活動目錄域服務在企業計算機管理中的應用探討

朱啟順

摘要：隨著我國科學技術和經濟發展水平的不斷提升，企業日常經營與計算機技術息息相關，計算機的應用頻率顯著提升，企業計算機管理問題日益成為影響企業正常運營的主要影響因素之一。本文主要分析活動目錄域服務在企業計算機管理過程中的應用，以期為提升企業計算機管理效率提供一定借鑒。

關鍵詞：活動目錄域服務 計算機管理 效益

中圖分類號：TP315文獻標識碼：A文章編號：1009-5349（2016）09-0226-02

不同企業在計算機配置方式以及使用方式上都有所不同，其主要原因在于企業經營規模及經營范圍、人員等的不同對企業計算機運用等方面都可能產生一定的限制作用。一些企業傾向于使用單獨購買專業管理軟件的方式來對計算機實現管理功能，這與網吧的管理功能相似，并且可以配備專門的工作人員進行管理。但是，這種方式適合運用在計算機數量較少的情況下，假如沒有管理類型的軟件，那么大量計算機設備以及用戶的管理將成為影響企業運營的重要問題。

一、分散化管理

（一）分散化管理概述

微軟系統在實現對計算機管理的過程中，其一般通過域模型以及工作組模型達到管理目的。但是，在計算機操作系統完成的前提下，該系統可能將工作組管理默認為其管理模式。而在工作組的模式環境之下，計算機和用戶之間呈現相互獨立的關系，且如果用戶想要使用計算機資源，需要事先建立本地賬戶，有效體現了分散化管理的特點。

但是，分散化管理模式存在一些問題，主要體現在分散化管理模式之下計算機和用戶相互分離，導致設備管理不夠集中，且無法安排專業人員進行統一管理。在這樣的狀態下，很多員工在實際使用計算機的時候，容易出現管理方面的問題。

首先，員工隨意使用計算機導致企業網絡存在安全隱患。根據相關調查可知，有一半以上的員工在日常上班時間不遵守公司的規章制度，隨意使用計算機做工作之外的事情，其中包含玩游戲、聊天等。這種情況不但會浪費公司網絡信息資源，直接影響其他員工使用資源的效率，還為公司網絡安全帶來不安全因素，影響企業的可持續發展。

其次，如果系統軟件遭受到嚴重干擾和破壞，就可能直接影響計算機的正常使用。一些員工在日常使用計算機工作的過程中，經常任意下載和工作內容無關的軟件，導致電腦內一些系統的運行設置及條件出現變動，破壞企業內的軟件系統，更有甚者造成系統崩潰，使得企業網絡維護成本提高。除此之外，計算機內系統軟件容易受到破壞的另一原因是公司計算機都保存了大量的個人數據，不能安裝還原軟件。

再次，一些員工在使用計算機的過程中關機不當，導致該設備以及系統受到不同程度的損壞。很多員工在下班使用完計算機之后不及時關機，導致計算機長期處在運行狀態下，嚴重縮短計算機的實際使用壽命。如果使用強行切斷電源的方式關機，則可能對計算機和軟件都造成較大程度的損傷。

（二）工作組管理模型分析

計算機網絡涉及的工作組指的是多臺名稱相同的計算機組合，共同存在于一個組的計算機設備可以將自身的硬件以及軟件資源進行互相共享，并且各個成員之間的地位相互平等。根據工作組管理模型的日常運行狀態可知，工作組模型實際上指的是邏輯上的集合，組內成員之間互相獨立，可實現各自管理，且每個計算機成員都有自身的獨立賬號。事實上，工作組模型管理的方式具有分散性的特點，適合運用在一些小型局域網范圍內。

例如，假如某一工作組內計算機A使用分散的方式實現日常管理，那么它需要實現對服務器X內資源的再次分配，并且及時將其傳送給員工Y，其中這些資源可以涉及到共享打印機、相關性文件以及電子郵件等。如果現在需要對這些資源的訪問權限進行設置，且僅限該員工Y一人能夠進行訪問以及使用，那么工作人員需要在服務器內及時創建一個只有員工Y可使用有的賬號，并且設置密碼。之后，工作人員可在該員工的計算機A上對服務器上共享的文件夾路徑進行訪問，而服務器自身會彈出身份驗證的請求，需要該員工輸入賬戶及密碼，在一系列用戶名等驗證都通過之后，該員工才可成功實現訪問，并且使用其中的目標資源和數據，最終運用在其他活動和項目當中，為企業創造更多經濟價值。

以上論述的一系列操作過程在小型的網絡內可輕易實現，而管理人員需要做的是按照上述程序，完成預期的目標。但是，假如該操作運用在大型網絡中，就需要涉及到大量服務器的問題。如果某公司配備有100臺服務器，那么要想在這些服務器內實現將特定資源分配至某員工的目標，需要耗費大量的時間和人力，這對于網絡資源管理來說成本相對較高，并不利于降低企業的運行成本。

二、集中化管理

集中化管理指的是計算機與用戶的集中式管理，以下為筆者對活動目錄域服務的相關論述。

（一）活動目錄域服務概述

活動目錄可簡單理解為數據庫或者是基于數據庫基礎的一種應用類型。所有用戶以及計算機、資源等都可存儲在數據庫內，而該數據庫就被稱作為活動目錄數據庫?；顒幽夸洈祿煲话愦娣旁趯ｉT的服務器內，而該服務器就被稱作為域控制器。域控制器可以多臺使用，且其相互之間可實現數據庫同步，使得信息共享更為便利。因此，從某種程度上說，活動目錄數據庫本身具備容錯以及分布式的特性。除此之外，活動目錄本身具備自身邏輯性結構，其主要由樹、森林、組織單位以及域組成，其中同一個森林內部的計算機都可以實現對同一個活動目錄的共享。正因為活動目錄的這個特點，工作人員可在此基礎上實現相關應用，實現集中性身份驗證以及統一性授權等。

