域模型下中職校園網(wǎng)論文
論文摘要：本文試述了校園網(wǎng)在中職學(xué)校中的作用與安全問題，工作組模型與域模型，我校在域模型下對校園網(wǎng)管理的經(jīng)驗(yàn)。
論文關(guān)鍵詞：中等職業(yè)學(xué)校,工作組模型,域模型,校園網(wǎng)
1校園網(wǎng)在中職學(xué)校中的作用與問題
教育信息化正在影響并改變著學(xué)校的管理模式、教學(xué)模式、學(xué)習(xí)方式乃至師生的生活方式。為積極推進(jìn)學(xué)校教育信息化建設(shè)，很多學(xué)校都投資建設(shè)了校園網(wǎng)，校園網(wǎng)正在中等職業(yè)教育中發(fā)揮起越來越重要的作用。
1．1校園網(wǎng)在中職學(xué)校中的作用
1．1．1校園網(wǎng)為教師和學(xué)生搭建出多媒體的交互平臺。
作為學(xué)生學(xué)習(xí)的指導(dǎo)者，教師將在教學(xué)過程中采用網(wǎng)絡(luò)、多媒體技術(shù)，利用網(wǎng)絡(luò)上豐富的教學(xué)資源，激發(fā)學(xué)生的學(xué)習(xí)興趣，提高教學(xué)質(zhì)量。多媒體技術(shù)則將文本、聲音、圖像、動畫和視頻技術(shù)融為一體，使教學(xué)活動變得活潑生動且形式多變，從而提高學(xué)生學(xué)習(xí)的積極性、效率和效果。學(xué)生可以以全新的學(xué)習(xí)模式和學(xué)習(xí)手段來學(xué)習(xí)，主動提高自己的學(xué)習(xí)能力并發(fā)揮個人的創(chuàng)新意識，進(jìn)行基于網(wǎng)絡(luò)的自主式、協(xié)作式、研究探索式的學(xué)習(xí)，提供終身學(xué)習(xí)的平臺，從而全面提高其自身素質(zhì)與能力，提升崗位能力。
1．1．2提高管理水平和效率。
實(shí)施校園網(wǎng)整體方案，學(xué)校能有效地利用計(jì)算機(jī)網(wǎng)絡(luò)，采用先進(jìn)的管理軟件，規(guī)范學(xué)校的管理行為，提高管理水平和效率。首先，利用計(jì)算機(jī)存儲量大、處理快速的特點(diǎn)，在減輕學(xué)校管理者工作量的同時，為學(xué)校的決策提供更加準(zhǔn)確、豐富的信息。其次，因?yàn)閷W(xué)校辦公、信息交流和通訊方面有了合適的管理平臺，節(jié)約人力、財(cái)力、物力，從而使學(xué)校逐步跨入電子化、無紙化辦公階段。通過網(wǎng)絡(luò)使學(xué)生管理與評價，教師評優(yōu)，科室工作評估等學(xué)校政務(wù)公開透明，提高學(xué)校園工的凝聚力，向心力。
1．1．3校園網(wǎng)促進(jìn)學(xué)校的開放程度的提高。
通過在服務(wù)器上開發(fā)的校園網(wǎng)站，學(xué)�？梢悦嫦�?qū)W生家庭開放、面向社會開放，促進(jìn)社會與學(xué)校的交流和溝通。從宣傳效果而言，通過交互網(wǎng)頁的新媒介手段，學(xué)校也進(jìn)一步提高了自身的知名度。借助學(xué)校教育教學(xué)網(wǎng)站，可以擴(kuò)大學(xué)校的宣傳，提升學(xué)校知名度和影響力�？梢詳U(kuò)寬學(xué)生信息獲取渠道，增加就業(yè)機(jī)會，可以對學(xué)生學(xué)習(xí)、就業(yè)跟蹤服務(wù)。借助網(wǎng)絡(luò)，家長可以更方便的了解學(xué)生在校學(xué)習(xí)生活的情況，老師與家長之間的交流也更加方便，通過網(wǎng)絡(luò)可以促進(jìn)學(xué)校教育與家庭教育的結(jié)合。
1．2中職校園網(wǎng)存在的主要安全問題
