中设计采用组织单位的方式对组织结构进行映射,并对需要进行单独管理的部门进行授权,在统一集中式管理的前提下,实现分布式多级管理,保障整个网络的私密性与安全性。Р综上所述,目录服务规划方案如下:Р整个活动目录规划成一个单域,下属各部门以组织单元的方式在域中进行体现;组织单元依据是各部门的人员编制建立,从而扁平化组织单位的层次,实现分级管理。根据跨部门的临时性机构建立的情况(如**领导小组),建立适当的组及组策略。Р开发目录服务管理软件,统一管理AD用户、网络资源等,并利用管理平台,有机地将AD服务和各应用系统用户管理功能集成。Р管理人员可以通过Windows操作系统,直接管理目录服务。Р但考虑到管理的方面,将开发基于Web浏览器的目录服务管理程序,简化管理人员对目录服务的管理操作,避免直接对底层系统的接触,减少误操作的概率,并能提供远程维护。Р活动目录管理模块主要功能:Р维护全局所有的组织单位和人员信息,并保存到Windows2003的活动目录中。所有的组织单元和帐户全部存储于活动目录中的顶级OU下。Р组织单位分组管理Р为了方便显示全局的所有组织单位列表,特别提供单位的分组管理,把各个部门划分到我们定义的组中。Р活动目录WebService接口Р为了给其他应用系统提供统一的身份认证服务,系统特别提供对活动目录下所有组织单位、用户帐户进行操作的WebService。Р组织单位维护Р组织单位维护主要是管理全局的所有组织单位信息,添加各个下属部门到顶级OU下作为一级子OU。Р用户管理Р可以对用户进行增加、删除、修改操作,用户的登录名全局唯一。Р管理员根据需要对用户信息进行修改。可以将某个帐户禁止使用,也可以启用选定帐户。Р角色管理Р根据全局电子政务的应用需求,动态设置全局的用户角色组,例如:领导、处长、普通职员等。Р用户角色关系Р用户角色关系主要管理AD目录中的所有帐户和角色的关系。
全文预览
