费提供了Windows Firewall，该版本在功能方面完全超越了ICF。如果是非SP2系统的用户可以到“Deploying Windows Firewall Settings for Microsoft Windows XP with Service Pack 2”和“Using the Windows Firewall INF File in Microsoft Windows XP Service Pack 2”下载中心，将其下载升级ICF。

（2）Port Requirements

从事系统管理的用户应该都遇到过设置好服务器后在防火墙上打开相应的视窗端口时为难的经历。其实只需要到微软的下载中心找到并下载Excel文件Port Requirements for Microsoft Windows Service System即可。

（3）Delegating AD Administration（AD管理授权）

在进行AD管理的时候，有时候会遇到无法进行管理员账户的精确管理的情况，此时可以到微软下载中心找到文件：Practices for Delegating Active Directory Administration。该文件对账户做了精确的修改，同时还可以找到相应的白皮书。

（4）DSRevoke

DSRevoke是在DOS界面下工作的工具，它可以让用户找出域里面用户的所有权限，从而进行进一步的操作。

（5）NBLookup

NBLookup工具对部分用户来说应该很陌生，该工具是命令行诊断工具， 使用用户数据报协议（UDP）将 NetBIOS 名称查询发送到 Microsoft Windows Internet 命名服务（WINS）服务器。NBLookup 需要TCP/IP 版本4来运行。 WINS 服务器接受UDP端口 137 上名称解析请求。在微软的知识库中搜索“830578”就可以找到了。