计算机公共实训室域控制器环境部署初探

摘 要:随着国家对中等职业学校的建设不断资金投入,中等职业学校的计算机公共实训室硬件已经有了很大的提高。杭州市电子信息职业学校,在整体搬迁到丁桥校区后,实训室硬件有了长足的提高。不过,公共实训室的建设了除了“硬环境”外,还离不开“软环境”的建设。所谓“软环境”就是指的实训室计算机的操作行为的有效管理,应用软件的有序使用,共享资源的科学配置。为了打造一个良好的“软环境”,实现企业化管理,杭州市电子信息职业学校丁桥校区计算机公共实训室里以域控制器模式来管理理客户端。在本文中,笔者阐述了自己在域控制器部署中如何实践安全、节约、整理、素养这些企业7S管理理念,有效实施管理的一些个人收获。

1电子职校计算机公共实训室建设及运作现状

计算机公共实训室计算机专业方向的计算机基础课程、计算机语言类、计算机动画、数媒类、计算机网络、网站类等等教学任务以及周五的选修课,另外还接待一些计算机之类的等级考试和技能比赛。因此,公共实训室管理是否完善会影响到电子职校的实训课上课效果,在一定程度上反映了学校给学生提供的网络环境状况和学校的网络化程度,其重要性是不可忽视的。

实训室管理是一个系统工程,其内容十分广泛。其中有几块一直是各个学校管理的难点。

首先是“学生操作行为管理”这块。中等职业学校的学生由于在个人行为上自我约束力较弱。笔者在电子职校担任10年计算机专业教师以来,上级实训课的管理一直是个重大课题。管理难点体现在如下几个方面。

1.1 上机课里,学生操作的自由度比较大

由于一人一机,U盘的普及,中职学生在实训室上课时更容易不按教师指定的内容操作,而是凭自己的兴趣、爱好操作。教师在上面上课,学生在下面系统自带游戏等情况现象非常普遍。这样会极大地影响计算机实践课的组织和课堂纪律,更严重的是学生没有学会应该掌握的技能。

1.2 计算机专业类中职生中,部分人存在着滥用计算机技术,上课捣乱的情况

电子职校在搬迁前几年,就存在着学生滥用计算机技术破坏上课的情况。比如用软件计算本地管理员口令,共享资源考试作弊;在服务器上放木马诱使教师运行,远程控制教师机;利用系统输入法和远程端口漏洞及其他漏洞登录服务器,在服务器交作业的文件夹里乱删、捣乱、利用系统漏洞关闭实训室教师教学管理软件(极域)等等。这些学生在尝试成功后,又把“经验”到处传播。给专业教师的上课纪律造成了巨大的不稳定。

其次是“机房资源有效利用”这块。目前中职学校实训室已经基本实现了局域网化,一个教室就是一个局域网。学生交作业,教师布置任务都是在局域网的文件服务器上。但是这种布局有个弊端:每个的实训室的局域网是独立、分隔的。这个实训室的资料,教师如果在其他实训室想访问就不行了。为此,很多教师不愿意临时换实训室;为了能在不同的实训室上同一个内容的课,不少教师都在每个实训室里存放同样的内容;在复制的过程中,U盘病毒又开始在服务器上传播。

2实训室域控制器管理特点及优势

搬迁到丁桥校区后,学校在实训室“软环境”上下了很大的功夫。在公共实训室的管理上使用了微软的域控制器环境对客户端进行管理。

所谓域控制器环境指的是一个局域网中至少有一台服务器负责每一入网络的电脑和用户的验证工作,相当于一个单位的门卫一样,称为“域控制器”。域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时,域控制器首先要鉴别这台电脑是否是属于这个域的,用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确,那么域控制器就会拒绝这个用户从这台电脑登录。不能登录,用户就不能访问服务器上有权限保护的资源。

