活动目录

摘要： 在活动目录域环境中,账户可以分为用户账户,计算机账户以及服务账户。对于后者来说,在安装和配置应用程序时,会生成对应的服务,必然会产生相应的服务账户,保证应用程序获得足够的资源。对于这些账户来说,都可以将其存储到AD DS中进行统一的管理。不管何种类型的账户,都包括账户名和密码以及相应的属性信息。

摘要： 笔者单位新建的独立的局域网中,出现了虚拟化平台和活动目录域的时间不一致,局域网中十几台交换机和防火墙等安全设备时间不一致等问题,给日常管理和安全审计带来麻烦。本文将详细讨论这些问题的解决办法。

摘要： 10月21日,北京中安网星科技有限责任公司聚焦活动目录(Active Directory,AD)域安全,发布自研产品“智域”。AD域是目前大型企业常用的内网管理方案,也是网络攻击的重点目标,是企业安全防护的重点。中安网星CTO李佳峰介绍,“智域”在技术架构上与国外同类产品相比,不仅有针对AD域的探索、漏洞的发现,更重要的是帮助用户清除AD域内的威胁,涵盖事前事中事后的全方面监控扫描修复。同时,针对目前的信创大潮,“智域”对国产操作系统做了很好的适配,为信创环境下内网管理提供了可行方案。目前“智域”已经得到金融等行业用户的认可,开始实地应用推广。中安网星CEO杨常城表示,未来中安网星将以身份为中心,致力于帮助企业解决AD域安全防护及IT基础资源、用户身份等多维度认证问题,为企业提供更全面的安全防护能力。同时,在持续打磨现有AD域安全防护产品“智域”的基础上,布局云AD方案,弥补现有AD方案的不足与市场缺失,借助无密码方案等手段创造更加安全的可信环境。

摘要： 近日笔者单位的一些客户反映,在和域控制器进行连接时,出现无法连接的情况,经检查客户端和域控制器之间的连通性没有问题,却无法正常加入域环境。故障现象单位网络部署了活动目录域环境,域控使用的是Windows Server 2012系统。网络运行一直比较稳定。

摘要： 任何成功的应用程序都需要稳固的身份验证和授权手段。利用活动目录(active directory，AD)服务，对同一信任域中所有用户账号信息(认证)和角色信息(授权)进行统一管理，能极大地提高认证和权限控制的效率。本文中作者结合互联网信息服务(Internet information server，IIS)和PKI技术等，实现了一种基于活动目录的Web认证与授权机制。该机制实现灵活，具有较强的扩展性和可靠性。

摘要： 微软Windows 2003活动目录服务是Windows平台的核心组件,它为用户管理网络组成要素的标识和关系提供了一种有力的技术手段。本文探讨了Windows2003活动目录的优缺点及有效部署方式,介绍了基于活动目录构建舰船信息管理系统的详细过程、技术途经以及主要的关键技术,可为企业信息化应用提供参考。

摘要： 电力信息系统日渐复杂,变动频繁,要求电力企业信息基础架构能为信息化服务提供强而有力的基础支撑.湖南省电力试验研究院为构建稳固安全并脱离业务系统的IT构架,积极创新,设计了一种基于活动目录的电力企业信息基础架构,该架构能对信息基础架构中的资源进行统一管理和监控.实践表明该架构不仅能加强了访问控制安全,还便于资源调整和及时发现问题.

摘要： 活动目录的意义DOS下的“目录”、“路径”和Windows9X／ME下“文件夹”,仅代表一个文件存在磁盘上的位置和层次关系，一个文件生成之后相对来说这个文件的所在目录也就同定了，也就是说它的属性也就相对固定了，是静态的。这个目录所能代表的仪是这个目录下所有文件的存放位置和所有文件总的大小，并不能得出其它有关动态信息，这样就影响到了整体使用目录的效率，也就是影响了系统的整体效率，使系统的整个管理变得复杂。因为没有相互关联，所以在不同应用程序中同一对象要进行多次配置，管理起来相当繁锁，影响了系统资源的使用效率。为了改变这种效率低下的关系和加强与Internet上有关协议的关联，Microsoft公司决定从WIN2K开始引入活动目录。这个目录是活动的，所以它是动态的，它是一种包含服务功能的目录，它可以做到“由此及彼”的联想、映射，不同应用程序之间可以对这些信息进行共享，减少了系统开发资源的浪费，提高了系统资源的利用效率。

摘要： 基于Windows Server2016的一站式VDI(Virtual Desktop Infrastructure)解决方案,通过固化的基础架构,实现简化的解决方案部署,帮助企业客户降低IT环境的复杂度,降低IT管理员的工作量和解决方案整体拥有成本.本文重点从桌面虚拟化的架构拓扑和活动目录的设计及服务器和网络的规划方面,提供了规划设计的部署方案和实践经验.

