计算机网络通讯管理办法~计算机信息系统重大审批授权制度

第一章 总则
第一条 为维护通信建设市场秩序，适应我国通信信息网络建设的需要，保证通信信息网络系统集成工程的质量，制定本办法。
本办法所称通信信息网络包括通信网和计算机网。
第二条 通信信息网络系统集成是指从事通信信息网络建设工程总体方案策划、设计、设备配置与选型、软件开发、工程实施、工程后期的运行保障等活动的实施过程。
第三条 信息产业部负责全国通信信息网络系统集成企业资质认证和监督管理，各省、自治区、直辖市通信管理局负责本行政区内的通信信息网络系统集成企业资质认证和监督管理。
第四条 从事通信信息网络系统集成业务的企业，必须按照本办法取得《通信信息网络系统集成企业资质证书》，方可进行通信信息网络系统集成的建设活动。
第五条 通信信息网络系统集成的建设单位，应选择具有《通信信息网络系统集成资质证书》的企业承建通信信息网络系统工程。
第六条 通信信息网络系统集成企业资质分为甲、乙、丙三个级别，新申请资质的企业为临时等级，临时等级分为临时甲级、临时乙级和临时丙级。
第七条 《通信信息网络系统集成资质证书》由信息产业部统一印制，证书分为正本和副本，正本和副本具有同等效力。
第二章 资质申请和审批
第八条 信息产业部具体负责通信信息网络系统集成甲级企业的认证审批、发证工作；各省、自治区、直辖市通信管理局负责本行政区内甲级资质的初审和乙级、丙级资质的认证审批、发证工作。
第九条 申请《通信信息网络系统集成企业资质证书》的企业必须是专门从事通信信息网络系统集成业务的企业，并具备下列基本条件：
（一）符合国家规定，依照法定程序批准设立的企业；
（二）实行独立核算，自负盈亏的独立法人实体；
（三）具有固定的工作场所和先进的通信信息网络系统开发必需的计算机、仪器、仪表等设备；
（四）符合通信信息网络系统集成企业资质评定标准。
第十条 新设立的企业，到工商行政管理局办理登记注册手续并取得企业法人营业执照后，方可到省、自治区、直辖市通信管理局办理《通信信息网络系统集成企业资质证书》申请手续。
第十一条 凡属中央管理的企业申请通信信息网络系统集成企业资质的，将申报材料报信息产业部综合规划司。信息产业部综合规划司组织专家对企业的申请材料审查，对企业人员素质、专业技能、管理水平、资金情况、承担过的工程业绩等进行综合评定，必要时组织有关人员对申请企业承担过的通信信息网络系统集成项目进行实地考核，对符合通信信息网络系统集成企业资质标准的，颁发《通信信息网络系统集成企业资质证书》。
第十二条 非中央管理企业申请通信信息网络系统集成资质的，将申请材料报所在地通信管理局，由通信管理局组织对申请材料进行审查，必要时组织有关人员对申请企业承担过的通信信息网络系统集成项目进行实地考核。
申请甲级通信信息网络系统集成企业资质的，由通信管理局提出初审意见，报信息产业部综合规划司审批；申请乙级和丙级通信信息网络系统集成资质的，由通信管理局审批，并将取得《通信信息网络系统集成企业资质证书》的企业报信息产业部综合规划司备案。
第十三条 申请《通信信息网络系统集成企业资质证书》的企业，应当向信息产业部或通信管理局提交下列资料：
（一）《通信信息网络系统集成企业资质申请表》（见附件一）一式3份；
（二）企业法人营业执照；
（三）企业章程；
（四）企业法定代表人、技术、财务负责人的任职文件、职称证书、身份z复印件。
第十四条 申请资质的审批期限，审批部门应当在受理之日起60日内完成审批，其中由通信管理局负责初审的，通信管理局应当从受理企业申请之日起30日内完成初审，并报到信息产业部，信息产业部在收到初审材料30日内完成审批。
第十五条 通信信息网络系统集成企业在取得临时等级两年后，根据承担业务实绩，向审批部门申请核定正式等级。
申请定级时需要提交以下材料：
（一）《通信信息网络系统集成企业资质申请书》；
（二）《通信信息网络系统集成企业资质证书》（临时）、《企业法人营业执照》（副本）；
（三）企业章程；
（四）企业法定代表人、技术、财务负责人的任职文件、职称证书、身份z；
（五）能反映承担过的工程业绩的证明材料；
（六）其他有关文件。
第十六条 企业在定级两年后方可提出升级申请，升级程序按定级程序办理。
临时等级、正式定级、升级均按本办法规定的等级标准进行评定，其中临时等级不考核承担工程业绩。
第三章 资质分级标准及业务范围
第十七条 通信信息网络系统集成资质按专业分类划分为：通信业务网络系统集成、电信支撑网络系统集成、电信基础网络系统集成等。
第十八条 甲级企业资质等级标准：
（一）主要领导资历：企业负责人应有5年以上从事通信建设或管理的经历，并具有高级职称；企业技术负责人应有从事通信信息网络系统集成工作经验4年以上，并具有高级技术职称。企业负责人和企业技术负责人必须是本企业在职人员，不得由离退休人员担任。
