轻松搞定域服务器管理
网管秘笈:轻松搞定域服务器管理
要想让服务器按需运行，就需要对其进行正确管理与维护。作为网络管理员，在与服务器长时间亲密“接触”之后，或多或少地会积累一些服务器管理方面的经验;在这些经验的指导下，服务器的管理效率的确能够在一定程度上得到提高。可是，这些管理经验也不是万能的，如果我们片面地依赖它们的话，反而会在日后的管理维护中受到框框限制;为此，面对一些特殊的管理需求，我们有时需要另僻蹊径，跳出之前管理服务器的各种框框，只有这样才能享受异想不到的管理效果!
1、删除主机名无须到现场
在局域网域环境中，当普通计算机第一次进入指定的Windows Server 2000系统域后，该计算机的主机名称就会被域控制器自动保存在对应的活动目录中了，那样的话局域网中的其他计算机就能及时看到新登录域目标计算机中的共享信息了。虽然域控制器的这一智能存储操作会给大家带来不小的方便与快捷，但是在某些时候该智能功能也会给大家带来烦恼;比方说，要是局域网中的某一计算机系统由于意外原因发生崩溃，在对它重装系统并设置了相同的主机名称之后，我们发现该计算机不能使用原来的主机名称登录域控制器了，这是什么原因呢，我们是否需要换名进行域控制器登录操作呢?
其实，重装系统的计算机之所以不能使用之前的主机名称登录局域网域控制器，是因为域控制器系统的活动目录中已经有了该主机名称的记录，只有想办法将活动目录中对应的主机名称记录删除掉，那么重装系统的计算机才能继续使用原来的主机名称正确登陆域控制器。一般来说，我们只要在域控制器现场以系统管理员帐号登录服务器系统，之后进入活动目录窗口，找到之前生成的主机名称记录，然后将它从域控制器中删除掉，就能解决重装系统的计算机不能以原来主机名称登录局域网域控制器的故障;不过，要是我们无法赶到域控制器服务器现场，是否能在本地计算机通过远程控制方式进入域控制器系统，并将其中的旧主机名记录删除掉呢?答案是肯定的，我们只要按照如下步骤进行操作就可以了：
为了能够通过远程控制方式来管理域控制器服务器中的活动目录，我们首先需要在服务器系统中做一些准备工作。先以特权帐号登录进局域网域控制器系统，在该系统中执行网上搜索操作，将Windows Server 2000系统的SP4补丁包下载到本地服务器硬盘中，之后通过专业的解压缩程序将SP4补丁包解压到系统中的一个临时文件夹中;再打开对应系统的资源管理器窗口，从中找到临时文件夹并用鼠标右键单击该文件夹图标，从弹出的快捷菜单中选择“共享”命令，在其后界面中将SP4的解压文件夹设置为共享状态。
完成上面的准备工作后，我们可以在局域网的任意一台能够访问域控制器的计算机系统中，双击桌面上的“网上邻居”图标，进入对应的“网上邻居”窗口，从中找出域控制器服务器的主机名称，再用鼠标双击该主机名称，之后在弹出的身份验证对话框中输入域控制器服务器的合法登录帐号与密码，接着找到SP4
补丁程序所在的共享文件夹，然后将该文件夹下面的“adminpak.msi”文件复制到本地计算机硬盘中;
下面，用鼠标双击“adminpak.msi”文件图标，开始对该文件执行安装操作，等到安装操作完毕后，我们再单击本地系统桌面中的“开始”按钮，从弹出的“开始”菜单中依次选择“设置”/“控制面板”选项，打开本地系统的控制面板窗口，用鼠标双击该窗口中的“管理工具”图标，那样的话我们就能在其后界面中看到“Active Directory用户和计算机”图标了;
图1 身份验证对话框
紧接着按下Shift功能键不放，并且用鼠标右键单击“Active Directory 用户和计算机”图标，执行右键菜单中的“打开方式”命令，弹出如图1所示的身份验证对话框，在其中设置好域控制器的主机名称或IP地址，输入域控制器的登录帐号、密码，再单击“确定”按钮，登录进域控制器服务器的“Active Directory用户和计算机”列表界面，从中找到需要删除的旧主机名称，并对该主机名称执行“删除”操作，最后返回到本地计算机系统界面，这样一来重装系统的计算机就能使用原来的主机名登录局域网域控制器了。
2、修改密码不要登录主域
最近，单位网络管理员在局域网中安装、配置了一台邮件服务器，并且为每一位单位员工开设了邮件帐号，而且每个邮件帐号都有原始密码，同时要求每位员工在下次登录邮件服务器时需要及时更改自己的帐号密码。然而这样的强行更改密码要求，让单位员工在实际更改邮件帐号密码的时候叫苦不迭，原来局域网中的计算机多半分属于不同的局域网域中，当单位员工在尝试对自己的帐号密码
进行修改时，一定需要先从各自主机所在的局域网域中退出来，之后重新登录到邮件服务器主机所在的局域网主域中，在将自己的邮件帐号密码修改成功后，还需要再退出邮件服务器所在的主域服务器，然而再重新进入自己主机所在的域服务器。
原本看上去很简单的邮件帐号密码更改操作，竟然进行的如此麻烦、如此复杂，很显然这不利于我们高效工作。那我们能否找到一种有效的办法，让单位员工在修改邮件帐号密码的时候不要登录邮件服务器主机所在的局域网域，就能完成帐号密码更改操作呢?其实很简单，我们只要按照下面的操作就能达到目的了：
首先单位员工重新启动一下本地计算机系统，当成功登录进本地系统后，按下“Ctrl+Alt+Del”组合键，进入Windows安全设置对话框，单击其中的“更改密码”按钮，在弹出的密码更改设置窗口中，单位员工可以将网络管理员分配给自己的邮件帐号名称填写在“用户名”文本框中，并且将邮件服务器主机名称填写在“登录到”文本框中，将邮件帐号对应的初始密码填写在“旧密码”文本框中，再将需要为邮件帐号设置的新密码内容填写在“新密码”文本框中，在确认上面的内容输入正确后，单击“确定”按钮，如此一来单位员工在没有登录邮件服务器主机所在域服务器的情况下，就能成功更改自己的邮件帐号密码了。当然，上面的方法仅适用于安装了Windows 2000系统的普通工作站。
3、服务器日志也能远程查看
为了保护服务器的运行安全性，不少网络管理员动用了许多专业的安全工具来“护驾”服务器系统。其实，在手头没有专业安全工具可以利用的情况下，我们可以通过查看分析服务器系统中的日志文件，来跟踪服务器系统的安全运行状态，因为任何非法攻击在服务器系统中都会留下痕迹，而服务器系统的日志功能会及时记录下这样的蛛丝马迹，我们只要定期查看日志文件，就能及时判断出服务器的安全状态如何了，要是发现有非法攻击记录时，只要在第一时间内采取安全措施就能避免服务器的安全威胁进一步扩大了。可是话又说回来，我们往往需要在服务器现场才能查看日志文件，要是不在服务器现场的话，难道我们就没有办法查看到服务器系统中的日志文件了吗?答案是否定的!我们只要按照如下步骤设置一下服务器系统，就能通过远程访问方式来查看其中的日志文件了：
首先以系统管理员权限进入服务器系统，检查该系统自带的II6.0功能组件是否安装成功，如果发现该功能还没有被安装时，那就需要先将对应的功能组件安装到服务器中;
一旦确认II6.0功能组件安装成功后，我们再打开服务器系统的“开始”菜单，从中依次选择“设置”/“控制面板”选项，在其后弹出的窗口中双击“添加或删除程序”选项，再单击“添加/删除Windows组件”标签，然后在对应标签设置页面中选中“应用程序服务器”项目，同时单击对应该项目下面的“详细信息”按钮;
图2 Internet信息服务(IIS)选项
