龍?jiān)雌诳W(wǎng) http://www.qikan.com.cnAD 域控管理在集團(tuán)性企業(yè)的應(yīng)用作者：狄伯豪來(lái)源：《硅谷》2015年第02期摘 要 本文主要應(yīng)用AD 域的概念實(shí)現(xiàn)跨地域的集團(tuán)的域控服務(wù)，并用

龍?jiān)雌诳W(wǎng) http://www.qikan.com.cn

AD 域控管理在集團(tuán)性企業(yè)的應(yīng)用

作者：狄伯豪

來(lái)源：《硅谷》2015年第02期

摘 要 本文主要應(yīng)用AD 域的概念實(shí)現(xiàn)跨地域的集團(tuán)的域控服務(wù)，并用powershell 編寫(xiě)腳本以批量導(dǎo)入各子公司，以及相應(yīng)的員工（用戶）。最后，編寫(xiě)web 應(yīng)用小程序，以使每個(gè)用戶可以修改自己在集團(tuán)域控制器中的賬戶密碼。

關(guān)鍵詞 AD；活動(dòng)目錄；域控；域管理

中圖分類(lèi)號(hào)：F276 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-7597（2015）02-0088-01

在我們的日常生活中經(jīng)常會(huì)用到目錄（Directory ）類(lèi)型的數(shù)據(jù)及服務(wù)。例如：電話目錄：姓名，在每個(gè)姓名下有其電話、地址等信息；計(jì)算機(jī)中的文件目錄：記錄著子目錄，文件及文件大小等信息。這樣可以很方便地順著某個(gè)節(jié)點(diǎn)往下找到所需要的信息。如果用計(jì)算機(jī)實(shí)現(xiàn)這種目錄形式的查詢服務(wù)，就稱其為目錄服務(wù)。

AD（Active Directory）就是以目錄形式劃分的區(qū)域存儲(chǔ)計(jì)算機(jī)賬戶，打印機(jī)、共享文件夾等。Active Directory域的服務(wù)范圍可以是一臺(tái)計(jì)算機(jī)，也可以是一個(gè)局域網(wǎng)（LAN ），也可以是整個(gè)廣域網(wǎng)（WAN ）的結(jié)合，包含此范圍的所有對(duì)象：文件、打印機(jī)、應(yīng)用程序、服務(wù)器、域控制器及用戶賬戶等等。

我公司（中船重工物資貿(mào)易集團(tuán)有限公司）總部設(shè)在北京，在上海、沈陽(yáng)、廣州、武漢、西安、天津等地有若干子公司。目前有ERP 、OA 等應(yīng)用服務(wù)。每個(gè)子公司都有一個(gè)局域網(wǎng)，并通過(guò)VPN 與總部連接。構(gòu)成了一個(gè)類(lèi)似目錄結(jié)構(gòu)的組織架構(gòu)。下面對(duì)AD 域控管理在我公司的應(yīng)用情況談點(diǎn)體會(huì)和看法。

1 AD域在我公司應(yīng)用概況

由于我公司各子公司分散在不同區(qū)域。整個(gè)集團(tuán)的賬戶需要根據(jù)不同的應(yīng)用建立：通過(guò)VPN 登錄總部?jī)?nèi)網(wǎng)需要建立一套登錄賬戶，登入總部OA 又需要一套登錄賬戶，登入公司郵箱又是一套賬戶，新增一位員工需要新增多處的賬戶。對(duì)于個(gè)人來(lái)說(shuō)密碼也需要設(shè)置在多個(gè)應(yīng)用之中，使得認(rèn)證的賬戶產(chǎn)生了冗余，不利于管理也給用戶帶來(lái)了不便。

在客戶端應(yīng)用中需要為每個(gè)賬戶安裝應(yīng)用程序。對(duì)于資源的共享只能控制在可以和不可以，不能限制某些用戶只能讀某文件而不能寫(xiě)等更加細(xì)化的訪問(wèn)控制。對(duì)于用戶的管理也帶來(lái)了不便，例如：哪些機(jī)器不能使用U 盤(pán)，哪些不能上網(wǎng)等等都需要對(duì)個(gè)別的計(jì)算機(jī)上一一設(shè)置。總之，總部不能按需求管理到個(gè)別計(jì)算機(jī)。