浅谈活动目录的商业价值与特性.doc

　　浅谈活动目录的商业价值与特性 　　摘要 　　随着信息化时代的到来，人类越来越感受到信息产业所带来的巨大的经济效益。对于在商业运作中保持竞争力而言，网络化计算变得比以往任何时候都更为重要。为此，就要求现代化的操作系统具有管理存在于构成网络环境所需分布式资源中的一致性和关联性的机制。目录服务提供一定空间，用于存储与基于网络的实体相关的信息，例如应用程序、文件、打印机和人员等。同时，该服务也提供用于命名、描述、定位、存取、管理、备份、以及保证独立资源信息安全性的一致性方法。 　　目录 　　活动目录的商业价值与特性... - 1 - 　　摘要... - 1 - 　　目录... - 2 - 　　1.活动目录概述... - 2 - 　　 1.1 什么是活动目录... - 3 - 　　 1.2 为什么要提供目录服务... - 4 - 　　 1.3安装活动目录所需要的软件和硬件平台。... - 5 - 　　2. 活动目录的商业价值与特性... - 6 - 　　 2.1 提高了企业用户的工作效率... - 6 - 　　 2.1.1企业网络打印机的部署... - 6 - 　　 2.1.2 用户信息方便、快速查询... - 10 - 　　 2.2增强了整个网络系统的安全性... - 12 - 　　2.2.1增强员工安全策略的设置... - 12 - 　　 2.2.2防病毒服务器的部署... - 14 - 　　 2.3更容易访问文件的方法；更可靠，更少的宕机时间..19 - 　　 2.3.1 DFS文件服务器的部署... - 19 - 　　 2.3.2 使用基于域的DFS负载均衡... - 21 - 　　 2.4 减少了IT管理负担与成本... - 24 - 　　 2.4.1利用GPO实现软件分发策略... - 24 - 　　 2.4.2 用户端管理... - 25 - 　　 2.4.3 任务的委派... - 27 - 　　2.5 与应用程序的集成... - 29 - 　　2.5.1 与dash;即一套用于改进Windows网络操作系统管理、安全性和互操作性的完整的目录服务集。 　　1.3安装活动目录所需要的软件和硬件平台。 　　创建域必须先安装一台域控制器（DC），DC上存储着域中的资源信息，如名称、位置和特性描述等信息。通过在一台服务器上安装活动目录，就会将这台计算机安装成DC。 123456789下一页 ....，。　　一台计算机要安装成DC，必须具备以下几个条件： 　　* 安装者必须具有本地管理员权限 　　* 操作系统版本必须满足条件（Windows Server 2003 除Web版外都满足） 　　本地至少有一个分区是NTFS文件系统 　　* 有TCP/IP设置（IP地址、子网掩码等） 　　* 有相应的DNS服务器支持 　　* 有足够的可用空间 　　当满足以上几个条件后，就可以安装活动目录了。 　　2. 活动目录的商业价值与特性 　　2.1 提高了企业用户的工作效率 　　2.1.1企业网络打印机的部署 　　一、企业所面临的问题： 　　* 普通用户不会安装。 　　* 安装过程中不知道打印机的IP，打印服务器等安装信息。 　　* 一台物理打印机坏了，不知道如果连接到另一台物理打印机上。 　　二、一般的解决方法： 　　* 管理员帮助安装。 　　* 远程运行脚本。（需要一定的技术） 　　* 借助昂贵的管理软件实现。（第三方软件） 　　三、AD环境下实现的方法： 　　（1）、管理员在打印服务器上安装多台打印机，网络拓扑图如下图（2-1）。（具体安装过程略） 　　图（2-1） 　　注意： 　　1、可设置多台打印机连接到一台打印设备上。 　　2、打印优先级的设置要合理。 　　3、打印机的共享名以及ok Express里的进行查找。管理员查找工程部主管的信息，除了在活动目录里进行查找之外，还可以直接用鼠标通过双击工程部主管进行查看。同时，工程部主管也可以随时更新自己的信息。如下图（2-5）所示： 　　图（2-5） 　　安装AD之后的优势： 　　2 管理人员或者员工不需要再花费大量的时间去查用户资料。 　　2 用户的资料可以得到随时更新，避免了及时联系不到同事所带来的不必要的麻烦。 　　2 避免了打印过多的资料，节约了成本。 　　2.2增强了整个网络系统的安全性 2.2.1增强员工安全策略的设置 　　一、企业所面临的问题： 　　2 用户使用的帐号密码过于简单、不符合复杂性要求。 　　2 默认情况下，任何人均有完全访问权限。 　　2 用户经常忘记密码，给网络管理员带来了一定的负担。 　　二、一般的解决方法： 　　2 由网络管理员给用户指定密码，或是用户把密码集中起来告诉给网络管理员进行修改。