下面选中Windows组件安装向导界面中的“Internet信息服务(IIS)”选项，再单击该选项下面的“详细信息”按钮;在其后弹出的安装向导界面中，将“万维网服务”选项选中(如图2所示)，继续单击“详细信息”按钮，之后再在弹出的窗口中选中“远程管理(html)”选项，最后单击“确定”按钮，并根据向导提示完成剩余的安装操作;
在服务器系统中完成上面的设置操作后，我们日后无论位于局域网的哪个位置，只要任意找一台能够访问服务器的普通计算机，在该计算机系统中打开IE 浏览器，并在该窗口的地址框中输入“http://xxx.xxx.xxx.xxx：8098”地址(其中xxx.xxx.xxx.xxx指的是Windows服务器系统的真实IP地址)，单击回车键后进入服务器系统的身份验证页面，然后正确输入具有系统管理员权限的帐号信息，就能打开服务器系统的远程管理维护页面了，在这里我们就能非常直观地调阅服务器系统中的各种日志文件了，而根本不需要赶到服务器现场去查看日志文件了。
4、IP连管理员也没法修改
一般来说，当网络管理员正确配置好服务器系统后，往往会禁止普通用户随意改变服务器系统的IP地址，因此网络管理员不会随意对普通用户开放系统管理员权限。不过，局域网中有一些特殊用户为了能够在服务器系统中进行一些特殊的功能测试，常常会向网络管理员申请获得服务器系统的超级管理员权限，如此一来这些用户就可能利用管理员权限来更改服务器系统的IP地址，从而造成服务器系统无法稳定地为用户提供服务。为了避免这种现象的频繁发生，我们可以按照如下方法设置服务器系统，让具有系统管理员权限的用户也无法轻易更改
服务器系统的IP地址：
首先以特权帐号进入Windows服务器系统，打开该系统的“开始”菜单，从中选择“运行”命令，在弹出的的系统运行文本框中，执行“dcomcnfg”字符串命令，打开服务器的分布式COM配置窗口;
之后在该配置窗口中单击“默认属性”选项卡，打开如图3所示的设置对话框，在该设置对话框中将“在这台计算机上启用分布式COM”选项选中，然后单击“默认身份验证级别”处的下拉按钮，从下拉列表中选中“连接”选项;
图3 分布式COM配置属性
下面再单击“默认模拟级别”处的下拉按钮，从下拉列表中将“匿名”选项选中，再单击“确定”按钮，并且重新启动一下服务器系统，那样的话我们再次打开服务器系统的网络连接窗口时，就会发现“本地连接”图标不翼而飞了，此时即使普通用户以系统管理员权限登录进了服务器系统，但是由于他无法找到“本地连接”图标，那么他就无法进入TCP/IP属性窗口来更改服务器系统的IP 地址了，并且在这个时候普通用户在服务器系统中进行上网测试时是一点不受影响的。当然，有一点需要提醒大家注意的是，上面的设置只能在Windows Server 2000系统中测试通过!
5、系统启用也能自动通知
有的服务器系统并不是全天候开放，而只是在一些特定的时间才会面向局域网用户开放，那么我们如何才能让服务器系统启用的消息，及时通知给局域网中的每一位用户，以便让他们在第一时间来访问服务器系统中的重要信息呢?其实非常简单，我们只要按照下面的操作配置服务器系统就可以了：
首先运行记事本之类的文本编辑程序，在弹出的文本编辑窗口中输入如下命令代码：
@echo off
net send * 服务器系统现已启用，欢迎各位前来访问!
之后单击文本编辑窗口中的“文件”/“保存”命令，将上面的代码内容保存为“bat”格式的批处理文件，例如我们在这里将上面的代码内容保存成了“notice.bat”文件，日后系统运行该文件时，服务器系统就会自动把“服务器系统现已启用，欢迎各位前来访问!”这条消息发送到局域网中的每一台工作站系统中;
图4 本地计算机属性
为了让服务器系统能够自动运行“notice.bat”文件，我们还可以打开服务器系统的运行对话框，在其中执行字符串命令“poledit”，在其后弹出的界面中依次选择“文件”/“打开注册表”命令，再用鼠标双击“本地计算机”选项;
当屏幕上出现如图4所示界面时，依次选择“系统”/“运行”选项，单击“显示”按钮，再单击“添加”按钮，在弹出的添加项目对话框中将之前创建的“notice.bat”文件导入进来，最后单击对应界面中的“确定”按钮;完成上面的设置操作后，再返回到服务器系统的策略编辑窗口，依次执行该窗口中的“文件”/“保存”命令，将上面的设置保存起来;日后服务器系统一旦启动成功后，就会自动向局域网中的所有普通工作站发送“服务器系统现已启用，欢迎各位前来访问!”这条消息，普通用户在收到这条消息后自然就能在第一时间来访问服务器系统了。
6、不重启系统补丁也生效
为了保护服务器系统的安全，及时在服务器系统中安装补丁程序是常有的事情，不过要想使补丁程序发挥作用，我们时常需要在补丁程序安装完毕之后重启一下服务器系统。然而不少朋友耐不住性子，他们希望安全补丁程序在安装完毕后不要重新启动服务器系统也能生效。其实，补丁程序安装完毕后需要不需要重新启动系统，是由补丁程序自身的特性决定的;有些补丁程序需要强制启动服务器系统，也有的补丁程序没有这样的强行要求，对于这类补丁程序，我们可以按照如下操作来避免服务器重启：
假设，我们现在要在服务器系统中安装一个名为xxx的补丁程序，在安装该补丁程序时，先打开系统的“开始”菜单，从中选择“运行”命令，打开系统运行对话框，在其中执行“cmd”命令，将系统屏幕切换到MS-DOS工作窗口中;
在该窗口的DOS命令行中，借助“cd”命令将补丁程序的安装目录变成系统当前目录，并在命令行提示符下输入字符串命令“xxx /?”，在其后弹出的结果界面中，看看该补丁程序是否包含“-z”参数，如果包含该参数时，那就意味着该补丁程序在安装结束后没有要求强制启动系统;
为了让该补丁程序安装在服务器系统后，不要重启系统就能直接生效，我们只要执行“xxx -z”字符串命令，这样一来就能进行补丁程序的安装操作了，而且安装完毕后该补丁程序能够立即生效。
软件配置管理过程指导说明书(超级实用)
软件配置管理过程指导说明书
目录 1 前言 (2) 1.1 目的 (2) 1.2 适用范围 (2) 1.3 术语名词解释 (2) 2 角色和职责说明 (3) 3 输入 (4) 4 入口准则 (4) 5 配置管理实施 (4) 5.1 配置库结构 (4) 5.1.1 配置库 (4) 5.1.2 配置管理库系统 (6) 5.2 配置管理流程 (6) 5.2.1 配置管理流程图 (6) 5.2.2 配置变更流程图 (7) 5.3 配置标识 (8) 5.3.1 配置库划分 (8) 5.3.2 配置库结构 (8) 5.3.3 配置项命名 (11) 5.3.4 版本编号规范 (11) 5.4 配置管理活动 (12) 5.4.1 制定配置管理计划 (12) 5.4.2 建立配置库 (12) 5.4.3 建立配置项 (12) 5.4.4 基线建立及发布过程 (12) 5.4.5 配置变更 (13) 5.4.6 配置审计 (15) 5.4.7 备份 (16) 6 输出 (16) 7 出口准则 (16) 8 本过程裁剪规定 (16)
