活动目录在设计院网络系统中的构建.pdfVIP

·计 算 机 应 用 · 活动目录在设计院网络系统中的构建 高 飞 （中国建筑西南设计研究院，四川成都610081 ） 【摘 要】 着重描述安装活动目录的意义，以及如何在设计院的网络环境中规划和搭建活动目录，并且 实现文件服务器的功能。 【关键词】 活动目录； 域； DNS ； 组织单位 【中图分类号】 TU393. 02 【文献标识码】 A 动目录当中了（包括用户的访问和登录权限等）。 1 前 言 活动目录集中控制用户授权，目录进入控制不仅能 随着我院信息化建设的深入，网络服务应用的 在每一个目录中的对象上定义，而且还能在每一个 升级改造也显得尤为重要。我院从1996 年建立计 对象的每个属性上定义，这一点是以前任何系统所 算机网络起，一直采用 NOVELL 系统提供网络服 不能达到的。除此之外，活动目录还可以提供存储 务。近10 年来这套NOVELL 系统构架为我院的设 和应用程序作用域的安全策略，提供安全策略的存 计生产提供稳定安全的网络环境。然后随着时间的 储和应用范围。 推移也暴露出这套系统不再合时宜。其一，它采用 2. 2 引入基于策略的管理，使系统的管理更加明朗 的是IPX 网络协议，而当前的工业标准是TCP/ IP 活动目录服务包括目录对象数据存储和逻辑分 协议，使得网络应用受到限制；其二，目前我院所有 层结构。作为目录，它存储着分配给特定环境的策 的客户端操作系统都是微软的Windows 系列，NO- 略，称为组策略对象。作为逻辑结构，它为策略应用 VELL 系统不能将这些客户端有效的管理起来；其 程序提供分层的环境。组策略是用户或计算机初始 三，NOVELL 系统在国内缺少技术支持，使得我们的 化时用到的配置设置。所有的组策略设置都包含在 系统维护工作很难。 应用到活动目录、域、或组织单元的组策略对象 （GPOs ）中。GPOs 设置决定目录对象和域资源的进 经过摸索和实验，我们决定采用Windows2003 服务器操作系统来替代当前的 NOVELL ，Win- 入权限，什么样的域资源可以被用户使用，以及这些 域资源怎样使用等。 dows2003 所带的活动目录功能能很好地整合网络 2. 3 具有很强的可扩展性 资源，并能通过组策略的制定进一步实现客户端的 WIN2003 的活动目录具有很强的可扩展性，管 集中管理，丰富我院的网络应用。 理员可以在计划中增加新的对象类，或者给现有的 Active Directory ）是在Windows Serv- 活动目录（ 对象类增加新的属性。计划包括可以存储在目录中 er2003 标准版本、Windows Server2003 企业版和win- 的每一个对象类的定义和对象类的属性。 dows Server2003 Datacenter 版上应用的目录服务。