公司背景： 商易通（北京）科技发展有限公司（简称商易通公司）成立于2000年，是Eachtech集团在中国的全资子公司。Eachtech集团是致力于高科技产品研发、电力设备制造、进出口贸易的全球多元化集团公司。Eachtech集团成立于1991年，迅速从中国大陆发展到香港、加拿大以及美国，集团总部现位于加拿大温哥华。 商易通公司全面致力于为中国行业信息化应用提供整体解决方案、系统咨询的一体化服务，基于对中国的能源行业（包括电力、石油化工、天然气等）、中小企业等行业特性的深刻理解，通过将国际先进的管理理念和信息技术，与中国行业特点全面融合，实现信息技术应用的国际化与本土化的完美结合。通过信息化的高效应用，助力行业企业全面提升综合竞争力。 核心业务包括： 企业管理应用解决方案：EachERP、EachEAM、EachCRM、EachTrade 服务中心管理解决方案：EachCSC（Customer Service Center Management ）、EachDSC（Dispatching Service Center Management ）、EachWFM（Workforce Management ） IT服务解决方案：EachIT Services，包括VPN、网络安全、防病毒、系统管理、域管理、系统优化等 商易通公司现有员工六十多名，技术人员占公司总人数70%；整体技术队伍具有多年项目实施经验，核心技术人员具有8年以上不同行业的软件开发经历，拥有Microsoft、IBM、Oracle、Cisco、SAP等大量专业技术认证。 公司网站： http://www.eachtech.com 现有典型用户单位: 北京燕山石油化工有限公司 某大型石油公司 西北某特大油田

商易通域管理解决方案

本方案基于Microsoft的平台:	本方案基于Microsoft的产品:
Windows 2000 Advanced Server Windows 2000 Professional Windows 95/98 Windows Me Windows XP	Windows 2000 Advanced Server Windows 2000 Professional SQL Server 2000

解决方案简介

解决方案全称：商易通域管理解决方案
开发商： 商易通（北京）科技发展有限公司

方案详细介绍

商易通域管理解决方案以企业总部为总控制点，将各个分支机构作为它的下级单位，既集中管理，又赋予分支机构一定的权限。在企业总部放置域控制器，及相应的DNS.DHCP.WINS等服务器。同时，在各分支机构放置域控制器及相应的DNS.DHCP.WINS等服务器。这样就减轻了信息中心的管理负担，同时，也提高了各个分支机构的网络响应时间和安全性。

系统组成
商易通域管理解决方案从域的规划、站点的设计、域控制器、组织单元、用户帐户和组的规划、组策略的制定、DHCP服务、DNS的实施策略以及WINS服务的实施策略等几个方面进行了设置和优化。

系统特点
商易通域管理解决方案主要解决企业信息资源的集中管理，这里所指企业的信息资源包含企业用户、计算机、打印机、以及企业相关应用系统等等。

我们知道，网络是一切应用的基础，对一个拥有全国范围网络的企业来说，最关键、最困惑的是如何管理分散的员工系统。例如，对于经常出差的员工来说，当他出差到任何一个地方并登陆企业网络后，要求所有的应用都不能改变，包括认证、配置等。要实现这些应用，就涉及到域管理。商易通域管理解决方案则很好地解决了这方面的问题，由于有了域管理，同时对安全的防范如杀毒软件的升级等都采用了自动推送策略进行，避免了单个分发的麻烦。另外，E-MAIL系统中由于设置了根域，用户可在不改变原有结构的基础上，随意进行扩展，大大方便了系统管理者和使用者。

活动目录是Windows 2000 Server中的重要特性，所谓的域其实就是活动目录中的一个基本单元。域管理方案的实施主要有以下几方面的特点：

• 方便资源访问
  用户和管理员可以不知道他们所需要的对象的确切名称。但是他们可能知道这个对象的一个或多个属性。他们可以通过查找对象的部分属性在域中得到一个所有已知属性相匹配的对象列表。通过域使得基于一个或者多个对象属性来查找一个对象变得可能。

• 简化管理
  域控制器集中管理用户对网络的访问，如登录、验证、访问目录和共享资源。为了简化管理，所有域中的域控制器都是平等的，你可以在任何域控制器上进行修改，这种更新可以复制到域中所有的其他域控制器上。域的实施通过提供对网络上所有对象的单点管理进一步简化了管理。因为域控制器提供了对网络上所有资源的单点登录，管理远可以登录到一台计算机来管理网络中任何计算机上的管理对象。 在NT网络中，当用户一次登陆一个域服务器后，就可以访问该域中已经开放的全部资源，而无需对同一域进行多次登陆。但在需要共享不同域中的服务时，对每个域都必须要登陆一次，否则无法访问未登陆域服务器中的资源或无法获得未登陆域的服务。Windows 2000 Server提供的活动目录正是很好地解决了这个问题，只要用户在某一服务器上设置了活动目录功能后，任何与这个服务器相连的其它域服务器上的资源或服务，都可以被这个服务器管理的用户访问或取得，而不必要再进行其它的设置。