1 前言 1.1 目的 用于描述配置管理作用和过程，规范配置管理的实施过程、活动和操作。 1.2 适用范围 适用于在软件生命周期中对各类软件项目的配置管理活动。 1.3 术语名词解释 CCB：Configuration Control Board，配置管理委员会，每个项目组需要建立项目级的CCB作为变更控制权威。CCB由质量工程师、项目经理、测试经理、配置管理员构成，有时也可以包括客户代表、上级质量部门主管。CCB组长可以是质量工程师或质量部领导，但不能是项目经理。 软件配置项：是指软件工程过程中所生产或使用的任何元素，或者是纳入软件产品的元素。它可以是说明书、计算机程序、数据结构或者开发软件产品所使用的工具等，包括：项目文档，源代码，执行程序，相关设备及资料。 软件配置管理：对软件配置项的管理称为软件配置管理。软件配置管理的目的是建立和维护软件项目整个生命周期中工作产品的完整性和可追溯性。 软件工作产品：由定义、维护和使用一个软件过程所产生的任何人工制品，包括过程描述、计划、规程、计算机程序和相关文档，无论是否打算将它们交给客户或最终用户。 软件产品：可交付给客户或最终用户的软件工作产品的子集称作软件产品 基线：基线，是开发过程中标识出的里程碑所交付的一个或多个配置项，也即指一个（或一组）配置项在项目生命周期的不同时间点上通过正式评审而进入正式受控的一种状态它有如下特征：（1）已经过正式的评审和批准；（2）作为项目发展和产品升级的基础。（3）基线变更必须经过CCB审批。 变更控制：对配置项的更改进行评价、协调、认可或不认可以及执行更改的过程。 版本发布：指从项目的配置库中将需交付给客户的所有配置项组装成一个完整的软件产品。即交付给客户的一个包括可执行程序和文档的发布基线称为发布（release）。 配置审计：可以分为物理审计和功能审计。物理审计审查配置项的外在特征的正确性与一致性，主要考查软件受控库的结构、内容及其它相关信息，以验证基线和描述它的文档的一致性；功能审计审查配置项内容的正确性与一致性，主要考核配置项在实现功能上的一致性，功能审计主要通过评审和测试报告体现。 物理审计的内容包括： ? 确认配置项标识的正确性； ? 确认已受控配置项的更改是受到控制的； ? 验证配置库内容与相应记录之间的一致性； ? 验证配置管理活动与相应记录之间的一致性； ? 验证配置管理工作是否符合适用的标准和规程； ? 验证配置管理系统与系统备份的有效性、一致性等。 功能审计的内容包括： ? 验证当前基线所含配置项对前一基线所含配置项的追溯性； ? 确认当前基线所含配置项均正确反映了项目需求； ? 评估基线的完整性； ? 验证当前基线和各基线间所含配置项的一致性； 验证配置库内容的完备性和正确性等。
AD域服务器管理规范(修正版)
AD域控服务器管理规范 一、基本规范 1.1、目的 为了加强域服务器、网络系统安全，保障系统、数据的安全运行特制定本制度。本制度适用于公司域服务器、网络系统的运行、维护和管理。 1.2、范围 1.本网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。 2.软件包括：服务器操作系统、数据库及应用软件、各部门工作相关的网络应用软件等。 3.域服务器网络系统配置包括在网络上的名称、IP地址分配，用户登录名称、用户密码、DNS地址设置及Internet的配置等。 4.软件是指操作系统（如Windows server2008等）系统软件。也包括病毒防范相关的应用软件。 1.3、职责 1.网络管理员为域服务器安全运行的工作人员，负责域服务器系统的日常维护和管理 2.负责系统软件的调研、采购、安装、升级、保管工作。 3.网络管理员负责域服务器的安全运行和数据备份；Ineternet对外接口安全以及计算机系统病毒防范管理；各种软件的用户密码及权限管理；协助其他职能部门进行数据备份和数据归档。 4.网络管理员和其他公司员工执行公司保密制度，严守企业商业机密；
5.服务器系统管理员密码及相关保密事项必须由网络管理相关人员掌握。1.4、管理 1.网络管理员每日定时对域服务器进行日常巡视，并填写《域服务器运行日志》。 2.对于系统和网络出现的异常现象，网络管理员应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录在《服务器运行日志》。针对未能及时解决的异常现象应将异常现象描述、分析原因、处理方案、处理结果、预防措施等内容及时形成书面形式告知相关工作人员，并跟踪检查处理结果。 3.定时维护域服务器，及时组织清理磁盘（如：系统垃圾文件、各类文档临时储存文件等），保证服务器有充足空间，保障网络系统能够正常运行。 4.制定域服务器的病毒防范措施，及时下载、更新最新的病毒库，防止服务器受病毒的侵害。 1.5、使用 1.帐号管理：所有网络管理员在使用或维护完域控服务器后，应正常将帐号退出。 2.网络管理员不得随意使用其他工作人员的身份登录域控服务器或其他应用系统，确因工作需要需征得本人同意。 3.网络管理应保管好管理员密码，并定期更换密码，以保证密码安全。 4.其他拥有管理员权限用户不得随意更换域控服务器的名称、IP地址、DNS 等相关设置。因特殊原因确需更改时，应由网络管理员统一调整，并及时修改。
WIN2008 R2 域控服务器安装过程
WINDOWS SERVER 2008 R2 域控制器安装过程 有人将是从第一台DC开始的。的确，AD的起点是从安装第一台DC开始的。但是，可能很少有人会意识到在安装第一台DC时，实际上是在部署AD的第一个域——根域，第一棵域树，乃至实现一个单域的域林。只不过这个林中只有一棵域树，这棵域树中只有一个域，而且域中就只有这一台计算机——第一个DC。 由此可见，在企业中即使是在部署安装第一台DC之前，所考虑的并不仅仅是怎样去安装一台域控制器那么简单，而是要考虑好整个域林、域树的规划，以及相关服务，如：DNS服务等的规划的部署。并且要考虑清楚，每一个服务实现的位置，每一个步骤实现的做法。只有这样走下来，所部属的AD才能更大的满足现在和以后的需要。在此，由安装域林中第一台DC的过程，可以了解到在部署前需要考虑的一系列基本问题。 一、DC网络属性的基本配置 对于将要安装成为DC的服务器来讲，其系统配置以及基本的磁盘规划在此就不在累述了，但是关键的网络连接属性是必须要注意的。可以通过打开本地连接的属性来进行配置其IP属性。作为服务器DC的IP地址一定要是静态的IP地址，虽然不一定需要配置默认网关，但是DNS服务器指向一定要配置正确，因为AD的工作是紧密依赖于DNS服务的。本实例中整个微软网络环
境都是白手起家的，考虑让这第一台DC同时充当企业网络中的DNS服务器，故需要将其首选DNS服务器地址配置为本台计算机的IP地址（如图1）。 图1 由于WIN08R2默认防火墙配置是根据连接网络类型来实施过滤的，所以，最好通过“网络和共享中心”将其网络类型有默认识别为的“公用网络”更改为“专用网络”（如图2）。
软件配置管理
软件配置管理（Software configuration management，SCM） 目录 软件配置管理 (1) 什么是软件配置管理 (2) 配置管理的任务 (2) 实施软件配置管理的优点 (2) 配置软件管理实施的流程 (3) 软件配置管理与CMMI (4) 软件配置管理案例分析 (4) 案例：配置管理在软件企业中的应用 (4)
