资源描述：
《域网络技术在企业中的应用浅析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、域网络技术在企业中的应用浅析：该文从企业X络管理的现状出发,对目前企业X络的应用和管理进行客观的分析,阐述如何利用Windoo命令安装）。可以使用"ActiveDirectory安装向导"在指定计算机上上安装ActiveDirectory。(见图2) 2.1.3X络的集中化管理 因为域X络可以实现在一台服务器上对用户/计算机账户和安全策略的集中管理，对于管理员来说，就可以更方便地管理整个X络的用户账户（包括用户账户权限和权利）和安全策略。而不必分别到各用户计算机上分别配置。这对于X络规模较大
2、的X络来说，优势更加明显。所以说，一般来说，域X络比较适用于较大型的X络，但也不是从性能上来考虑的。 例如:可以在域安全策略中设置域用户帐户的密码策略,确保所有域用户设置的密码具有一定复杂性,在非法用户试图探测域用户密码时,可以限制密码的重输次数,超过指定次数锁定帐户,避免非法用户的攻击。在一个工作组模式的X络中,本地用户可以随意地更改或设置自己的桌面应用环境,并且用户从不同的计算机中登录就有不同的桌面应用环境,导致企业X络中各计算机桌面风格各异,不利于办公X络环境的一致性设置。在包含域控制器
3、的办公X络中可以通过给域用户帐户设置漫游的用户配置文件,同时在组策略中限制域用户对桌面环境的修改,可以保证用户登录域以后具有统一的桌面风格,并且在不同的位置用同一域帐户登录域将有一致的桌面应用环境,较好地实现工作的连续性。通过在域控制器中设置组策略,可以影响整个域的工作环境,同时可以降低布置用户和计算机环境的总体费用,并且可以在指定X络区域中推行本校使用计算机的统一规范,包括桌面环境规范和计算机安全策略设置等(见图3域安全策略，图4组策略编辑器)。 在域中创建的组策略设置包含在组策略对象(GP
4、O)中。通过将GPO与所选的ActiveDirectory系统容器-站点、域和组织单位相关联，可以将GPO策略设置应用于那些ActiveDirectory容器中的用户和计算机。例如：X络管理员可以企业X络域中设置企业GPO，并且打开组策略编辑器，选择阻止更改墙纸，可以限制所有登录到本域的成员计算机对计算机桌面墙纸进行修改。在企业办公X络中，一些用户可能会频繁地进行软件安装、升级、删除等操作，庞大工作量，以及由此可能产生的安全问题一直都是令X络管理员疲于应付。通过在域中使用组策略对象GPO的软件分
5、发策略，还可以实现对域中所有计算机的软件管理，减少管理员在域中计算机上安装软件的工作量并且降低软件安装、更新、删除过程中出错的可能性。在企业办公X络中如果有很多共享文件夹分布在X络中的多台服务器上，X络用户在访问这些共享文件资源时需要在多台计算机上进行查找，而在一个域中创建的分布式文件系统DFS能很好地实现了资源的分散存放和集中管理，同时减轻了用户记忆许多共享文件夹的困难，大大方便了企业X络中资源库的建设与应用。 3利用域X络技术实现X络安全 3.1X络用户接入及登录的限制。 实行严格的管
6、理对X络安全是非常必要的。在对等X模式下，任何一台电脑只要接入X络，就可以访问共享资源，如共享ISDN上X等。尽管对等X络上的共享文件可以加访问密码，但是非常容易被破解。在由WindoainController，简写为DC）”。“域控制器”中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入X络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务
7、器上有权限保护的资源，只能以对等X用户的方式访问Windoidrosoft..china/tech_,2007. [4]王隆杰,梁广民,杨名川.Windo].北京:清华大学出版社,2006. [5]赵加华,陈可新.学校办公X络中集中化管理技术应用浅析[J].福建电脑,2008,(8).
