10、企业管理中的网络资源管理与操作指南

企业管理中的网络资源管理与操作指南

1. 企业管理概述

企业每年会花费数百万美元在打包应用程序和人力上，以确保其计算环境像精密调整的引擎一样运行。然而，大多数第三方解决方案虽提供企业管理工具，但往往带有花哨的报告功能，实际功能却有限，且获得预算批准来采用有用的软件包并非易事。下面将介绍如何在不依赖昂贵第三方解决方案的情况下管理和维护企业环境，以及如何使用简单脚本来完成大部分管理任务。

2. Windows 2000/2003 网络特性

2.1 树和森林结构

Windows 2000/2003 允许将域组织成称为树的层次组，树共享公共架构、全局编录、复制信息和 DNS 命名空间。多个树又可组织成森林，森林共享公共架构、全局编录和复制信息，但不共享公共 DNS 命名空间，这使得可以合并两个完全独立的 Internet 域的资源，并且 Windows 2000 会自动在所有域之间建立双向信任。

2.2 对象管理

在 Windows 2000/2003 中，所有资源都被视为对象，如用户、计算机、打印机和共享等。每个对象都包含由架构设置的一组属性、功能和属性，访问资源时，架构会确定哪些属性和功能是可呈现的。

2.3 组织单位（OUs）

可以将网络对象组织到称为组织单位（OUs）的逻辑容器中，OUs 可以包含各种网络资源，通过 OUs 可以委派管理并分配权限，常见用途是按部门组织公司资源。

2.4 全局编录

Windows 2000/2003 将树或森林中对象的信息存储在一个称为全局编录的公共数据库中。全局编录服务器通过直接处理请求来