软件配置管理(SCM)是一种标识、组织和控制修改的技术。软件配置管理应用于整个软件工程过程。SCM活动的目标就是为了配置管理是对产品进行标识、存储和控制，以维护其完整性、可追溯性以及正确性的学科。目的是使错误降为最小并最有效地提高生产效率。 1.维护和编制公司配置管理规划、流程和策略。 2.负责日常运行维护及系统优化，负责配置管理工作，包括权限分配、基线管理、版本管理、变更管理、配置审计等;负责配置管理报告的编写和分析。 3.监督和审核项目过程中配置管理规范的实施情况,为项目组提供配置管理流程、工具方面的咨询、培训和支持，参与公司产品及体系认证与维护工作 4.负责建立和优化公司配置管理的相关规范和流程并进行相关推广。 不断优化公司配置管理方法和工具 (1)定义配置项：软件配置项(SCI)即软件配置管理的对象。软件开发过程中产生的所有信息构成软件配置，它们是：代码(源代码、目标代码)以及数据结构(内部数据、外部数据)、文档(技术文档、管理文档、需方文档)、报告，其中每一项称为 (2)标识配置项：正确标识软件配置项对整个管理活动非常重要，对软件开发过程中的所有软件项目赋予唯一的标识符，便于对其进行状态控制和管理。 (3)定义基线：基线标志着软件开发过程一个阶段的结束，任一软件配置项，一旦形成文档并审议通过，即成为基线。基本的作用在于把各阶段的工作划分得更明确，使本来连续的工作在这些点上断开，以便检验和肯定阶段成果。 (4)定义软件配置库：软件配置库内容涵盖开发的全过程. 实施软件配置管理的优点 ?节约费用：缩短开发周期、减少施工费用 ?利于知识库的建立：代码对象库、业务及经验库 ?规范管理：量化工作量考核、规范测试、加强协调与沟通。
需要注意的域控制器五种错误操作
需要注意的域控制器五种错误操作 一、不安装DNS 犯这种错误的大多数新手。因为一般在安装活动目录时，如果没有安装DNS，系统会给出相应的警告。只有新手才会直接忽略。也有朋友做过尝试，不装DNS，而用WINS是可以的，但是用户会发现登陆的时候速度相当慢。虽然还是可以用Netbios名访问网上邻居中的计算机，但其实是无法使用域资源的。这是因为在域环境网络中，DNS起到的不仅仅是一个域名解析的作用，更主要的是DNS服务器起到一个资源定位的作用，大家对于DNS的A记录应该有很深的了解，实际上，在A记录之外，还有很多其它的如SRV之类的记录。而这些资源没办法用IP直接访问，也不是WINS服务器能够做到的。所以部署活动目录请一定要安装DNS。 二、随意安装软件 由于域控制器在域构架网络中的作用是举足轻重的，所以一台域控制器的高可能性是必须的，但是太多的管理员朋友忽视了这一点。笔者曾见一个酒店网络的域控制器上装了不下三十个软件，甚至包括一些网络游戏之类的软件，如边锋、传奇等，还有一些MP3播放器，VCD播放器等。这样直接导致的结果就是软件冲突加重，而且即使是软件卸载，也会在注册表中存有大量无用信息，这些信息完全无法用手工方法卸载。于是，借助第三方软件，比如超级兔子、优化大师的，虽然这些软件都有清理注册表和提速的功能，但是域控制器毕竟不是个人PC，重装一次之后，很多网络的计算机名和域名都有可能更改，影响相当大。对于服务器而言，稳定大于一切。 三、操作方法不正确 网络管理员往往都是技术爱好者，所以对于自己机器的设置往往更加“个性化”。比如，有的网管一时兴起，增加一台额外域控制器，然后再增加一个子域，而哪天因为系统问题或者心情不爽，往往也不降级，直接把那些子域域控制器，额外域控制器等统统格式化，然后重装。这样反复操作，往往会导致活动目录出错，直到无法添加为止。笔者曾帮助一个网管修复域控制器，在检查中发现里面莫明其妙的有很多的域控制器，但是网络上却又没有这些域控制器，而且活动目录经常出错。查过日志却发现全是报错信息，都是一些无法复制，找不到相应的域控制器等。最终，笔者用Ntdsutil把这些垃圾信息全部清除才解决问题。不过这种情况是比较轻微的，如果用Ntdsutil清除活动目录还是不正常时，那基本没有什么解决方法，无论多么费时，都只能“重建”。 四、FSMO角色的任意分配 一般来说，FSMO一般是不需要去管理的。正常情况下如果需要对FSMO的角色进行转移的话，那么无非就是两种情况：一是服务器的正常维护；二是原来的FSMO角色所在的域控制器由于硬件或其它的原因导致无法联机。 但是目前很多网管碰到上述两种情况，会采取很极端的作法，就是只要原来的FSMO角色所在的域控制器一旦离线，就一定要把FSMO角色转移到其它的域控制器上，能传送就传送，不能传送就夺取。但是笔者在这儿要建议大家一个字：等！除了PDC仿真器这个角色以外，其它角
软件配置管理流程
配置管理流程规定 (Ver1.0) 拟制：___________________ 审核：___________________ 签发：___________________
目录 1.配置管理流程 (3) 1.1概述 (3) 1.2总体流程图 (3) 1.3软件需求分析阶段 (4) 1.4软件设计阶段 (4) 1.5制定配置管理计划 (4) 1.6配置库管理 (4) 1.6.1相关人员分配权限 (4) 1.6.2配置项 (5) 1.7版本控制 (6) 1.8变更控制 (6) 1.9配置审计 (8) 1.9.1配置审核的类别 (8) 1.9.2配置审核执行的时机 (8) 1.9.3不符合项的处理 (8) 2.0.0配置状态报告 (8) 2.0.1配置状态报告的目的 (8) 2.0.2配置状态报告记录的内容 (8) 2.0.3配置状态报告的生成 (9) 2.1.0发行管理 (9) 2.1.1交付管理 (9) 2.软件基线化规范 (10) 2.1正常开发期 (10) 2.2版本发布期 (11) 2.3项目发布期 (13) 3.Jira配置管理 (14)
1.配置管理流程 1.1概述 规范配置管理活动，确保配置项正确地唯一标识并易于存取，保证基准配置项的更改受控，明确基线状态，在贯穿整个软件生命周期中建立和维护项目产品的完整性和可追溯性。 1.2总体流程图
1.3软件需求分析阶段 参加需求分析会议，配置管理负责人记录，有关文档提交归档。如《需求分析》。 1.4软件设计阶段 参加设计阶段，为了详细制定配置管理计划。针对需求分析报告进行系统设计，配置时应说明系统设计的版本与需求分析报告版本的对应关系。设计书评审通过后，建立设计基线。 1.5制定配置管理计划 配置管理员制定配置管理计划，主要内容包括配置管理软硬件资源、配置项计划、备份计划等，审批该计划。 1.6配置库管理 配置管理员为项目创建配置库，并给每个项目成员分配权限。各项目成员根据自己的权限操作配置库。 1.6.1相关人员分配权限 项目经理： 1)与(有关负责人员)协商确定项目起始基线 2)接受配置管理计划，并按相关规定贯彻执行； 3)接受配置控制委员会的报告。 4)提出配置管理计划的修改要求； 5)提出管理管理的建议和要求。 配置管理员 1)编制配置管理计划； 2)执行配置项管理； 3)执行版本控制和变更控制方案； 4)编制配置状态报告； 5)配置库的建立和权限分配； 6)配置管理工具的日常管理与维护； 7)配置库的日常操作和维护 开发人员
AD域服务器管理规范
