关于大型机房管理的一点想法

由于自己接触windows域管理模式也不是很久，只能在这里写下一自己不成熟的想法，希望以后还可以补充

   据我所了解的国内的大学在多媒体教室、机房管理方面应用域服务器去管理的的确很少。绝大多数都是通过工作组，配合一款软件的机房管理系统进行使用及安全管理。配合硬件还原卡实现对操作系统的部署及维护。但是也有利用windows域控制器加上symentec或者sms的管理模式。不能说那个方案谁优谁劣。我想只是适应了不同的需求。前一种方案，使用起来方便，管理也简单，因为毕竟机房管理系统是针对机房管理开发的，就是做这个东东，使用起来自然有他的方便之处，再者使用还原卡，技术简单，维护量很少。最适合 那种多功能机房，客户机需要多系统，又要安装n多软件的那种。所以综合起来这种方案自然成了很多人的首选。

    第二种方案，个人感觉更加灵活，也有很好的管理深度。由于域和组策略结合的十分紧密，单机的组策略设置，都可以在域中进行统一设置后应用到域中的每一台计算机，而且是可以针对不同的用户组可已设置不同的策略，所以不同用户登陆系统他们的工作环境可以有很大很大的不同，可以满足，不同用户对系统的要求，比如针对帐户开放不同程度的权限，很可以使用的不同软件、资源。还有就是要说说symentec的ghost。这是一款企业级的部署系统维护工具。可以管理上千台客户机，短时间内部署操作系统。相比还原卡的灵活性就大很多了，比如在服务器上针对同一中硬件条件的主机我可以有不同的操作系统镜像，需要那种在几分钟之内就可以部署下去。大大加强了系统的灵活性，结合微软的系统准备工具Sysprep可以有效的解决sid的问题。还有一点，因为域控制器是微软免费提供的管理方案，所以管理这块成本就会比前中方案降低不少。

    综上所述，第一中方案适合规模不大（不超过白台）的机房。第二种更适合大规模机房，系统功能要求复杂的大型机房或者中小企业。然而这都不是绝对的，关键要看需求，有了需求再去决定用何种技术提供解决方案，当然还有重要一点就是先期投入成本和后期的管理维护成本。好了，体会暂时写这么多。以后我会随时更新。

 

 

以下是网上搜集的一些东西，比我说的明白多了。呵呵

 

1域控制器简介

与工作组的“松散会员制”有所不同，“域”是一个相对严格的组织。“域”指的是服务器控制网络上的计算机能否加入的计算机组合。

　　实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，就可以访问共享资源，如共享 ISDN 上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由 Windows 9x 构成的对等网中，数据是非常不安全的。

　　在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器 (Domain Controller ，简写为 DC) ”。“域控制器”中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问 Windows 共享出来的资源，这样就一定程度上保护了网络上的资源。

　　想把一台电脑加入域，仅仅使它和服务器在“网上邻居”能够相互看到是远远不够的，必须要由网络管理员进行把这台电脑加入域的相关操作。操作过程由服务器端设置和客户端设置构成。

 

2 ： Symantec Ghost Solution Suite 的简介

Symantec Ghost Solution Suite 2.0 用于 Windows 和 Linux 系统的映像制作、部署和管理；此款解决方案久经考验、备受信任且价格合理。 Ghost 的功能包括：映像、操作系统迁移、软件分发、PC “个性设置”迁移、硬件和软件清单以及 Windows 和 安全的系统报废。 Symantec Ghost Solution Suite 可以单独使用，也可以较大型系统管理解决方案的补充解决方案。

 

主要功能

只需几分钟即可集中管理整个企业中部署的数百个 Windows 或 Linux 操作系统，包括 Microsoft Vista。 硬件和软件清单使管理员能够更加有效地管理映像和软件部署。 在映像部署期间保存文件和文件夹，可以确保所有 PC 均可获得随时可用的恢复解决方案。 符合安全数据处理的最高行业标准，包括国防部 (DoD) 标准 DoD 5220.22-M。

 

主要优势

经过验证，在部署、迁移和管理系统时，可以大幅节省时间和预算。通过自动执行重复的 IT 管理任务，将技术支持的开销降至最低。 有助于创造统一、管理完善的环境。 既可用作面向中小型企业的独立经济型管理解决方案，也可作为企业内较大型系统管理框架的补充解决方案。