域模型下中職校園網(wǎng)論文

　　論文摘要：本文試述了校園網(wǎng)在中職學(xué)校中的作用與安全問(wèn)題，工作組模型與域模型，我校在域模型下對校園網(wǎng)管理的經(jīng)驗。

　　論文關(guān)鍵詞：中等職業(yè)學(xué)校,工作組模型,域模型,校園網(wǎng)

　　1校園網(wǎng)在中職學(xué)校中的作用與問(wèn)題

　　教育信息化正在影響并改變著(zhù)學(xué)校的管理模式、教學(xué)模式、學(xué)習方式乃至師生的生活方式。為積極推進(jìn)學(xué)校教育信息化建設，很多學(xué)校都投資建設了校園網(wǎng)，校園網(wǎng)正在中等職業(yè)教育中發(fā)揮起越來(lái)越重要的作用。

　　1．1校園網(wǎng)在中職學(xué)校中的作用

　　1．1．1校園網(wǎng)為教師和學(xué)生搭建出多媒體的交互平臺。

　　作為學(xué)生學(xué)習的指導者，教師將在教學(xué)過(guò)程中采用網(wǎng)絡(luò )、多媒體技術(shù)，利用網(wǎng)絡(luò )上豐富的教學(xué)資源，激發(fā)學(xué)生的學(xué)習興趣，提高教學(xué)質(zhì)量。多媒體技術(shù)則將文本、聲音、圖像、動(dòng)畫(huà)和視頻技術(shù)融為一體，使教學(xué)活動(dòng)變得活潑生動(dòng)且形式多變，從而提高學(xué)生學(xué)習的積極性、效率和效果。學(xué)生可以以全新的學(xué)習模式和學(xué)習手段來(lái)學(xué)習，主動(dòng)提高自己的學(xué)習能力并發(fā)揮個(gè)人的創(chuàng )新意識，進(jìn)行基于網(wǎng)絡(luò )的自主式、協(xié)作式、研究探索式的學(xué)習，提供終身學(xué)習的平臺，從而全面提高其自身素質(zhì)與能力，提升崗位能力。

　　1．1．2提高管理水平和效率。

　　實(shí)施校園網(wǎng)整體方案，學(xué)校能有效地利用計算機網(wǎng)絡(luò )，采用先進(jìn)的管理軟件，規范學(xué)校的管理行為，提高管理水平和效率。首先，利用計算機存儲量大、處理快速的特點(diǎn)，在減輕學(xué)校管理者工作量的同時(shí)，為學(xué)校的決策提供更加準確、豐富的信息。其次，因為學(xué)校辦公、信息交流和通訊方面有了合適的管理平臺，節約人力、財力、物力，從而使學(xué)校逐步跨入電子化、無(wú)紙化辦公階段。通過(guò)網(wǎng)絡(luò )使學(xué)生管理與評價(jià)，教師評優(yōu)，科室工作評估等學(xué)校政務(wù)公開(kāi)透明，提高學(xué)校園工的凝聚力，向心力。

　　1．1．3校園網(wǎng)促進(jìn)學(xué)校的開(kāi)放程度的提高。

　　通過(guò)在服務(wù)器上開(kāi)發(fā)的校園網(wǎng)站，學(xué)�？梢悦嫦驅W(xué)生家庭開(kāi)放、面向社會(huì )開(kāi)放，促進(jìn)社會(huì )與學(xué)校的交流和溝通。從宣傳效果而言，通過(guò)交互網(wǎng)頁(yè)的新媒介手段，學(xué)校也進(jìn)一步提高了自身的知名度。借助學(xué)校教育教學(xué)網(wǎng)站，可以擴大學(xué)校的宣傳，提升學(xué)校知名度和影響力�？梢詳U寬學(xué)生信息獲取渠道，增加就業(yè)機會(huì )，可以對學(xué)生學(xué)習、就業(yè)跟蹤服務(wù)。借助網(wǎng)絡(luò )，家長(cháng)可以更方便的了解學(xué)生在校學(xué)習生活的情況，老師與家長(cháng)之間的交流也更加方便，通過(guò)網(wǎng)絡(luò )可以促進(jìn)學(xué)校教育與家庭教育的結合。

