資源描述：
《域網(wǎng)絡(luò)技術(shù)在企業(yè)中的應(yīng)用淺析》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、域網(wǎng)絡(luò)技術(shù)在企業(yè)中的應(yīng)用淺析：該文從企業(yè)X絡(luò)管理的現(xiàn)狀出發(fā),對目前企業(yè)X絡(luò)的應(yīng)用和管理進(jìn)行客觀的分析,闡述如何利用Windoo命令安裝）?？梢允褂?ActiveDirectory安裝向?qū)?在指定計(jì)算機(jī)上上安裝ActiveDirectory。(見圖2) 2.1.3X絡(luò)的集中化管理 因?yàn)橛騒絡(luò)可以實(shí)現(xiàn)在一臺服務(wù)器上對用戶/計(jì)算機(jī)賬戶和安全策略的集中管理，對于管理員來說，就可以更方便地管理整個(gè)X絡(luò)的用戶賬戶（包括用戶賬戶權(quán)限和權(quán)利）和安全策略。而不必分別到各用戶計(jì)算機(jī)上分別配置。這對于X絡(luò)規(guī)模較大
2、的X絡(luò)來說，優(yōu)勢更加明顯。所以說，一般來說，域X絡(luò)比較適用于較大型的X絡(luò)，但也不是從性能上來考慮的?！ ±?可以在域安全策略中設(shè)置域用戶帳戶的密碼策略,確保所有域用戶設(shè)置的密碼具有一定復(fù)雜性,在非法用戶試圖探測域用戶密碼時(shí),可以限制密碼的重輸次數(shù),超過指定次數(shù)鎖定帳戶,避免非法用戶的攻擊。在一個(gè)工作組模式的X絡(luò)中,本地用戶可以隨意地更改或設(shè)置自己的桌面應(yīng)用環(huán)境,并且用戶從不同的計(jì)算機(jī)中登錄就有不同的桌面應(yīng)用環(huán)境,導(dǎo)致企業(yè)X絡(luò)中各計(jì)算機(jī)桌面風(fēng)格各異,不利于辦公X絡(luò)環(huán)境的一致性設(shè)置。在包含域控制器
3、的辦公X絡(luò)中可以通過給域用戶帳戶設(shè)置漫游的用戶配置文件,同時(shí)在組策略中限制域用戶對桌面環(huán)境的修改,可以保證用戶登錄域以后具有統(tǒng)一的桌面風(fēng)格,并且在不同的位置用同一域帳戶登錄域?qū)⒂幸恢碌淖烂鎽?yīng)用環(huán)境,較好地實(shí)現(xiàn)工作的連續(xù)性。通過在域控制器中設(shè)置組策略,可以影響整個(gè)域的工作環(huán)境,同時(shí)可以降低布置用戶和計(jì)算機(jī)環(huán)境的總體費(fèi)用,并且可以在指定X絡(luò)區(qū)域中推行本校使用計(jì)算機(jī)的統(tǒng)一規(guī)范,包括桌面環(huán)境規(guī)范和計(jì)算機(jī)安全策略設(shè)置等(見圖3域安全策略，圖4組策略編輯器)?！ ≡谟蛑袆?chuàng)建的組策略設(shè)置包含在組策略對象(GP
4、O)中。通過將GPO與所選的ActiveDirectory系統(tǒng)容器-站點(diǎn)、域和組織單位相關(guān)聯(lián)，可以將GPO策略設(shè)置應(yīng)用于那些ActiveDirectory容器中的用戶和計(jì)算機(jī)。例如：X絡(luò)管理員可以企業(yè)X絡(luò)域中設(shè)置企業(yè)GPO，并且打開組策略編輯器，選擇阻止更改墻紙，可以限制所有登錄到本域的成員計(jì)算機(jī)對計(jì)算機(jī)桌面墻紙進(jìn)行修改。在企業(yè)辦公X絡(luò)中，一些用戶可能會(huì)頻繁地進(jìn)行軟件安裝、升級、刪除等操作，龐大工作量，以及由此可能產(chǎn)生的安全問題一直都是令X絡(luò)管理員疲于應(yīng)付。通過在域中使用組策略對象GPO的軟件分
5、發(fā)策略，還可以實(shí)現(xiàn)對域中所有計(jì)算機(jī)的軟件管理，減少管理員在域中計(jì)算機(jī)上安裝軟件的工作量并且降低軟件安裝、更新、刪除過程中出錯(cuò)的可能性。在企業(yè)辦公X絡(luò)中如果有很多共享文件夾分布在X絡(luò)中的多臺服務(wù)器上，X絡(luò)用戶在訪問這些共享文件資源時(shí)需要在多臺計(jì)算機(jī)上進(jìn)行查找，而在一個(gè)域中創(chuàng)建的分布式文件系統(tǒng)DFS能很好地實(shí)現(xiàn)了資源的分散存放和集中管理，同時(shí)減輕了用戶記憶許多共享文件夾的困難，大大方便了企業(yè)X絡(luò)中資源庫的建設(shè)與應(yīng)用?！ ?利用域X絡(luò)技術(shù)實(shí)現(xiàn)X絡(luò)安全 3.1X絡(luò)用戶接入及登錄的限制?！ ?shí)行嚴(yán)格的管
6、理對X絡(luò)安全是非常必要的。在對等X模式下，任何一臺電腦只要接入X絡(luò)，就可以訪問共享資源，如共享ISDN上X等。盡管對等X絡(luò)上的共享文件可以加訪問密碼，但是非常容易被破解。在由WindoainController，簡寫為DC）”?！坝蚩刂破鳌敝邪擞蛇@個(gè)域的賬戶、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫。當(dāng)電腦聯(lián)入X絡(luò)時(shí)，域控制器首先要鑒別這臺電腦是否是屬于這個(gè)域的，用戶使用的登錄賬號是否存在、密碼是否正確。如果以上信息不正確，域控制器就拒絕這個(gè)用戶從這臺電腦登錄。不能登錄，用戶就不能訪問服務(wù)
7、器上有權(quán)限保護(hù)的資源，只能以對等X用戶的方式訪問Windoidrosoft..china/tech_,2007. [4]王隆杰,梁廣民,楊名川.Windo].北京:清華大學(xué)出版社,2006. [5]趙加華,陳可新.學(xué)校辦公X絡(luò)中集中化管理技術(shù)應(yīng)用淺析[J].福建電腦,2008,(8).