  组策略的实施可以指定一组需要在所有用户桌面上安装的应用程序，在浏览器Shell上实现一个磁盘限额和限制的强制策略，并定义域口令和帐户解锁策略。

• 可伸缩性
  在活动目录中，目录通过将目录组织成几个部分存储信息从而允许存储大量的对象。因此，目录可以随着组织的增长而一同扩展，允许用户从一个具有几百个对象的小的安装环境发展成拥有几百万对象的大型安装环境。

• 安全性
  域为用户提供了单一的登录过程来访问网络资源，如所有他们具有权限的文件、打印机和应用程序资源。也就是说，用户可以登录到一台计算机来使用网络上另外一台计算机上的资源，只要用户具有对资源的合适权限。域通过对用户权限合适的划分，确定了只有对特定资源有合法权限的用户才能使用该资源，从而保障了资源使用的合法性和安全性。

• 可冗余性
  每个域控制器保存和维护目录的一个副本。在域中，你创建的每一个用户帐号都会对应目录的一个记录。当用户登录到域中的计算机时，域控制器将按照目录检查用户名、口令、登录限制以验证用户。当存在多个域控制器时，他们会定期的相互复制目录信息，域控制器间的数据复制，促使用户信息发生改变时（比如用户修改了口令），可以迅速的复制到其他的域控制器上，这样当一台域控制器出现故障时，用户仍然可以通过其他的域控制进行登录，保障了网络的顺利运行。

• 节约管理开销
  在工作组的网络环境中，任何一种用户的改变，如改变用户口令或者添加一个新用户帐号，在工作组的每台计算机上都要做这样的变化。集中化的管理为企业解决了管理开销，管理员只需在一台计算机上就可以管理整个网络的用户信息，从而减轻了了管理员的工作强度，使得管理更加简单和方便。

应用效果：

实施商易通域管理解决方案，可以达到以下功能：

• 信息系统资源的统一管理。
• 尽量小的系统和网络开销。
• 管理系统自身安全。
• 符合企业当前需要的管理结构。
• 具备良好的扩展性和可靠性。

成功案例介绍

一、背景情况

北京燕山石油化工有限公司是隶属于中国石化集团公司的特大型石油化工联合企业。燕化拥有４个控股子公司（包括一个境外上市公司、一个境内上市公司和两个国内合资的公司），多个经改制设立的全资子公司，并有一批跨地区、跨行业的参股公司和关联公司，公司总资产达到２０３亿元。

二、业务实施的过程

一般的域管理解决方案采用的分层结构,这种结构既考虑到了二级机构独立性,又考虑到了整个企业的可扩展性,这是微软标准解决办法,但是考虑到大多数中国企业的具体情况,商易通的域管理方案采用了扁平结构,该方案帮助企业总部能够对信息系统实现集中控管，同时丝毫不影响域的可扩展性，该解决方案在燕山石化得到了成功实施，得到了用户的好评。

通过我们对燕山石化深入细致的实际考察，根据企业的需求，本着便于管理的原则，我们将燕山石化设计为只含一个域的活动目录基础结构。具体的管理工作有这个域中的多个OU（organization units）来完成。这同时也符合简单化的设计原则。作为域的容量可以存储数百万个对象，横跨多个物理位置，容量是满足要求的。关于组织单位（OU）：作为域内的对象编组为逻辑管理组的容器，它可以包含用户账户.计算机.打印机.应用程序.文件共享合办域内的其他OU。域内可以实现自己的OU分层，按分层方式进行管理方面的控制。将燕山石化的二级单位设为不同的OU，进行委派管理来实施控制。从物理结构来看，站点是一个或多个(IP)子网的结合。这些子网通过可靠的链结速度快的线路连接在一起承载尽可能的网络通信量。站点只包含计算机对象和用来对站点间复制进行配置的连接对象。我们给予燕山石化公司和企业间采用高速.直接的物理连接属于快速网络，带宽足够。因此我们将燕山石化整个网络设为一个站点。

通过对燕山石化实施商易通的域管理解决方案，我们深刻体会到，只有深入了解客户需求，打破常规技术思路，急客户之所急，才能真正发挥微软产品的优势，才能提高客户的满意度。

三、效果与反馈

通过系统实施，燕山石化形成了一致的企业级综合管理信息网络系统，为公司各级管理人员提供了及时、有效的经营管理决策信息。 应用商易通域管理解决方案后，燕山石化在建成集团公司综合管理信息系统的基础上， 实现了一体化管理，在对二级单位的分布式管理基础上实现了信息集中控制，做到了上下贯通、内外结合、层次合理、反应快速、安全可靠、功能齐全，为提高管理水平和经济效益创造了良好的信息化基础。