中職學(xué)生思想活躍、眼界開闊、好動活潑、求知欲強(qiáng)、進(jìn)取好學(xué)，但也存在行為自制力差；專業(yè)思想不牢，缺乏學(xué)習(xí)熱情，愛玩游戲，迷戀網(wǎng)絡(luò)等缺點(diǎn)。學(xué)生上網(wǎng)經(jīng)常接觸到不健康的信息，網(wǎng)上聊天、游戲、非法下載等無法控制。網(wǎng)絡(luò)病毒肆虐，計(jì)算機(jī)雖然有網(wǎng)絡(luò)還原，冰點(diǎn)還原，硬件還原卡等還原工具但多數(shù)是單機(jī)管理模式，仍舊經(jīng)常癱瘓，有時會引起網(wǎng)絡(luò)的癱瘓，已經(jīng)嚴(yán)重影響到了教學(xué)和管理工作的正常進(jìn)行。
2域與工作組
2．1工作組
工作組(WorkGroup)就是將不同的電腦按功能分別列入不同的.組中，以方便管理實(shí)現(xiàn)網(wǎng)上計(jì)算機(jī)共享資源的瀏覽。工作組網(wǎng)絡(luò)中的各主機(jī)都是對等的，地位平等，沒有管理和被管理之分。在網(wǎng)絡(luò)應(yīng)用中，各主機(jī)既可以當(dāng)作服務(wù)器，為其他主機(jī)提供訪問服務(wù)，也可以當(dāng)作客戶機(jī)，訪問其他主機(jī)。在工作組網(wǎng)絡(luò)中沒有集中的賬戶管理和安全策略管理，網(wǎng)絡(luò)中的主機(jī)都是各自為政，互不干涉的。管理和安全邊界為各成員計(jì)算機(jī)，管理是分散的，工作組主機(jī)間是平等的。
2．2域
域網(wǎng)絡(luò)其實(shí)是微軟借鑒了互聯(lián)網(wǎng)中的域名技術(shù)的，是目前局域網(wǎng)中應(yīng)用最為廣泛的一種網(wǎng)絡(luò)管理模式。域(Domain)是服務(wù)器控制網(wǎng)絡(luò)上的計(jì)算機(jī)能否加入的計(jì)算機(jī)組合。域網(wǎng)絡(luò)可以實(shí)現(xiàn)對象（包括用戶和計(jì)算機(jī)）和安全策略的集中管理和部署，這是域網(wǎng)絡(luò)的最顯著特點(diǎn)。域網(wǎng)絡(luò)是C/S（客戶機(jī)/服務(wù)器）管理模式在局域網(wǎng)構(gòu)建中的應(yīng)用。在域網(wǎng)絡(luò)中，有專門用來管理或者提供服務(wù)的各種服務(wù)器，如用于對象、安全策略管理的各級域控制器（DC）。通過DC中的活動目錄（AD）和域組策略就可以對整個網(wǎng)絡(luò)中的用戶賬戶（包括用戶權(quán)限、權(quán)利）、計(jì)算機(jī)賬戶和安全管理策略進(jìn)行統(tǒng)一管理，統(tǒng)一部署。這樣一來，域網(wǎng)絡(luò)中各成員計(jì)算機(jī)的角色并不是平等的，有管理（各服務(wù)器）和被管理（各客戶機(jī)）之分。
域網(wǎng)絡(luò)可以實(shí)現(xiàn)在一臺服務(wù)器上對用戶/計(jì)算機(jī)賬戶和安全策略的集中管理，對于管理員來說，就可以更方便地管理整個網(wǎng)絡(luò)的用戶賬戶（包括用戶賬戶權(quán)限和權(quán)利）和安全策略。而不必分別到各用戶計(jì)算機(jī)上分別配置。這對于規(guī)模較大的校園網(wǎng)來說，優(yōu)勢更加明顯。因?yàn)橛蚓W(wǎng)絡(luò)的全局用戶賬戶和安全策略都是集中在一臺或者少數(shù)幾臺DC上進(jìn)行配置與管理的，所以相對工作組網(wǎng)絡(luò)來說，這些配置的安全性就更高，更不容易被人攻擊和破解。同樣，由于域網(wǎng)絡(luò)中的用戶數(shù)據(jù)可以偏大中存放在一臺或者少數(shù)幾臺服務(wù)器上，網(wǎng)絡(luò)數(shù)據(jù)也就更安全。
2．3域模型管理是中職學(xué)校最終選擇
隨著中職學(xué)校網(wǎng)絡(luò)規(guī)模擴(kuò)大后，網(wǎng)絡(luò)的應(yīng)用系統(tǒng)訪問權(quán)限配置越來越大復(fù)雜，有基于整個局域網(wǎng)的全局用戶賬戶和安全策略管理需求，有基于多級組織的安全策略配置需求，所以必須選擇域管理模式。
