第一:若沒(méi)有郵箱服務(wù)器,則按人事部門(mén)的員工編號(hào)進(jìn)行編碼
對(duì)于域帳戶管理中,很關(guān)鍵的一個(gè)步驟在于對(duì)域帳戶如何進(jìn)行命名,或者說(shuō),對(duì)于域帳戶如何進(jìn)行編碼。
對(duì)于域帳戶的編碼來(lái)說(shuō),一般需要滿足三個(gè)原則。
一是易于輸入的原則。因?yàn)槠髽I(yè)每次登錄系統(tǒng)的時(shí)候,有時(shí)候出于安全性的考慮,都要求企業(yè)員工輸入域用戶名與密碼。這跟單機(jī)不同。單機(jī)有時(shí)會(huì)為了提高開(kāi)機(jī)效率,可以設(shè)置自動(dòng)登錄。但是這個(gè)安全性太差,所以,在域用戶管理中往往是不采納的。而是要求用戶手工的輸入域用戶名與密碼。此時(shí),就需要我們?cè)谠O(shè)計(jì)域用戶名的時(shí)候,遵循簡(jiǎn)單的原則,便于用戶輸入。
二是要遵循性原則。雖然,在域名設(shè)計(jì)中,全名性即可。不過(guò),筆者在域名的設(shè)計(jì)過(guò)程中,還是遵循前綴性的原則。也就是說(shuō),在不考慮后綴的前期下,也要保持性。這主要也是為了提高用戶輸入賬戶名的效率考慮的。
三是在設(shè)計(jì)名字的過(guò)程中,不要采用特殊字符,因?yàn)樘厥庾帜笧榇蟠蠼档陀脩裘妮斎胄省H绻P者在域名設(shè)計(jì)的過(guò)程中,有人提議利用英文名加姓的形式定義用戶名。如利用jane_zhang的形式在進(jìn)行命名。但是,筆者發(fā)現(xiàn),“_”這個(gè)特殊字母輸入不怎么方便。對(duì)于經(jīng)常接觸電腦的員工來(lái)說(shuō),可能比較熟悉;但是對(duì)于大部分員工輸入這個(gè)字符都會(huì)有問(wèn)題。為此,后來(lái)我把這個(gè)“_”該為“.”號(hào)。因?yàn)檩斎隷這個(gè)符號(hào)的話,需要按兩個(gè)鍵,而輸入“.”號(hào)的話,則需要采用一個(gè)鍵。不要小看這一個(gè)小小的差別,對(duì)于大部分企業(yè)員工來(lái)說(shuō),是一個(gè)很大的改善。
對(duì)于域用戶命名的時(shí)候,除了要遵守以上三個(gè)原則外,還需要考慮實(shí)際的應(yīng)用問(wèn)題。
如企業(yè)若在內(nèi)部沒(méi)有部署郵箱服務(wù)器,或者雖然部署了企業(yè)自己的郵箱服務(wù)器,但是,沒(méi)有跟服務(wù)器進(jìn)行有效集成的話,則在設(shè)計(jì)域帳戶名字的時(shí)候,能夠跟人事部門(mén)的相關(guān)資料進(jìn)行結(jié)合。因?yàn)槿耸略诰帉?xiě)人事信息檔案的時(shí)候,他們的員工編號(hào)可以保證信息的性。如筆者認(rèn)識(shí)一個(gè)朋友,他也是搞域管理的,他們企業(yè)的域帳戶名就是全部利用員工編號(hào)來(lái)編碼的。如SA001表示銷售部門(mén)的一個(gè)員工,PR001則表示采購(gòu)部門(mén)對(duì)一個(gè)員工。一方面,員工對(duì)自己的編號(hào)也是熟悉的,輸入起來(lái)也方便。二是在人事管理系統(tǒng)中需要登記這個(gè)信息,而在這個(gè)系統(tǒng)中對(duì)這個(gè)編號(hào)也有性的要求。為此,網(wǎng)絡(luò)管理員之需要根據(jù)人事管理員提供的資料建議用戶資料即可。
