計(jì)算機(jī)公共實(shí)訓(xùn)室域控制器環(huán)境部署初探

摘 要:隨著國(guó)家對(duì)中等職業(yè)學(xué)校的建設(shè)不斷資金投入，中等職業(yè)學(xué)校的計(jì)算機(jī)公共實(shí)訓(xùn)室硬件已經(jīng)有了很大的提高。杭州市電子信息職業(yè)學(xué)校，在整體搬遷到丁橋校區(qū)后，實(shí)訓(xùn)室硬件有了長(zhǎng)足的提高。不過(guò)，公共實(shí)訓(xùn)室的建設(shè)了除了“硬環(huán)境”外，還離不開(kāi)“軟環(huán)境”的建設(shè)。所謂“軟環(huán)境”就是指的實(shí)訓(xùn)室計(jì)算機(jī)的操作行為的有效管理，應(yīng)用軟件的有序使用，共享資源的科學(xué)配置。為了打造一個(gè)良好的“軟環(huán)境”，實(shí)現(xiàn)企業(yè)化管理，杭州市電子信息職業(yè)學(xué)校丁橋校區(qū)計(jì)算機(jī)公共實(shí)訓(xùn)室里以域控制器模式來(lái)管理理客戶(hù)端。在本文中，筆者闡述了自己在域控制器部署中如何實(shí)踐安全、節(jié)約、整理、素養(yǎng)這些企業(yè)7S管理理念，有效實(shí)施管理的一些個(gè)人收獲。

1電子職校計(jì)算機(jī)公共實(shí)訓(xùn)室建設(shè)及運(yùn)作現(xiàn)狀

計(jì)算機(jī)公共實(shí)訓(xùn)室計(jì)算機(jī)專(zhuān)業(yè)方向的計(jì)算機(jī)基礎(chǔ)課程、計(jì)算機(jī)語(yǔ)言類(lèi)、計(jì)算機(jī)動(dòng)畫(huà)、數(shù)媒類(lèi)、計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)站類(lèi)等等教學(xué)任務(wù)以及周五的選修課，另外還接待一些計(jì)算機(jī)之類(lèi)的等級(jí)考試和技能比賽。因此，公共實(shí)訓(xùn)室管理是否完善會(huì)影響到電子職校的實(shí)訓(xùn)課上課效果，在一定程度上反映了學(xué)校給學(xué)生提供的網(wǎng)絡(luò)環(huán)境狀況和學(xué)校的網(wǎng)絡(luò)化程度，其重要性是不可忽視的。

實(shí)訓(xùn)室管理是一個(gè)系統(tǒng)工程，其內(nèi)容十分廣泛。其中有幾塊一直是各個(gè)學(xué)校管理的難點(diǎn)。

首先是“學(xué)生操作行為管理”這塊。中等職業(yè)學(xué)校的學(xué)生由于在個(gè)人行為上自我約束力較弱。筆者在電子職校擔(dān)任10年計(jì)算機(jī)專(zhuān)業(yè)教師以來(lái)，上級(jí)實(shí)訓(xùn)課的管理一直是個(gè)重大課題。管理難點(diǎn)體現(xiàn)在如下幾個(gè)方面。

1.1 上機(jī)課里，學(xué)生操作的自由度比較大

由于一人一機(jī)，U盤(pán)的普及，中職學(xué)生在實(shí)訓(xùn)室上課時(shí)更容易不按教師指定的內(nèi)容操作，而是憑自己的興趣、愛(ài)好操作。教師在上面上課，學(xué)生在下面系統(tǒng)自帶游戲等情況現(xiàn)象非常普遍。這樣會(huì)極大地影響計(jì)算機(jī)實(shí)踐課的組織和課堂紀(jì)律，更嚴(yán)重的是學(xué)生沒(méi)有學(xué)會(huì)應(yīng)該掌握的技能。

1.2 計(jì)算機(jī)專(zhuān)業(yè)類(lèi)中職生中，部分人存在著濫用計(jì)算機(jī)技術(shù)，上課搗亂的情況

電子職校在搬遷前幾年，就存在著學(xué)生濫用計(jì)算機(jī)技術(shù)破壞上課的情況。比如用軟件計(jì)算本地管理員口令，共享資源考試作弊;在服務(wù)器上放木馬誘使教師運(yùn)行，遠(yuǎn)程控制教師機(jī);利用系統(tǒng)輸入法和遠(yuǎn)程端口漏洞及其他漏洞登錄服務(wù)器，在服務(wù)器交作業(yè)的文件夾里亂刪、搗亂、利用系統(tǒng)漏洞關(guān)閉實(shí)訓(xùn)室教師教學(xué)管理軟件(極域)等等。這些學(xué)生在嘗試成功后，又把“經(jīng)驗(yàn)”到處傳播。給專(zhuān)業(yè)教師的上課紀(jì)律造成了巨大的不穩(wěn)定。