摘要： 现在,大多数企业的应用系统通常使用AD(活动目录)来实现统一身份管理以及访问控制,但许多云存储设备不支持直接连入AD.本文提出了一种将云存储设备连入AD的实现方案,该方案使用Samba文件访问控制服务器来沟通AD服务器和云存储设备,使得用户可以通过AD域账户实现单点登录以及访问控制,极大地提高了工作效率,增强了系统整体安全性,具有重大意义.

摘要： 活动目录的应用极大方便了企业内部的信息化管理,但其自带的管理工具不大适合舰船行业内部的信息化管理模式,为了解决这一问题我们开发了舰船信息化管理系统。本文详细介绍了系统开发过程中ASP.NET技术的具体应用情况。

摘要： 对Windows 2000活动目录等先进技术吸收、消化、再创新,构建Windows 2000环境下跨网段、跨域架构,自主研发以域控制器为核心的用户账户记账系统。在计算机教学实习环境的基础上,采用网络技术和视频压缩流媒体技术,架构英语视频点播平台。

摘要： 企业内部计算机系统信息化基础架构是舰船总体设计生产单位需要解决的重要问题，它具有一定的共性和特性。本文结合目前流行的企业化管理的先进技术，对企业内部计算机系统维护的相关问题进行了较为深入的分析与研究，并根据我所舰船CAD系统的实际应用情况，初步建立了本单位信息化基础架构。

摘要： 本文所述的方面可利用基于插件的认证系统中的自联合来支持认证过程的组合。所述认证系统可包括执行认证过程的插件，所述认证过程是两个或更多个其他认证过程的组合。此插件可通过自联合回到所述认证接口从而在次级认证过程中的每一个下生成其自己的认证请求来处置组合式认证过程。因此，对应于所述组合式认证过程的所述自联合插件可允许所述认证系统支持指示所述组合式认证过程的认证请求。通过自联合实现的此“链式”认证过程可允许所述认证系统重复使用现有的代码路径并且避免与代码复制相关联的不利面。

摘要： 本申请涉及基架运维领域，本申请公开了一种基于Windows Server操作系统的活动目录监控方法及相关设备，所述方法包括：在Windows Server操作系统中预设第一监控模式及第二监控模式，根据所述第一监控模式及所述第二监控模式对所述Windows Server操作系统中的活动目录建立组合监控模式；根据所述对活动目录建立的组合监控模式对所述活动目录进行监控，并在所述监控过程中对所述活动目录的检测指标项进行检测，获得检测结果；根据所述获得的检测结果进行信息反馈。本申请通过不同模式对AD服务进行监控，并将监控结果进行反馈，可以及时获取AD服务当前状态，并根据当前状态解决AD服务的问题，减少故障解决时间，提高系统效率。

摘要： 本发明公开了一种活动目录数据同步至RTX的方法和装置，方法包括：从AD数据源中获取AD部门结构，以及AD部门结构中每个部门所对应的AD用户数据，还从AD数据源中获取需要同步的AD通讯组数据；将从AD数据源中获取的AD部门结构，以及AD部门结构中每个部门所对应的AD用户数据同步至RTX数据源中，形成RTX部门结构以及RTX部门结构中每个RTX部门所对应的RTX用户数据；将RTX部门结构中的每个RTX部门所对应的RTX用户数据与对应的RTX部门群进行关联；从AD通讯组数据中获取对应的RTX通讯群，并将该AD通讯组数据中的AD用户数据所对应的RTX用户数据与对应的RTX通讯群进行关联。在数据同步过程中，不但能同步组织结构和用户数据，还能自动生成对应的部门群和通讯群。