不過(guò),有時(shí)候企業(yè)同時(shí)具有郵箱服務(wù)器,而這個(gè)郵箱服服務(wù)器若需要利用活動(dòng)目錄中的用戶信息的話,則在設(shè)計(jì)域帳戶的時(shí)候,就不能沿用員工編碼。因?yàn)槿舨捎脹](méi)有實(shí)際含義的員工編碼作為域帳戶的話,有一個(gè)非常大的缺陷。就是內(nèi)部員工可能會(huì)清楚這些編碼的含義,但是,若把這些名字當(dāng)作郵件地址發(fā)送給外部用戶,如客戶或者供應(yīng)商,則他們看起來(lái)好像是讀天書(shū)一樣。所以,若活動(dòng)目錄中用戶名字不僅是登錄域的帳戶名,也是企業(yè)員工帶郵件地址的話,則就需要注意,這個(gè)名字編碼的時(shí)候,要更加的科學(xué)。筆者現(xiàn)在的企業(yè),編碼的時(shí)候是員工的名字加部門(mén)編碼進(jìn)行編寫(xiě)。如pengliang.sa就表示銷售部門(mén)的彭亮員工。加上部門(mén)后綴,一方面可以區(qū)別員工的身份,另外,還可以有效的避免帳戶名字的重復(fù)性。一舉多得,何樂(lè)而不為呢。
第二:詳細(xì)設(shè)置用戶信息,對(duì)于帳戶管理具有很大的實(shí)用價(jià)值
在建立域用戶的時(shí)候,還會(huì)讓你輸入用戶的一些詳細(xì)信息,如用戶所屬的部門(mén)、用戶的中文名字等等。雖然這些信息在輸入帳戶信息的時(shí)候,不是必須填寫(xiě)的選項(xiàng)。但是,筆者在建立帳戶信息的時(shí)候,還是會(huì)把這些信息填入進(jìn)去,因?yàn)?,這些信息其實(shí)仍然是很有用的。
如就以員工尊稱來(lái)說(shuō)吧。在使用EXCHANGE服務(wù)器的時(shí)候,若跟活動(dòng)目錄的組結(jié)合,則可以實(shí)現(xiàn)郵件群發(fā)的功能。那么在郵件群發(fā)的時(shí)候,我們這個(gè)稱呼如何定義呢?有時(shí)候,我們需要在郵件群發(fā)的時(shí)候,利用尊稱作為開(kāi)頭的稱呼。此時(shí),我們就可以利用函數(shù),去讀取每個(gè)帳戶中的尊稱,而在郵件群發(fā)的時(shí)候,實(shí)現(xiàn)這個(gè)功能。
類似的應(yīng)用還有很多。所以,在建立帳戶的時(shí)候,筆者建議,網(wǎng)絡(luò)管理員就多敲幾個(gè)字,把相關(guān)的信息填寫(xiě)完整?;蛟S,在以后的工作中,就因?yàn)槠綍r(shí)的這么點(diǎn)時(shí)間,就可以給我們的工作帶來(lái)很大的方便。
對(duì)于域帳戶管理中,很關(guān)鍵的一個(gè)步驟在于對(duì)域帳戶如何進(jìn)行命名,或者說(shuō),對(duì)于域帳戶如何進(jìn)行編碼。
對(duì)于域帳戶的編碼來(lái)說(shuō),一般需要滿足三個(gè)原則。
一是易于輸入的原則。因?yàn)槠髽I(yè)每次登錄系統(tǒng)的時(shí)候,有時(shí)候出于安全性的考慮,都要求企業(yè)員工輸入域用戶名與密碼。這跟單機(jī)不同。單機(jī)有時(shí)會(huì)為了提高開(kāi)機(jī)效率,可以設(shè)置自動(dòng)登錄。但是這個(gè)安全性太差,所以,在域用戶管理中往往是不采納的。而是要求用戶手工的輸入域用戶名與密碼。此時(shí),就需要我們?cè)谠O(shè)計(jì)域用戶名的時(shí)候,遵循簡(jiǎn)單的原則,便于用戶輸入。
二是要遵循性原則。雖然,在域名設(shè)計(jì)中,全名性即可。不過(guò),筆者在域名的設(shè)計(jì)過(guò)程中,還是遵循前綴性的原則。也就是說(shuō),在不考慮后綴的前期下,也要保持性。這主要也是為了提高用戶輸入賬戶名的效率考慮的。
三是在設(shè)計(jì)名字的過(guò)程中,不要采用特殊字符,因?yàn)樘厥庾帜笧榇蟠蠼档陀脩裘妮斎胄省H绻P者在域名設(shè)計(jì)的過(guò)程中,有人提議利用英文名加姓的形式定義用戶名。如利用jane_zhang的形式在進(jìn)行命名。但是,筆者發(fā)現(xiàn),“_”這個(gè)特殊字母輸入不怎么方便。對(duì)于經(jīng)常接觸電腦的員工來(lái)說(shuō),可能比較熟悉;但是對(duì)于大部分員工輸入這個(gè)字符都會(huì)有問(wèn)題。為此,后來(lái)我把這個(gè)“_”該為“.”號(hào)。因?yàn)檩斎隷這個(gè)符號(hào)的話,需要按兩個(gè)鍵,而輸入“.”號(hào)的話,則需要采用一個(gè)鍵。不要小看這一個(gè)小小的差別,對(duì)于大部分企業(yè)員工來(lái)說(shuō),是一個(gè)很大的改善。