（二）技术人员要求：企业具有专职从事系统集成工作的人员。具有初级以上职称的工程技术和经济管理人员不少于110人，其中具有通信信息网络系统集成经验的高级工程师或硕士毕业3年以上的人员不少于20人，具有通信信息网络系统集成经验的工程师或本科毕业 3年以上的人员不少于40人，具有通信信息网络系统集成经验的初级职称人员或技术员不少于50人，具有通信工程的项目经理证书人员不少于15人，具有通信工程概预算资格人员20人以上。
企业聘用的离退休人员（年龄不得超过65岁）不得超过总人数的1/3。
（三）注册资金：注册资金不少于人民币1500万元。
（四）业绩和能力：企业近3年内完成通信信息网络系统集成工程项目1亿元以上，并独立承担过至少2项4000万元以上或4项2000万元以上通信信息网络系统集成项目，所完成的项目的服务内容应包括从总体方案策划、设计、设备配置与选型、软件开发、工程实施及工程后期的运行保障等活动的至少5项内容以上。
（五）技术装备：具备相应的承担相应专业的计算机、设备、仪器仪表及质量检测手段。
第十九条 乙级企业资质等级标准：
（一）主要领导资历：企业负责人应有3年以上从事通信建设或管理的经历，具有中级以上职称；企业技术负责人应有从事信息网络系统集成工作经验2年以上，具有中级及以上技术职称；企业负责人和企业技术负责人必须是本企业在职人员，不得由离退休人员担任。
（二）技术人员要求：企业具有初级以上职称的工程技术和经济管理人员不少于80人，其中具有通信信息网络系统集成经验的高级工程师或硕士毕业3年以上的人员不少于10人，具有通信信息网络系统集成经验的工程师或本科毕业3年以上的人员不少于30人，具有通信信息网络系统集成经验的初级职称人员或技术员不少于40人，具有通信工程的项目经理证书人员不少于10人，具有通信工程概预算资格人员15人以上。
企业聘用的离退休人员（年龄不得超过65岁）不得超过总人数的1/3。
（三）注册资金：注册资金不少于人民币 800万元。
（四）业绩和能力：企业近3年内完成通信信息网络系统集成工程项目8000万元以上，并承担过3项 1500万元以上或4项1000万元以上通信信息网络系统集成项目，所完成的项目的服务内容应包括从总体方案策划、设计、设备配置与选型、软件开发、工程实施、服务及工程后期的运行保障等活动的至少5项内容。
（五）技术装备：具备承担相应专业的计算机、设备、仪器仪表及质量检测手段。
第二十条 丙级企业资质等级标准：
（一）主要领导资历：企业负责人应有2年以上从事通信建设或管理的经历，具有中级以上职称；企业技术负责人应有从事通信信息网络系统集成工作经验2年以上，具有中级及以上技术职称；企业负责人和企业技术负责人必须是本企业在职人员，不得由离退休人员担任。
（二）技术人员要求：企业具有初级以上职称的工程技术和经济管理人员不少于40人，其中具有通信信息网络系统集成经验的高级工程师或硕士毕业3年以上的人员不少于5人，具有通信信息网络系统集成经验的工程师或本科毕业3年以上的人员不少于15人，具有通信信息网络系统集成经验的初级职称人员或技术员不少于20人，具有通信工程的项目经理证书人员不少于5人，具有通信工程概预算资格人员10人以上。
企业聘用的离退休人员（年龄不得超过65岁）不得超过总人数的1/3。
（三）注册资金：注册资金不少于人民币500万元。
（四）业绩和能力：企业近3年内完成通信信息网络系统集成工程项目4000万元以上，并承担过3项 800万元以上或4项500万元以上通信信息网络系统集成项目，所完成的项目的服务内容应包括从总体方案策划、设计、设备配置与选型、软件开发、工程实施、服务及工程后期的运行保障等活动的至少5项内容。
（五）技术装备：具备承担相应专业的计算机、设备、仪器仪表及质量检测手段。
第二十一条 业务范围（具体承担工程业务范围在证书副本中明确）：
甲级（临时甲级）可在全国范围内承担经批准设置专业的各种规模的各类通信信息网络系统集成业务。
乙级（临时乙级）在全国范围内承担经批准设置专业的下列规模业务：
（一）通信业务网络系统集成专业：承担2000万元以下工程项目；
（二）电信支撑网络系统集成专业：承担2000万元以下工程项目；
（三）电信基础网络系统集成专业：承担1000万元以下工程项目。
丙级（临时丙级）在全国范围内承担经批准设置专业的下列规模业务：
（一）通信业务网络系统集成专业：承担1000万元以下工程项目；
（二）电信支撑网络系统集成专业：承担1000万元以下工程项目；
（三）电信基础网络系统集成专业：承担500万元以下工程项目。
第四章 监督管理
第二十二条 通信信息网络系统集成资质实行年检制度，每年进行一次。
