域帳戶管理議

1、域帳戶管理中的幾個原則域帳戶管理中的幾個原則第一：若沒有郵箱第一：若沒有郵箱服務器服務器，則按人事部門的員工編號進行編碼，則按人事部門的員工編號進行編碼對于域帳戶管理中，很關鍵的一個步驟在于對域帳戶如何進行命名，或者說，對于域帳戶如何進行編碼。對于域帳戶的編碼來說，一般需要滿足三個原則。一是易于輸入的原則。因為企業(yè)每次登錄系統(tǒng)的時候，有時候出于安全性的考慮，都要求企業(yè)員工輸入域用戶名與密碼。這跟單機不同。單機有時會為了提高開機效率，可以

2、設置自動登錄。但是這個安全性太差，所以，在域用戶管理中往往是不采納的。而是要求用戶手工的輸入域用戶名與密碼。此時，就需要我們在設計域用戶名的時候，遵循簡單的原則，便于用戶輸入。二是要遵循唯一性原則。雖然，在域名設計中，全名唯一性即可。不過，筆者在域名的設計過程中，還是遵循前綴唯一性的原則。也就是說，在不考慮后綴的前期下，也要保持唯一性。這主要也是為了提高用戶輸入賬戶名的效率考慮的。三是在設計名字的過程中，最好不要采用特殊字符，因為特殊字

3、母為大大降低用戶名的輸入效率。對于域用戶命名的時候，除了要遵守以上三個原則外，還需要考慮實際的應用問題。如企業(yè)若在內部沒有部署郵箱服務器，或者雖然部署了企業(yè)自己的郵箱服務器，但是，沒有跟服務器進行有效集成的話，則最好在設計域帳戶名字的時候，能夠跟人事部門的相關資料進行結合。因為人事在編寫人事信息檔案的時候，他們的員工編號可以保證信息的唯一性。不過，有時候企業(yè)同時具有郵箱服務器，而這個郵箱服服務器若需要利用活動目錄中的用戶信息的話，則在設

4、計域帳戶的時候，就不能沿用員工編碼。因為若采用沒有實際含義的員工編碼作為域帳戶的話，有一個非常大的缺陷。就是內部員工可能會清楚這些編碼的含義，但是，若把這些名字當作郵件地址發(fā)送給外部用戶，如客戶或者供應商，則他們看起來好像是讀天書一樣。所以，若活動目錄中用戶名字不僅是登錄域的帳戶名，也是企業(yè)員工帶郵件地址的話，則就需要注意，這個名字編碼的時候，要更加的科學。筆者現(xiàn)在的企業(yè)，編碼不過，這里還需要強調一點，要實用域用戶名簡稱登陸域的話，則必