域控管理及文件系统管理

《域控管理及文件系统管理》由会员分享，可在线阅读，更多相关《域控管理及文件系统管理（29页珍藏版）》请在金锄头文库上搜索。

1、域控管理及文件系统 宁波美诺华IT部 wanghu 内容要点 什么叫域控 域控的作用 域控客户端设置 股份公司网络现状及域控 文件系统 文件服务器 域控管理 什么叫域控？ “域”的真正含 义指的是服务器 控制网络上的计 算机能否加入的 计算机组合，势 必需要严格的控 制。 内容要点 什么叫域控 域控的作用 域控客户端设置 股份公司网络现状及域控 文件系统 文件服务器 域控的作用 在对等网模式下，任何一台电脑只要接入网络， 其他机器就都可以访问共享资源，如共享上网 等。尽管对等网络上的共享文件可以加访问密码 ，但是非常容易被破解。在由Windows 9x构成的 对等网中，数据的传输是非常不安全的

2、。 不过在“域”模式下，至少有一台服务器负责每 一台联入网络的电脑和用户的验证工作，相当于 一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。 域控的作用 要把一台电脑加入域，仅仅使它和服务器在网上 邻居中能够相互“看”到是远远不够的，必须要 由网络管理员进行相应的设置，把这台电脑加入 到域中。这样才能实现文件的共享。 用户权限的分配 为了更好地对网络进行统一管理 ，减轻管理员的负担，域控制器中包含了对用户 使用权限的分配情况 域控的作用 域控制器中包含了由这个域的账户、密码、属 于这个域的计算机等信息构成的数据库。当电 脑联入网络时，域控制器首先要鉴别这

3、台电脑 是否是属于这个域的，用户使用的登录账号是 否存在、密码是否正确。如果以上信息有一样 不正确，那么域控制器就会拒绝这个用户从这 台电脑登录。不能登录，用户就不能访问服务 器上有权限保护的资源，他只能以对等网用户 的方式访问Windows共享出来的资源，这样就 在一定程度上保护了网络上的资源。 域控的作用 1.安全集中管理，统一安全策略。 2.软件集中管理，按照公司要求限定所有机器只能 运行必需的办公软件。 3.环境集中管理，利用AD可以统一客户端桌面 ,IE,TCP/IP等设置 4.活动目录是企业基础架构的根本，为公司整体统 一管理做基础。 内容要点 什么叫域控 域控的作用 域控客户端设

4、置 股份公司网络现状及域控 文件系统 文件服务器 域控客户端设置 首先要确认计算机名称是否正确，然后在桌面“网上邻居 ”上右击鼠标，点击“属性”出现网络属性设置窗口，确 认“主网络登录”为”Microsoft网络用户”。选中窗口上 方的“Microsoft网络用户”（如果没有此项，说明没有安 装，点击“添加”安装“Microsoft网络用户”选项）。点 击“属性”按钮，出现“Microsoft网络用户属性”对话框 ，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的域名即可。在输入正确的域用户账 号、密码以及登录域之后，就可以使用Windows 2000 S

5、erver域中的资源了。请注意，这里的域用户账号和密码 ，必须是网络管理员为用户建的那个账号和密码，而不是 由本机用户自己创建的账号和密码。如果没有将计算机加 入到域中，或者登录的域名、用户名、密码有一项不正确 ，都会出现错误信息。 内容要点 什么叫域控 域控的作用 域控客户端设置 股份公司网络现状及域控 文件系统 文件服务器 股份公司网络现状及域控 随着公司最近几年迅速的发展，公司规模也不断 的扩大。公司对IT管理方面的要求也将不断提高 。 公司办公电脑大部分比较老旧，特别体现分子公 司如浙江美诺华、安徽美诺华、美诺华天康等。 基本使用年限大多已经超过5年。给员工办公及网 络管理员维护工作带

6、来及大困难。 公司办公电脑大部分安装的软件不规范，没有统 一规划，个人电脑自己都可以随便安装其他软件 ，这就给病毒的防护造成困难。 股份公司网络现状及域控 为给用户电脑提供正常的标准的办公环境，安装 操作系统和应用软件已经耗费了信息管理 中心人 员一定的精力和时间，同时又难以限制用户安装 软件，导致管理人员必须花费其 50% 以上的精力 用于维护用户的 PC 系统，无法集中精力去开 发信息系统的深层次功能，提升 信息系统价值 股份公司网络现状及域控 由于使用者的防范意识普遍偏低，防毒措施往往 不到位，一旦发生病毒感染，往往扩散 到全网络 ，令网络陷于瘫痪状态，部分致命的蠕虫病毒利 用 TCP/

7、IP 协议的各种漏洞，使 得木马、病毒 传播迅速，影响规模大，导致网络长时间处于带 毒运行，反复发作而维护人 员。 股份公司网络现状及域控 部分网站网页含有恶意代码，强行在用户电脑上 安装各种网络搜索引擎插件、广告插件或中文域 名插件等，增加了办公电脑大量的资源消耗，导 致计算机反应缓慢 局域网共享，包括默认共享（无意），文件共享 （有意），一些病毒比如 ARP 通过广播四处 泛 滥，影响到整个片区办公电脑的正常工作 股份公司网络现状及域控 别员工私自安装从网络下载安装的软件，这些从 网络上下载的软件安装包多数附带各种 插件、木 马和病毒，并在安装过程中用户不知情的情况下 强行安装在办公电脑上