中央管理企业的年检工作由信息产业部负责；非中央管理企业的年检工作按下列规定进行：
甲级资质：由省、自治区、直辖市通信管理局初审，报信息产业部终审；
乙级和丙级资质：由省、自治区、直辖市通信管理局审查批准，报信息产业部备案。
第二十三条 年检工作程序如下：
（一）持证单位每年5月底以前向信息产业部或省、自治区、直辖市通信管理局提交《通信信息网络系统集成企业资质年检表》、《通信信息网络系统集成企业资质证书》（副本），《企业法人营业执照》副本及其他有关资料。
（二）信息产业部或省、自治区、直辖市通信管理局收到企业年检资料后30天内做出结论，并在证书（副本）的年检记录栏内加盖年检专用章。
第二十四条 年检内容包括：企业资质情况、所承担工程项目完成情况、工程质量、安全、市场行为情况等。
第二十五条 企业年检结论分为：“合格”、“基本合格”、“不合格”三种。
企业资质条件完全符合评定标准，且承担过2项以上所核定专业的工程项目，且质量合格，未发生重大质量、安全事故的，年检结论为“合格”。
企业注册资金或工程技术人员不低于标准的70%，并且未发生重大质量、安全事故的，年检结论为“基本合格”。
有下列情况之一的，年检结论为“不合格”：
（一）企业注册资金或通信工程技术人员未达到标准的70％；
（二）上年度年检结论为基本合格，本年度仍未达到标准的；
（三）发生重大质量、安全事故的；
（四）两年内未承担过所核定专业业务的。
第二十六条 年检不合格或未按时参加年检的企业，其证书自行失效，由发证机关收回证书。
第二十七条 持证企业发生分立、合并时，应在30日内到原发证部门办理重新核定资质手续。
第二十八条 持证企业变更名称、地址、注册资金、法人、技术负责人等，应在每年年检时说明情况，由原发证机关审核后，在证书副本变更栏内注明，变更名称的由原发证机关换发新的证书正本。
第二十九条 企业因破产、倒闭、撤消、歇业的，应当将证书交回原发证机关，由原发证机关予以注销。
第三十条 通信信息网络系统集成资质实行公示制度。
信息产业部于每年通信信息网络系统集成资质企业的年检工作结束后，在媒体上公示所有年检合格企业及新审批企业名单。
第三十一条 企业在申请《通信信息网络系统集成企业资质证书》或年检时，采取弄虚作假、行贿等不正当手段虚报资料的，信息产业部或通信管理局应根据情节轻重，不予核发资质证书或收回资质证书。
第三十二条 任何单位和个人不得涂改、伪造、出借或转让《通信信息网络系统集成企业资质证书》。持证企业违反本条规定的，信息产业部或通信管理局应根据情节轻重，给予警告或收回资质证书。
第三十三条 持证企业必须在批准的资质等级规定的业务范围内执业，不得越级或超范围承接业务，违反本条规定的，由信息产业部或通信管理局责令其改正，并视情节轻重，收回资质证书3至6个月，并将违规行为记录在案，作为年检的重要依据；对再次越级或超范围承接业务的，应收回资质证书。
第三十四条 持证企业不得允许他人以本企业名义承接业务。对违反本条规定的，由信息产业部或通信管理局责令改正，视情节轻重，收回资质证书3至6个月，并将违规行为记录在案，作为年检的重要依据。
第三十五条 未取得姆信信息网络系统集成企业资质证书》的企业或单位从事通信信息网络系统集成建设活动的，由违规行为发生地通信管理局责令停止建设活动，并在媒体上公示。
第三十六条 从事资质认证工作的部门和人员在资质认证过程中，必须坚持公正、科学的原则。在工作中严重失职、索贿、受贿或者是侵害企业合法权益的，由所在单位给予行政处分；构成犯罪的，依法追究刑事责任。
信息内容审核制度
一、必须认真执行信息发布审核管理工作，杜绝违犯《计算机信息网络国
际联网安全保护管理办法》的情形出现。
二、对在本信息港发布信息的信源单位提供的信息进行认真检查，不得有危
害国家安全、泄露国家秘密，侵犯国家的、社会的、集体的利益和公民
的合法权益的内容出现。
三、对在BBS公告板等发布公共言论的栏目建立完善的审核检查制度，并定
时检查，防止违犯《计算机信息网络国际联网安全保护管理办法》的言
论出现。
四、一旦在本信息港发现用户制作、复制、查阅和传播下列信息的：
煽动抗拒、破坏宪法和法律、行政法规实施
煽动颠覆国家政权，推翻社会主义制度
煽动分裂国家、破坏国家统一
煽动民族仇恨、民族歧视、破坏民族团结
捏造或者歪曲事实、散布谣言，扰乱社会秩序
宣扬封建迷信、秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪
公然侮辱他人或者捏造事实诽谤他人
损害国家机关信誉
其他违反宪法和法律、行政法规
按照国家有关规定，删除本网络中含有上述内容的地址、目录或者关闭服务器。并保留原始记录，在二十四小时之内向当地公安机关报告。

