（环境管理）S环境下.pdfVIP

（环境管理）S 环境下 系统集成和巩固管理任务的集合点。活动目录提供了对基于Windows 的用户账号、客户、服 务器和应用程序进行管理的唯一点。同时，它也帮助组织机构通过使用基于Windows 的应用 程序和与 Windows 相兼容的设备对非 Windows 系统进行集成，从而实现巩固目录服务并简化 对整个网络操作系统的管理。活动目录因此使现有网络投资升值，同时降低了为使 Windows 网络操作系统更易于管理、更安全、更易于交互所需的全部费用。总的来说，活动目录的这 些功能使组织机构可以将标准化的商业规则贯彻于分布式应用和网络资源当中，同时，无需 管理员来维护各种不同的专用目录。 NTFS 和磁盘配额（Quota）：Windows2000 扩展了 NTFS 文件系统的功能，它大大提高了文件 系统的安全性，给管理带来了很多方便，主要包含文件系统功能、压缩、磁盘配额、加密、 装入店、远程存储。磁盘配额用于进行磁盘跟踪和控制磁盘空间的使用，当用户使用磁盘空 间超过制定磁盘空间限制时，系统将记录日志事件，并根据设置采取允许或拒绝用户继续存 取。 分布式文件系统（DFS ）：是将分布于不同计算机上的文件组合为单一的名称空间，并使得 在网络上建立一个单一的、层次化多重文件服务器和服务器共享的工作更为方便的途径。 2.2 学校应用分析 对于教师来说，主要工作是教育教学，对计算机技术的学习和掌握是有限的，但随着信息技 术的广泛应用，他们的工作越来越离不开计算机。教师文档内容的管理，要依靠老师自己来 组织分类，但要让这些数据保持安全、稳定，同时又要让教师使用起来非常方便，是学校网 络管理人员应该考虑的问题。让网络管理员到各个办公室对计算机进行设置，工作量相当大， 要实现动态管理，更是困难。现在学校的网络速度完全能把数据存放在网络上统一进行管理， 这样给网络管理员降低了工作负荷，即网络管理员只要保证网络上的数据安全、稳定即可， 同时教师又能灵活、简单、快速地访问自己的数据。根据现在大多学校使用Windows 操作系 统的现状，采用 Windows2000Server 作为服务器，由于需要集中管理，因此建立域的环境是 非常必要的。 3 问题的解决 3.1 实现在网络上存放数据的安全性 数据存放在远端服务器上，由于网络的互联特性，数据的安全性对设计的可行性起着非 常重要的作用。不同的教师能够在同一台计算机上读写自己的资源，并且不希望被他人读取 或修改，以保护教师的知识产权和隐私。因此，实现时可以将域中文件服务器的一个磁盘或 文件夹共享（必须是NTFS 文件系统），将其共享权限设为所有人能完全访问，NTFS 权限设为 只有管理员能够完全访问，其余人不具有任何权限，而每一个用户的文件夹将建立在这个共 享文件夹内，将Windows2000 活动目录和文件服务器的NTFS 权限相结合进行分别设置。这 样，通过网上邻居访问，如果不登陆域，教师将不能看到所有的文件夹内容，只有登陆了域， 才能看到自己文件夹的内容，而其他教师的文档同样是不能被访问的。 3.2 构建一个能够被教师简单、灵活访问的网络磁盘 教师在日常使用中，习惯将自己的文档存放在本地磁盘中，如我的文档，D 盘等，网络 磁盘的设计要符合教师的习惯，教师存放的文档应该在不同的计算机都能够访问。使用 Windows2000Server 的活动目录，只要在用户帐号中设置个人主目录就可以了。具体做法： 在个人用户的属性对话框中，选择“配置文件”标签，将“主文件夹”设成文件服务器共享 文件夹的路径，并加上最终用户将使用的文件夹名，如文件服务器共享路径为 “\\FileServer\Share\”，最终用户使用的文件夹名为 “ZhangSan”，将网络路径设置映射 为一个盘符，如 “Z”盘，系统会自动在共享文件夹中开设用户文件夹，访问的权限也会自 动设置。教师使用时，只要用自己的用户名和密码登陆到域，在客户端的计算机上会看到一 个映射的盘符，如 “Z”盘。然后，教师只要将文档在Z 盘中存取，他们感觉只是自己的计 算机多了一个 Z 盘，存取就象在本地一样，而且用户在不同的计算机登陆都可以看到自己的 映射盘。在同一台计算机上，不同用户登陆，映射盘的内容是不一样的，他们只能看到自己 的内容（见图 1）。 图 1 用户属性设置 3.3 加强网络上存放数据的稳定性和访问性能 教师如果频繁地操作自己的文档，由于数据存放在网络的一台文件服务器上，因此对文 件服务器和网络的性能是一种挑战。虽然现在的硬件性能越来越好，但还会担心因为硬件