摘要： 本发明涉及接口开发方法，应用于第一系统(非微软系统)读取第二系统(微软系统)的活动目录(Active？Directory)内的数据。接口开发方法包括：在可扩展标记语言(XML)映射设定文件中定义活动目录的调用函数和多个映射参数；第一系统读取可扩展标记语言映射设定文件并动态生成可扩展标记语言数据；根据可扩展标记语言映射设定文件和可扩展标记语言数据进行数据解析，以动态生成对应活动目录的系统目录服务(System.DirectoryServices)类别库的接口参数；根据接口参数执行在系统目录服务类别库的接口调用，并返回活动目录的结果集数据；以及第一系统读取结果集数据，并根据可扩展标记语言映射设定文件解析此返回后的结果集数据。本发明可实现各系统间统一的接口方式和标准。

摘要： 实施方案涉及产生对用户活动目录的不依赖于操作者、装置和平台的聚集、跨平台翻译、启用和分配。蜂窝式电话、个人计算机或其它装置或服务的用户可向收集用户的交易和其它活动的数据库登记。所述用户可指定将与其共享收集活动数据的一个或一个以上用户群组。活动馈送可包含当群组成员进行零售或其它活动时产生的推荐、交易和其它信息。在一个实例中，所发射的所述活动馈送可基于服务操作者和/或接收者装置类型而自动翻译和配置。在另一实例中，可向访问网站的用户呈现用户的指定群组的成员过去在所述站点进行的交易的上下文敏感下拉列表。平台准许用户相互且透明地向彼此建议产品、服务或内容。

摘要： 本公开提供了一种用于活动目录程序的安装方法，包括：将目标脚本存储在存储服务器，其中，目标脚本包括活动目录程序的安装文件；创建多个云服务器实例；以及控制多个云服务器实例中的每个云服务器实例执行预设操作，其中，预设操作包括：从存储服务器获取目标脚本，以及运行目标脚本，以便在云服务器实例上安装对应的活动目录程序。本公开还提供了一种用于活动目录程序的安装装置、计算设备及介质。

摘要： 本申请涉及基架运维领域，本申请公开了一种基于Windows Server操作系统的活动目录监控方法及相关设备，所述方法包括：在Windows Server操作系统中预设第一监控模式及第二监控模式，根据所述第一监控模式及所述第二监控模式对所述Windows Server操作系统中的活动目录建立组合监控模式；根据所述对活动目录建立的组合监控模式对所述活动目录进行监控，并在所述监控过程中对所述活动目录的检测指标项进行检测，获得检测结果；根据所述获得的检测结果进行信息反馈。本申请通过不同模式对AD服务进行监控，并将监控结果进行反馈，可以及时获取AD服务当前状态，并根据当前状态解决AD服务的问题，减少故障解决时间，提高系统效率。

摘要： 本申请提供了一种活动目录的生成方法及装置、使用方法及装置。其中，生成方法包括：获取至少一个待录入活动的文件，基于每个待录入活动的文件确定待录入活动的基本信息，并创建基础活动目录；在活动目录中查询目标待编辑活动的基本信息，并基于目标待编辑活动的基本信息确定目标待编辑活动的标识信息；在确定所有目标待编辑活动的标识信息后，将每一个目标待编辑活动的标识信息、基本信息均存储至基础活动目录中，生成目标活动目录。本申请提供的活动目录的生成方法及装置、使用方法及装置，可以方便工作人员对大批量活动进行有序化的管理，并将活动准确的向目标受众用户推广，有助于提高用户对意向活动的参与灵活性和体验感。

摘要： 本发明公开了一种基于活动目录组织架构的新建组织的方法及系统，所述方法包括：获取输入至前端页面的待新建组织的参数；利用PowerShell脚本对所述参数进行解析；根据解析结果按照预设规则在Active Directory组织架构上新建所述待新建组织。与现有技术相比，本发明通过获取输入至前端页面的待新建组织的参数，利用PowerShell脚本对所述参数进行解析，以及根据解析结果按照预设规则在Active Directory组织架构上新建所述待新建组织，实现了自动化地新建组织，提高了效率，同时也降低了错误率。

摘要： 本发明公开了一种基于活动目录组织架构的变更组织的方法及系统，所述方法包括：利用PowerShell脚本获取待变更组织的变更信息，并从IT数据库中查找所述待变更组织，其中，所述变更信息包括变更类型，所述变更类型包括：更名、删除和调整；根据获取的变更信息在Active Directory组织架构中对所述待变更组织进行相应的变更处理。与现有技术相比，本发明利用PowerShell脚本获取待变更组织的变更信息，并从IT数据库中查找所述待变更组织，最后根据获取的变更信息在Active Directory组织架构中对所述待变更组织进行相应的变更处理，实现了自动化地变更组织，提高了效率，降低了错误率。