域控管理及文件系統(tǒng)管理

1、域控管理及文件系統(tǒng)寧波美諾華IT部內容要點什么叫域控域控的作用域控客戶端設置股份公司網(wǎng)絡現(xiàn)狀及域控文件系統(tǒng)文件服務器域控管理 什么叫域控？ “域”的真正含義指的是服務器控制網(wǎng)絡上的計算機能否加入的計算機組合，勢必需要嚴格的控制。內容要點什么叫域控域控的作用域控客戶端設置股份公司網(wǎng)絡現(xiàn)狀及域控文件系統(tǒng)文件服務器域控的作用域控的作用在對等網(wǎng)模式下，任何一臺電腦只要接入網(wǎng)絡，其他機器就都可以訪問共享資源，如共享上網(wǎng)等。盡管對等網(wǎng)絡上的共享文件可以加訪問密碼，但是非常容易被破解。在由Windows 9x構成的對等網(wǎng)中，數(shù)據(jù)的傳輸是非常不安全的。不過在“域”模式下，至少有一臺服務器負責每一臺聯(lián)入網(wǎng)絡的電

2、腦和用戶的驗證工作，相當于一個單位的門衛(wèi)一樣，稱為“域控制器（Domain Controller，簡寫為DC）”。域控的作用域控的作用要把一臺電腦加入域，僅僅使它和服務器在網(wǎng)上鄰居中能夠相互“看”到是遠遠不夠的，必須要由網(wǎng)絡管理員進行相應的設置，把這臺電腦加入到域中。這樣才能實現(xiàn)文件的共享。用戶權限的分配 為了更好地對網(wǎng)絡進行統(tǒng)一管理，減輕管理員的負擔，域控制器中包含了對用戶使用權限的分配情況域控的作用域控的作用域控制器中包含了由這個域的賬戶、密碼、屬于這個域的計算機等信息構成的數(shù)據(jù)庫。當電腦聯(lián)入網(wǎng)絡時，域控制器首先要鑒別這臺電腦是否是屬于這個域的，用戶使用的登錄賬號是否存在、密碼是否正確。如

3、果以上信息有一樣不正確，那么域控制器就會拒絕這個用戶從這臺電腦登錄。不能登錄，用戶就不能訪問服務器上有權限保護的資源，他只能以對等網(wǎng)用戶的方式訪問Windows共享出來的資源，這樣就在一定程度上保護了網(wǎng)絡上的資源。域控的作用域控的作用1.安全集中管理，統(tǒng)一安全策略。2.軟件集中管理，按照公司要求限定所有機器只能運行必需的辦公軟件。3.環(huán)境集中管理，利用AD可以統(tǒng)一客戶端桌面,IE,TCP/IP等設置4.活動目錄是企業(yè)基礎架構的根本，為公司整體統(tǒng)一管理做基礎。內容要點什么叫域控域控的作用域控客戶端設置股份公司網(wǎng)絡現(xiàn)狀及域控文件系統(tǒng)文件服務器域控客戶端設置域控客戶端設置首先要確認計算機名稱是否正確

4、，然后在桌面“網(wǎng)上鄰居”上右擊鼠標，點擊“屬性”出現(xiàn)網(wǎng)絡屬性設置窗口，確認“主網(wǎng)絡登錄”為”Microsoft網(wǎng)絡用戶”。選中窗口上方的“Microsoft網(wǎng)絡用戶”（如果沒有此項，說明沒有安裝，點擊“添加”安裝“Microsoft網(wǎng)絡用戶”選項）。點擊“屬性”按鈕，出現(xiàn)“Microsoft網(wǎng)絡用戶屬性”對話框，選中“登錄到Windows NT域”復選框，在“Windows NT域”中輸入要登錄的域名即可。在輸入正確的域用戶賬號、密碼以及登錄域之后，就可以使用Windows 2000 Server域中的資源了。請注意，這里的域用戶賬號和密碼，必須是網(wǎng)絡管理員為用戶建的那個賬號和密碼，而不是由本

5、機用戶自己創(chuàng)建的賬號和密碼。如果沒有將計算機加入到域中，或者登錄的域名、用戶名、密碼有一項不正確，都會出現(xiàn)錯誤信息。內容要點什么叫域控域控的作用域控客戶端設置股份公司網(wǎng)絡現(xiàn)狀及域控文件系統(tǒng)文件服務器股份公司網(wǎng)絡現(xiàn)狀及域控股份公司網(wǎng)絡現(xiàn)狀及域控隨著公司最近幾年迅速的發(fā)展，公司規(guī)模也不斷的擴大。公司對IT管理方面的要求也將不斷提高。公司辦公電腦大部分比較老舊，特別體現(xiàn)分子公司如浙江美諾華、安徽美諾華、美諾華天康等。基本使用年限大多已經(jīng)超過5年。給員工辦公及網(wǎng)絡管理員維護工作帶來及大困難。公司辦公電腦大部分安裝的軟件不規(guī)范，沒有統(tǒng)一規(guī)劃，個人電腦自己都可以隨便安裝其他軟件，這就給病毒的防護造成困難。