ERP的英文全称是EnterpriseResourcePlanning，直译过来是企业资源计划。

ERP最初的功能是把企业所有可用资源（资金，库存，人力，供应商，客户等等）集中到计算机数据库中，通过合理的公司运作流程，最大程度的利用这些资源，为企业创造最大的价值。

但是随着科技的高速发展，目前ERP更像是一个代词，即企业信息化综合管理系统。功能是把企业日常经营所涉及到的全部内容数据化并集中到计算机数据库中，除了最大化利用企业资源外，同时利用计算的强大计算能力，结合不同功能模块，消灭大部分重复劳动，极大提升全员工作效率，为企业节约运营成本。比如移动办公功能让员工在路上也能工作，自动报表功能秒杀枯燥的统计工作，自动单据功能秒杀办公室大部分重复劳动等等。

开发语言选择很多，完全根据自己的实际情况来选择，Java，C，VB，HTML等等都可以开发。因为开发这种软件，编程主要是为了实现两个功能，第一是访问数据库，第二就是处理数据，上面说的任何一种语言都完全能够胜任这两个功能。我曾经还用过Excel给两个企业开发过管理系统。

对于管理系统来说，比开发编程更重要的是软件功能设计，就像一座大楼，首先要设计好，才能安全好用，否则程序编得再好，做出来对企业来说也是一场灾难。不但没有提升效率和利用好资源，反而可能浪费企业大量的时间和金钱。

管理系统在发达国家普及度很高，大多数公司都有各类型的管理系统辅助公司运营管理。但是在中国，管理系统普及度很低，实施成功率也很低。第一是因为我国企业对管理系统了解很局限，它能做什么？我们应该让它做什么？第二是因为我们属于发展中国家，国家和企业都在高速发展，那么管理系统也必须跟上节奏，不断进化，否则就会拖后腿。

最佳的方式就是企业自己要有技术团队来进行开发，在充分了解软件的能力和企业的需求的基础上设计开发出最适合企业的系统，同时保持系统的及时进步更新。

当然难题也来了，对于大型企业来说，养个技术团队不但不是问题，而且绝对必要。但对于中小企业，尤其是小微企业来说，成本就太高了，只能找软件外包公司来定制。不过外包定制费用也不低，而且每次升级开发都需要再花钱，像个无底洞。

