某项目系统运行维护手册.docx
某项目系统运行维护手册系统运行保护手册安徽科大讯飞信息科技股份有限公司修订文档历史记录日期版本说明作者1. 前言32. 系统运行监控32. 1服务器运行状态监控32.1.1 监控内容32.1.2 监控要求42.1.3 监控产物42.1.4 操作说明42.1.5 邮件系统可用性验证82.1.6 SAN磁盘状态检查81.2 平台可用性检查91.2.1 监控内容91.2.2 监控要求91.2.3 监控产物91.3 补丁与病毒定义更新检查91.3.1 补丁检查与升级91.3.2 病毒检测及病毒定义更新检查.101.4 垃圾邮件保护1()1.1 .1保护垃圾邮件地址列表102.42 定期清理垃圾邮件111.5 系统备份检查121.6 服务器硬件状态检查123. 平台业务用户管理123.1收集用户信息123.2在AD中添加用户133.3为用户开通邮箱153.4为用户开通LCS功能163.5为用户开通USERSERVlCE服务173.6在USERSERVICE中为用户配置角色184. 平台访问安全操纵195. 平台系统开、关机195 .1系统关机196 .2系统开机206. 基础架构信息保护207. 系统运行保护报告218. 附件211.1 1服务器监控范围211.2 系统运行监测记录表251.3 平台功能模块监测记录表268.48.58.68.78.88.98.10服务器补丁升级检查表30服务器病毒定义升级及病毒检查表31服务器巡检记录表32系统运行保护日报33系统运行保护周报34系统运行保护月报36系统运行保护日程表361.前言此文档为统一政务项目实例,在编写其他项目运维手册时可根据项目实际情况参照此模板编写。内容不必完全相同,取决于实际需要。统一政务平台系统运行在一个复杂、综合的IT环境中，为了保证平台系统的稳固、持续运行，应当对此环境中有关的软、硬件系统进行监控、保护。本文档描述了在平台运行中应当关注什么重要的系统、设备，与如何对这些设备进行监控与保护。要紧包含下列几个方面： 服务器监控 平台系统可用性检查 操作系统补丁升级与病毒定义升级 垃圾邮件操纵 全系统备份 用户信息保护 全系统开、关机 服务器访问操纵一旦系统发生变更，则文档所描述的措施与要求也应当根据实际情况进行调整。保护有关的管理工作，如报告等，根据实际管理需要进行。2.系统运行监控2.1 服务器运行状态监控2.1.1 监控内容通过MicrosoftOperationManager（下列简称MOM）对服务器运行状态进行监测。要紧监测服务的运行状态、CPlJ使用情况、内存使用情况、逻辑磁盘可用空间、网络连通性。需要监控的服务器根据实际运行情况确定，目前监控范围见“8.1服务器监控范围”。2.1.2 监控要求MoM会实时监控服务器状态，保护人员需定时检查MOM操纵台，并对操纵台中生成的信息进行处理。保护人员实时接收MOM的报警邮件，对其中的警报信息进行处理。监控中假如发现特殊，根据实际情况分析处理。2.1.3 监控产物每日下午下班前取当时检测到的服务器运行状态数据填写“系统运行监测记录表”,并根据管理要求提交有关涉众。2.1.4 操作说明2.1. 4.1通过MOM操纵台查看服务器运行状态 进入MOM操纵台从WindOWS开始菜单运行"MicrosoftOperationManager2005操作员操纵台”程序（下列描述均基于MOM程序操纵台）； 选择要通过MOM查看的计算机进入MOM程序界面后，将工具栏上“组”设置为“MOM管理员作用域”（根据登录的帐户不一致，可能此处显示为MOM用户作用域等其他文字）。也可选择其他作用域，以在随后的操作中只显示该作用域内的计算机信息（请选择MOM管理员作用域，这将显示所有计算机，其他域可能不包含任何计算机或者仅包含该域内的计算机）。 查看服务器运行状态在程序窗口的左侧下方，单击“状态”按钮，如今视图切换为“状态视图”。再单击左侧上方的“状态”文字链接，如今程序窗口的中部上方即显示所有管理员作用域内的计算机状态；检查状态窗口中第一列“状态”，此列显示服务器的综合状态，假如为绿色的对号,则说明服务器运行正常。假如为红色的叉或者其他符号，则说明存在特殊情况，如今可检查其他列状态（分别显示服务器中程序、磁盘、群集等的状态），以定位是服务器的哪个环节出现特殊。或者者，也可进入“警报”视图，以检查是否有相应的报警信息。注：服务器状态显示正常则说明其网络连通性也正常。lfvicroft 0pratione 3agor 2005 -操作员控制台 - HIFEI文件旧编ISIEl视图叨镖到帮助团;O J 2j GlujI、,任务I ； iS(R): MOM首理员作用越;卧遢。画64计算机() Active Directory V Cluster () DiskBl I i Ihcrsoft BQ二。