　　1．2中職校園網(wǎng)存在的主要安全問(wèn)題

　　中職學(xué)生思想活躍、眼界開(kāi)闊、好動(dòng)活潑、求知欲強、進(jìn)取好學(xué)，但也存在行為自制力差；專(zhuān)業(yè)思想不牢，缺乏學(xué)習熱情，愛(ài)玩游戲，迷戀網(wǎng)絡(luò )等缺點(diǎn)。學(xué)生上網(wǎng)經(jīng)常接觸到不健康的信息，網(wǎng)上聊天、游戲、非法下載等無(wú)法控制。網(wǎng)絡(luò )病毒肆虐，計算機雖然有網(wǎng)絡(luò )還原，冰點(diǎn)還原，硬件還原卡等還原工具但多數是單機管理模式，仍舊經(jīng)常癱瘓，有時(shí)會(huì )引起網(wǎng)絡(luò )的癱瘓，已經(jīng)嚴重影響到了教學(xué)和管理工作的正常進(jìn)行。

　　2域與工作組

　　2．1工作組

　　工作組(WorkGroup)就是將不同的電腦按功能分別列入不同的.組中，以方便管理實(shí)現網(wǎng)上計算機共享資源的瀏覽。工作組網(wǎng)絡(luò )中的各主機都是對等的，地位平等，沒(méi)有管理和被管理之分。在網(wǎng)絡(luò )應用中，各主機既可以當作服務(wù)器，為其他主機提供訪(fǎng)問(wèn)服務(wù)，也可以當作客戶(hù)機，訪(fǎng)問(wèn)其他主機。在工作組網(wǎng)絡(luò )中沒(méi)有集中的賬戶(hù)管理和安全策略管理，網(wǎng)絡(luò )中的主機都是各自為政，互不干涉的。管理和安全邊界為各成員計算機，管理是分散的，工作組主機間是平等的。

　　2．2域

　　域網(wǎng)絡(luò )其實(shí)是微軟借鑒了互聯(lián)網(wǎng)中的域名技術(shù)的，是目前局域網(wǎng)中應用最為廣泛的一種網(wǎng)絡(luò )管理模式。域(Domain)是服務(wù)器控制網(wǎng)絡(luò )上的計算機能否加入的計算機組合。域網(wǎng)絡(luò )可以實(shí)現對象（包括用戶(hù)和計算機）和安全策略的集中管理和部署，這是域網(wǎng)絡(luò )的最顯著(zhù)特點(diǎn)。域網(wǎng)絡(luò )是C/S（客戶(hù)機/服務(wù)器）管理模式在局域網(wǎng)構建中的應用。在域網(wǎng)絡(luò )中，有專(zhuān)門(mén)用來(lái)管理或者提供服務(wù)的各種服務(wù)器，如用于對象、安全策略管理的各級域控制器（DC）。通過(guò)DC中的活動(dòng)目錄（AD）和域組策略就可以對整個(gè)網(wǎng)絡(luò )中的用戶(hù)賬戶(hù)（包括用戶(hù)權限、權利）、計算機賬戶(hù)和安全管理策略進(jìn)行統一管理，統一部署。這樣一來(lái)，域網(wǎng)絡(luò )中各成員計算機的角色并不是平等的，有管理（各服務(wù)器）和被管理（各客戶(hù)機）之分。

　　域網(wǎng)絡(luò )可以實(shí)現在一臺服務(wù)器上對用戶(hù)/計算機賬戶(hù)和安全策略的集中管理，對于管理員來(lái)說(shuō)，就可以更方便地管理整個(gè)網(wǎng)絡(luò )的用戶(hù)賬戶(hù)（包括用戶(hù)賬戶(hù)權限和權利）和安全策略。而不必分別到各用戶(hù)計算機上分別配置。這對于規模較大的校園網(wǎng)來(lái)說(shuō)，優(yōu)勢更加明顯。因為域網(wǎng)絡(luò )的全局用戶(hù)賬戶(hù)和安全策略都是集中在一臺或者少數幾臺DC上進(jìn)行配置與管理的，所以相對工作組網(wǎng)絡(luò )來(lái)說(shuō)，這些配置的安全性就更高，更不容易被人攻擊和破解。同樣，由于域網(wǎng)絡(luò )中的用戶(hù)數據可以偏大中存放在一臺或者少數幾臺服務(wù)器上，網(wǎng)絡(luò )數據也就更安全。

　　2．3域模型管理是中職學(xué)校最終選擇

　　隨著(zhù)中職學(xué)校網(wǎng)絡(luò )規模擴大后，網(wǎng)絡(luò )的應用系統訪(fǎng)問(wèn)權限配置越來(lái)越大復雜，有基于整個(gè)局域網(wǎng)的全局用戶(hù)賬戶(hù)和安全策略管理需求，有基于多級組織的安全策略配置需求，所以必須選擇域管理模式。

