廣西電網(wǎng)有限責(zé)任公司信息中心 林孔升 鄭俊明

AD域系統(tǒng)快速部署方法與工具的研究和實(shí)現(xiàn)

廣西電網(wǎng)有限責(zé)任公司信息中心 林孔升 鄭俊明

為解決桌面終端AD域部署工作過(guò)程中時(shí)間緊、任務(wù)重和難以管控實(shí)施進(jìn)度等問(wèn)題，研究如何高效率將終端桌面加入域的快速部署方法并開發(fā)與之對(duì)應(yīng)的部署工具。通過(guò)對(duì)常規(guī)加域流程、加域技術(shù)方案及存在問(wèn)題的分析，提出優(yōu)化加域工作流程。結(jié)合優(yōu)化加域工作流程，設(shè)計(jì)并開發(fā)一套快速入域部署工具，在公司全面推廣終端桌面入域的項(xiàng)目中達(dá)到提高桌面終端加域速度、減少加域過(guò)程操作失誤、對(duì)加域步驟進(jìn)行記錄和實(shí)時(shí)監(jiān)控桌面終端入域的效果。

AD域；流程優(yōu)化；快速部署；加域工具

引言

活動(dòng)目錄（Active Directory，以下簡(jiǎn)稱AD）是面向微軟Windows操作系統(tǒng)的目錄服務(wù)。采用微軟的AD域管理技術(shù)可以有效的解決管理大量終端的問(wèn)題[1]。但是在活動(dòng)目錄體系的部署實(shí)施過(guò)程中，需要先將組織中每臺(tái)計(jì)算機(jī)都加入域，這個(gè)關(guān)鍵步驟卻是一個(gè)大量重復(fù)、費(fèi)時(shí)、容易出錯(cuò)的工作[2]。廣西電網(wǎng)有限責(zé)任公司AD域?qū)嵤╉?xiàng)目存在時(shí)間緊、任務(wù)重、地域?qū)?、?xiàng)目進(jìn)度難以管控等客觀現(xiàn)狀。為提升對(duì)桌面終端AD域部署工作實(shí)施進(jìn)度的管控能力，設(shè)法通過(guò)優(yōu)化加域流程、研發(fā)快速入域工具等方式共同推動(dòng)問(wèn)題的解決。

1 AD域部署流程分析及其優(yōu)化

1.1 常規(guī)加域流程及其問(wèn)題分析

常規(guī)加域?qū)嵤┝鞒倘绫?所示：

此流程有如下缺陷導(dǎo)致工作效率低下、工作質(zhì)量不高：

Q1、總流程共有多達(dá)17個(gè)環(huán)節(jié)。步驟4到12都可能出現(xiàn)誤操作，整體運(yùn)行起來(lái)每臺(tái)桌面終端加域操作的故障可能性就很高。故障概率高，則整體執(zhí)行入域工作效率低。

Q2、前期準(zhǔn)備工作沒(méi)有做充分。項(xiàng)目經(jīng)理只是掌握了計(jì)算機(jī)用戶相對(duì)準(zhǔn)確的名單，缺乏精確的每臺(tái)設(shè)備是什么用戶使用的檔案，依據(jù)現(xiàn)有的域中計(jì)算機(jī)名命名規(guī)則，無(wú)法直接為計(jì)算機(jī)改合適的名字，必須到現(xiàn)場(chǎng)核對(duì)過(guò)每臺(tái)計(jì)算機(jī)的使用者才能改為正確的計(jì)算機(jī)名。

Q3、加域的技術(shù)類操作多達(dá)9個(gè)環(huán)節(jié)。實(shí)施工程師操作繁瑣，僅記住并完全遵守流程約定都是一件困難的事情，每操作一臺(tái)計(jì)算機(jī)的加域操作少則需要15分鐘，多則需要30分鐘。

Q4、無(wú)法一個(gè)人同時(shí)操作多臺(tái)計(jì)算機(jī)的加域過(guò)程。由于在用戶上班時(shí)間操作，影響用戶工作，并且每個(gè)環(huán)節(jié)是人機(jī)同步互動(dòng)的，實(shí)施工程師必須緊跟每臺(tái)機(jī)的加域過(guò)程，無(wú)法同時(shí)段內(nèi)并行操作多臺(tái)桌面終端入域，每個(gè)實(shí)施工程師每天所能做的臺(tái)數(shù)非常有限，以南寧供電局實(shí)施前期為例，平均每人每天只能完成10臺(tái)桌面終的加域工作。

