AD远程管理解决方案.pdf

系 统 维 护 与 管 理 雾 AD远程管理解决方案 ■ 石家庄 耿剑 张蕾 吴婧 石家庄 某企业 的邮件 系统使用 Microsoft Exchange Server 2010，服务器放 置 在 总部 中心机 房 ，为全 省十 一个 地 区 、上 千 个 用 户 提 供 邮件 服 务 。全 省十 一个 地 区相 关单位采用专线 ．以石家庄本部 为核心 节 点组成一个大 的广域 网。 由于 用户 较 多 ，如 果 用 户忘 记 了邮 箱 的 密码 ，需 要 让 技 术处 的 同志 更 改其 Active Directory域账户 密码 ，才 能完成 邮箱密码 的重置 。为 了减轻 中心单位工 作压 力 ，充分发挥 隶属单位 的技 术力量 ，决 定确定采用 虚拟化技术 ，为域账户管 理 专 门配置 了一 台WindowsServer2008R2的虚拟机 ，采用 MicrosoftRemoteApp， 将 “Active Directory用户和计算机 ”软件发布 出来 ，供全省十一地 区隶属单位管 理 员使 用 。 72 系统 维护 与管理 ●SystemManagement 应用需求 笔 所 位 的 企 业 披 术 处 的 nd忠 带来 较 人 的 1： 汁 钾：机 操 作 系统 有 Wind{)WS 邮 件 系 统 他 川1Mierosof-t II- 。 城 服 务 器 “ActiVO XP、Windows 7、WindowS 8、 Exehange Server 20l0，胀l DiF2{Ctot’YJ11户 和 算‘ 机 ” Windows 10不 等 ， 外 汁钾． 务 器 放 臀 总 部 石 家 』土 n勺 IlI’我 fJ『 根 据 一 个 地 L1}f5『没 rJJ『_】入 至 域 。 育 完 }】．机 房 ，为个=省 卜 一个 地 ×【：创 J小 lld的 OU ( 纵 单 成 这 ’l：作 。 、 J于个 川 厂】提 供 邮件 服 化 )， 个地 11J的域 账户 都在 为 』， 决 这 个 问题 ，减 务 。仝 竹 f’ ’个 地 区相 关 单 对 的 OUI{。 同时 ，为每 个 轻 -fi心 吖，．化 1：作 力 ，允 分 位 采 用 乞。线 ，以仃 家 ，_1=本 部 地 ：蚕 派 了 个‘ “地 区 篱 发 隶 位 的技 术 J每{：， 为 饮 心 组 成 一 个 人 的 英 ”，浚地 竹 员 (也 是 ‘ 找 fJ『通 过 多次 实验 ，决 定 采 厂域‘刚 。 个 且戈¨j广·长，)_x 其 J禹的 j}JJ、酿拟 化 披 术 ，为 域 账 户 骨 雠 个 llII5辅 的 创 建 及 奸 OU仃 创 建 账 、修 改 密 码 的 ll『0 了 台 Windows 通 ，鄙 足 m 家．庄 总 部 的技 权 限。 serveF 2008 R2的胜 拟 村L， 术 竹 王}}处 负 。但 由于 所 f1常¨ }_!，I!．F，地 管 础 采 川 Mi¨’()sof、t RemoteApp， 朋 厂l比较 多，如 粜 刖 户 忘 的 f‘ LJ 该 力_』入 至U域 ， 将 “ActiVf1)DiFectory ，1J 、 了I}iI5箱 的密 码 ，需 要 让 技 使 川 “ActjVe D1rectoryr1J 和 计卯’机 ”软件 发 出水 ，供 术 处 的 州 忠 改 其 Active ，、干I】计 ：机 ”对 自 己 的 OU 个 竹 f 地 区隶 单 位 管刊 Dir。ctoFy域 J!