其次是“機(jī)房資源有效利用”這塊。目前中職學(xué)校實(shí)訓(xùn)室已經(jīng)基本實(shí)現(xiàn)了局域網(wǎng)化，一個(gè)教室就是一個(gè)局域網(wǎng)。學(xué)生交作業(yè)，教師布置任務(wù)都是在局域網(wǎng)的文件服務(wù)器上。但是這種布局有個(gè)弊端:每個(gè)的實(shí)訓(xùn)室的局域網(wǎng)是獨(dú)立、分隔的。這個(gè)實(shí)訓(xùn)室的資料，教師如果在其他實(shí)訓(xùn)室想訪問(wèn)就不行了。為此，很多教師不愿意臨時(shí)換實(shí)訓(xùn)室;為了能在不同的實(shí)訓(xùn)室上同一個(gè)內(nèi)容的課，不少教師都在每個(gè)實(shí)訓(xùn)室里存放同樣的內(nèi)容;在復(fù)制的過(guò)程中，U盤(pán)病毒又開(kāi)始在服務(wù)器上傳播。

2實(shí)訓(xùn)室域控制器管理特點(diǎn)及優(yōu)勢(shì)

搬遷到丁橋校區(qū)后，學(xué)校在實(shí)訓(xùn)室“軟環(huán)境”上下了很大的功夫。在公共實(shí)訓(xùn)室的管理上使用了微軟的域控制器環(huán)境對(duì)客戶(hù)端進(jìn)行管理。

所謂域控制器環(huán)境指的是一個(gè)局域網(wǎng)中至少有一臺(tái)服務(wù)器負(fù)責(zé)每一臺(tái)聯(lián)入網(wǎng)絡(luò)的電腦和用戶(hù)的驗(yàn)證工作，相當(dāng)于一個(gè)單位的門(mén)衛(wèi)一樣，稱(chēng)為“域控制器”。域控制器中包含了由這個(gè)域的賬戶(hù)、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫(kù)。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時(shí)，域控制器首先要鑒別這臺(tái)電腦是否是屬于這個(gè)域的，用戶(hù)使用的登錄賬號(hào)是否存在、密碼是否正確。如果以上信息有一樣不正確，那么域控制器就會(huì)拒絕這個(gè)用戶(hù)從這臺(tái)電腦登錄。不能登錄，用戶(hù)就不能訪問(wèn)服務(wù)器上有權(quán)限保護(hù)的資源。

應(yīng)該說(shuō)域控制器環(huán)境跟以往的對(duì)等網(wǎng)環(huán)境相比，優(yōu)勢(shì)非常明顯。主要表現(xiàn)在以下四個(gè)方面。

(1)權(quán)限管理集中、管理成本下降。

(2)安全性能加強(qiáng)、權(quán)限更加分明。

(3)賬戶(hù)漫游和文件夾重定向。

(4)策略劃分清晰、授權(quán)管控不一。

3打造滲透7S理念的實(shí)訓(xùn)室域控制器“軟環(huán)境”

在域控制器環(huán)境規(guī)劃之初，我就著力將7S管理理念滲透到域控制器環(huán)境的部署中去。在規(guī)劃7S管理理念起源于日本，并在日本企業(yè)中廣泛推行。7S管理的核心理念共有7個(gè)。尤其是安全(safety)和節(jié)約(save)整理(Seiri)素養(yǎng)(Shitsuke)這四個(gè)要素跟本文提到的實(shí)訓(xùn)室域控制器環(huán)境構(gòu)建緊密相關(guān)。

我認(rèn)為，在設(shè)計(jì)和部署域控制器環(huán)境的過(guò)程中，增強(qiáng)7S理念的滲透，對(duì)有效使用學(xué)校硬件設(shè)施，增強(qiáng)維護(hù)的快捷性，提高硬件的利用率將有著莫大的促進(jìn)作用。

一個(gè)完善的實(shí)訓(xùn)室域控制器“軟環(huán)境”將包括域控制器服務(wù)器組、域客戶(hù)端的配置、域控制器維護(hù)團(tuán)隊(duì)三方面構(gòu)成。

3.1 域控制器服務(wù)器組的組建

部署思路如下。

(1)突出“安全”的理念。域控制器服務(wù)器是全域的核心。必須保證在任何時(shí)候服務(wù)器的運(yùn)行正常，因此很有必要在主域控制器服務(wù)器的“身后”做一個(gè)備用域控制器。當(dāng)?shù)谝慌_(tái)域控制器服務(wù)器發(fā)生故障時(shí)，“自動(dòng)”由第二臺(tái)域控制器服務(wù)器接管網(wǎng)絡(luò)。同時(shí)在安全防御方面，兩臺(tái)服務(wù)器安裝小紅傘殺毒軟件和360安全衛(wèi)士，進(jìn)行病毒掃描和系統(tǒng)補(bǔ)丁升級(jí)。此外在系統(tǒng)備份方面，要有定期備份服務(wù)器和災(zāi)難性恢復(fù)的預(yù)案。