　　中職校園網(wǎng)有許多在Windows平臺下的網(wǎng)絡(luò )應用越來(lái)越廣泛，許多是必須要依賴(lài)Windows服務(wù)器系統的活動(dòng)目錄服務(wù)的，如DFS（分布式文件系統）、ExchangeServer郵件服務(wù)器、ISA（InternetSecurityandAcceleration，因特網(wǎng)安全和加速）防火墻、PKI（公鑰基礎結構）、SharePoint、WSUS（Windows系統更新服務(wù)）、FTP等。

　　3．我校在域模型下對校園網(wǎng)管理的經(jīng)驗。

　　3．1設置域服務(wù)器

　　為了不影響正常工作，首先我們用VPC虛擬機虛擬windows2003作為域服務(wù)器。對學(xué)校每個(gè)教職工按崗們劃分不同的管理組，管理組以部門(mén)為單位，學(xué)校領(lǐng)導，財務(wù)，教務(wù)，后勤等。學(xué)生也按班級來(lái)分為不同管理組，如計算機25班，數控40班等，這樣既保證非法用戶(hù)無(wú)法進(jìn)入校園網(wǎng)內部，同時(shí)又使我們的好多安全策略和服務(wù)都能基于域帳號得以實(shí)現。成功實(shí)現管理后，對組與域用戶(hù)備份，選擇好兩臺性能較好，配置較高的計算機作為域服務(wù)器，一臺作為域控制器，另外一臺作為額外域控制器，兩臺平衡工作，實(shí)現容錯及故障恢復。然后用導入域帳號數據。為了域用戶(hù)隨時(shí)能正常登陸，我們兩臺服務(wù)器均使用了硬盤(pán)磁盤(pán)備份陣列。

　　3．2用組策略對校園網(wǎng)進(jìn)行嚴格控制，保證校園網(wǎng)絡(luò )及計算機使用與安全。

　　限制對計算機的操作，我們是通過(guò)一個(gè)稱(chēng)為“組策略”的模式來(lái)實(shí)現的，組策略其實(shí)就是和計算機注冊表相關(guān)聯(lián)的一個(gè)操作模塊，我們修改注冊表可以達到對計算機進(jìn)行一定的限制，組策略的工作原理也是一樣的，不過(guò)修改組策略比修改注冊表簡(jiǎn)單且直觀(guān)。組策略有本地策略和域組策略，登陸到域上面的計算機應用域組策略，而沒(méi)有登陸域的計算機只能應用本地策略的設置。域上面組策略用“組策略管理”（gpmc.msc）工具來(lái)的實(shí)現，它可以很好的對組策略進(jìn)行安排修改，再將組策略進(jìn)行分發(fā)應用，以達到限制域用戶(hù)某些操作的目的。

　　利用組策略中的軟件策略對每組用戶(hù)能運行的軟件進(jìn)行嚴格控制。

　　我們建立了不同類(lèi)型師生園工的安全管理模板，這樣就可以實(shí)現對不同班級，不同學(xué)期學(xué)生能訪(fǎng)問(wèn)的網(wǎng)站不同，能運行的軟件不同。軟件限制策略中的規則標識一個(gè)或多個(gè)應用程序，以指定是否允許它們運行。機房學(xué)生上機時(shí)軟件限制策略（軟件可以控制游戲，QQ等軟件等干擾學(xué)生學(xué)習的軟件的運行。有班級上課急需某個(gè)升級軟件或某新軟件，也可以用軟件分發(fā)的方法，分發(fā)到每臺需要的計算機上。

【域模型下中職校園網(wǎng)論文】相關(guān)文章：

網(wǎng)絡(luò )環(huán)境下的域間資源安全共享系統論文04-25

計量模型論文04-11

創(chuàng )新能力下的中職教學(xué)論文推薦06-07

激勵行為下中職班級管理的論文06-27

基于Watterson模型的相關(guān)信道下Goldencode性能研究論文04-16

心理學(xué)教導下的中職物理教學(xué)論文06-22

職業(yè)素養下中職語(yǔ)文教學(xué)探究論文07-03

職業(yè)素養培養下中職語(yǔ)文教學(xué)論文07-22

關(guān)懷教育理論下的中職生培養探究論文01-23