应该说域控制器环境跟以往的对等网环境相比,优势非常明显。主要表现在以下四个方面。

(1)权限管理集中、管理成本下降。

(2)安全性能加强、权限更加分明。

(3)账户漫游和文件夹重定向。

(4)策略划分清晰、授权管控不一。

3打造渗透7S理念的实训室域控制器“软环境”

在域控制器环境规划之初,我就着力将7S管理理念渗透到域控制器环境的部署中去。在规划7S管理理念起源于日本,并在日本企业中广泛推行。7S管理的核心理念共有7个。尤其是安全(safety)和节约(save)整理(Seiri)素养(Shitsuke)这四个要素跟本文提到的实训室域控制器环境构建紧密相关。

我认为,在设计和部署域控制器环境的过程中,增强7S理念的渗透,对有效使用学校硬件设施,增强维护的快捷性,提高硬件的利用率将有着莫大的促进作用。

一个完善的实训室域控制器“软环境”将包括域控制器服务器组、域客户端的配置、域控制器维护团队三方面构成。

3.1 域控制器服务器组的组建

部署思路如下。

(1)突出“安全”的理念。域控制器服务器是全域的核心。必须保证在任何时候服务器的运行正常,因此很有必要在主域控制器服务器的“身后”做一个备用域控制器。当第一台域控制器服务器发生故障时,“自动”由第二台域控制器服务器接管网络。同时在安全防御方面,两台服务器安装小红伞杀毒软件和360安全卫士,进行病毒扫描和系统补丁升级。此外在系统备份方面,要有定期备份服务器和灾难性恢复的预案。

(2)突出“节约”的理念。目前电子职校计算机专业公共实训室共有11个。每个实训室是一个小的局域网。然后11个实训室是一个大型局域网。到底是构建11个小的域环境还是构建一个超级大(11个实训室)的域环境这两个方案上我我选择了后者。因为从维护成本上来说,第二个方案更加容易维护,可以大大节约维护成本:只要在一个服务器上配置,整个实训综合楼的计算机公共实训室就“活”了。此外,为了鼓励教师节省资料存放空间。避免重复存放,设想给每个教师开设个人漫游网盘。

3.2 域客户端的配置

客户端首先必须加入域控制器。然后,要将客户端的计算机名和登录用户名一一绑定。实现禁止一个用户名多机登录。

3.3 域环境下的运维团队的打造

域环境的长期运行离不开一支敬业的实训室运维团队。在域环境下管理员团队应该由这五部分构成:实训室管理员(负责平时实训室的运维,硬件故障的报修);域管理员(负责域控制器维护);网络管理员(负责网络连通);实训教师(负责实训室日常使用及实训室问题第一反馈人);学生管理员团队(负责域环境中调试,简单故障的排除)。

在域环境管理团队的建设中,核心理念是“整理”和“素养”。

对于实训室管理员、域管理员、网络管理员来说,由于它们管理大量的设备、线缆、及软件配置,因此注意“整理”会大大提高工作效率,因此在平时的实训室管理中,勤贴标签,勤记笔记,物品摆放有序这些习惯必须一直保持。同时作为实训任课教师,必须管理好自己的课堂,积极跟管理员们反馈。只有这样才能第一时间发现问题,解决问题。

对于学生管理员团队而言,最为重要的是“素养”。由于学生自身的不成熟,比如做事情三心二意、缺乏耐心、运用网络技术开恶意玩笑等等毛病,在管理员团队的建设中必须逐一克服。

4结语

在搬迁丁桥新校区的近一年里,计算机公共实训室的建设获得了长足的发展。本文的很多内容,已经经历过实践获得了成功,而在实践中,我对7S理念在实训室管理中的应用也有了更加深层次的理解。今后,我们应该不断总结、实践和探索,理论联系实际,才能紧跟时代的步伐,使中职公共实训室的建设得到更好地发展。

参考文献

[1] 戴有炜.Windows server 2008安装与管理指南[M].北京科海电子出版社.

[2] 苗青松.7S管理与实务培训.搜狐培训博客圈.