商城 设为首页注册本站  论坛  繁體中文

慧民电脑芯片级维修-电脑技巧
手机 | MP3 | MP4 | 显卡 | 主板 | 显示器 | 光存储 | 笔记本 | 网络设备 | 移动存储 | 数码相机
键鼠 | CPU | 音箱 | GPS | 电视 | 服务器 | 投影机 | 机箱电源 | 品牌电脑 | 办公打印 |
| 网站首页 | Cisco | Windows | Linux | Java | Dotnet | Oracle | 网页设计 | 平面设计 | 安全 | 软件应用 | 电脑维修 | 办公维修 |
您现在的位置: 电脑技巧 >> Windows >> 服务器技术 >> 域服务器 >> Windows正文

域帐户管理实战中的四个建议

文章来源:IT专家网 作者:彭亮 更新时间:2008-8-23 12:47:36 【 】 【加入收藏

    第一:若没有邮箱服务器,则按人事部门的员工编号进行编码

  对于域帐户管理中,很关键的一个步骤在于对域帐户如何进行命名,或者说,对于域帐户如何进行编码。

  对于域帐户的编码来说,一般需要满足三个原则。

  一是易于输入的原则。因为企业每次登录系统的时候,有时候出于安全性的考虑,都要求企业员工输入域用户名与密码。这跟单机不同。单机有时会为了提高开机效率,可以设置自动登录。但是这个安全性太差,所以,在域用户管理中往往是不采纳的。而是要求用户手工的输入域用户名与密码。此时,就需要我们在设计域用户名的时候,遵循简单的原则,便于用户输入。

  二是要遵循唯一性原则。虽然,在域名设计中,全名唯一性即可。不过,笔者在域名的设计过程中,还是遵循前缀唯一性的原则。也就是说,在不考虑后缀的前期下,也要保持唯一性。这主要也是为了提高用户输入账户名的效率考虑的。

  三是在设计名字的过程中,最好不要采用特殊字符,因为特殊字母为大大降低用户名的输入效率。如笔者在域名设计的过程中,有人提议利用英文名加姓的形式定义用户名。如利用jane_zhang的形式在进行命名。但是,笔者发现,“_”这个特殊字母输入不怎么方便。对于经常接触电脑的员工来说,可能比较熟悉;但是对于大部分员工输入这个字符都会有问题。为此,后来我把这个“_”该为“.”号。因为输入_这个符号的话,需要按两个键,而输入“.”号的话,则需要采用一个键。不要小看这一个小小的差别,对于大部分企业员工来说,是一个很大的改善。

  对于域用户命名的时候,除了要遵守以上三个原则外,还需要考虑实际的应用问题。

  如企业若在内部没有部署邮箱服务器,或者虽然部署了企业自己的邮箱服务器,但是,没有跟服务器进行有效集成的话,则最好在设计域帐户名字的时候,能够跟人事部门的相关资料进行结合。因为人事在编写人事信息档案的时候,他们的员工编号可以保证信息的唯一性。如笔者认识一个朋友,他也是搞域管理的,他们企业的域帐户名就是全部利用员工编号来编码的。如SA001表示销售部门的一个员工,PR001则表示采购部门对一个员工。一方面,员工对自己的编号也是熟悉的,输入起来也方便。二是在人事管理系统中需要登记这个信息,而在这个系统中对这个编号也有唯一性的要求。为此,网络管理员之需要根据人事管理员提供的资料建议用户资料即可。

  不过,有时候企业同时具有邮箱服务器,而这个邮箱服服务器若需要利用活动目录中的用户信息的话,则在设计域帐户的时候,就不能沿用员工编码。因为若采用没有实际含义的员工编码作为域帐户的话,有一个非常大的缺陷。就是内部员工可能会清楚这些编码的含义,但是,若把这些名字当作邮件地址发送给外部用户,如客户或者供应商,则他们看起来好像是读天书一样。所以,若活动目录中用户名字不仅是登录域的帐户名,也是企业员工带邮件地址的话,则就需要注意,这个名字编码的时候,要更加的科学。笔者现在的企业,编码的时候是员工的名字加部门编码进行编写。如pengliang.sa就表示销售部门的彭亮员工。加上部门后缀,一方面可以区别员工的身份,另外,还可以有效的避免帐户名字的重复性。一举多得,何乐而不为呢。

  • 上一篇Windows:

  • 下一篇Windows:
  • 最 新 热 门
     低配置电脑如何优化Vista系统运行如飞似XP
     安全修改注册表默认响应方式
     禁用Vista下的硬盘监控任务栏警告
     巧用GhostEXP 将补丁加入GHO文件
     windows运行中几个特殊的执行命令
     技巧:用MSDaRT解决Vista启动故障
     XP中一人远程管理关机好方法
     一次简单修改 让WinRAR解压缩速度更快
     彻底禁用暴风顽固进程 让系统清爽起来
     通吃主流格式 让系统图片查看器更完美
    最 新 推 荐
     用Ntdsutil修复AD
     彻底删除无用的子域信息
     如何用域管理员打开客户端本地的加密文件
     更改pc的sid以便更好的使用域服务(附工具)
     如何将解锁其他用户账户权限授予给指定用户
     域用户的登录过程和GC的关系
     配置使用web方式修改域用户帐户密码
     域控制器中术语解析
     多域之间资源共享访问(AGDLP策略)
     AD下批量导入域用户-附工具下载
    相 关 文 章

    windows系统帐户权限设置详解
    配置使用web方式修改域用户帐户密码
    Windows XP帐户安全三招
    利用受限帐户破除Windows的帐户风险
    Vista用户帐户控制、PsExec和安全边界
    针对用户帐户控制Vista应用程序开发要求
    在Win 2008中配置密码和帐户锁定策略
    浅谈Windows Vista帐户锁定策略!
    Win 2008精准密码策略和帐户锁定策略
    Vista下用户帐户的名称与全名问题解惑

    | 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 网站公告

      Copyright 2006-2008 pcjx.com All Rights Reserved
    电脑技巧 版权所有 粤ICP备06059145号 地图
    门市地址:广东省佛山市南海区黄岐黄海路133号
    本网站所有内容未经许可不得转载或做其他使用
    电话:0757-81139980 QQ:83306923