引言： 單位某處室信息報送系統(tǒng)時，一臺終端發(fā)生故障，不能正常登錄信息報送系統(tǒng)。經(jīng)詢問得知，該終端最近創(chuàng)建了一個新的具有管理員權(quán)限的賬戶。刪除該賬戶，故障消失。

單位信息處在使用處室信息報送系統(tǒng)時，發(fā)現(xiàn)某處室的一臺終端發(fā)生故障，不能正常登錄信息報送系統(tǒng)?？紤]到各處室只有一臺內(nèi)網(wǎng)計算機(jī)，一旦發(fā)生故障現(xiàn)象，會直接影響處室的信息報送工作。為此身為單位網(wǎng)絡(luò)管理員的筆者，立即在第一時間趕到故障現(xiàn)場。

故障現(xiàn)象

按照以往經(jīng)驗(yàn)，筆者先以管理員權(quán)限登錄進(jìn)入故障終端系統(tǒng)，Ping內(nèi)網(wǎng)網(wǎng)關(guān)地址，從如圖1所示的執(zhí)行結(jié)果來看，故障終端物理連接是通暢的，無法登錄信息報送系統(tǒng)與網(wǎng)絡(luò)連接無關(guān)。

圖1 Ping內(nèi)網(wǎng)網(wǎng)關(guān)信息

重新啟動該終端，發(fā)現(xiàn)系統(tǒng)存在兩個管理員權(quán)限的登錄賬號，其中一個是我們都很熟悉的“administrator”，另外一個是名為“weiwei”的賬號。與處室工作人員交流得知，他們平使用默認(rèn)的“administrator”賬號向上級單位報送信息，另外一個“weiwei”賬號是某處室人員最近才創(chuàng)建的，臨時用來測試某個應(yīng)用系統(tǒng)。當(dāng)時，單位新上線了一個郵件傳輸系統(tǒng)，這位工作人員根據(jù)該系統(tǒng)的操作手冊，臨時創(chuàng)建了一個管理員賬號進(jìn)行登錄練習(xí)，甚至還嘗試使用不同登錄賬號進(jìn)行測試操作。讓人感到蹊蹺的是，當(dāng)時在默認(rèn)的“administrator”賬號登錄狀態(tài)下，這位工作人員通過雙擊系統(tǒng)桌面快捷圖標(biāo)的方式，可以正常登錄信息報送系統(tǒng)，并且進(jìn)行各項(xiàng)操作一切正常。但是第二天重新啟動時，發(fā)現(xiàn)登錄信息報送系統(tǒng)時，出現(xiàn)了無法連接數(shù)據(jù)庫之類的錯誤提示。

故障排查

長期的網(wǎng)絡(luò)管理實(shí)踐告訴筆者，這種現(xiàn)象肯定與登錄賬號有關(guān)。在實(shí)際工作中，筆者經(jīng)常發(fā)現(xiàn)一些網(wǎng)絡(luò)應(yīng)用系統(tǒng)或程序因設(shè)計滯后，仍然在使用傳統(tǒng)的局域網(wǎng)協(xié)議工作，客戶端往往要通過網(wǎng)上鄰居組件，才能完成對特定應(yīng)用系統(tǒng)的訪問。而網(wǎng)上鄰居組件的工作狀態(tài)與Windows系統(tǒng)的配置息息相關(guān)，如果系統(tǒng)組策略設(shè)置不正確或者登錄賬號設(shè)置不妥，都會影響終端的網(wǎng)絡(luò)訪問。

基于這樣的分析思路，筆者迅速以遠(yuǎn)程桌面連接方式，登錄信息報送系統(tǒng)所在服務(wù)器主機(jī)，打開資源管理器窗口，從中找到信息報送系統(tǒng)的配置文件，使用記事本之類的應(yīng)用程序打開該文件，從中發(fā)現(xiàn)對應(yīng)系統(tǒng)正好是通過傳統(tǒng)的局域網(wǎng)協(xié)議來訪問數(shù)據(jù)庫的，也就是通過網(wǎng)上鄰居功能來連接數(shù)據(jù)庫的。

故障排除

詢問這位處室工作人員，得知除了創(chuàng)建了“weiwei”賬戶外，他沒有在故障終端進(jìn)行過其他配置操作。這樣，筆者認(rèn)定故障就在于終端賬號設(shè)置發(fā)生了變化，這個變化讓客戶端不能正常連接信息報送系統(tǒng)的數(shù)據(jù)庫。

因?yàn)橘~號變動是在公務(wù)郵件傳輸系統(tǒng)測試環(huán)境下進(jìn)行的，在沒有重啟系統(tǒng)之前，這種變動還沒有立即生效，而第二天重啟計算機(jī)后，賬號變動開始生效，登錄訪問自然就會出現(xiàn)錯誤。筆者進(jìn)入公務(wù)郵件傳輸系統(tǒng)測試環(huán)境，將客戶端系統(tǒng)中的“weiwei”帳號取消，并刪除桌面上訪問信息報送系統(tǒng)的快捷圖標(biāo)，重新啟動客戶端，再按照常規(guī)方法將訪問信息報送系統(tǒng)的快捷圖標(biāo)拖放到系統(tǒng)桌面上。再次訪問信息報送系統(tǒng)，訪問操作恢復(fù)正常。