如何做一台文件服务器\x0d\假如你是某公司的系统管理员，现在公司要做一台文件服务器。公司购买了一台某品牌的服务器，在这台服务器内插有三块硬盘。 \x0d\公司有三个部门---销售，财务，技术。每个部门有三个员工，其中一名是其部门经理（另两名是副经理）1 在三块硬盘上共创建三个分区（盘符）,并要求在创建分区的时候，使磁盘实现容错的功能； \x0d\2 在服务器上创建相应的用户帐号和组； \x0d\命名规范，如：用户名：sales-1，sales-2；组名：sale，tech \x0d\要求用户帐号只能从网络访问服务器，不能在服务器本地登录 \x0d\3 在文件服务器上创建三个文件夹分别存放各部门的文件，并要求只有本部门的用户能访问其部门的文件夹（完全控制的权限），每个部门的经理和公司总经理可以访问所有文件夹（读取），另创建一个公共文件夹，使得所有用户都能在里面查看和存放公共的文件； \x0d\4 每个部门的用户可以在服务器上存放最多100M的文件； \x0d\5 做好文件服务器的备份工作以及灾难恢复的备份工作； \x0d\发送给我的好友 提醒我回答有更新 \x0d\你可以把这个生意经分享给旺旺，MSN或QQ上的好友 \x0d\\x0d\当这个生意经的回答有更新时，您可以及时收到提醒 \x0d\\x0d\发送给好友\x0d\\x0d\生意经链接： \x0d\窗体顶端\x0d\\x0d\发送描述： \x0d\窗体底端\x0d\\x0d\郁闷啦!看看这个问题，你一定要帮我啊！\x0d\ \x0d\这个东东太实用了，看完记得收藏哦！\x0d\ \x0d\旺旺浮出提醒好友\x0d\\x0d\生意经的地址已经复制\x0d\您可以粘帖到MSN或者邮件发给您的好友 \x0d\\x0d\收藏成功，回答有更新时旺旺会浮出提醒你哦！现在就去查看我的收藏 \x0d\\x0d\网友回答 \x0d\\x0d\(1) 学会安装和配置文件服务器。\x0d\\x0d\(2) 学会服务器端共享文件夹的配置和管理。\x0d\\x0d\(3) 学会客户端访问共享文件夹的方法。\x0d\\x0d\(4) 学会分布式文件系统的设置方法。\x0d\\x0d\(5) 实验学时：2\x0d\\x0d\2 实验相关理论与知识\x0d\\x0d\计算机网络的基本功能是在计算机间共享信息，文件共享可以说是最基本、最普遍的一种网络服务。虽然越来越多的用户购置专用文件服务器(如NAS)，但是通用 *** 作系统提供的文件服务器功能也非常实用，完全能满足一般的文件共享需求，下面主要介绍Windows Server 2003文件服务器的配置、管理和应用。\x0d\\x0d\文件服务器负责共享资源的管理和传送接收，管理存储设备(硬盘、光盘、磁带)中的文件，为网络用户提供文件共享服务，也称文件共享服务器。除了文件管理功能之外，文件服务器还要提供配套的磁盘缓存、访问控制、容错等功能。部署文件服务器，主要要考虑以下3个因素。\x0d\\x0d\·存取速度：快速存取服务器上的文件，例如可提供磁盘缓存加速文件读取。\x0d\\x0d\·存储容量：要有足够的存储空间以容纳众多网络用户的文件，可使用磁盘阵列。\x0d\\x0d\·安全措施：实现网络用户访问控制，确保文件共享安全。\x0d\\x0d\文件服务器主要有两类解决方案，一类是专用文件服务器，另一类是使用PC服务器或PC计算机组建的通用文件服务器。\x0d\\x0d\专用文件服务器是专门设计成文件服务器的专用计算机，以前主要是运行 *** 作系统、提供网络文件系统的大型机、小型机，现在的专用文件服务器则主要指具有文件服务器的网络存储系统，如NAS和 SAN。NAS独立于 *** 作系统平台，可支持多种 *** 作系统和网络文件系统，提供集中化的网络文件服务器和存储环境，比一般的文件服务器的功能更强大，可看作是专用存储服务器，可为那些访问和共享大量文件系统数据的用户提供高效、性能价格比优异的解决方案。SAN全称存储区域网络，是一种用户存储服务的特殊网络，通常由磁盘阵列、光盘库、磁带库和光纤交换机组成。NAS可作为独立的文件服务器，提供文件级的数据访问功能，更适合文件共享。而SAN提供数据块级的数据访问功能，更适合数据库和海量数据。\x0d\\x0d\目前一般用户使用PC服务器或PC计算机，通过网络 *** 作系统来提供文件服务，UNIX、Linux、Novell、 Windows等 *** 作系统都可提供文件共享服务。Windows网络 *** 作系统，如Windows NT Server、Windows2000 Server和最新的Windows Server 2003由于 *** 作管理简单、功能强大，在中小用户群中的普及率非常高，许多文件服务器都运行Windows网络 *** 作系统。下面将重点以Windows Server 2003为例介绍文件服务器的配置、管理和应用。\x0d\\x0d\3 实验环境与设备\x0d\\x0d\C/S模式的网络环境，包括一台Windows XP客户机和一台Windows Server 2003服务器。\x0d\\x0d\两种可选的物理拓扑（交叉线连接或通过集线器/交换机用直连线连接）。\x0d\\x0d\4 实验内容与步骤\x0d\\x0d\40 服务器的基本网络配置，包括IP地址为"192168105XX"、网关为"192168105254"等。(注："XX"代表你配置机器的主机编号，"nXX"代表你的服务器主机名，例如你坐在5号机上则"XX"代表"05"，"1XX"代表"105"，配置此机的IP地址为"1921681055"、主机名为"n05"，下同)。