基于ＷＭＩ与ＬＤＡＰ实现Ｗｉｎｄｏｗｓ域资源监控研究.docVIP

基于ＷＭＩ与ＬＤＡＰ实现Ｗｉｎｄｏｗｓ域资源监控研究 　　摘要：为适应现代复杂的网络环境，有需要设计出基于域资源监控系统，便于有效管理。文中讲述了在此系统中利用WMI技术实现监视、跟踪有关应用程序，系统组件和网络系统事件等功能；将其中获取的各类信息，使用LDAP数据模式来存储，达到有效集中地组织查找和管理网络中的资源。通过组策略设置规划，用户可以根据自身权限安全访问域内资源。 　　关键词：活动目录；WMI；LDAP；组策略 　　中图分类号：TP311文献标识码：A文章编号：1009-3044(2008)28-0056-02 　　Research on Resources Monitoring in Windows Domain Based on WMI and LDAP 　　KONG Juan, ZHANG Zhi-bin, XU Di-xin, LIU Guo-liang 　　(School of Information Technology Automation,Kunming University of Science and Technology,Kunming 650051,China) 　　Abstract: With the network becoming more and more complex nowadays,It is necessary to design a domain-based resources monitoring system for effective management.This paper introduces how to monitor and trace the application programs,system components and network events using WMI.Information storage is implemented by the LDAP directory technology which makes management of the resources in the network more effectively.Through Group Policy configuration to users and computers,everyone in the domain can safely access resources in the Active Directory. 　　Key words:active directory;WMI;LDAP;group policy 　　随着网络规模的扩大，管理工作分散到整个系统中进行分布处理，再将处理结果汇总。为了更好地将网络按照管理结构进行划分，网络管理系统中引入了域的概念进行管理的，能够较好地适应现代复杂网络环境的要求。域（Domain）是一个共用“目录服务数据库”的计算机和用户的集合。域是逻辑分组，与网络的物理拓扑无关。域管理员可以基于域的活动目录来进行集中管理、共享资源，如用户、组、计算机帐号、组策略设置等等。 　　实现基于域资源监控系统，需要一定技术来支持。因此在基于Windows的活动目录平台，利用WMI技术获取系统信息，将不同来源的数据在通用、标准且逻辑基础上有组织地映像出来；选择LDAP数据存储方式，建立数据之间的关联，有效集中地组织查找网络资源。根据用户和计算机需求制定适当的组策略，使得域内保持稳定的网络环境。 　　文中讲述通过Visual Studio 2005编写程序用WMI获取域管理系统中各种软硬件信息，并存储到LDAP目录中，根据条件查询各类信息，使得域管理系统可以随时监视网络运行情况。同时规划和制定合理组策略，保证域内安全。 　　域服务器监控系统设计（图1）：系统中，监控程序通过COM/DCOM获取本机或远程计算机的资源信息；系统管理员通过配置管理即组策略来获取和管理活动目录（AD）中的状态监控参数；将配置管理信息使用LDAP数据存储方式保存，并通知监控程序；而监控过程中需要将获取的信息与已保存的策略信息比较；通过信息发布平台来显示域中各个成员的当前或历史运行工作状态及相关处理信息。 　　1 利用WMI获取域中计算机信息 　　计算机以及网络组成较为复杂,例如系统硬件方面有主板、硬盘、网卡等;软件方面有操作系统、系统中安装的软件、正在运行的进程等需要一个分布式数据采集平台，它满足标准化、容易扩展性；当异常事件发生时，具有报警功能；进行监测；尽量减小对各个计算机的影响，并考虑整个网络的负载均衡。域内信息的收集和数据的处理是现代计算机管理中非常重要的任务。WMI是一种轻松获取系统信息的强大工具，在桌面系统、应用程序、网