Q5、加域操作的過(guò)程沒(méi)有日志記錄。操作是否成功，在哪個(gè)環(huán)節(jié)失敗，系統(tǒng)返回的錯(cuò)誤代碼是什么，都沒(méi)有完整有效的記錄。當(dāng)某個(gè)設(shè)備無(wú)法正常加域時(shí)也不能通過(guò)日志對(duì)過(guò)程進(jìn)行分析。

Q6、無(wú)法實(shí)時(shí)監(jiān)控加域進(jìn)度。因?qū)嵤┕こ處熥约好刻焯顖?bào)工作情況報(bào)告，然后再匯總，故最多只能做到每天一次進(jìn)度報(bào)告，無(wú)法做到實(shí)時(shí)監(jiān)控和快速定位進(jìn)度障礙。若同時(shí)實(shí)施多個(gè)供電局的加域項(xiàng)目時(shí)，如果無(wú)法快速監(jiān)控，則需要花費(fèi)大量的溝通成本在進(jìn)度監(jiān)控上。

1.2 優(yōu)化加域工作流程

通過(guò)分析原工作流程的缺陷，重新設(shè)計(jì)如表2所示工作流程。

優(yōu)化的目標(biāo)如下：

R1：將總流程環(huán)節(jié)從17個(gè)環(huán)節(jié)減少到10個(gè)。

R2：通過(guò)研發(fā)技術(shù)工具，合并加域操作的技術(shù)環(huán)節(jié)，使技術(shù)環(huán)節(jié)從9個(gè)減少到6個(gè)，并且可分為2個(gè)角色操作。將一系列技術(shù)操作環(huán)節(jié)封閉在自動(dòng)完成的軟件中，降低單臺(tái)設(shè)備誤操作概率，提高單臺(tái)設(shè)備加域效率。

R3：建設(shè)加域服務(wù)網(wǎng)站，并與加域工具協(xié)同工作，讓加域工具動(dòng)態(tài)獲取每臺(tái)設(shè)備的配置參數(shù)。操作工程師可以通過(guò)分配到的桌面終端清單開展工作，實(shí)現(xiàn)更準(zhǔn)確的實(shí)施任務(wù)分工。

R4：項(xiàng)目經(jīng)理或后臺(tái)技術(shù)支持工程師，可以通過(guò)加域服務(wù)網(wǎng)站的監(jiān)控功能，實(shí)時(shí)看到每臺(tái)計(jì)算機(jī)加域的進(jìn)展和操作日志。對(duì)發(fā)生錯(cuò)誤的設(shè)備，能及時(shí)通過(guò)日志的分析發(fā)現(xiàn)故障點(diǎn)，后臺(tái)技術(shù)支持工程師將相關(guān)的解決方案告知前端實(shí)施工程師。

R5：項(xiàng)目經(jīng)理通過(guò)加域服務(wù)網(wǎng)站，實(shí)時(shí)地對(duì)比每個(gè)供電局、每個(gè)縣的加域進(jìn)展，將每天匯總分析的頻度提高到實(shí)時(shí)對(duì)比分析，進(jìn)一步提高項(xiàng)目可管控性。

R6：可擴(kuò)展操作工程師的角色分工為“操作角色”和“質(zhì)量檢查角色”，實(shí)現(xiàn)實(shí)施過(guò)程中的更專業(yè)分工。操作工程師可以按計(jì)劃執(zhí)行加域操作，每個(gè)人同時(shí)操作多臺(tái)設(shè)備，但是只管執(zhí)行，無(wú)需等待重啟并檢驗(yàn)最后的操作質(zhì)量。另外安排“質(zhì)量檢查角色”人員依次檢查驗(yàn)收每臺(tái)設(shè)備的加域質(zhì)量，并對(duì)發(fā)現(xiàn)問(wèn)題的設(shè)備負(fù)責(zé)收尾處理。形成一個(gè)實(shí)施流水線模型，對(duì)同一時(shí)間窗口大批量設(shè)備的加域需求有著更高的處理能力。

表1

表2

圖1

圖2

通過(guò)優(yōu)化加域工作流程，將有效提高桌面終端加域效率和質(zhì)量。

2 快速加域技術(shù)工具的設(shè)計(jì)與實(shí)現(xiàn)

2.1 常規(guī)加域技術(shù)方案及其優(yōu)缺點(diǎn)分析

常見的加域技術(shù)方案表3中所示2種[3]：

表3

2.2 AD域系統(tǒng)快速部署工具的設(shè)計(jì)

針對(duì)流程優(yōu)化的目的及普通加域技術(shù)手段的缺點(diǎn)，制定本工具的設(shè)計(jì)目的：

D1：系統(tǒng)性地規(guī)劃設(shè)計(jì)整套快速部署工具，包含客戶端加域工具和加域服務(wù)網(wǎng)站?？蛻舳思佑蚬ぞ邚募佑蚍?wù)網(wǎng)站檢索設(shè)備歸屬并動(dòng)態(tài)下載配置參數(shù)，執(zhí)行加域操作、記錄操作日志并上傳，統(tǒng)計(jì)加域進(jìn)度等進(jìn)行整體設(shè)計(jì)，使實(shí)施團(tuán)隊(duì)可以借助系統(tǒng)閉環(huán)地進(jìn)行操作管理。

