域控管理及文件系统管理.ppt

域控管理及文件系统 宁波美诺华IT部wanghu 内容要点 域控管理 什么叫域控 域 的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合 势必需要严格的控制 内容要点 域控的作用 在对等网模式下 任何一台电脑只要接入网络 其他机器就都可以访问共享资源 如共享上网等 尽管对等网络上的共享文件可以加访问密码 但是非常容易被破解 在由Windows9x构成的对等网中 数据的传输是非常不安全的 不过在 域 模式下 至少有一台服务器负责每一台联入网络的电脑和用户的验证工作 相当于一个单位的门卫一样 称为 域控制器 DomainController 简写为DC 域控的作用 要把一台电脑加入域 仅仅使它和服务器在网上邻居中能够相互 看 到是远远不够的 必须要由网络管理员进行相应的设置 把这台电脑加入到域中 这样才能实现文件的共享 用户权限的分配为了更好地对网络进行统一管理 减轻管理员的负担 域控制器中包含了对用户使用权限的分配情况 域控的作用 域控制器中包含了由这个域的账户 密码 属于这个域的计算机等信息构成的数据库 当电脑联入网络时 域控制器首先要鉴别这台电脑是否是属于这个域的 用户使用的登录账号是否存在 密码是否正确 如果以上信息有一样不正确 那么域控制器就会拒绝这个用户从这台电脑登录 不能登录 用户就不能访问服务器上有权限保护的资源 他只能以对等网用户的方式访问Windows共享出来的资源 这样就在一定程度上保护了网络上的资源 域控的作用 1 安全集中管理 统一安全策略 2 软件集中管理 按照公司要求限定所有机器只能运行必需的办公软件 3 环境集中管理 利用AD可以统一客户端桌面 IE TCP IP等设置4 活动目录是企业基础架构的根本 为公司整体统一管理做基础 内容要点 域控客户端设置 首先要确认计算机名称是否正确 然后在桌面 网上邻居 上右击鼠标 点击 属性 出现网络属性设置窗口 确认 主网络登录 为 Microsoft网络用户 选中窗口上方的 Microsoft网络用户 如果没有此项 说明没有安装 点击 添加 安装 Microsoft网络用户 选项 点击 属性 按钮 出现 Microsoft网络用户属性 对话框 选中 登录到WindowsNT域 复选框 在 WindowsNT域 中输入要登录的域名即可 在输入正确的域用户账号 密码以及登录域之后 就可以使用Windows2000Server域中的资源了 请注意 这里的域用户账号和密码 必须是网络管理员为用户建的那个账号和密码 而不是由本机用户自己创建的账号和密码 如果没有将计算机加入到域中 或者登录的域名 用户名 密码有一项不正确 都会出现错误信息 内容要点 股份公司网络现状及域控 随着公司最近几年迅速的发展 公司规模也不断的扩大 公司对IT管理方面的要求也将不断提高 公司办公电脑大部分比较老旧 特别体现分子公司如浙江美诺华 安徽美诺华 美诺华天康等 基本使用年限大多已经超过5年 给员工办公及网络管理员维护工作带来及大困难 公司办公电脑大部分安装的软件不规范 没有统一规划 个人电脑自己都可以随便安装其他软件 这就给病毒的防护造成困难 股份公司网络现状及域控 为给用户电脑提供正常的标准的办公环境 安装操作系统和应用软件已经耗费了信息管理中心人员一定的精力和时间 同时又难以限制用户安装软件 导致管理人员必须花费其50 以上的精力用于维护用户的PC系统 无法集中精力去开发信息系统的深层次功能 提升信息系统价值 股份公司网络现状及域控 由于使用者的防范意识普遍偏低 防毒措施往往不到位 一旦发生病毒感染 往往扩散到全网络 令网络陷于瘫痪状态 部分致命的蠕虫病毒利用TCP IP协议的各种漏洞 使得木马 病毒传播迅速 影响规模大 导致网络长时间处于带毒运行 反复发作而维护人员 股份公司网络现状及域控 部分网站网页含有恶意代码 强行在用户电脑上安装各种网络搜索引擎插件 广告插件或中文域名插件等 增加了办公电脑大量的资源消耗 导致计算机反应缓慢局域网共享 包括默认共享 无意 文件共享 有意 一些病毒比如ARP通过广播四处泛滥 影响到整个片区办公电脑的正常工作 股份公司网络现状及域控 