基于活动目录的校园网络管理.doc

【标题】?基于活动目录的校园网络管理 【作者】周 阳 【关键词】?活动目录??校园网??网络设计??网络管理 【指导老师】孙永宏 【专业】计算机科学与技术 【正文】1.引言1.1研究背景集资源管理、信息交流和协同工作于一体的校园网络应用系统，提供了网络安全保障、公文信息发布、邮件服务、教务管理、网络选课、评课、批发作业、数字化图书馆、科研管理、人事管理、财务管理、资产管理等各种服务，这些服务为学校的教育教学和师生的学习生活提供了极大的方便。但不同服务系统之间的相互独立要求每个系统拥有自己的用户信息和管理系统，从而导致了如下一些在结构和管理方面的弊端：⑴?缺乏一个统一管理所有校园网络信息的工具，工作人员需要分别管理不同的信息系统，维护成本高、效率低。⑵?不同应用系统之间的信息不能共享。有些用户申请了不同的服务，其信息保存在多个系统中，造成数据的冗余存储和不一致。⑶?对于申请了多种服务的用户会拥有多个不同的帐号和口令，容易混淆，给用户的使用带来了极大的不便。随着校园网络日益复杂化、用户需求不断提高和新的网络服务的不断增加，现有网络信息管理机制的弊端也逐渐凸现出来，为此，建立一个统一完善、安全有效、易于管理和具有良好扩展性的校园网络系统已迫在眉睫。本文正是基于对上述矛盾提供一个基本的解决方案。1.2问题的可行性探讨活动目录是Windows 2000分布式网络体系结构中的重要组成部分，是实现网络管理和使用的基础。通常，活动目录具有如下一些功能：⑴?让域管理员容易管理整个域中的网络对象。⑵?单一的登入名称可以存取所有在活动目录的服务、资源和应用程序。⑶?让一般用户可以找到他们所需要的信息，使用者可以利用搜寻功能找到活动目录内的信息并加以使用。⑷?具有资料复制功能，任何的变动，经过复制后，使用者所查询到的资料都是一致的。⑸?可以通过policy(策略)的设定,?使企业或组织用目录的方式来管理所有的资源。活动目录所具有的一系列优点使得它可以在任何规模的网络中高效运行。网络管理员可以使用活动目录实现网络资源、用户的可视化集中管理、定义和控制网络安全策略、实现网络中每台计算机软件的自动分派、安装及统一桌面管理。用户一次登录就可以在整个网络范围中快速查找和使用网络资源。　??通过目录服务，一个校园网络管理者可以在一个集中的信息库中，方便的管理整个校园网络信息和资源；校园网用户也可以通过简单的方式获取不同的信息和资源，轻松共享资源。1.3问题的研究现状　　　　　　　　　　　　　　　　　目前，国内一些企业已经开始使用活动目录管理网络资源。例如，中国工商银行信息系统管理平台以Windows2000Server?作为基本的操作系统，使用活动目录实现全行范围内的统一认证服务。即用户使用一个账号，可以在中国工商银行网络的任何一个节点登录网络，完成该账号权限范围内的所有工作。我国少数高校也已经使用活动目录技术来规划管理校园网。但是，活动目录作为一项新技术，在国内的使用并不十分广泛，甚至相当多的计算机专业人士对它都不太了解。主是由于活动目录的使用受各种软硬件设施的影响，加之涉及的概念比较多，在一定程度上阻碍了它的推广。虽然Windows2000Server?为用户提供了控制台（管理活动目录的平台），但是，为了使企业能够高效的管理网络资源，应该针对该企业的实际情况和具体要求，将活动目录与某些应用程序结合起来，这也是阻碍活动目录推广使用的另一个原因。1．4论文的组织结构本篇论文共分五章。第一章，为引言，主要说明选题的目的、意义、方案的可行性探讨、问题的研究现状和本文力求达到的目标；第二章，介绍活动目录的相关知识，为进一步深入研究问题提供坚实的理论基础；第三章，介绍活动目录的安装和配置过程；第四章，校园网活动目录的规划和管理，也是本文的研究重点；第五章，论文总结，并提出进一步解决问题的研究思路；最后是论文的参考文献和致谢。?2.活动目录（Active Directory）2.１活动目录的定义及由来活动目录是Windows2000网络体系结构中一个基本的不可分割的部分，它是由Windows NT 4.0操作系统的域结构改进而成，并提供了一套为分布式网络环境设计的目录服务。活动目录使得组织机构可以有效的对有关网络资源和用户的信息进行共享和管理。同时，目录服务在网络安全方面也扮演着中心授权机构的角色，从而使操作系统可以轻松的验证用户身份并控制其对网络资源的访问。活动目录不同于DOS下的“目录”、“路径”和Windows9X/ME下的“文件夹”，?“目录”或“文件夹”仅代表一个文件存在磁盘上的位置和层次关系，一个文件生成之后，相对来说这个文件的所在目录也就固定了，也就是说它的属性也就相对固定了，是静态的。这