D2：客戶端加域工具在完成流程所需的功能的前提下，盡量簡(jiǎn)單明了，讓實(shí)施工程師甚至普通用戶都能快速學(xué)習(xí)上手操作。

D3：新工具應(yīng)能滿足并行操作多臺(tái)設(shè)備加域的需要。D4：加域服務(wù)網(wǎng)站能在廣西電網(wǎng)內(nèi)網(wǎng)部署，滿足信息安全各種相關(guān)規(guī)程要求。

2.3 AD域系統(tǒng)快速部署工具的實(shí)現(xiàn)

2．3．1 客戶端加域工具的技術(shù)實(shí)現(xiàn)

2.3.1.1 技術(shù)選型

為了操作Windows各類API，加域工具采用客戶端軟件形式。使用微軟VS.NET工具開發(fā)，C#語(yǔ)言編碼。

2.3.1.2 功能設(shè)計(jì)（如圖1所示）

（1）檢索本機(jī)參數(shù)配置:根據(jù)設(shè)備臺(tái)賬清單的計(jì)算機(jī)編號(hào)從加域服務(wù)器獲取加域配置數(shù)據(jù)，包括：設(shè)備使用人員信息、賬號(hào)、計(jì)算機(jī)名稱、DNS服務(wù)器IP；

（2）啟動(dòng)必備Windows服務(wù)[2]：檢測(cè)并啟動(dòng)加入域所必須的6個(gè)計(jì)算機(jī)服務(wù)，包括：Server、Workstation、TCP/ IP NETBIOS Helper、Computer Browser、Network Access Protection Agent、Remote Procedure Call(RPC)；

（3）修改DNS：修改計(jì)算機(jī)的主DNS、副DNS；

（4）修改計(jì)算機(jī)名稱：修改計(jì)算機(jī)名稱并重新啟動(dòng)設(shè)備；

（5）將計(jì)算機(jī)加入域：重新啟動(dòng)完畢后，自動(dòng)繼續(xù)運(yùn)行工具，并將計(jì)算機(jī)加入域；

（6）啟動(dòng)桌面數(shù)據(jù)遷移工具：?jiǎn)?dòng)桌面數(shù)據(jù)遷移工具，引導(dǎo)用戶遷移當(dāng)前Windows賬號(hào)的桌面數(shù)據(jù)到域賬號(hào)桌面；

（7）發(fā)送操作日志：記錄操作員和所有客戶端操作的時(shí)刻、步驟，將日志傳送到加域服務(wù)網(wǎng)站以供備案和分析；向加域服務(wù)器上傳加域成功或失敗信息，供技術(shù)人員和項(xiàng)目經(jīng)理統(tǒng)計(jì)加域進(jìn)度；

（8）發(fā)布實(shí)施通告：從服務(wù)器獲取實(shí)施過(guò)程中項(xiàng)目經(jīng)理發(fā)送的最新通知公告，并顯示在右側(cè)公告欄。

2．3．2 加域服務(wù)網(wǎng)站的技術(shù)實(shí)現(xiàn)

2.3.2.1 技術(shù)選型

采用微軟VS.NET工具開發(fā)，ASP.NET、MVC框架、C#語(yǔ)言編碼。確保和Windows平臺(tái)的運(yùn)行兼容性，易于開發(fā)，易于部署。

2.3.2.2 功能設(shè)計(jì)（如圖2所示）

（1）導(dǎo)入設(shè)備配置：導(dǎo)入需加域PC設(shè)備配置數(shù)據(jù)；

（2）查詢需加域賬號(hào)：查詢需加域賬號(hào)，核對(duì)將操作的設(shè)備和資產(chǎn)數(shù)據(jù)是否一致；

（3）加域情況明細(xì)：按時(shí)間倒序列出正在進(jìn)行的加域記錄，并可以按照使用者姓名、所屬部門、計(jì)算機(jī)名等字段進(jìn)行關(guān)鍵詞查詢；