\x0d\\x0d\41 安装和配置文件服务器\x0d\\x0d\文件服务器提供网络上的中心位置，可供存储文件并通过网络与用户共享文件。当用户需要重要文件时，可以访问文件服务器上的文件，而不必在各自独立的计算机之间传送文件。如果网络用户需要对相同文件和可通过网络访问的应用程序的访问权限，就要将该计算机配置为文件服务器。默认情况下，在安装Windows Server 2003系统时，将自动安装"Microsoft网络的文件和打印共享"网络组件。如果没有该组件，可通过网络连接属性对话框安装。\x0d\\x0d\1．准备工作\x0d\\x0d\在部署文件服务器之前，应当做好以下准备工作。\x0d\\x0d\·划出专门的硬盘分区(卷)用于提供文件共享服务，而且要保证足够的存储空间，必要时使用磁盘阵列。\x0d\\x0d\·磁盘分区(卷)使用NTFS文件系统，因为FAT32缺乏安全性，而且不支持文件和文件夹压缩、磁盘配额、文件加密或单个文件权限等重要特性。\x0d\\x0d\提示：使用Windows Server 2003自带的工具即可将FAT32转换成NTFS格式。该工具名为Convertexe，位于Windows安装目录下的System32目录中。在命令行状态运行该工具即可，如Convert E:/FS:NTFS。\x0d\\x0d\·确定是否要启用磁盘配额，以限制用户使用的磁盘存储空间。\x0d\\x0d\·确定是否要使用索引服务，以提供更快速、更便捷的搜索服务。\x0d\\x0d\2．配置文件服务器\x0d\\x0d\只要将Windows Server 2003计算机上的某个文件夹共享出来，就会自动安装文件服务器，也可通过"配置您的服务器向导"工具来安装文件服务器角色。这两种方法的差别是，第二种方法提供更多的选项，并在程序菜单中提供文件服务器管理台工具。这里介绍采用第二种方法的基本步骤。\x0d\\x0d\(1) 启动"配置您的服务器向导"工具。默认情况下，登录Windows Server 2003时将自动启动"管理您的服务器"(也可从控制面板中选择管理工具→管理您的服务器)，单击添加或删除角色。另一种方法是直接从控制面板中选择管理工具→管理您的服务器→配置您的服务器向导。单击下一步按钮。\x0d\\x0d\(2) 在配置选项界面中选择自定义配置，单击下一步按钮。\x0d\\x0d\(3) 在服务器角色界面中，如果文件服务器的已配置状态为"否"，就单击文件服务器，然后单击下一步。\x0d\\x0d\注意：如果文件服务器的已配置状态为"是"，就单击文件服务器，再单击下一步按钮打开角色删除确认界面，并选择删除文件服务器角色复选框，即可删除文件服务器角色，这样该服务器上的文件和文件夹就不再共享，依赖于这些共享资源的网络用户、程序或宿主都将无法与它们连接。\x0d\\x0d\(4) 出现文件服务器磁盘配额对话框中，为服务器上所有NTFS分区设置默认的磁盘配额。勾选为此服务器的新用户设置默认磁盘空间配额和拒绝将磁盘空间给超过配额限制的用户。单击下一步按钮。默认情况下是没有启用磁盘配额。\x0d\\x0d\(5) 出现文件服务器索引服务对话框，确定是否要使用索引服务。单击下一步按钮。一般情况下不需索引服务，只有在用户要经常搜索该服务器上的文件内容时才启用它。\x0d\\x0d\(6) 出现选择总结对话框，查看和确认已经选择的选项，单击下一步按钮。\x0d\\x0d\本例中有"设置默认磁盘配额"、"安装文件服务器管理"和"运行共享文件夹向导来添加一个新的共享文件夹或共享已有文件夹"等选项。\x0d\\x0d\(7) 自动完成相关配置后，出现共享文件夹向导，根据提示配置共享文件夹以供其他用户共享。只有配置了共享文件夹之后，文件服务器才能建立。\x0d\\x0d\(8) 单击下一步按钮，出现文件夹路径对话框，指定要共享的文件夹路径。可通过浏览在C盘目录下新建一个FileShare作为共享目录，此时文件夹路径输入框中将出现C:FileShare（如果C盘中已经建立过此文件夹，才可以在此输入框中直接输入）。\x0d\\x0d\(9)单击下一步按钮，出现名称、描述和设置对话框，指定共享名。\x0d\\x0d\(10) 单击下一步按钮，出现权限对话框，指定共享权限为管理员有完全访\x0d\\x0d\问权限；其他用户有只读访问权限，单击完成按钮。这里提供了几种预置的权限，也可以自定义权限。\x0d\\x0d\(11)共享成功对话框中显示共享成功，给出新建共享文件夹的信息。如果要继续设置其他共享文件夹，则选中下面的复选框。单击关闭按钮，完成。\x0d\\x0d\至此文件服务器配置就完成了。接下来可执行各项文件管理任务。\x0d\\x0d\3．文件服务器管理工具（以下方法至少掌握一种）\x0d\\x0d\Windows Server 2003提供了用于文件服务器配置管理的多种工具。\x0d\\x0d\·文件服务器管理控制台：打开"管理您的服务器"工具，在文件服务器区域单击管理此文件服务器，打开该控制台。要使用"配置您的服务器向导"工具安装文件服务器，可从程序菜单中选择管理工具→文件服务器管理命令打开该控制台。\x0d\\x0d\·"共享文件夹"管理工具：也可通过"计算机管理"工具中的"共享文件夹"管理工具来执行共享文件夹的配置管理，从程序菜单中选择管理工具→计算机管理，展开共享文件夹节点即可。\x0d\\x0d\·Windows资源管理器：可直接将文件夹配置为共享文件夹。\x0d\\x0d\·命令行工具：如net share可显示有关本地计算机上全部共享资源的信息。