6、股份公司網(wǎng)絡現(xiàn)狀及域控股份公司網(wǎng)絡現(xiàn)狀及域控為給用戶電腦提供正常的標準的辦公環(huán)境，安裝操作系統(tǒng)和應用軟件已經(jīng)耗費了信息管理 中心人員一定的精力和時間，同時又難以限制用戶安裝軟件，導致管理人員必須花費其 50% 以上的精力用于維護用戶的 PC 系統(tǒng)，無法集中精力去開發(fā)信息系統(tǒng)的深層次功能，提升 信息系統(tǒng)價值股份公司網(wǎng)絡現(xiàn)狀及域控股份公司網(wǎng)絡現(xiàn)狀及域控由于使用者的防范意識普遍偏低，防毒措施往往不到位，一旦發(fā)生病毒感染，往往擴散 到全網(wǎng)絡，令網(wǎng)絡陷于癱瘓狀態(tài)，部分致命的蠕蟲病毒利用 TCP/IP 協(xié)議的各種漏洞，使 得木馬、病毒傳播迅速，影響規(guī)模大，導致網(wǎng)絡長時間處于帶毒運行，反復發(fā)作而維護人 員。

7、股份公司網(wǎng)絡現(xiàn)狀及域控股份公司網(wǎng)絡現(xiàn)狀及域控部分網(wǎng)站網(wǎng)頁含有惡意代碼，強行在用戶電腦上安裝各種網(wǎng)絡搜索引擎插件、廣告插件或中文域名插件等，增加了辦公電腦大量的資源消耗，導致計算機反應緩慢局域網(wǎng)共享，包括默認共享（無意），文件共享（有意），一些病毒比如 ARP 通過廣播四處 泛濫，影響到整個片區(qū)辦公電腦的正常工作股份公司網(wǎng)絡現(xiàn)狀及域控股份公司網(wǎng)絡現(xiàn)狀及域控別員工私自安裝從網(wǎng)絡下載安裝的軟件，這些從網(wǎng)絡上下載的軟件安裝包多數(shù)附帶各種 插件、木馬和病毒，并在安裝過程中用戶不知情的情況下強行安裝在辦公電腦上，增加了辦公電腦大量的資源消耗，導致計算機反應緩慢，甚至被遠程控制股份公司網(wǎng)絡現(xiàn)狀及域控股份公司

8、網(wǎng)絡現(xiàn)狀及域控部分員工使用公司計算機上網(wǎng)聊天、聽歌、看電影、打游戲，部分員工全天 24 小時啟用P2P 軟件下載音樂和影視文件，由于 flashget、迅雷和 BT 等軟件并發(fā)線程多，導致大量 帶寬被部分員工占用，網(wǎng)絡速度緩慢，導致應用軟件系統(tǒng)無法正常開展業(yè)務，即便是嚴格 的計算機使用管理制度也很難保障企業(yè)中的計算機只用于企業(yè)業(yè)務本身，PC 的業(yè)務專注性、管控能力不強股份公司網(wǎng)絡現(xiàn)狀及域控股份公司網(wǎng)絡現(xiàn)狀及域控公司W(wǎng)ORD、EXCEL等文件被宏病毒感染之后無法正常使用殺毒軟件對文檔進行查殺。浙江美諾華、安徽美諾華等分子公司病毒擴散非常嚴重，這些宏病毒互相交叉感染難以徹底解決?，F(xiàn)有很多地方都存在

9、病毒，如：郵箱、OA系統(tǒng)、移動設備、電腦等。該問題已經(jīng)反映大天加密軟件公司，但一直得不到解決辦法。股份公司網(wǎng)絡現(xiàn)狀及域控股份公司網(wǎng)絡現(xiàn)狀及域控總部80多臺客戶端計算機，最好還是建立域環(huán)境，一臺服務器可以做成DC下面簡單說下域環(huán)境的好處：1、域可以實現(xiàn)一個帳戶在局域網(wǎng)的任意電腦登陸2、域可以實現(xiàn)文件共享，和文件查詢3、你如果厲害點可以制定相當嚴格的組策略，可以達到給不同人不同權限4、可以分發(fā)，指派軟件、實現(xiàn)網(wǎng)絡內的軟件一起安裝。不用管理員每臺電腦跑咯！股份公司網(wǎng)絡現(xiàn)狀及域控股份公司網(wǎng)絡現(xiàn)狀及域控5、安全性高,可以集中管理網(wǎng)絡,使用域后,相互之間網(wǎng)絡的訪問憑的就是域中的帳號可以直接訪問.對帳號等可

