中小企业域控方案2精选.docVIP

配置管理单元 在域中，用户的密码可以被称为登陆票据。它是由2003的DC上KDC服务来颁发的。为了保证系统安全，KDC服务器每30天会自动更新一次所有票据。当一台计算机要加入到域中时，会检测DC中是否含有该用户帐户，并且判断其用户票据是否正确。加入到域后，即会加载域控制器为用户配置的使用环境。 所以，接下来，可以通过配置域控制器中用户的属性来配置管理不同用户的使用环境了。根据现在企业的管理机制，设定域用户的登录时间、计算机、登录的用户名、及设定用户锁定策略，保证域环境中用户和计算机的使用权。 选择需要配置的域用户配置其帐户属性，如图4.17所示，配置帐户允许登陆的时间： 图4.17 设定用户附录时间 还可以配置允许哪些计算机使用该帐户登陆，因此实现不同组织范围的帐户登陆管理。比如在同一部门，所有的计算机都可以使用该帐户登陆到域中，而在不同部门则不允许使用该帐户。在这里，可以把该用户的详细做记录，包括帐户的电话、单位、所隶属的用户组、地址、会话、环境、远程拔入等。详细记录了一个帐户的详细信息。 通过域管理器，实现对帐户的一般管理工作，对帐户名称的更改、删除帐户、禁用帐户、启用帐户、移动帐户、修改密码、解除锁定帐户等。 对于域帐户的锁定策略，如果域中帐户密码输入次数超过其策略限制时，该用户即会被锁定。被锁定的用户，可以让域管理员通过更改帐户锁定选项来解除锁定。 通过管理工具还可以轻松的查找到需要的用户、组、计算机、打印机共享文件等。只要在“菜单”?“查找”输入所要查找的对象即可。 根据企业现在有的管理机制在域中新建计算机，更改用户属性，并选择此用户所能登录的计算机，实现公司网络资源使用的唯一性。 根据公司现有机制添加计算机，如图4.18所示，并且选择域中现有的用户，并让其使用该计算机加入到域中。 图4.18 创建计算机 根据企业管理需求，给计算机加入到不同的组中。公司共有个职能部门分别为财务部、工程技术部、工商部和销售部，为公司分别建立相对应的四个组，并把相对应的职能部门用户加入到其组中即可。可根据精确查找用户如图4.19所示，选择使用指定的用户（图4.20）来使用指定的计算机。 图4.19 精确查找用户 选择公司需求所要的用户：（图4.20） 图4.20 选择用户 给管理组成员委派任务，根据企业管理需求分配权限（图4.21） 图4.21 委派任务 通过创建不同用户组，把企业组织管理中的不同成员和计算机分别加入到相应的组织单位和组中，实现现实管理中管理模式与域的管理结构相对应。从而实现企业办公流程的网络化。 4.3 信息发布 4.3.1 流媒体信息发布 在整个域中，可在域控制器上配置流媒体服务器和应用程序服务器，实现组织单位的单向信息发面。 流式媒体最常见的用途之一就是通过实现与传统广播媒体类似的用户体验。可以通过windows media services以多种方式在网络上播放基于windows media的内容，以创建基于web的广播电台和电视台。 可以使用windows media services改善内部与外部商务通信，通过企业网络传输内部通信，如会议、讲话和培训等。 流媒体能够提供全面的网络媒体解决方案，其包括为媒体娱乐节目和广告、分发企事业通讯、为客户播放节目等。具体应用为广播已编排的内容、创建合成节目、提供实况广播、显示横幅广告、显示插播广告、使用包装广告、提供培训课程、主持节目简报、以点播的方式提供视频、提供订阅服务、创建客户端活动报告、无线流式播放、传递IPTV等应用。 其具体应用如为域用户提供视频和音频点播，其配置如下： 运行服务器配置向导（图4.22）： 图4.22 流媒体运行向导 在此过程中，会给服务器安装和配置windows media services、并完成集群服务、索引服务、UDDI服务并配置流媒体管理和控制台的配置。 配置完成后即可通过流媒体服务器的配置界面还对其进行操作，以使其完成流媒体功能。 通过控制台可完成对服务器的故障排除、缓存/代理管理、发布点的管理。 完成对流媒体的配置后，启用配置也十分简单，通过IE浏览器，WINDOWS MEDIA PALYER，资源管理器都可以完成对流媒体服务器的访问。点播协议为MMS协议，是一种串流媒体的点播协议，为微软的私有流媒体协议，用来访问并接收流媒体服务器中的.ASF文件。MMS协议用于访问windows media发布点上的单播内容。MMS也是连接windows media单播服务的默认方式。 在实现点播功能的时候，应确定需要点播客户与服务器的连接正常，在集成DNS的域控制器中，DNS能够正确解析AD域名即能实现点播要求。 流媒体服务器的配置，启动点播服务如图4.23所示： 图4.23 启用点播服务 设置流媒体的点播的广播内容，以及服务对象如图4