域控管理及文件系统管理.pptVIP

域控管理及文件系统 宁波美诺华IT部 wanghu@ 内容要点 域控管理 什么叫域控？ “域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合，势必需要严格的控制。 内容要点 域控的作用 在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。 不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。 域控的作用 要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。 用户权限的分配 为了更好地对网络进行统一管理，减轻管理员的负担，域控制器中包含了对用户使用权限的分配情况 域控的作用 域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。 域控的作用 1.安全集中管理，统一安全策略。 2.软件集中管理，按照公司要求限定所有机器只能运行必需的办公软件。 3.环境集中管理，利用AD可以统一客户端桌面,IE,TCP/IP等设置 4.活动目录是企业基础架构的根本，为公司整体统一管理做基础。 内容要点 域控客户端设置 首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗口，确认“主网络登录”为”Microsoft网络用户”。选中窗口上方的“Microsoft网络用户”（如果没有此项，说明没有安装，点击“添加”安装“Microsoft网络用户”选项）。点击“属性”按钮，出现“Microsoft网络用户属性”对话框，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的域名即可。在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows 2000 Server域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入到域中，或者登录的域名、用户名、密码有一项不正确，都会出现错误信息。 内容要点 股份公司网络现状及域控 随着公司最近几年迅速的发展，公司规模也不断的扩大。公司对IT管理方面的要求也将不断提高。 公司办公电脑大部分比较老旧，特别体现分子公司如浙江美诺华、安徽美诺华、美诺华天康等。基本使用年限大多已经超过5年。给员工办公及网络管理员维护工作带来及大困难。 公司办公电脑大部分安装的软件不规范，没有统一规划，个人电脑自己都可以随便安装其他软件，这就给病毒的防护造成困难。 股份公司网络现状及域控 为给用户电脑提供正常的标准的办公环境，安装操作系统和应用软件已经耗费了信息管理 中心人员一定的精力和时间，同时又难以限制用户安装软件，导致管理人员必须花费其 50% 以上的精力用于维护用户的  PC  系统，无法集中精力去开发信息系统的深层次功能，提升 信息系统价值 股份公司网络现状及域控 由于使用者的防范意识普遍偏低，防毒措施往往不到位，一旦发生病毒感染，往往扩散 到全网络，令网络陷于瘫痪状态，部分致命的蠕虫病毒利用  TCP/IP  协议的各种漏洞，使 得木马、病毒传播迅速，影响规模大，导致网络长时间处于带毒运行，反复发作而维护人 员。 股份公司网络现状及域控 部分网站网页含有恶意代码，强行在用户电脑上安装各种网络搜索引擎插件、广告插件或中文域名插件等，增加了办公电脑大量的资源消耗，导致计算机反应缓慢 局域网共享，包括默认共享（无意），文件共享（有意），一些病毒比如 ARP 通过广播四处 泛滥，影响到整个片区办公电脑的正常工作 股份公司网络现状及域控 别员工私自安装从网络下载安装的软件，这些从网络上下载的软件安装包多数附带各种 插件、木马和病毒，并在安装过程中用户不知情的情况下强行安装在办公电脑上，增加了办公电脑大量的资源消耗，导致计算机反应缓慢，甚至被远程控制 股份公司网络现状及域控 部分员工使用公司计算机上网聊天、听歌、看电影、打游戏，部分员工全天 24 小时启用P2P 软件下载音乐和影视文件，由于 flashget、迅雷和 BT 等软件并发线程