文/王璐 李雪

隨著計(jì)算機(jī)及信息技術(shù)的發(fā)展，社會(huì)各行各業(yè)普及了計(jì)算機(jī)應(yīng)用，企業(yè)內(nèi)部構(gòu)成了區(qū)域網(wǎng)絡(luò)，實(shí)現(xiàn)內(nèi)部信息資源的共享和傳輸。網(wǎng)絡(luò)運(yùn)維成為計(jì)算機(jī)和信息技術(shù)發(fā)展中的一項(xiàng)重要工作，做好網(wǎng)絡(luò)運(yùn)維有利于提高網(wǎng)絡(luò)運(yùn)行的水平。網(wǎng)絡(luò)運(yùn)維中采用了域控AD的途徑，既可以控制網(wǎng)絡(luò)的運(yùn)行過程，又可以排除網(wǎng)絡(luò)運(yùn)行中的安全隱患，體現(xiàn)了域控AD在網(wǎng)絡(luò)運(yùn)維中的有效應(yīng)用。

1 網(wǎng)絡(luò)運(yùn)維中域控AD的優(yōu)勢(shì)

分析網(wǎng)絡(luò)運(yùn)維中域控AD的優(yōu)勢(shì)，如：

（1）統(tǒng)一性，域控AD統(tǒng)一了網(wǎng)絡(luò)運(yùn)維的策略，統(tǒng)一用戶終端的資源配置；

（2）共享性，域控AD在網(wǎng)絡(luò)運(yùn)維中提供了資源共享的條件，在各個(gè)網(wǎng)絡(luò)中建立資源共享的條件，同時(shí)可以在運(yùn)維管理的根目錄中共享資源信息，提高了資源信息搜索和使用的便捷性；

（3）集中性，域控AD集中了網(wǎng)絡(luò)運(yùn)維的權(quán)限，規(guī)范了網(wǎng)絡(luò)運(yùn)維在計(jì)算機(jī)中的操作，用于以需求為主自行選擇權(quán)限并實(shí)現(xiàn)集中管理，避免用戶操作不當(dāng)引起網(wǎng)絡(luò)故障，表明了域控AD集中性在網(wǎng)絡(luò)運(yùn)維中的作用；

（4）一致性，域控AD在網(wǎng)絡(luò)運(yùn)維中規(guī)定了使用軟件，保障各類使用軟件的一致性，避免網(wǎng)絡(luò)運(yùn)維人員私下安裝軟件，實(shí)現(xiàn)軟件運(yùn)行的一致性優(yōu)勢(shì)。

2 域控AD在網(wǎng)絡(luò)運(yùn)維中的應(yīng)用

域控AD在網(wǎng)絡(luò)運(yùn)維中的應(yīng)用主要體現(xiàn)在以下4個(gè)方面：

（1）檢查計(jì)算機(jī)光驅(qū)中是否有Windows Server 2003系統(tǒng)，只有在該系統(tǒng)下才能配置DNS服務(wù)器。按照企業(yè)網(wǎng)絡(luò)的實(shí)際需求配置DNS服務(wù)器，以計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中規(guī)定的“開始→控制面板→添加刪除程序”流程執(zhí)行，從“添加/刪除Windows組件”命令中重新開打窗口，窗口中選中“網(wǎng)絡(luò)服務(wù)”同時(shí)確定選擇，流程之后就可以結(jié)束DNS服務(wù)器的配置工作。

（2）域服務(wù)器的配置，此項(xiàng)工作比配置DNS服務(wù)器要難，網(wǎng)絡(luò)運(yùn)維工作人員打開計(jì)算機(jī)中的“開始→運(yùn)行”命令，運(yùn)行框中寫入“Dcpromo”命令，回車后就可以看到“Active Directory”的安裝頁面。AD域服務(wù)器的配置過程中，應(yīng)該檢查運(yùn)行版本，版本具備登錄與運(yùn)行的條件之后匹配Windows運(yùn)行系統(tǒng)，保障域服務(wù)器具有操作運(yùn)行的條件，AD域控中需設(shè)定好域名，域名具有唯一性的特征，設(shè)定的域名不能重復(fù)，保障域名在整個(gè)客戶端中的獨(dú)立性，預(yù)防操作沖突。計(jì)算機(jī)網(wǎng)絡(luò)中如沒有配置域服務(wù)器就無法運(yùn)行DNS服務(wù)，網(wǎng)絡(luò)運(yùn)維時(shí)就會(huì)面臨著響應(yīng)超時(shí)的情況，由此在首次布置域服務(wù)器時(shí)就要準(zhǔn)確配置域服務(wù)器，而且域服務(wù)器為首選服務(wù)操作的對(duì)象。

（3）域控AD的連接工作，計(jì)算機(jī)系統(tǒng)中新建域控AD的登錄頁面，作為系統(tǒng)管理人員的登錄途徑，采用新建組織OU組織單元的方法進(jìn)行，執(zhí)行“開始→控制面板→管理工作”，執(zhí)行AD域之后在計(jì)算機(jī)的窗口中建立起組織單位，實(shí)現(xiàn)AD域的服務(wù)建設(shè)，完成計(jì)算機(jī)和域控AD的連接操作。