AD域服务器管理规范 一、基本规范 1.目的 为了加强域服务器、网络系统安全，保障系统、数据的安全运行特制定本制度。 2.范围 1.本网络系统由计算机硬件设备、软件及客户机的网络系统配置组成 2.软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。 3.域控服务器网络系统配置包括在网络上的名称，IP地址分配，用户登录名称、用户密码、DNS地址设置及internet的配置等 4.软件是指操作系统（如windows server 2012等）系统软件。也包括防病毒这样的应用软件。 3.职责 1.信息管理部门为域服务器安全运行的部门，负责域服务器系统的日常维护和管理、 2.负责系统软件的安装、升级、保管工作。 3.负责操作系统软件有效版本的管理。 4.信息管理人员负责域控制服务器的安全运行和数据备份：internet对外接口安全及计算机系统防病毒管理；各种软件的用户密码及权限管理；协助其他职能部门进行数据备份和数据归档。 5.信息管理人员执行企业保密制度，严守企业商业机密。 6.服务器系统管理员的密码必须由信息管理部门人员掌握。
4.管理 1.系统管理员每日定时对域控服务器进行日常巡视。 2.对于系统和网络出现的异常现象信息部门应及时组织人员进行分析，制定处理方案，采取积极措施，并如实将异常现象做好记录。针对当时没有解决的问题或重要的问题应将 问题描述、分析原因、处理方案、预防措施等内容做好记录。 3.定是维护域控服务器，及时组织清理磁盘，保证服务器有充足空间，网络系统能够正常运行。 4.制定域控服务器的防毒措施，及时下载最新的防病毒不定，防止服务器受病毒的侵害。 5.使用 1.账号注销：所有IT员工（或外包人员）在使用或维护完域控服务器后，应正常将账号注销退出。 2.IT人员不得盗用其他人的身份登录服务器或进入应用系统，确因工作需要需征得本人的同意。 3.系统管理员应保管好自己的密码，应三个月更换一次密码，以保证安全。 4.有权限网络用户不得随意更改域控服务器的名称、IP地址、DNS设置，因特殊原因的确需更改时，应由计算机管理人员统一调整，并及时修改。 5.对于网络拥过户传播、复制、制造计算机病毒或采用黑客技术而致使域控服务器瘫痪造成重大损失的情况，将给予严肃处理。 6.域控服务器软件的管理 1．信息管理人员负责软件的安装。 2．信息管理部门保存和使用软件的复制盘片，也可根据需要从档案借出原始盘片，复制相关资料留存使用。
福师《软件过程管理》练习题及标准答案
软件过程与软件管理课程复习题 (一)解释相关概念或术语 1)软件工程 ●是指导软件开发和维护的工程类学科，它以计算机科学理论及其他相关学科的理论为指导，采用工程化的概 念、原理、方法和技术，进行软件的开发和维护，并与经过时间证明正确的管理方法与措施相结合，以较少的代价获取高质量的软件。 ●The IEEE Computer Society：是(1) 将系统化的、规范的、可度量的方法应用于软件的开发、运行和维护的过 程，即将工程化应用于软件中。(2) 对(1)中所述方法的研究。 2)软件过程 ●软件过程是指软件开发人员开发和维护软件及相关产品（如项目计划、设计文档、代码、测试用例、用户手 册等）的一套行为、方法、实践及变换过程 ●根据IEEE对软件过程概念的解释，软件过程涵盖了软件采购、软件开发、软件维护、软件运行、软件获取、 软件管理、软件支持等7大类的软件活动 ●ISO12207分别将这些活动归结为基本过程、支持过程和组织过程等3大类 3)软件过程工程 为建造软件过程所进行的一系列工程化活动，包含如下基本活动：过程定义、过程例化、过程模拟、过程运作。 现代软件工程=软件项目工程+软件过程工程，这标志着软件过程的时代的到来。 4)软件配置管理 SCM是标识和确定系统中配置项的过程，在系统整个生命周期内控制这些项的投放和变动，记录并报告配置的状态和变动要求，验证配置项的完整性和正确性（GB/T11457-1995软件工程术语）。 针对SCM在软件生命周期各阶段所起的作用，一个完整的SCM环境要求具有版本控制、变更管理、状态统计、和配置审计的功能。 5)CMM CMM是指“能力成熟度模型”，其英文全称为Capability Maturity Model for Software，英文缩写为SW-CMM，简称CMM。它是对于软件组织在定义、实施、度量、控制和改善其软件过程的实践中各个发展阶段的描述。CMM 的核心是把软件开发视为一个过程，并根据这一原则对软件开发和维护进行过程监控和研究，以使其更加科学化、标准化、使企业能够更好地实现商业目标。 6)CMM中的关键过程域 每个软件能力成熟度等级包含若干个对该成熟度等级至关重要的过程方面，它们的实施对达到该成熟度等级的目标起到保证作用。这些过程域就称为该成熟度等级的关键过程域。 ●确定了实现一个成熟度级别所必须解决的问题 ●处于级别3的机构，必须解决级别2和级别3的所有关键过程域中的问题 ●每个关键过程域都确定了一套相应的活动，完成了这些活动，就达到了被认为是对改进过程非常重要的一组 目标 ●目标说明了每个关键过程域的范围、界限和意义 ●对于满足关键过程域的机构，一个关键过程域的所有目标都必须实现 ●每个关键过程域的目标总结了它的关键实践 7)CMM中的关键实践 是指关键过程域种的一些主要实践活动。每个关键过程域最终由关键实践所组成，通过实现这些关键实践达到关
网络管理员需注意的域控制器五种错误操作
管好域控制器对于一个网络管理员来说，是专业性的技术体现。笔者通过多年经验，以及论坛上朋友们的种种方案，总结了域控制器的常见五种错误操作，希望能够与广大技术爱好者共享。 一、不安装DNS 犯这种错误的大多数新手。因为一般在安装活动目录时，如果没有安装DNS，系统会给出相应的警告。只有新手才会直接忽略。也有朋友做过尝试，不装DNS，而用WINS是可以的，但是用户会发现登陆的时候速度相当慢。虽然还是可以用Netbios名访问网上邻居中的计算机，但其实是无法使用域资源的。这是因为在域环境网络中，DNS起到的不仅仅是一个域名解析的作用，更主要的是DNS服务器起到一个资源定位的作用，大家对于DNS的A记录应该有很深的了解，实际上，在A记录之外，还有很多其它的如SRV之类的记录。而这些资源没办法用IP直接访问，也不是WINS服务器能够做到的。所以部署活动目录请一定要安装DNS。 二、随意安装软件 由于域控制器在域构架网络中的作用是举足轻重的，所以一台域控制器的高可能性是必须的，但是太多的管理员朋友忽视了这一点。笔者曾见一个酒店网络的域控制器上装了不下三十个软件，甚至包括一些网络游戏之类的软件，如边锋、传奇等，还有一些MP3播放器，VCD播放器等。这样直接导致的结果就是软件冲突加重，而且即使是软件卸载，也会在注册表中存有大量无用信息，这些信息完全无法用手工方法卸载。于是，借助第三方软件，比如超级兔子、优化大师的，虽然这些软件都有清理注册表和提速的功能，但是域控制器毕竟不是个人PC，重装一次之后，很多网络的计算机名和域名都有可能更改，影响相当大。所以，笔者认为“预防永远大于急救”。笔者的域控制器上除了活动目录和DNS，只安装了一个SUS服务器，运行已经有一年半了，没有发生过任何软件问题。毕竟，对于服务器而言，稳定大于一切。 三、操作方法不正确 网络管理员往往都是技术爱好者，所以对于自己机器的设置往往更加“个性化”。比如，有的网管一时兴起，增加一台额外域控制器，然后再增加一个子域，而哪天因为系统问题或者心情不爽，往往也不降级，直接把那些子域域控制器，额外域控制器等统统格式化，然后重装。这样反复操作，往往会导致活动目录出错，直到无法添加为止。笔者曾帮助一个网管修复域控制器，在检查中发现里面莫明其妙的有很多的域控制器，但是网络上却又没有这些域控制器，而且活动目录经常出错。查过日志却发现全是报错信息，都是一些无法复制，找不到相应的域控制器等。最终，笔者用Ntdsutil把这些垃圾信息全部清除才解决问题。不过这种情况是比较轻微的，如果用Ntdsutil清除活动目录还是不正常时，那基本没有什么解决方法，无论多么费时，都只能“重建”。 四、FSMO角色的任意分配 一般来说，FSMO一般是不需要去管理的。正常情况下如果需要对FSMO的角色进行转移的话，那么无非就是两种情况：一是服务器的正常维护；二是原来的FSMO角色所在的域控制器由于硬件或其它的原因导致无法联机。