为不同用户设置不同的访问共享文件的权限,并且需要密码验证的共享文件设置。方法如下:
1先开始设置文件共享。假设你的公司有老板,部门经理,普通人员访问共享,怎样让他们有不同权限和级别,关键看你对他们用户权限的定义。假设老板取用户名为A,部门经理取名为:E,普通人员取名为:T,那么首先打开开始管理工具计算机管理中的本地用户和组,一一将这些用户添加进去,记住这三个用户均要设置密码,并且密码均不一样。
当所有用户都已添加完成时，然后就是给这些用户赋予权限了，赋予权限的不同，所 *** 作共享的级别也不同。点击计算机管理左边目录树的组文件夹，在右边窗口空白处点击右键，选择添加新组。
设定一个组名成为G，然后再点击界面上的添加按钮，d出对话框，点击高级，d出对话框，点击立即查找,这是现面就显示出刚才你添加的哪几个用户了，双击admin，返回了上一个对话框，这是你看到ADMIN用户已添加到白色的添加框里了，再点击高级立即查找，双击easy,返回上一个对话框，再点击高级立即查找，双击temp,返回上一个对话框，如图所示，这时候这三个用户就都添加进去了，点击确定按钮,点击下个对话框里的创建按钮！点击关闭OK！

企业网络管理员的主要职责
网络管理员主要职责有以下7项：
1 基础设施管理
（1）确保网络通信传输畅通；
（2）掌握主干设备的配置情况及配置参数变更情况，备份各个设备的配置文件；
（3）对运行关键业务网络的主干设备配备相应的备份设备，并配置为热后备设备；
（4）负责网络布线配线架的管理，确保配线的合理有序；
（5）掌握用户端设备接入网络的情况，以便发现问题时可迅速定位；
（6）采取技术措施，对网络内经常出现的用户需要变更位置和部门的情况进行管；
（7）掌握与外部网络的连接配置，监督网络通信状况，发现问题后与有关机构及时联系；
（8）实时监控整个局域网的运转和网络通信流量情况；
（9）制定、发布网络基础设施使用管理办法并监督执行情况。
2 *** 作系统管理
（1）在网络 *** 作系统配置完成并投入正常运行后，为了确保网络 *** 作系统工作正常，网络管理员首先应该能够熟练的利用系统提供的各种管理工具软件，实时监督
系统的运转情况，及时发现故障征兆并进行处理。
（2）在网络运行过程中，网络管理员应随时掌握网络系统配置情况及配置参数变更情况，对配置参数进行备份。网络管理员还应该做到随着系统环境的变化、业务
发展需要和用户需求，动态调整系统配置参数，优化系统性能。
（3）网络管理员应为关键的网络 *** 作系统服务器建立热备份系统，做好防灾准备。
3 应用系统管理
（1） 确保各种网络应用服务运行的不间断性和工作性能的良好性，出现故障时应将故障造成的损失和影响控制在最小范围内。
（2） 对于要求不可中断的关键型网络应用系统，除了在软件手段上要掌握、备份系统参数和定期备份系统业务数据外，必要时在硬件手段上还要建立和配置系统
的热备份。
（3） 对于用户访问频率高、系统负荷的网络应用服务，必要时网络管理员还应该采取分流的技术措施。
4 用户服务与管理
（1） 用户的开户与撤销；
（2） 用户组的设置与管理；
（3） 用户可用服务与资源的的权限管理和配额管理；
（4） 用户计费管理；
（5） 包括用户桌面联网计算机的技术支持服务和用户技术培训服务的用户端支持服务。
5 安全保密管理
（1） 安全与保密是一个问题的两个方面，安全主要指防止外部对网络的攻击和入侵，保密主要指防止网络内部信息的泄漏。
（2） 对于普通级别的网络，网络管理员的任务主要是配置管理好系统防火墙。为了能够及时发现和阻止网络黑客的攻击，可以加配入侵检测系统对关键服务提供
安全保护。
（3） 对于安全保密级别要求高的网络，网络管理员除了应该采取上述措施外，还应该配备网络安全漏洞扫描系统，并对关键的网络服务器采取容灾的技术手段。
（4） 更严格的涉密计算机网络，还要求在物理上与外部公共计算机网络绝对隔离，对安置涉密网络计算机和网络主干设备的房间要采取安全措施，管理和控制人
员的进出，对涉密网络用户的工作情况要进行全面的管理和监控。
6 信息存储备份管理
（1） 采取一切可能的技术手段和管理措施，保护网络中的信息安全。
（2） 对于实时工作级别要求不高的系统和数据，最低限度网络管理员也应该进行定期手工 *** 作备份。
（3） 对于关键业务服务系统和实时性要求高的数据和信息，网络管理员应该建立存储备份系统，进行集中式的备份管理。
（4） 最后将备份数据随时保存在安全地点更是非常重要。
7 机房管理
（1） 掌握机房数据通信电缆布线情况，在增减设备时确保布线合理，管理维护方便；
（2） 掌管机房设备供电线路安排，在增减设备时注意负载的合理配置；
（3） 管理网络机房的温度、湿度和通风状况，提供适合的工作环境；
（4） 确保网络机房内各种设备的正常运转；
（5） 确保网络机房符合防火安全要求，火警监测系统工作正常，灭火措施有效；
（6） 采取措施，在外部供电意外中断和恢复时，实现在无人值守情况下保证网络设备安全运行；
（7） 保持机房整洁有序，按时记录网络机房运行日志，制定网络机房管理制度并监督执行。

转载表面上看，是一套基于B/S方式实现的分布式管理系统，但其实背后的架构是基于C/S完成的。你以为他是一只鞋吗？其实他是一个吹风机。作为界面化的系统，浏览器框架是不可或缺的，但更加重要的东西在Socket上面。

一、需要解决中央控制端到各节点服务器之间的通信。

这个其实牵扯到一个通信协议的问题，各语言都有自己的socket，thread的库，直接调用即可。但是这个通信协议就需要自己来完成了。既不能太简单，太简单了，明码传输，如果别人获知了这个接口，就很容易执行一些令人讨厌的 *** 作。也不能太复杂，太复杂了等于是给自己找麻烦，所以简单的数据包编解码的工作或者用token验证的方式是需要的。通信协议起码要两种，一种是传输命令执行的协议，一种是传输文件的协议。

二、跨语言的socket通信

为什么要跨语言，主控端和代理端通信，用什么语言开发其实无所谓。但是为了给自己省事，尽可能使用服务器上已经有了的默认语言，Ambari前期采用phppuppet的方式管理集群，这不是不可以，puppet自己解决了socket通信协议和文件传输的问题，可你需要为了puppet在每台服务器上都安装ruby。我是个有点服务器和代码洁癖的人。光是为了一个puppet就装个ruby，我觉得心里特对不起服务器的资源。所以我自己写了一个python的代理端。python是不管哪个linux系统在安装的时候就都会有了。然后主控端的通信，可以用python实现，也可以用php实现，但是考虑到对于更多的使用者来说，改php可能要比改tornado简单许多，所以就没用python开发。hadoop分支版本众多，发布出去，用户要自己修改成安装适合自己的hadoop发行版，就势必要改源码，会php的明显比会python的多。php里面的model封装了所有的 *** 作，而python只是个 *** 作代理人的角色而已。