（4）網(wǎng)絡(luò)運(yùn)維中組策略的配置，域控AD在網(wǎng)絡(luò)運(yùn)維中要配置組策略，組策略可以在微軟的官方網(wǎng)站上下載，下載好直接安裝到本臺(tái)計(jì)算機(jī)中，運(yùn)行組策略并配置好組織單元，滿足域控AD的運(yùn)行需求。

3 域控AD在網(wǎng)絡(luò)運(yùn)維中的案例分析

本文以某科研單位為例，分析域控AD在網(wǎng)絡(luò)運(yùn)維中的應(yīng)用。該科研單位的部門較多較為分散，各下級(jí)部門由該單位管理，該單位按照各下級(jí)部門的功能建立了不同的賬戶，該單位管理各下級(jí)部門計(jì)算機(jī)賬戶時(shí)采用了域控AD的方法，建立了總登錄賬戶，各下級(jí)部門具備獨(dú)立的賬戶和登錄密碼，包括登錄賬戶和郵箱賬戶，每增設(shè)一個(gè)各下級(jí)部門就要設(shè)置一套賬戶。該科研單位的規(guī)模逐漸擴(kuò)大，網(wǎng)絡(luò)運(yùn)維的難度越來越大，為了簡(jiǎn)化運(yùn)維操作采用了域控AD的方法，域控AD建立在該單位的服務(wù)端。

3.1 建立域控AD

域控AD在該科研單位的網(wǎng)絡(luò)運(yùn)維上需要注冊(cè)進(jìn)計(jì)算機(jī)的DNS服務(wù)器中，該單位的計(jì)算機(jī)可以根據(jù)DNS服務(wù)器搜索到域控AD所在的計(jì)算機(jī)服務(wù)器中，由此說明該單位網(wǎng)絡(luò)運(yùn)維的計(jì)算機(jī)中需要設(shè)立一臺(tái)DNS服務(wù)器，按照上文中表述的DNS服務(wù)器配置布置完成操作，實(shí)現(xiàn)該單位計(jì)算機(jī)對(duì)各下級(jí)部門網(wǎng)絡(luò)賬戶的控制，利用域控AD實(shí)現(xiàn)集中式的運(yùn)維管理。

3.2 導(dǎo)入運(yùn)行數(shù)據(jù)

域控AD在網(wǎng)絡(luò)運(yùn)維中較為關(guān)鍵的是導(dǎo)入運(yùn)行數(shù)據(jù)，該科研單位網(wǎng)絡(luò)運(yùn)維的數(shù)據(jù)非常多，建立起域控AD之后就要把各下級(jí)部門的各項(xiàng)賬戶數(shù)據(jù)、運(yùn)行數(shù)據(jù)導(dǎo)入到AD域內(nèi)，以便實(shí)現(xiàn)集控管理。域控AD中一旦完成數(shù)據(jù)導(dǎo)入工作就會(huì)在該單位的網(wǎng)絡(luò)運(yùn)維計(jì)算機(jī)中顯示各下級(jí)部門的各項(xiàng)信息，包括部門信息、人員信息等，計(jì)算機(jī)服務(wù)器中點(diǎn)擊“Active Directory用戶和計(jì)算機(jī)”，找到csemc.com之后右鍵單擊，選擇“新建→組織單位”，在空白框中輸入csemc，所有的運(yùn)行數(shù)據(jù)就可以導(dǎo)入網(wǎng)絡(luò)運(yùn)維的管理后臺(tái)中。

3.3 功能表現(xiàn)

域控AD在該科研單位的網(wǎng)絡(luò)運(yùn)維中，明確了各種管理的權(quán)限，規(guī)定了內(nèi)部計(jì)算機(jī)的使用方法以及資源分配方式，員工在自己的計(jì)算機(jī)上就可以根據(jù)不可訪問、可訪問的規(guī)定完成操作，員工在可訪問的權(quán)限中共享科研單位的賬戶資源，實(shí)現(xiàn)了網(wǎng)絡(luò)運(yùn)維的高效性。域控AD在公司的網(wǎng)絡(luò)運(yùn)維中提供了安全訪問的途徑，該單位可以在共享中心發(fā)布任務(wù)，員工自行查看并操作，解決逐一發(fā)放任務(wù)的困難性。

4 結(jié)束語

域控AD減輕了網(wǎng)絡(luò)運(yùn)維的工作量，減少了網(wǎng)絡(luò)運(yùn)維中的人力投入，更重要的是維護(hù)內(nèi)部網(wǎng)絡(luò)的安全性，積極排除網(wǎng)絡(luò)運(yùn)行中的安全隱患，滿足網(wǎng)絡(luò)運(yùn)維與管理的基本需求。網(wǎng)絡(luò)運(yùn)維中要合理運(yùn)用域控AD，全面建設(shè)企業(yè)網(wǎng)站，逐步解決網(wǎng)絡(luò)運(yùn)維中的故障問題，發(fā)揮域控AD的作用。