對(duì)于域用戶命名的時(shí)候,除了要遵守以上三個(gè)原則外,還需要考慮實(shí)際的應(yīng)用問(wèn)題。
如企業(yè)若在內(nèi)部沒(méi)有部署郵箱服務(wù)器,或者雖然部署了企業(yè)自己的郵箱服務(wù)器,但是,沒(méi)有跟服務(wù)器進(jìn)行有效集成的話,則在設(shè)計(jì)域帳戶名字的時(shí)候,能夠跟人事部門(mén)的相關(guān)資料進(jìn)行結(jié)合。因?yàn)槿耸略诰帉?xiě)人事信息檔案的時(shí)候,他們的員工編號(hào)可以保證信息的性。如筆者認(rèn)識(shí)一個(gè)朋友,他也是搞域管理的,他們企業(yè)的域帳戶名就是全部利用員工編號(hào)來(lái)編碼的。如SA001表示銷售部門(mén)的一個(gè)員工,PR001則表示采購(gòu)部門(mén)對(duì)一個(gè)員工。一方面,員工對(duì)自己的編號(hào)也是熟悉的,輸入起來(lái)也方便。二是在人事管理系統(tǒng)中需要登記這個(gè)信息,而在這個(gè)系統(tǒng)中對(duì)這個(gè)編號(hào)也有性的要求。為此,網(wǎng)絡(luò)管理員之需要根據(jù)人事管理員提供的資料建議用戶資料即可。
不過(guò),有時(shí)候企業(yè)同時(shí)具有郵箱服務(wù)器,而這個(gè)郵箱服服務(wù)器若需要利用活動(dòng)目錄中的用戶信息的話,則在設(shè)計(jì)域帳戶的時(shí)候,就不能沿用員工編碼。因?yàn)槿舨捎脹](méi)有實(shí)際含義的員工編碼作為域帳戶的話,有一個(gè)非常大的缺陷。就是內(nèi)部員工可能會(huì)清楚這些編碼的含義,但是,若把這些名字當(dāng)作郵件地址發(fā)送給外部用戶,如客戶或者供應(yīng)商,則他們看起來(lái)好像是讀天書(shū)一樣。所以,若活動(dòng)目錄中用戶名字不僅是登錄域的帳戶名,也是企業(yè)員工帶郵件地址的話,則就需要注意,這個(gè)名字編碼的時(shí)候,要更加的科學(xué)。筆者現(xiàn)在的企業(yè),編碼的時(shí)候是員工的名字加部門(mén)編碼進(jìn)行編寫(xiě)。如pengliang.sa就表示銷售部門(mén)的彭亮員工。加上部門(mén)后綴,一方面可以區(qū)別員工的身份,另外,還可以有效的避免帳戶名字的重復(fù)性。一舉多得,何樂(lè)而不為呢。
第二:詳細(xì)設(shè)置用戶信息,對(duì)于帳戶管理具有很大的實(shí)用價(jià)值
在建立域用戶的時(shí)候,還會(huì)讓你輸入用戶的一些詳細(xì)信息,如用戶所屬的部門(mén)、用戶的中文名字等等。雖然這些信息在輸入帳戶信息的時(shí)候,不是必須填寫(xiě)的選項(xiàng)。但是,筆者在建立帳戶信息的時(shí)候,還是會(huì)把這些信息填入進(jìn)去,因?yàn)?,這些信息其實(shí)仍然是很有用的。
如就以員工尊稱來(lái)說(shuō)吧。在使用EXCHANGE服務(wù)器的時(shí)候,若跟活動(dòng)目錄的組結(jié)合,則可以實(shí)現(xiàn)郵件群發(fā)的功能。那么在郵件群發(fā)的時(shí)候,我們這個(gè)稱呼如何定義呢?有時(shí)候,我們需要在郵件群發(fā)的時(shí)候,利用尊稱作為開(kāi)頭的稱呼。此時(shí),我們就可以利用函數(shù),去讀取每個(gè)帳戶中的尊稱,而在郵件群發(fā)的時(shí)候,實(shí)現(xiàn)這個(gè)功能。
類似的應(yīng)用還有很多。所以,在建立帳戶的時(shí)候,筆者建議,網(wǎng)絡(luò)管理員就多敲幾個(gè)字,把相關(guān)的信息填寫(xiě)完整?;蛟S,在以后的工作中,就因?yàn)槠綍r(shí)的這么點(diǎn)時(shí)間,就可以給我們的工作帶來(lái)很大的方便。