别员工私自安装从网络下载安装的软件 这些从网络上下载的软件安装包多数附带各种插件 木马和病毒 并在安装过程中用户不知情的情况下强行安装在办公电脑上 增加了办公电脑大量的资源消耗 导致计算机反应缓慢 甚至被远程控制 股份公司网络现状及域控 部分员工使用公司计算机上网聊天 听歌 看电影 打游戏 部分员工全天24小时启用P2P软件下载音乐和影视文件 由于flashget 迅雷和BT等软件并发线程多 导致大量带宽被部分员工占用 网络速度缓慢 导致应用软件系统无法正常开展业务 即便是严格的计算机使用管理制度也很难保障企业中的计算机只用于企业业务本身 PC的业务专注性 管控能力不强 股份公司网络现状及域控 公司WORD EXCEL等文件被宏病毒感染之后无法正常使用杀毒软件对文档进行查杀 浙江美诺华 安徽美诺华等分子公司病毒扩散非常严重 这些宏病毒互相交叉感染难以彻底解决 现有很多地方都存在病毒 如 邮箱 OA系统 移动设备 电脑等 该问题已经反映大天加密软件公司 但一直得不到解决办法 股份公司网络现状及域控 总部80多台客户端计算机 最好还是建立域环境 一台服务器可以做成DC下面简单说下域环境的好处 1 域可以实现一个帐户在局域网的任意电脑登陆2 域可以实现文件共享 和文件查询3 你如果厉害点可以制定相当严格的组策略 可以达到给不同人不同权限4 可以分发 指派软件 实现网络内的软件一起安装 不用管理员每台电脑跑咯 股份公司网络现状及域控 5 安全性高 可以集中管理网络 使用域后 相互之间网络的访问凭的就是域中的帐号可以直接访问 对帐号等可以集中管理 可以安装较多的WINDOWS扩展服务 如EXCHANGE邮件系统 可以收发邮件 而且可以建立一个内部员工之间的即时交流平台 6 域控本质就是账号管理 与现有的软件无冲突 内容要点 文件系统 文件系统是操作系统用于明确存储设备 常见的是磁盘 也有基于NANDFlash的固态硬盘 或分区上的文件的方法和数据结构 即在存储设备上组织文件的方法 操作系统中负责管理和存储文件信息的软件机构称为文件管理系统 简称文件系统 文件系统由三部分组成 文件系统的接口 对对象操纵和管理的软件集合 对象及属性 文件系统 从系统角度来看 文件系统是对文件存储设备的空间进行组织和分配 负责文件存储并对存入的文件进行保护和检索的系统 具体地说 它负责为用户建立文件 存入 读出 修改 转储文件 控制文件的存取 当用户不再使用时撤销文件等 功能包括 管理和调度文件的存储空间 提供文件的逻辑结构 物理结构和存储方法 实现文件从标识到实际地址的映射 实现文件的控制操作和存取操作 实现文件信息的共享并提供可靠的文件保密和保护措施 提供文件的安全措施 内容要点 文件系统 目前总部各个部门的文件共享都是点对点 电脑对电脑 的文件共享 访问速度慢 不同版本不可访问的问题 但是普通PC共享是有连接数量的限制的 而Server版本的系统没有 文件服务器可以给不同的部门设置不同的权限服务器共享文件的管理是一项非常重要的工作 涉及到单位的无形资产和商业机密 因此必须采取有效的举措来管理服务器共享文件的安全 通过专门的服务器文件管理系统 网络共享管理软件来监控共享文件访问情况是一个不错的选择 文件服务器 文件服务器 它的功能就是提供文件 它加强了存储器的功能 简化了网络数据的管理 它一则改善了系统的性能 提高了数据的可用性 二则减少了管理的复杂程度 降低了运营费用在客机与服务器模式下 文件服务器 fileserver 是一台对中央存储和数据文件管理负责的计算机 这样在同一网络中的其他计算机就可以访问这些文件 文件服务器 文件服务器也可以是一台专门的网络附加存储 NAS 设备 它也可以作为其他计算机的远程硬盘驱动器来运行 并允许网络中的人像在他们自己的硬盘中一样在服务器中存储文件在计算机局域网中 以文件数据共享为目标 需要将供多台计算机共享的文件存放于一台计算机中 这台计算机就被称为文件服务器 文件服务器具有分时系统管理的全部功能 能够对全网统一管理 能够提供网络用户访问文件 目录的并发控制和安全保密措施 文件服务器 节省本地存储空间 将常用的数据存放在一台NFS服务器上且可以通过网络访问 那么本地终端将可以减少自身存储空间的使用可以实现备份