AD DS（活動目錄域服務），指的是一種極為重要的供角色種類，由微軟在Windows server 2008當中提出，其主要作用在于有效建立一種可伸縮并且安全性較高的基礎性結構，可操作性較高，易于管理，且適合運用在資源及用戶管理項目中，并能夠實現對啟用目錄應用的有效支持?；顒幽夸浻蚍障鄬σ郧暗幕顒禹椖砍尸F出較大的進步，且其中增加了一些新型功能，為資源管理提供極大的便利。域模型本身適合運用在一些較為大型的網絡管理中，而域本身指的是服務器控制網絡當中的計算機是否能夠加入的一種計算機組合形式。域服務器主要對域內計算機及用戶進行較為嚴格的監管，符合網絡安全的要求。

除此之外，在相互對等的網絡模式當中，任意計算機如果能夠接入網絡，那么其他設備也可訪問和共享資源，例如打印機及文件等。但是，域模式內需要至少配備一臺服務器用戶對每臺接入網絡的計算機設備以及用戶完成驗證?；顒幽夸浿饕糜诖鎯τ騼扔脩舻馁~戶以及密碼等，可作為該域計算機信息的數據存儲庫。

（二）域模型的結構

域模型主要由基本組織單位組成，而其中主域的權威最高，又被稱為父域，該域可包含數個子域，且其與主域之間關系十分親密，互相信任且可相互訪問。主域和子域相互之間的架構可以共同稱作為域樹。不同域樹之間可以手動方式建立互相信任的關系，進而形成域林，最終構成域架構，具體如圖1。

以上論述可知，域的模型本身在設計之初就充分考量資源共享問題，并且成功在域控制器內部建立起一個統一性的用戶賬號，方便員工共享之后就可投入使用，不需要多次建立賬號，有效提升員工的工作效率。除此之外，域控制器可以方便計算機網絡相關的管理人員統一管理整個計算機系統以及賬號使用人員，且員工在使用該計算機網絡的時候，只能訪問一些得到政策允許的網站，有利于軟件系統的安全運行。

圖1 域模型結構圖

三、活動目錄域服務在企業計算機管理中的應用

筆者以Windows server 2008活動目錄域服務為例，分析其在企業計算機管理中的實際運用。企業安裝Windows server 2008活動目錄域服務，進而可建立起一個容易實現集中性管理的網絡化環境。域服務內的應用可有效幫助管理人員解決大量問題，提高管理員的工作效率，縮短工作時間。

（一）組策略管理

組策略主要指的是運用一些技術化方式，針對活動目錄進行優化重組，進而促使該應用能夠發揮到最大效果，有效簡化其中的管理程序，有利于計算機管理走向自動化、簡易化、智能化發展道路，不斷優化域內管理環境。相關管理人員在進行設置的過程中，可依據其相關需求進行一次性設置，實現對域內所有用戶的有效設置，大幅度減輕工作人員的工作負擔，利于企業計算機管理效率的提升。

另外，組策略運用范圍較為廣泛，不但可針對用戶賬戶進行設置，還能對桌面外觀管理以及應用程序等進行管理，達到較為全面化的管理效果。組策略還能夠針對計算機內的本地資源實現重新配置和管理，憑借設置指令及權限的方式防止一些用戶任意添加軟件，保證系統實現平穩化運行。

（二）活動目錄管理

工作人員將域服務安裝完成之后，可自動生成活動目錄的數據庫，其可憑借活動目錄的管理工具，對所有用戶以及組織單位進行有效創建、刪除等相關性操作。除此之外，作為組成域內的基本單位，組織單位本身的劃分較為靈活。工作人員在進行相關操作的過程中，可以當前公司的實際運行狀態為基礎進行定制，實現靈活性劃分和創建，如項目部、財務部等部門?；顒幽夸浻蚍赵谄髽I計算機管理的應用過程中，可有效利用活動目錄作為管理工具，為每個組織單位有效分配不同類型的文件。另外，只要工作人員能夠將用戶放至其相對應的組織單位內，那么用戶也可得到該組織單位內相關文件的訪問權限，易于管理。

四、結語

企業計算機設備管理工作至關重要，直接關系到企業的未來發展前景。域控制器在計算機設備管理工作中屬于一種較為高效化的管理方式，其可通過實現對該設備的有效管理和限制，解決計算機的安全使用問題，并且明顯提高計算機管理性能，對企業計算機管理工作有較大的積極作用。除此之外，域控制器本身的管理范圍也在不斷擴大，其不僅運用在企業辦公環境中，還逐步開始運用在學校的機房管理工作中，運用領域不斷增加。筆者主要針對活動目錄域服務及其在企業計算機管理中的應用進行闡述，希望對企業計算機管理產生一定的積極效果。

參考文獻：

[1]于飛.活動目錄域服務在企業計算機管理中的應用[J].價值工程，2014， 30：237-238.

[2]章華.淺談電力企業計算機管理信息系統管理信息構建[J].通訊世界，2013，11：151-152.

責任編輯：孫瑤