中職校園網(wǎng)有許多在Windows平臺下的網(wǎng)絡(luò)應(yīng)用越來越廣泛，許多是必須要依賴Windows服務(wù)器系統(tǒng)的活動目錄服務(wù)的，如DFS（分布式文件系統(tǒng)）、ExchangeServer郵件服務(wù)器、ISA（InternetSecurityandAcceleration，因特網(wǎng)安全和加速）防火墻、PKI（公鑰基礎(chǔ)結(jié)構(gòu)）、SharePoint、WSUS（Windows系統(tǒng)更新服務(wù)）、FTP等。
3．我校在域模型下對校園網(wǎng)管理的經(jīng)驗(yàn)。
3．1設(shè)置域服務(wù)器
為了不影響正常工作，首先我們用VPC虛擬機(jī)虛擬windows2003作為域服務(wù)器。對學(xué)校每個教職工按崗們劃分不同的管理組，管理組以部門為單位，學(xué)校領(lǐng)導(dǎo)，財(cái)務(wù)，教務(wù)，后勤等。學(xué)生也按班級來分為不同管理組，如計(jì)算機(jī)25班，數(shù)控40班等，這樣既保證非法用戶無法進(jìn)入校園網(wǎng)內(nèi)部，同時又使我們的好多安全策略和服務(wù)都能基于域帳號得以實(shí)現(xiàn)。成功實(shí)現(xiàn)管理后，對組與域用戶備份，選擇好兩臺性能較好，配置較高的計(jì)算機(jī)作為域服務(wù)器，一臺作為域控制器，另外一臺作為額外域控制器，兩臺平衡工作，實(shí)現(xiàn)容錯及故障恢復(fù)。然后用導(dǎo)入域帳號數(shù)據(jù)。為了域用戶隨時能正常登陸，我們兩臺服務(wù)器均使用了硬盤磁盤備份陣列。
3．2用組策略對校園網(wǎng)進(jìn)行嚴(yán)格控制，保證校園網(wǎng)絡(luò)及計(jì)算機(jī)使用與安全。
限制對計(jì)算機(jī)的操作，我們是通過一個稱為“組策略”的模式來實(shí)現(xiàn)的，組策略其實(shí)就是和計(jì)算機(jī)注冊表相關(guān)聯(lián)的一個操作模塊，我們修改注冊表可以達(dá)到對計(jì)算機(jī)進(jìn)行一定的限制，組策略的工作原理也是一樣的，不過修改組策略比修改注冊表簡單且直觀。組策略有本地策略和域組策略，登陸到域上面的計(jì)算機(jī)應(yīng)用域組策略，而沒有登陸域的計(jì)算機(jī)只能應(yīng)用本地策略的設(shè)置。域上面組策略用“組策略管理”（gpmc.msc）工具來的實(shí)現(xiàn)，它可以很好的對組策略進(jìn)行安排修改，再將組策略進(jìn)行分發(fā)應(yīng)用，以達(dá)到限制域用戶某些操作的目的。
利用組策略中的軟件策略對每組用戶能運(yùn)行的軟件進(jìn)行嚴(yán)格控制。
我們建立了不同類型師生園工的安全管理模板，這樣就可以實(shí)現(xiàn)對不同班級，不同學(xué)期學(xué)生能訪問的網(wǎng)站不同，能運(yùn)行的軟件不同。軟件限制策略中的規(guī)則標(biāo)識一個或多個應(yīng)用程序，以指定是否允許它們運(yùn)行。機(jī)房學(xué)生上機(jī)時軟件限制策略（軟件可以控制游戲，QQ等軟件等干擾學(xué)生學(xué)習(xí)的軟件的運(yùn)行。有班級上課急需某個升級軟件或某新軟件，也可以用軟件分發(fā)的方法，分發(fā)到每臺需要的計(jì)算機(jī)上。
【域模型下中職校園網(wǎng)論文】相關(guān)文章：
網(wǎng)絡(luò)環(huán)境下的域間資源安全共享系統(tǒng)論文04-25
計(jì)量模型論文04-11
創(chuàng)新能力下的中職教學(xué)論文推薦06-07
激勵行為下中職班級管理的論文06-27
基于Watterson模型的相關(guān)信道下Goldencode性能研究論文04-16
心理學(xué)教導(dǎo)下的中職物理教學(xué)論文06-22
職業(yè)素養(yǎng)下中職語文教學(xué)探究論文07-03