8、，增加了办公电脑大量的 资源消耗，导致计算机反应缓慢，甚至被远程控 制 股份公司网络现状及域控 部分员工使用公司计算机上网聊天、听歌、看电 影、打游戏，部分员工全天 24 小时启用P2P 软 件下载音乐和影视文件，由于 flashget、迅雷和 BT 等软件并发线程多，导致大量 带宽被部分员 工占用，网络速度缓慢，导致应用软件系统无法 正常开展业务，即便是严格 的计算机使用管理制 度也很难保障企业中的计算机只用于企业业务本 身，PC 的业务专注性、管控能力不强 股份公司网络现状及域控 公司WORD、EXCEL等文件被宏病毒感染之后无 法正常使用杀毒软件对文档进行查杀。浙江美诺 华、安徽美诺华等

9、分子公司病毒扩散非常严重， 这些宏病毒互相交叉感染难以彻底解决。现有很 多地方都存在病毒，如：邮箱、OA系统、移动设 备、电脑等。该问题已经反映大天加密软件公司 ，但一直得不到解决办法。 股份公司网络现状及域控 总部80多台客户端计算机，最好还是建立域环境 ，一台服务器可以做成DC 下面简单说下域环境的好处： 1、域可以实现一个帐户在局域网的任意电脑登陆 2、域可以实现文件共享，和文件查询 3、你如果厉害点可以制定相当严格的组策略，可 以达到给不同人不同权限 4、可以分发，指派软件、实现网络内的软件一起 安装。不用管理员每台电脑跑咯！ 股份公司网络现状及域控 5、安全性高,可以集中管理网络,使

10、用域后,相互之 间网络的访问凭的就是域中的帐号可以直接访问. 对帐号等可以集中管理.可以安装较多的 WINDOWS 扩展服务.如EXCHANGE邮件系统,可 以收发邮件,而且可以建立一个内部员工之间的即 时交流平台.。 6、域控本质就是账号管理，与现有的软件无冲突 。 内容要点 什么叫域控 域控的作用 域控客户端设置 股份公司网络现状及域控 文件系统 文件服务器 文件系统 文件系统是操作系统用于明确存储设备（常见的 是磁盘，也有基于NAND Flash的固态硬盘）或分 区上的文件的方法和数据结构；即在存储设备上 组织文件的方法。 操作系统中负责管理和存储文件信息的软件机构 称为文件管理系统，简

11、称文件系统。文件系统由 三部分组成：文件系统的接口，对对象操纵和管 理的软件集合，对象及属性。 文件系统 从系统角度来看，文件系统是对文件存储设备的 空间进行组织和分配，负责文件存储并对存入的 文件进行保护和检索的系统。 具体地说，它负责为用户建立文件，存入、读出 、修改、转储文件，控制文件的存取，当用户不 再使用时撤销文件等。 功能包括：管理和调度文件的存储空间，提供文 件的逻辑结构、物理结构和存储方法;实现文件从 标识到实际地址的映射，实现文件的控制操作和 存取操作，实现文件信息的共享并提供可靠的文 件保密和保护措施，提供文件的安全措施。 内容要点 什么叫域控 域控的作用 域控客户端设置

12、股份公司网络现状及域控 文件系统 文件服务器 文件系统 目前总部各个部门的文件共享都是点对点（电脑 对电脑）的文件共享，访问速度慢，不同版本不 可访问的问题。 但是普通PC共享是有连接数量的限制的，而 Server版本的系统没有。 文件服务器可以给不同的部门设置不同的权限 服务器共享文件的管理是一项非常重要的工作,涉 及到单位的无形资产和商业机密,因此必须采取有 效的举措来管理服务器共享文件的安全,通过专门 的服务器文件管理系统、网络共享管理软件来监 控共享文件访问情况是一个不错的选择。 文件服务器 文件服务器，它的功能就是提供文件。它加强了 存储器的功能，简化了网络数据的管理。它一则 改善了

13、系统的性能，提高了数据的可用性，二则 减少了管理的复杂程度，降低了运营费用 在客机与服务器模式下，文件服务器（file server ）是一台对中央存储和数据文件管理负责的计算 机，这样在同一网络中的其他计算机就可以访问 这些文件。 文件服务器 文件服务器也可以是一台专门的网络附加存储（ NAS）设备，它也可以作为其他计算机的远程硬 盘驱动器来运行，并允许网络中的人像在他们自 己的硬盘中一样在服务器中存储文件 在计算机局域网中，以文件数据共享为目标，需 要将供多台计算机共享的文件存放于一台计算机 中。这台计算机就被称为文件服务器。 文件服务器具有分时系统管理的全部功能，能够 对全网统一管理，能

14、够提供网络用户访问文件、 目录的并发控制和安全保密措施。 文件服务器 节省本地存储空间，将常用的数据存放在一台 NFS服务器上且可以通过网络访问，那么本地终 端将可以减少自身存储空间的使用 可以实现备份和恢复。 定时的对共享文件进行备份，从而减少因为意外修改或者 删除而导致的损失。若能 够把共享文件夹都放在文件服务 器上，则我们就可以定时的对文件服务器上的文件进行 备 份。如此的话，即使因为权限设置不合理，导致文件被意 外修改或者删除；有时会， 员工自己也会在不经意中删除 不该删的文件，遇到这种情况的时候，则我们可以通过文 件恢复作业，把原有的文件恢复过来，从而减少这些不必 要的损失。 谢谢谢谢