AD域控培训心得体会.docVIP

2016年AD域管理培训心得体会 本人于2016年5月至7月间，参加了广州市XXX有限公司邀约的关于AD域管理的培训，这次 HYPERLINK / 培训最想说的话是：受益匪浅！感触颇深！通过这次 HYPERLINK / 学习不但让我在AD域领域开阔了眼界，更让我对信息管理有了更深刻的理解和 HYPERLINK / 认识，从而提高了自己的理论 HYPERLINK / 水平和安全意识，进一步增强了自己抓好管理和提高自己本身技术水平的信心和决心。以下针对本次学习内容，谈几点自己对AD域管理的心得体会。 一、前车之鉴，引以为戒 在本次学习中了解到，银行行业内不乏办公计算机及网络管理松散的中小型机构。在监管部门的监管压力下，某些银行开始谋划应对之策，不考虑全局规划及系统部署，不经过功能兼容性及可行性分析，只求速成，应付监管部门。这样的实施后果，不仅管理杂乱无章，而且严重地影响用户日常操作。 我行要引以为戒，重视系统的高效性与兼容性，力求达到监管要求的同时提高工作效率。同时，我行身为中国企业500强之一，必须坚持科技兴行的发展战略，积极推进科技系统的现代化建设。 二、借鉴经验，循序渐进 金融机构日常运作离不开系统，各系统都有各自的用户、密码及权限。随着业务的发展，业务、办公、安全等系统随之增多，用户日常操作愈发繁琐，管理愈发困难。课堂上，授课老师以国内某大型金融机构的管理为例，重点介绍AD域统一管理的经验和方法，特显AD域与网管软件相比之下的优势。在功能方面，AD域比网管软件功能更为集中，用途更为广泛，效果更为显著；在品牌方面，网管软件品牌杂乱，而 AD域管理是基于Windows server操作系统搭建的管理平台，属微软公司官方产品；在成本方面，市场上多数的网管软件是按客户端数量收取授权费用的，而AD域仅收取操作系统授权费用，客户端并无要求。 因此，我行应借鉴成功的管理经验，逐步推广AD域管理，具体如下： 1、统一用户信息。利用AD域活动目录管理功能，规范地建立用户信息，通过客户端计算机加入域管理，实时地建立计算机信息，有效地实现用户与计算机的统一管理。 2、统一身份认证。进一步推广行内各系统，从AD域上同步用户信息和身份认证，并根据用户授权管理分配权限，确保各系统用户信息唯一性、合法性及高效性，简化用户日常操作，减轻运维压力。 3、统一权限分配。AD域权限管理集中，管理员可较好的管理计算机资源，包括文件资源、打印资源、权限资源等。同时，AD域提供单一的登录过程来访问网络资源，用户根据管理员分配的权限，方便、有效地使用所属的资源，只要用户具有对资源的合适权限，AD域通过对用户权限合适的划分，确定了只有对特定资源有合法权限的用户才能使用该资源，从而保障了资源使用的合法性和安全性。 三、灵活高效，灾备稳定 对于银行机构，系统的高效性与稳定性缺一不可。AD域作为信息管理平台，对各系统、客户端提供信息资源，一旦出现问题，影响大、涉及广。通过本次学习，结合我行目前实际情况，必须重视域控的高可用和灾备机制，在数据中心增设域控服务器，并考虑在分支机构增设只读域控服务器。同时，通过站点划分和DNS规划，实现服务器间的负载均衡，提升域控整体运行性能和高可用，增加灾备的稳定性，为我行日常业务的持续开展保驾护航。