lino Sc O HicrosoftExchange S«r* ISK Srvr UMi croxoftl3 HicrosoftNetwork Load匚 HicrozoftOffica LiveS lHi crosoftOffi c« Proj eI MicrosoftOffice ShttrC，_1Hi crosoftOprati ons NHi crosoftSQL Server _iNi crosoftSystems Mana _JMi crosoftWeb Sx ts an._iHicrosoftWindows DNSS lHi crosoftWindows Into _JHi crosoftWindows Serv LJHi crosoftWindows JRIirtctoryHEFEIHEF=EIEJ警报fl状蠢fi李时，计算机和姐图图示,用我的视图公共视图9成功 蛔 ©成功 、5成功 9成功 飒 9成功 3飒 ©成功 飒 9成功 飒 9成功11、:产HEFEIHEFEIHEFEIHEF=EIHEFEIWORKGROUPHEFEIHEJ=EIHEFEIWORKGROUPHEFEIHEFEIHEFEIHEFEIHF-A0e-03 HF-APP-06 HF-SPS-02 HF-AD601 HF-VDO-04 HF-ITF-Ol HF-5PS-O5 HF-ISA-04HFMOM02 HF-EXH-VOl HFO-07 HF-ISA-03 HF-AVS-Ol HFEXH02 HF-D-06 HF-BT5-O2状态详纳信息 计算机：HFDB4)3计曾机未解决的警报事件上次检测信号j HF-ADB-03022007-1-2323:28.Li<*rsC(=tisngr2005-徭作i控制台-HgFEl文件。制S(E)视图M转到帮助卸i 0图O噩64；O->2.GlUl匕任务I：组():MOM岂理员作用城!，Flicrosoft Baseline Sec E j Hicrosoft xchng Ser 出 L Microsoft ISA Server a Hicrosoft Mtvork Loed ® Lj Nicrosoft Office Live _j Hicrosoft Office ProjeCj Nicrosoft Office Share 由 I-J Nicrosoft Op«r«t&ons N 国 Lj Microsoft SQL Server :Microsoft Systcns MHaCu Hicrosoft Yb Silts r Flicrosoft Yindws DXS 田 口I NicrosoEt YindWS Int< 【£、, Nicrosoft Yindovs SeE E CJ IhBoSOEt Vindts JR务/域计苴机上次修改时间、息性I自定义JS性I事件I产品知识I公司知识I历史记录I图事件蜀«®i计复机和组国MGl友的友用11l公共H明查看CPU、内存与磁盘空间使用情况在程序窗口的左侧下方，单击“我的视图”按钮，此处显示的是保护人员自己定义的视图。目前根据实际需要，分别定义了收集CPU、内存与磁盘空间使用情况的视图。分别检查此三个视图，注意CPlJ不得持续高于90%,若持续高于95%时就需要检查服务器以确定是否正常；可用内存不得持续低于10%,若低于2%则需要检查是否特殊；磁盘剩余空间不得低于20%,若低于15%则务必进行清理(通常在可用磁盘空间低于40%时就能够检查并推断是否有特殊情况存在)。2.L4.2生成监控报表 登录MOM报表操纵台 生成报表打开MOM报表操纵台主页面后，单击页面中的"MicrosoftOperationsManagerReporting,然后在打开的页面中单击“MicrosoftWindows基本操作系统”,然后在打开的页面中单击“操作系统性能"，再选择''DailyMonitor''计算机组，然后选择生成数据的日期范围，再单击“查看报表”，MOM即生成所需的报表。 导出报表在前一页面，“选择格式”处选择需要导出的报表格式，比如excel表格，然后单击“导出”，即可将报表导出。2L4.3接收MOM报警邮件 设置操作员以MOM管理员帐号或者域管理员、本地管理员帐号登录hf-mom-01服务器。从WindOWS开始菜单运行"MicrosoftOperationManager2005管理员操纵台”程序。在程序窗口中，依次展开“操纵台根fMicrosoftOperationManager(hf-mom-01)一管理包一通知”，然后在“操作员”上单击右键，再选择“创建操作员”，然后依照屏幕提示逐步完成操作员创建。012005告理员控制台号文件 镰作查看9 曲口 (J)帮助Qf)。？ I包丽图方或值根S Microsoft Operations Manager (HF-BOM-Ol).信息中心3操作白¾管理包 U计篁机殂U发现的担® U规则姐U替代条件田_:超m潮蟠'l ,Administrators也Internet信息服务营理员% Uail Administrators国 Microsoft CIffiCe LlVe COmmUniCationS £立通知操作员：5 通知姐：15Q创建操作员 a创建通知组SjMxcro"ft Offic Liv CommunicYionx S,rvr 20。5 Clint ¾ Microsoft Offic Proj