（4）加域日志詳情：具體查看某個(gè)加域記錄中的詳細(xì)操作日志，便于后臺(tái)支持技術(shù)人員分析故障原因，指導(dǎo)下一步工作開展；

（5）加域情況統(tǒng)計(jì)：統(tǒng)計(jì)本實(shí)施項(xiàng)目所有的實(shí)施單位的完成情況，方便對(duì)比各個(gè)實(shí)施單位的工作進(jìn)度，監(jiān)管項(xiàng)目進(jìn)展。統(tǒng)計(jì)內(nèi)容包括：?jiǎn)挝惶峤豢倲?shù)、總成功數(shù)、鄉(xiāng)鎮(zhèn)供電所成功數(shù)、加域失敗數(shù)、未執(zhí)行加域操作數(shù)等。

（6）加域工具參數(shù)配置：配置加域所需要的各種參數(shù)，包括：管理員賬戶、管理員口令、加域流程說(shuō)明、項(xiàng)目實(shí)施公告等。

（7）系統(tǒng)用戶管理：增、刪、改本系統(tǒng)的用戶，非注冊(cè)用戶無(wú)法使用系統(tǒng)。

3 快速部署工具的應(yīng)用效果

以某網(wǎng)區(qū)AD域PC加域部署為例。某網(wǎng)區(qū)共有超過(guò)5000臺(tái)計(jì)算機(jī)設(shè)備需要加入AD域，預(yù)計(jì)工期從2014年9月1日到2014年12月30日。計(jì)算機(jī)設(shè)備分布在某局5個(gè)分局和8個(gè)縣級(jí)供電企業(yè)中，設(shè)備分散，實(shí)施難度大。項(xiàng)目開始時(shí)，項(xiàng)目團(tuán)隊(duì)采用了常規(guī)的流程模型執(zhí)行加域操作，平均每人每天最多只能完成10臺(tái)，并且只能依賴專業(yè)的技術(shù)人員才能完成加域操作，實(shí)施進(jìn)度難以管控。在采用優(yōu)化的實(shí)施流程并配以配套的加域工具后，每人每天平均執(zhí)行臺(tái)數(shù)提升到21臺(tái)，最大32臺(tái)。快速部署加域工具可使一個(gè)完全不理解什么是域的普通員工，在經(jīng)歷1小時(shí)的簡(jiǎn)單培訓(xùn)后即能實(shí)施加域操作。在某局輸變電管理所，原本計(jì)劃1天的任務(wù)，半天即可完成；在某供電公司，采用直接推送加域工具的方法，員工自行運(yùn)行加域工具加入域，僅用了1天時(shí)間即完成了整個(gè)縣公司超過(guò)半數(shù)的桌面終端(約360臺(tái))加入域，執(zhí)行效率得到大幅度提高，操作失敗率大幅度下降。對(duì)無(wú)法使用工具加入域的終端設(shè)備，通過(guò)操作日志，較好分析出網(wǎng)絡(luò)連通問(wèn)題、操作系統(tǒng)故障、操作系統(tǒng)版本兼容性等各類相關(guān)問(wèn)題，并針對(duì)性地提供了補(bǔ)充解決方案。同時(shí)加域服務(wù)網(wǎng)站記錄了桌面終端加域情況，精確到每臺(tái)計(jì)算機(jī)的加域狀態(tài)，對(duì)項(xiàng)目管控有很大幫助。

4 結(jié)束語(yǔ)

通過(guò)分析優(yōu)化桌面終端入域流程和研發(fā)桌面終端入域工具，本文提出了一套面向高效率部署桌面終端入域的管理方法和技術(shù)方案，解決了AD域項(xiàng)目實(shí)施中由于技術(shù)原因和管理原因?qū)е聦?shí)施效率低的問(wèn)題，達(dá)到提高桌面終端加域速度、減少加域過(guò)程操作失誤、對(duì)加域步驟進(jìn)行記錄和實(shí)時(shí)監(jiān)控桌面終端入域的目的。

[1]張子睿．端點(diǎn)準(zhǔn)入與AD域管理系統(tǒng)的開發(fā)與應(yīng)用[J]．電力行業(yè)信息化優(yōu)秀論文集2013,2014-02:320-325．

[2]李興華．企業(yè)內(nèi)網(wǎng)域管理系統(tǒng)的部署與實(shí)施[J]．計(jì)算機(jī)與網(wǎng)絡(luò)Computer & Network,2012(19):55-58．

[3]吳石松,劉曄,黃鳴川．大型企業(yè)多級(jí)互聯(lián)域系統(tǒng)管理研究[J]．現(xiàn)代計(jì)算機(jī)(專業(yè)版),2013(35):22-26．

林孔升（1986—），男，廣西南寧人，中級(jí)工程師，工學(xué)碩士，從事信息運(yùn)維工作。

鄭俊明（1982—），男，廣西北海人，中級(jí)工程師，工學(xué)學(xué)士，從事信息運(yùn)維工作。