从纵向建设到横向飞跃

  • 格式:pdf
  • 大小:78.38 KB
  • 文档页数:1

◆微软企业咨询服务部企业活动目录架构解决方案解析 
微软企业咨询服务部/文 
企业活动目录架构解决方案解决了“信息孤岛"的 
难题,使信息化建设水平更上层楼。 

面 訾 萎釜篓 
际工作当中会遇到很多亟待解决的问题: 
首先,是rr管理分散化的问题。由于技术、 
业务、资金等多种原因,公司和子公司往 
往各自先独立发展自己的信息系统。其 次,是资源无法有效共享的问题。由于管 理分散,企业内部没有统一的rr管理标准 和技术规范,公司各部门分别采购建设 自身的lT系统,相互之间采用的技术也各 不相同,这就必然导致各部门之间的rr系 统兼容问题。企业面对的上述种种问题, 其实就是需要一套有效的解决方案,将 企业原本互不相连甚至是互不兼容的信 息孤岛统一在一个系统内,将客户端、网 络操作系统和用户信息等统一管理。而 从目前看,要解决这个问题,微软企业咨 询服务部提供的企业活动目录架构解决 方案就是一个很好的选择。 目录集成管理 所谓的企业活动目录架构其实就是 一个企业目录管理服务平台。它可以将 企业不同系统之间的资源以目录集成的 方式进行统一管理,集成电子商务运 营,包括数据、应用程序、业务流程以 及门户等各个方面。让所有的系统在共 享功能方面,由一个独立的目录系统进 行统一管理,形成一个强壮灵活的现代 企业fT架构 微软企业咨询服务部的企业活动目 录架构一般以Windows 2005企业目录架 构和平台,来进行目录管理服务。系统 整体的架构包括了: 集中部署的AD域控制器提供企业 目录服务。 }SMS或者SUS服务器作为安全补丁 解决方案。 一般而言,在实施整个系统建设中, 微软企业咨询服务部往往会根据客 户的实际情况给予细致而深入的咨 询服务,同时在技术端也会根据自 身丰富的经验为客户提供相应的解 决方案。 统一应用,成效显著 微软企业咨询服务的活动目录 技术,提供统一用户身份管理和认 证,统一网络资源实体的管理,同 时也为后续的各种应用的统一认证 域,域管理服务器就会自动推送该用户 所需要的终端设置。这样就可以实现约 束业务人员终端使用,加强企业终端管 理、维护手段的主动性,降低终端人为 导致软件故障的发生率,从而降低运维 费用。而且在这种统一管理下,用户还 能实现多种远程管理。 提升系统安全管理水平 作为安全管理中心,活动目录服务 利用安全组策略技术进行服务器和桌面 机器的安全控制。通过有效的企业级或 者部门级安全策略设定,在企业内部桌 面系统加强安全约束,提供整体安全 性,从而提升系统安全管理水平。 后续增值效益 活动目录技术作为企业目录建设的 和授权管理奠定了坚实的基础。其应用成 效主要表现在以下几点: 实现人的身份管理 通过集中的企业目录系统,统一用户 管理和提供统一认证服务。用户可以通过 多种方式在目录结构中查询自己所需要的 网络资源。另外,关于远程操作系统的安 装、委托管理、远程桌面协助等各种功能 也能在统一的管理下轻松实现。同时,活 动目录充当管理用户身份和网络资源控制 访问验证的统一认证机构,支持业界标准 协议Kerberos认证协议,并可集成证书服 务、cA和智能卡(Smart card)认证。 设备的管理加强终端管理,降低运 维费用 建立企业目录管理系统,通过活动目 录组策略推送的方式,将终端使用策略主 动地推送到各个终端。只要用户登录进入 基石,其本身的作用主要 
有三。 
第一,它可以成为一 
个管理中心。通过对网络 
中的元素,如用户账户、计 
算机账户等信息进行收集、 
保存,作为其管理的对象。 
通过其本身提供的组策略 
等技术作为管理的手段, 
从而实现管理中心的功能。 
第二,它可以成为一 
个安全中心。通过域环境的搭建,使其 
成为域中资源的安全边界。同时,可以 
扮演身份认证和授权中心的角色。 
第三,它是一个开放的平台。通过 
对目录服务标准的支持,使得在其基础 
架构上,进行应用的开发、与其它应用 
和服务进行整合成为可能,从而不断扩 
展其功能。 
从目前微软服务的一些企业来看, 
他们已经完成了企业信息基础架构从纵 
向建设到横向飞跃。其后,只要围绕上 
述三个基本方向进行,不断深挖已有产 
品的功能,丰富目录管理的现有功能, 
以活动目录平台为基础进行开发,加强 
活动目录平台与其它应用的整合能力, 

定能够实现不断完善企业内部Intr&net 
建设的长期目标,使企业整体信息化建 
设更上层楼。 

一业理 
企经 
区总 
国部 
中务 
大服义 
一软询以 
一微咨陆