所以也延伸出一个问题，什么语言用来做这种分布式管理系统的代理端比较合适，我自己觉得，也就是python比较合适了， *** 作系统自带，原生的package功能基本够用。用java和php也可以写agent，但是你势必在各节点预先就铺设好jre或者php运行环境。这就跟为什么用python和java写mapred的人最多是一样的。没人拦着你用nodejs写mapred，也可以写，就是你得在每个节点都装v8的解释引擎，不嫌麻烦完全可以这样干。原理参看map/rece论文，不解释。perl也是 *** 作系统原生带的，但是perl的可维护性太差了，还是算了吧。

所以这就牵扯到一个跨语言的socket问题，理论上来说，这不存在什么问题。但这是理论上的，实际开发过程中确实存在问题，比如socket长连接，通信数据包在底层的封装方式不同。我没有使用xml-rpc的原因之一就是我听说php的xmlrpc跟其他语言的xmlrpc有不同的地方，需要修改才能用,我就没有用这种办法。最早是自己定义的 *** 作协议，这时就遇到了这些问题，所以后来直接采用了thrift方式。就基本不存在跨语言的socket通信问题了。

三、代理端执行结果的获取

无论命令还是文件是否在代理端执行成功，都需要获取到执行结果返回给中央端。所以这里也涉及一个读取节点上的stdout和stderr的问题。这个总体来说不是很难，都有现成的包。当然这个时候你需要的是阻塞执行，而不能搞异步回调。

还有个问题是，我要尽可能使用python默认就带的包，而尽量不让服务器去访问internet下载第三方的包。

还有代理端最重要的一点，就是python的版本兼容性。centos5用python24，centos6用python26，ubuntu基本默认都是27。所以一定要最大限度的保证语言的跨版本兼容性，要是每个 *** 作系统和每一个版本我都写一个代理，我一个人就累死了。

四、浏览器端的model，view，controller

这里面你要封装好所有的通信协议，以及需要在节点上面执行的脚本。发送文件的 *** 作和数据库 *** 作也要在model里面完成。

如果对tcl/tk很熟，也可以写基于 *** 作系统界面方式的管理，不用浏览器就是了。

view对我来说是最痛苦的事，都是现学的jQuery怎么用，前端的工作太可怕了。关于这方面，没有太多可描述的，html和js带给我的只有痛苦的回忆，万恶的undefined。

五、跨 *** 作系统的安装文件封装。

要适应不同的 *** 作系统也是个很麻烦的事情，需要用agent提前获知 *** 作系统的发行分支，版本号。然后去找到对应的安装文件去执行。你不能保证一个分布式系统的集群中所有的节点都可以访问internet，更多的情况是这些节点都存在在一个安全的内网中。只有个别几个节点是可以访问外网的。所以，我势必要把所有的安装文件以及他们的依赖尽可能集中起来。我不确定安装 *** 作系统的lzo，yum或者apt-get会去下什么鬼东西，甚至无论是yum还是apt-get，里面都没有hadoop-lzo的库文件。所以，最好的办法是自己编译打包rpm和deb包。直接安装就好了，别去找repo下载什么。

这就是第五步工作，把需要的依赖的东西自己编译打包成rpm和deb。

deb包很好解决，但是rpm就没那么好办了，需要学习rpm的编译文件如何编写，这块是挺麻烦的，但是这玩意用好了还是挺不错的。现在我自制的安装包里面就已经包含了自己编译的lzo和snappy两种压缩库，以及hadoop-gpl-packaging的rpm和deb。下一个发布的easyhadoop将直接支持centos5,6，suse，以及ubuntu/debian的系统上安装hadoop。已经自带了lzo和snappy以及lzop和snzip。

六、把这些所有东西，整合到一个系统里面。

关联这些所有事情间的联系，整合到一个浏览器界面里面去。写一个分布式的管理脚本不难，写一个界面也不难，但是也许是我的水平不行，这两件事结合起来让他们协同工作还是有点难度的。对我来说，写界面的工作可能更难一点。

Cloudera可能是十来个人在写Manager的东西，ambari也是放到github和apachesvn上面，apache基金会的各种committer在写。easyhadoop没他们功能那么强大，一年来只有我一个人设计架构，功能，各种语言的编码，测试，发布。Fortheloveofgod,WhathaveIdone(英文部分请站在山顶仰天长啸)T_T。从前台到后台，到hadoop和生态系统以及他们的依赖软件的单独patch、编译打包。(系统yum或者apt-get的包不如自己打的好使。)

从时间上来看，全球第一款开源的hadoop部署管理系统应该还是属于ambari，2011年8月开始写的，2012年9月底进入apache的incubator。我是大概2012年8月开始写的easyhadoop，全球第一没赶上，估计国内第一个开源的hadoop管理系统还是可以排上的。

---