活动目录域服务在企业计算机管理中的应用探讨

朱启顺

摘要：随着我国科学技术和经济发展水平的不断提升，企业日常经营与计算机技术息息相关，计算机的应用频率显著提升，企业计算机管理问题日益成为影响企业正常运营的主要影响因素之一。本文主要分析活动目录域服务在企业计算机管理过程中的应用，以期为提升企业计算机管理效率提供一定借鉴。

关键词：活动目录域服务 计算机管理 效益

中图分类号：TP315文献标识码：A文章编号：1009-5349（2016）09-0226-02

不同企业在计算机配置方式以及使用方式上都有所不同，其主要原因在于企业经营规模及经营范围、人员等的不同对企业计算机运用等方面都可能产生一定的限制作用。一些企业倾向于使用单独购买专业管理软件的方式来对计算机实现管理功能，这与网吧的管理功能相似，并且可以配备专门的工作人员进行管理。但是，这种方式适合运用在计算机数量较少的情况下，假如没有管理类型的软件，那么大量计算机设备以及用户的管理将成为影响企业运营的重要问题。

一、分散化管理

（一）分散化管理概述

微软系统在实现对计算机管理的过程中，其一般通过域模型以及工作组模型达到管理目的。但是，在计算机操作系统完成的前提下，该系统可能将工作组管理默认为其管理模式。而在工作组的模式环境之下，计算机和用户之间呈现相互独立的关系，且如果用户想要使用计算机资源，需要事先建立本地账户，有效体现了分散化管理的特点。

但是，分散化管理模式存在一些问题，主要体现在分散化管理模式之下计算机和用户相互分离，导致设备管理不够集中，且无法安排专业人员进行统一管理。在这样的状态下，很多员工在实际使用计算机的时候，容易出现管理方面的问题。

首先，员工随意使用计算机导致企业网络存在安全隐患。根据相关调查可知，有一半以上的员工在日常上班时间不遵守公司的规章制度，随意使用计算机做工作之外的事情，其中包含玩游戏、聊天等。这种情况不但会浪费公司网络信息资源，直接影响其他员工使用资源的效率，还为公司网络安全带来不安全因素，影响企业的可持续发展。

其次，如果系统软件遭受到严重干扰和破坏，就可能直接影响计算机的正常使用。一些员工在日常使用计算机工作的过程中，经常任意下载和工作内容无关的软件，导致电脑内一些系统的运行设置及条件出现变动，破坏企业内的软件系统，更有甚者造成系统崩溃，使得企业网络维护成本提高。除此之外，计算机内系统软件容易受到破坏的另一原因是公司计算机都保存了大量的个人数据，不能安装还原软件。

再次，一些员工在使用计算机的过程中关机不当，导致该设备以及系统受到不同程度的损坏。很多员工在下班使用完计算机之后不及时关机，导致计算机长期处在运行状态下，严重缩短计算机的实际使用寿命。如果使用强行切断电源的方式关机，则可能对计算机和软件都造成较大程度的损伤。

（二）工作组管理模型分析

计算机网络涉及的工作组指的是多台名称相同的计算机组合，共同存在于一个组的计算机设备可以将自身的硬件以及软件资源进行互相共享，并且各个成员之间的地位相互平等。根据工作组管理模型的日常运行状态可知，工作组模型实际上指的是逻辑上的集合，组内成员之间互相独立，可实现各自管理，且每个计算机成员都有自身的独立账号。事实上，工作组模型管理的方式具有分散性的特点，适合运用在一些小型局域网范围内。

例如，假如某一工作组内计算机A使用分散的方式实现日常管理，那么它需要实现对服务器X内资源的再次分配，并且及时将其传送给员工Y，其中这些资源可以涉及到共享打印机、相关性文件以及电子邮件等。如果现在需要对这些资源的访问权限进行设置，且仅限该员工Y一人能够进行访问以及使用，那么工作人员需要在服务器内及时创建一个只有员工Y可使用有的账号，并且设置密码。之后，工作人员可在该员工的计算机A上对服务器上共享的文件夹路径进行访问，而服务器自身会弹出身份验证的请求，需要该员工输入账户及密码，在一系列用户名等验证都通过之后，该员工才可成功实现访问，并且使用其中的目标资源和数据，最终运用在其他活动和项目当中，为企业创造更多经济价值。

以上论述的一系列操作过程在小型的网络内可轻易实现，而管理人员需要做的是按照上述程序，完成预期的目标。但是，假如该操作运用在大型网络中，就需要涉及到大量服务器的问题。如果某公司配备有100台服务器，那么要想在这些服务器内实现将特定资源分配至某员工的目标，需要耗费大量的时间和人力，这对于网络资源管理来说成本相对较高，并不利于降低企业的运行成本。