10、以集中管理.可以安裝較多的WINDOWS 擴展服務.如EXCHANGE郵件系統(tǒng),可以收發(fā)郵件,而且可以建立一個內部員工之間的即時交流平臺.。6、域控本質就是賬號管理，與現(xiàn)有的軟件無沖突。內容要點什么叫域控域控的作用域控客戶端設置股份公司網(wǎng)絡現(xiàn)狀及域控文件系統(tǒng)文件服務器文件系統(tǒng)文件系統(tǒng)文件系統(tǒng)是操作系統(tǒng)用于明確存儲設備（常見的是磁盤，也有基于NAND Flash的固態(tài)硬盤）或分區(qū)上的文件的方法和數(shù)據(jù)結構；即在存儲設備上組織文件的方法。操作系統(tǒng)中負責管理和存儲文件信息的軟件機構稱為文件管理系統(tǒng)，簡稱文件系統(tǒng)。文件系統(tǒng)由三部分組成：文件系統(tǒng)的接口，對對象操縱和管理的軟件集合，對象及屬性。文件系統(tǒng)文件

11、系統(tǒng)從系統(tǒng)角度來看，文件系統(tǒng)是對文件存儲設備的空間進行組織和分配，負責文件存儲并對存入的文件進行保護和檢索的系統(tǒng)。具體地說，它負責為用戶建立文件，存入、讀出、修改、轉儲文件，控制文件的存取，當用戶不再使用時撤銷文件等。功能包括：管理和調度文件的存儲空間，提供文件的邏輯結構、物理結構和存儲方法;實現(xiàn)文件從標識到實際地址的映射，實現(xiàn)文件的控制操作和存取操作，實現(xiàn)文件信息的共享并提供可靠的文件保密和保護措施，提供文件的安全措施。內容要點什么叫域控域控的作用域控客戶端設置股份公司網(wǎng)絡現(xiàn)狀及域控文件系統(tǒng)文件服務器文件系統(tǒng)文件系統(tǒng)目前總部各個部門的文件共享都是點對點（電腦對電腦）的文件共享，訪問速度慢，不

12、同版本不可訪問的問題。但是普通PC共享是有連接數(shù)量的限制的，而Server版本的系統(tǒng)沒有。文件服務器可以給不同的部門設置不同的權限服務器共享文件的管理是一項非常重要的工作,涉及到單位的無形資產(chǎn)和商業(yè)機密,因此必須采取有效的舉措來管理服務器共享文件的安全,通過專門的服務器文件管理系統(tǒng)、網(wǎng)絡共享管理軟件來監(jiān)控共享文件訪問情況是一個不錯的選擇。文件服務器文件服務器文件服務器，它的功能就是提供文件。它加強了存儲器的功能，簡化了網(wǎng)絡數(shù)據(jù)的管理。它一則改善了系統(tǒng)的性能，提高了數(shù)據(jù)的可用性，二則減少了管理的復雜程度，降低了運營費用在客機與服務器模式下，文件服務器（file server）是一臺對中央存儲和數(shù)據(jù)文件管理負責的計算機，這樣在同一網(wǎng)絡中的其他計算機就可以訪問這些文件。文件服務器文件服務器文件服務器也可以是一臺專門的網(wǎng)絡附加存儲（NAS）設備，它也可以作為其他計算機的遠程硬盤驅動器來運行，并允許網(wǎng)絡中的人像在他們自己的硬盤中一樣在服務器中存儲文件在計算機局域網(wǎng)中，以文件數(shù)據(jù)共享為目標，需要將供多臺計算機共享的文件存放于一臺計算機中。這臺計算機就被稱為文件服務器。文件服務器具有分時系統(tǒng)管理的全部功能，能夠對全網(wǎng)統(tǒng)一管理，能夠提供網(wǎng)絡用戶訪問文件、目錄的并發(fā)控制和安全保密措施。文件服務器文件服務器節(jié)省本地存儲空間，將常用的數(shù)據(jù)存放在一臺NFS服務器上且可以通過網(wǎng)絡訪問，那么本地終端將可