SCMS软件配置管理过程
C M M文件软件配置管理过程 XXXXXXXXXXXX (版权所有,翻版必究)
文档变更请求(DCR)
文档变更记录
目录 1 概述 (1) 1.1 目的 (1) 1.2 范围 (1) 1.3 术语与定义 (1) 1.4 参考文档 (1) 1.5 引用文档 (2) 2 过程目标 (2) 3 过程定义 (2) 3.1 责任人 (2) 3.2 输入 (3) 3.3 入口准则 (3) 3.4 过程活动 (3) 3.5 出口准则 (6) 3.6 输出 (6) 附录 A ：软件配置项/产品包标识 (8) A.1 文档的编号 (8) A.2 程序的名称 (9) A.3 软件产品包的标识 (9) A.4 系统、数据库、开发与支持软件工具的编号 (9) 附录 B ：配置项状态报告 (10) B.1 系统软件、数据库、开发与支持软件工具列表 (10) B.2 软件基线/配置项状态报告 (10) B.3 软件基线软件基线变更报告 (10) 附录 C ：软件配置管理测量报告 (11)
1概述 1.1目的 软件配置管理（简写为SCM）是维护项目软件整个生命周期产品完整性的重要活动，本文档明确规定了公司软件配置管理活动的目标和过程定义，为公司软件配置管理提供所遵循的过程、程序和指导方针。 1.2范围 本文档适用于管理公司所有软件项目在各阶段标识的软件配置。软件配置管理的大部分活动用“软件配置管理工具”实现。 1.3术语与定义 1.3.1软件工作产品：作为定义、维护或应用软件过程的一部分所生成的任何人工制品，包括过程描述、 计划、规程、计算机程序和相关文档，这些可能交付也可能不交付给顾客或最终用户。 1.3.2软件基线：软件配置项经软件验证、确认、评审和认定后，形成了软件基线，也就成了该阶段的一 个基准。下一个阶段只能在这个基准上进行开发活动。 1.3.3软件配置项：是指一个软件产品在软件生存周期各个阶段所产生或应用的各种形式（机器可读或人 工可读）和各种版本的文档、程序及其数据。 1.3.4SCCB：软件配置管理委员会（Software Configuration Control Board）（关于责任，参见“责任 人”）。 1.3.5SCM：软件配置管理(Software Configuration Management) 包括了标识软件工作产品、控制对 软件工作产品的更改、和维护在整个软件生存周期中的软件工作产品的完整性和可跟踪性。 1.4参考文档 1.4.1Mark C. Paulk，Bill Curtis，Mary Beth Chrissis，Charles V. Weber，Capability Maturity Model for Software （Version 1.1） 1.4.2Roger S. Pressman，Software Engineering –A Practitioner’s Approach (Fourth Edition) 1.4.3《计算机软件配置管理计划规范》GB/T 12505-90
域服务器概念及作用
域服务器概念及作用 域（Domain）是相对工作组（Workgroup）的概念，形象的说，域就像中央集权，由一台或数台域控制器（Domain Controller）管理域内的其他计算机；工作组就像各自为政，组内每一台计算机自己管理自己，他人无法干涉。 域是一个计算机群体的组合，是一个相对严格的组织，而域控制器则是这个域内的管理核心。 域控制器的作用相当一个门卫，它包含了由这个域的账户密码、管理策略等信息构成的数据库。当一台计算机登录域时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号和密码是否正确。如果正确则允许计算机登入这个域，使用该域内其有权限访问的任何资源，像文件服务器，打印服务器（也就是说域控制器仅起到一个验证作用，访问其他资源并不需要再跟域控制器扯上关系）；如果不正确则不允许计算机登入，这时计算机将无法访问域内任何资源，这在一定程度上保护了企业网络资源。 另外，域控制器可以对域内计算机进行集中管理，比如在域控制器上可以定义所有用户不能更改桌面，或者所有用户的密码长度必须8位以上，而工作组环境的计算机则无法做到这些。 一般情况下，域控制器集成了DNS服务，可以解析域内的计算机名称（基于TCP/IP），解决了工作组环境不同网段计算机不能使用计算机名互访的问题。 域控制器自身所需配置非常低，对网络带宽的占用也几乎微不足道，另外正常情况下域控制器是不可能发布到外网使用的，因为它的安全关系到整个域组织的安全，如果用户希望他在外网也能够登入企业域使用内部资源，最常用的解决方式是在网关处开通VPN功能，这样既能保证账号密码传输的安全性，又能像在局域网一样便捷地访问网络资源。
AD域服务器管理制度
集团AD域服务器管理规范 一、基本规范 1.1、目的 为了加强域服务器、网络系统安全，保障系统、数据的安全运行特制定本制度。本制度适用于对公司域服务器、网络系统的运行维护和管理。 1.2 、范围 1.本网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。 2.软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。 3.域控服务器网络系统配置包括在网络上的名称，IP地址分配，用户登录名称、用户密码、DNS地址设 置及Internet的配置等。 4.软件是指操作系统（如 Windows server 2008等）系统软件。也包括防病毒这样的应用软件。 1.3. 职责 1.信息管理部门为域服务器安全运行的部门，负责域服务器系统的日常维护和管理。 2.负责系统软件的调研、采购、安装、升级、保管工作； 3.负责操作系统软件有效版本的管理。 4.信息管理人员负责域控制服务器的安全运行和数据备份；internet对外接口安全以及计算机系统防病 毒管理；各种软件的用户密码及权限管理；协助其他职能部门进行数据备份和数据归档。 5.信息管理人员执行企业保密制度，严守企业商业机密； 6.其他员工执行服务器安装管理制度，遵守企业保密制度。 7.服务器系统管理员的密码必须由信息管理部门相关人员掌握。 1.4．管理 1.系统管理员每日定时对域控服务器进行日常巡视，并填写《网络运行日志》。