(2)突出“節(jié)約”的理念。目前電子職校計(jì)算機(jī)專(zhuān)業(yè)公共實(shí)訓(xùn)室共有11個(gè)。每個(gè)實(shí)訓(xùn)室是一個(gè)小的局域網(wǎng)。然后11個(gè)實(shí)訓(xùn)室是一個(gè)大型局域網(wǎng)。到底是構(gòu)建11個(gè)小的域環(huán)境還是構(gòu)建一個(gè)超級(jí)大(11個(gè)實(shí)訓(xùn)室)的域環(huán)境這兩個(gè)方案上我我選擇了后者。因?yàn)閺木S護(hù)成本上來(lái)說(shuō)，第二個(gè)方案更加容易維護(hù)，可以大大節(jié)約維護(hù)成本:只要在一個(gè)服務(wù)器上配置，整個(gè)實(shí)訓(xùn)綜合樓的計(jì)算機(jī)公共實(shí)訓(xùn)室就“活”了。此外，為了鼓勵(lì)教師節(jié)省資料存放空間。避免重復(fù)存放，設(shè)想給每個(gè)教師開(kāi)設(shè)個(gè)人漫游網(wǎng)盤(pán)。

3.2 域客戶(hù)端的配置

客戶(hù)端首先必須加入域控制器。然后，要將客戶(hù)端的計(jì)算機(jī)名和登錄用戶(hù)名一一綁定。實(shí)現(xiàn)禁止一個(gè)用戶(hù)名多機(jī)登錄。

3.3 域環(huán)境下的運(yùn)維團(tuán)隊(duì)的打造

域環(huán)境的長(zhǎng)期運(yùn)行離不開(kāi)一支敬業(yè)的實(shí)訓(xùn)室運(yùn)維團(tuán)隊(duì)。在域環(huán)境下管理員團(tuán)隊(duì)?wèi)?yīng)該由這五部分構(gòu)成:實(shí)訓(xùn)室管理員(負(fù)責(zé)平時(shí)實(shí)訓(xùn)室的運(yùn)維，硬件故障的報(bào)修);域管理員(負(fù)責(zé)域控制器維護(hù));網(wǎng)絡(luò)管理員(負(fù)責(zé)網(wǎng)絡(luò)連通);實(shí)訓(xùn)教師(負(fù)責(zé)實(shí)訓(xùn)室日常使用及實(shí)訓(xùn)室問(wèn)題第一反饋人);學(xué)生管理員團(tuán)隊(duì)(負(fù)責(zé)域環(huán)境中調(diào)試，簡(jiǎn)單故障的排除)。

在域環(huán)境管理團(tuán)隊(duì)的建設(shè)中，核心理念是“整理”和“素養(yǎng)”。

對(duì)于實(shí)訓(xùn)室管理員、域管理員、網(wǎng)絡(luò)管理員來(lái)說(shuō)，由于它們管理大量的設(shè)備、線纜、及軟件配置，因此注意“整理”會(huì)大大提高工作效率，因此在平時(shí)的實(shí)訓(xùn)室管理中，勤貼標(biāo)簽，勤記筆記，物品擺放有序這些習(xí)慣必須一直保持。同時(shí)作為實(shí)訓(xùn)任課教師，必須管理好自己的課堂，積極跟管理員們反饋。只有這樣才能第一時(shí)間發(fā)現(xiàn)問(wèn)題，解決問(wèn)題。

對(duì)于學(xué)生管理員團(tuán)隊(duì)而言，最為重要的是“素養(yǎng)”。由于學(xué)生自身的不成熟，比如做事情三心二意、缺乏耐心、運(yùn)用網(wǎng)絡(luò)技術(shù)開(kāi)惡意玩笑等等毛病，在管理員團(tuán)隊(duì)的建設(shè)中必須逐一克服。

4結(jié)語(yǔ)

在搬遷丁橋新校區(qū)的近一年里，計(jì)算機(jī)公共實(shí)訓(xùn)室的建設(shè)獲得了長(zhǎng)足的發(fā)展。本文的很多內(nèi)容，已經(jīng)經(jīng)歷過(guò)實(shí)踐獲得了成功，而在實(shí)踐中，我對(duì)7S理念在實(shí)訓(xùn)室管理中的應(yīng)用也有了更加深層次的理解。今后，我們應(yīng)該不斷總結(jié)、實(shí)踐和探索，理論聯(lián)系實(shí)際，才能緊跟時(shí)代的步伐，使中職公共實(shí)訓(xùn)室的建設(shè)得到更好地發(fā)展。

參考文獻(xiàn)

[1] 戴有煒.Windows server 2008安裝與管理指南[M].北京科海電子出版社.

[2] 苗青松.7S管理與實(shí)務(wù)培訓(xùn).搜狐培訓(xùn)博客圈.