二、集中化管理

集中化管理指的是计算机与用户的集中式管理，以下为笔者对活动目录域服务的相关论述。

（一）活动目录域服务概述

活动目录可简单理解为数据库或者是基于数据库基础的一种应用类型。所有用户以及计算机、资源等都可存储在数据库内，而该数据库就被称作为活动目录数据库。活动目录数据库一般存放在专门的服务器内，而该服务器就被称作为域控制器。域控制器可以多台使用，且其相互之间可实现数据库同步，使得信息共享更为便利。因此，从某种程度上说，活动目录数据库本身具备容错以及分布式的特性。除此之外，活动目录本身具备自身逻辑性结构，其主要由树、森林、组织单位以及域组成，其中同一个森林内部的计算机都可以实现对同一个活动目录的共享。正因为活动目录的这个特点，工作人员可在此基础上实现相关应用，实现集中性身份验证以及统一性授权等。

AD DS（活动目录域服务），指的是一种极为重要的供角色种类，由微软在Windows server 2008当中提出，其主要作用在于有效建立一种可伸缩并且安全性较高的基础性结构，可操作性较高，易于管理，且适合运用在资源及用户管理项目中，并能够实现对启用目录应用的有效支持。活动目录域服务相对以前的活动项目呈现出较大的进步，且其中增加了一些新型功能，为资源管理提供极大的便利。域模型本身适合运用在一些较为大型的网络管理中，而域本身指的是服务器控制网络当中的计算机是否能够加入的一种计算机组合形式。域服务器主要对域内计算机及用户进行较为严格的监管，符合网络安全的要求。

除此之外，在相互对等的网络模式当中，任意计算机如果能够接入网络，那么其他设备也可访问和共享资源，例如打印机及文件等。但是，域模式内需要至少配备一台服务器用户对每台接入网络的计算机设备以及用户完成验证。活动目录主要用于存储域内用户的账户以及密码等，可作为该域计算机信息的数据存储库。

（二）域模型的结构

域模型主要由基本组织单位组成，而其中主域的权威最高，又被称为父域，该域可包含数个子域，且其与主域之间关系十分亲密，互相信任且可相互访问。主域和子域相互之间的架构可以共同称作为域树。不同域树之间可以手动方式建立互相信任的关系，进而形成域林，最终构成域架构，具体如图1。

以上论述可知，域的模型本身在设计之初就充分考量资源共享问题，并且成功在域控制器内部建立起一个统一性的用户账号，方便员工共享之后就可投入使用，不需要多次建立账号，有效提升员工的工作效率。除此之外，域控制器可以方便计算机网络相关的管理人员统一管理整个计算机系统以及账号使用人员，且员工在使用该计算机网络的时候，只能访问一些得到政策允许的网站，有利于软件系统的安全运行。

图1 域模型结构图

三、活动目录域服务在企业计算机管理中的应用

笔者以Windows server 2008活动目录域服务为例，分析其在企业计算机管理中的实际运用。企业安装Windows server 2008活动目录域服务，进而可建立起一个容易实现集中性管理的网络化环境。域服务内的应用可有效帮助管理人员解决大量问题，提高管理员的工作效率，缩短工作时间。

（一）组策略管理

组策略主要指的是运用一些技术化方式，针对活动目录进行优化重组，进而促使该应用能够发挥到最大效果，有效简化其中的管理程序，有利于计算机管理走向自动化、简易化、智能化发展道路，不断优化域内管理环境。相关管理人员在进行设置的过程中，可依据其相关需求进行一次性设置，实现对域内所有用户的有效设置，大幅度减轻工作人员的工作负担，利于企业计算机管理效率的提升。

另外，组策略运用范围较为广泛，不但可针对用户账户进行设置，还能对桌面外观管理以及应用程序等进行管理，达到较为全面化的管理效果。组策略还能够针对计算机内的本地资源实现重新配置和管理，凭借设置指令及权限的方式防止一些用户任意添加软件，保证系统实现平稳化运行。

（二）活动目录管理

工作人员将域服务安装完成之后，可自动生成活动目录的数据库，其可凭借活动目录的管理工具，对所有用户以及组织单位进行有效创建、删除等相关性操作。除此之外，作为组成域内的基本单位，组织单位本身的划分较为灵活。工作人员在进行相关操作的过程中，可以当前公司的实际运行状态为基础进行定制，实现灵活性划分和创建，如项目部、财务部等部门。活动目录域服务在企业计算机管理的应用过程中，可有效利用活动目录作为管理工具，为每个组织单位有效分配不同类型的文件。另外，只要工作人员能够将用户放至其相对应的组织单位内，那么用户也可得到该组织单位内相关文件的访问权限，易于管理。

四、结语

企业计算机设备管理工作至关重要，直接关系到企业的未来发展前景。域控制器在计算机设备管理工作中属于一种较为高效化的管理方式，其可通过实现对该设备的有效管理和限制，解决计算机的安全使用问题，并且明显提高计算机管理性能，对企业计算机管理工作有较大的积极作用。除此之外，域控制器本身的管理范围也在不断扩大，其不仅运用在企业办公环境中，还逐步开始运用在学校的机房管理工作中，运用领域不断增加。笔者主要针对活动目录域服务及其在企业计算机管理中的应用进行阐述，希望对企业计算机管理产生一定的积极效果。

参考文献：

[1]于飞.活动目录域服务在企业计算机管理中的应用[J].价值工程，2014， 30：237-238.

[2]章华.浅谈电力企业计算机管理信息系统管理信息构建[J].通讯世界，2013，11：151-152.

责任编辑：孙瑶