2.对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析，制定处理方案，采取积极 措施，并如实将异常现象记录在《网络运行日志》。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在《网络问题处理跟踪表》上。部门负责人要跟踪检查处理结果。 3.定时维护域控服务器，及时组织清理磁盘，保证服务器有充足空间，网络系统能够正常运行。 4.制定域控服务器的防病毒措施，及时下载最新的防病毒补丁，防止服务器受病毒的侵害。 5.公司新IT员工（或外包人员）需使用域控服务器须向部门主管提出申请,经批准后由信息部门负责分 配帐号。 1.5、使用 1.帐号注销：所有IT员工（或外包人员）在使用或维护完域控服务器后，应正常将帐号注销退出。 2.IT人员不得盗用其他人的身份登陆服务器或进入应用系统，确因工作需要需征得本人的同意。 3.系统管理员应保管好自己的密码，并三个月更换一次密码，以保证安全。 4.有权限网络用户不得随意更改域控服务器的名称、IP地址、DNS设置。因特殊原因的确需更改时，应 由计算机管理人员统一调整，并及时修改。 5.对于网络用户传播、复制、制造计算机病毒或采用黑客技术而致使域控服务器瘫痪造成重大损失的情 况，将给予严肃处理。 1.6 域控服务器软件的管理 1.信息管理人员负责软件的安装。 2.信息管理部门保存和使用软件的复制盘片，也可根据需要从档案借出原始盘片，复制相关资料留存使 用。 3.信息管理人员应及时检查系统更新平台的相关补丁程序的下载，并与原系统进行配套管理和使用。 4.信息管理员负责将软件商信息记录在《软件信息表》，就软件技术问题与软件商联系，并负责软件的 升级，升级程序执行。 1.7、系统保密制度
软件配置管理流程
软件配置管理流程
目录 1.配置管理流程 (3) 1.1 概述 (3) 1.2 总体流程图 (3) 1.3 软件需求分析阶段 (4) 1.4 软件设计阶段 (4) 1.5 制定配置管理计划 (4) 1.6 配置库管理 (4) 1.6.1 相关人员分配权限 (4) 1.6.2 配置项 (5) 1.7 版本控制 (6) 1.8 变更控制 (6) 1.9 配置审计 (7) 1.9.1 配置审核的类别 (7) 1.9.2 配置审核执行的时机 (7) 1.9.3 不符合项的处理 (7) 2.0.0 配置状态报告 (7) 2.0.1 配置状态报告的目的 (7) 2.0.2 配置状态报告记录的内容 (7) 2.0.3 配置状态报告的生成 (7) 2.1.0 发行管理 (8) 2.1.1 交付管理 (8) 2.1.1 软件配置管理员的处理规范 (8) 2.1.1.1 现阶段使用的版本配置服务器 (8) 2.1.1.2 主要操作流程 (8) 2.1.1.3 版本规范化处理 (8) 2.1.1.4 客户反馈问题处理 (8) 2.软件基线化规范 (9) 2.1 正常开发期 (9) 2.2 版本发布期 (9) 2.3 项目发布期 (9) 2.4 项目维护期 (9)
1.配置管理流程 概述 规范配置管理活动,明确配置项正确的唯一标识并易于存取,保证基准配置项的更改受控,明确基线状态,在贯穿整个软件生命周期中建立和维护项目产品的完整性和可追溯性。 总体流程图
软件需求分析阶段 参加需求分析会议,配置管理负责人记录,有关文档提交归档。如《需求分析》。 软件设计阶段 参加涉及阶段,为了详细制定配置管理计划。针对需求分析报告进行系统设计，配置时应说明系统设计的版本于需求分析报告版本的对应关系。设计书评审通过后，建立设计基线。 制定配置管理计划 配置管理员制定配置管理计划,主要内容包括配置管理软硬件资源、配置项计划、备份计划等,审批该计划。 配置库管理 配置管理员为项目创建配置库,并给每个项目成员分配权限。各项目成员根据自己的权限操作配置库。 相关人员分配权限 项目经理： 1）与（有关负责人员）协商确定项目起始基线； 2）接受配置管理计划，并按相关规定贯彻执行； 3）接受配置控制委员会的报告； 4）提出配置管理计划的修改要求； 5）提出管理的建议和要求。 配置管理员 1）编制配置管理计划； 2）执行配置项管理； 3）执行版本控制和变更控制方案； 4）编制配置状态报告； 5）配置库的建立和权限分配； 6）配置管理工具的日常管理与维护； 7）配置库的日常操作和维护； 开发人员 1）根据确定的配置管理计划和相关规定，提交配置项
域服务器管理
要想让服务器按需运行，就需要对其进行正确管理与维护。作为网络管理员，在与服务器长时间亲密“接触”之后，或多或少地会积累一些服务器管理方面的经验;在这些经验的指导下，服务器的管理效率的确能够在一定程度上得到提高。可是，这些管理经验也不是万能的，如果我们片面地依赖它们的话，反而会在日后的管理维护中受到框框限制;为此，面对一些特殊的管理需求，我们有时需要另僻蹊径，跳出之前管理服务器的各种框框，只有这样才能享受异想不到的管理效果! 1、删除主机名无须到现场 在局域网域环境中，当普通计算机第一次进入指定的Windows Server 2000 系统域后，该计算机的主机名称就会被域控制器自动保存在对应的活动目录中 了，那样的话局域网中的其他计算机就能及时看到新登录域目标计算机中的共享 信息了。虽然域控制器的这一智能存储操作会给大家带来不小的方便与快捷，但 是在某些时候该智能功能也会给大家带来烦恼;比方说，要是局域网中的某一计 算机系统由于意外原因发生崩溃，在对它重装系统并设置了相同的主机名称之 后，我们发现该计算机不能使用原来的主机名称登录域控制器了，这是什么原因 呢，我们是否需要换名进行域控制器登录操作呢? 其实，重装系统的计算机之所以不能使用之前的主机名称登录局域网域控制 器，是因为域控制器系统的活动目录中已经有了该主机名称的记录，只有想办法 将活动目录中对应的主机名称记录删除掉，那么重装系统的计算机才能继续使用 原来的主机名称正确登陆域控制器。一般来说，我们只要在域控制器现场以系统 管理员帐号登录服务器系统，之后进入活动目录窗口，找到之前生成的主机名称 记录，然后将它从域控制器中删除掉，就能解决重装系统的计算机不能以原来主 机名称登录局域网域控制器的故障;不过，要是我们无法赶到域控制器服务器现 场，是否能在本地计算机通过远程控制方式进入域控制器系统，并将其中的旧主 机名记录删除掉呢?答案是肯定的，我们只要按照如下步骤进行操作就可以了： 为了能够通过远程控制方式来管理域控制器服务器中的活动目录，我们首先需要在服务器系统中做一些准备工作。先以特权帐号登录进局域网域控制器系统，在该系统中执行网上搜索操作，将Windows Server 2000系统的SP4补丁包下载到本地服务器硬盘中，之后通过专业的解压缩程序将SP4补丁包解压到系统中的一个临时文件夹中;再打开对应系统的资源管理器窗口，从中找到临时文件夹并用鼠标右键单击该文件夹图标，从弹出的快捷菜单中选择“共享”命令，在其后界面中将SP4的解压文件夹设置为共享状态。 完成上面的准备工作后，我们可以在局域网的任意一台能够访问域控制器的计算机系统中，双击桌面上的“网上邻居”图标，进入对应的“网上邻居”窗口，从中找出域控制器服务器的主机名称，再用鼠标双击该主机名称，之后在弹出的身
CMMI3级过程域(PA)
被访谈角色问题说明 -CMMI3 1）高层经理： 高层经理Sheet页内容； 2）EPG人员： 公共实践、OPD、OPF sheet页内容；3）培训管理员： 公共实践、OT sheet页内容。 4）项目经理： 公共实践、立项与结项、PP、PMC、 IPM、RSKM、MA、REQM、VER、DAR sheet页内容。 5）需求人员： 公共实践、RD、REQM、VER、DAR sheet 页内容； 6）设计开发人员： 公共实践、TS、VER、DAR、PI sheet 页内容； 7）测试人员： 公共实践、VAL、VER sheet页内容；8）配置管理员： 公共实践、CM、VER sheet页内容；9）QA人员： 公共实践、PPQA、VER sheet页内容。CMMI3级过程域(PA)： 过程管理 1、OPD：（Organizational Process Definition）组织级过程定义。建立和 维护有用的组织过程资产。2、OPF：（Organizational Process Focus） 组织级过程焦点。在理解现有过程强 项和弱项的基础上计划和实施组织过 程改善。 3、OT：（Organizational Training）组织培 训管理。增加开发人员的技能和知识， 使他们能有效地执行他们的任务。 项目管理 4、PP：（Project Plan）项目计划。保证在 正确的时间有正确的资源可用。为每 个人员分配任务。协调人员。根据实 际情况，调整项目。 5、PMC：（Project Monitoring and Control） 项目监督与控制。通过项目的跟踪与 监控活动，及时反映项目的进度、费 用、风险、规模、关键计算机资源及 工作量等情况，通过对跟踪结果的分 析，依据跟踪与监控策略采取有效的 行动，使项目组能在既定的时间、费 用、质量要求等情况下完成项目。 6、SAM：（Supplier Agreement Management）供应商协议管理。旨在 对以正式协定的形式从项目之外的供 方采办的产品和服务实施管理。 7、IPM：（Integrated Project Management） 集成项目管理。根据从组织标准过程 剪裁而来的集成的、定义的过程对项 目和利益相关者的介入进行管理。 8、RSKM：（Risk Management）风险管理。 识别潜在的问题，以便策划应对风险 的活动和必要时在整个项目生存周期 中实施这些活动，缓解不利的影响， 实现目标。 工程管理 9、REQM：（Requirements Management） 需求管理。需求管理的目的是在客户 和软件项目之间就需要满足的需求建 立和维护一致的约定。 10、RD：（Requirement Development） 需求开发。需求开发的目的在于定义 系统的边界和功能、非功能需求，以 便涉众（客户、最终用户）和项目组 对所开发的内容达成一致。 11、TS：（Technical Solution）技术解 决方案。在开发、设计和实现满足需 求的解决方案。解决方案的设计和实 现等都围绕产品、产品组件和与过程 有关的产品。 12、PI：（Product Integration）产品集 成。从产品组件组装产品，确保集成 产品功能正确并交付产品。 13、VER：（Verification）验证。验证 确保选定的工作产品满足需求规格。 14、VAL：（Validation）确认。确认证 明产品或产品部件在实际应用下满足 应用要求。 支持管理： 15、CM：（Configuration Management） 配置管理。建立和维护在项目的整个 软件生存周期中软件项目产品的完整 性。 16、PPQA：（Process and Product Quality Assurance）过程和产品质量保 证。为项目组和管理层提供项目过程 和相关工作产品的客观信息。 17、MA：（Measurement and Analysis） 测量与分析。开发和维持度量的能力， 以便支持对管理信息的需要，作为改 进、了解、控制决策。 18、DAR：（Decision Analysis and Resolution）决策分析与解决。应用正 式的评估过程依据指标评估候选方案， 在此基础上进行决策。 总结CMMI3级的几个重要特点： 1) 明确规定了需求开发、设计、编码、 测试、集成等软件开发各过程的要求。 2) 对项目管理提出了更高的要求，要利 用组织级的数据来管理项目。 3) 出现了专门针对组织级的PA，要求有 专门的组织来负责过程改进的工作。 4) 提供了一个做出最佳决策的指导，而 这个方法可以用于软件工程，也可以用于 组织级过程改进。 注意：本次评估中只包含除SAM（Supplier Agreement Management）供应商协议管理 外的17个过程域。 SG：特定目标 SP：特定实践 立项管理文档立项管理（Project Initialization Management,PIM）的目的是：（1）采纳符合 机构最大利益的立项建议被采纳，避免浪费机构 的人力资源、资金、时间等。 【√设计】TS-技术解决方案 【√设计】DAR-决策分析与解决 【√设计、开发】VER(同行评审)-验证 【√开发】PI-产品集成
服务器域管理详解手册2
为什么我们需要域？Active Directory系列之一 为什么需要域？ 对很多刚开始钻研微软技术的朋友来说，域是一个让他们感到很头疼的对象。域的重要性毋庸置疑，微软的重量级服务产品基本上都需要域的支持，很多公司招聘工程师的要求中也都明确要求应聘者熟悉或精通Active Directory。但域对初学者来说显得复杂了一些，众多的技术术语，例如Active Directory，站点，组策略，复制拓扑，操作主机角色，全局编录….很多初学者容易陷入这些技术细节而缺少了对全局的把握。从今天开始，我们将推出Active Directory系列博文，希望对广大学习AD的朋友有所帮助。 今天我们谈论的第一个问题就是为什么需要域这个管理模型？众所周知，微软管理计算机可以使用域和工作组两个模型，默认情况下计算机安装完操作系统后是隶属于工作组的。我们从很多书里可以看到对工作组特点的描述，例如工作组属于分散管理，适合小型网络等等。我们这时要考虑一个问题，为什么工作组就不适合中大型网络呢，难道每台计算机分散管理不好吗？下面我们通过一个例子来讨论这个问题。 假设现在工作组内有两台计算机，一台是服务器Florence，一台是客户机Perth。服务器的职能大家都知道，无非是提供资源和分配资源。服务器提供的资源有多种形式，可以是共享文件夹，可以是共享打印机，可以是电子邮箱，也可以是数据库等等。现在服务器Florence 提供一个简单的共享文件夹作为服务资源，我们的任务是要把这个共享文件夹的访问权限授予公司内的员工张建国，注意，这个文件夹只有张建国一个人可以访问！那我们就要考虑一下如何才能实现这个任务，一般情况下管理员的思路都是在服务器上为张建国这个用户创建一个用户账号，如果访问者能回答出张建国账号的用户名和密码，我们就认可这个访问者就是张建国。基于这个朴素的管理思路，我们来在服务器上进行具体的实施操作。 首先，如下图所示，我们在服务器上为张建国创建了用户账号。