2.3. 执行站点调查
站点调查 是发现和特征目录内容的正式方法。计划更多执行调查的时间,因为准备对目录架构至关重要。站点调查由以下任务组成:
识别使用目录的应用程序。
确定您在企业中部署的启用了目录的应用程序及其数据需求。
识别数据源。
调查企业并识别数据源,包括 Active Directory、其他 LDAP 服务器、PBX 系统、人工资源数据库和电子邮件系统。
特征目录需要包含的数据。
确定目录中应位于哪些对象(例如,人员或组)以及这些对象在目录中要维护哪些属性(如用户名和密码)。
确定要提供的服务级别。
决定客户端应用程序的目录数据可用性,并相应地设计架构。目录可用性会影响您如何配置数据复制和串联策略,以连接存储在远程服务器上的数据。
识别数据供应商。
数据供应商包含目录数据的主要来源。您可以将此数据镜像到其他服务器,以实现负载平衡和恢复。确定每个数据的数据供应商。
确定数据所有权。
对于每个数据,确定负责数据更新的人员。
确定数据访问。
从其他来源导入数据时,为批量导入和增量更新开发策略。作为此策略的一部分,尝试在单个位置管理数据,并限制可以更改数据的应用程序数量。另外,限制写入任何给定数据的人员数量。较小的组可确保数据完整性,同时减少管理开销。
- 记录站点调查。
如果目录对多个机构产生影响,请考虑创建一个目录部署团队,其中包含来自每个受影响机构的代表进行站点调查。
公司通常都会拥有人工资源部门、会计部门或客户收帐部门、制造企业、销售组织和开发组织。包括来自每个机构的代表可帮助执行调查过程,以及从本地数据存储迁移到集中式目录。
2.3.1. 识别使用目录的应用程序 复制链接链接已复制到粘贴板!
访问目录的应用程序以及这些应用程序的数据需求指导目录内容的规划。使用该目录的各种常见应用程序包括:
- 目录浏览器应用程序,如在线电话书。决定用户需要哪些信息,并将其包含在目录中。
- 电子邮件应用程序,特别是电子邮件服务器.所有电子邮件服务器都需要在 目录中提供一些路由信息。但是,有些信息可能需要更高级的信息,如存储用户邮箱的磁盘的位置、假通知详情和协议信息,例如 IMAP 和 POP。
- 启用目录的人工资源应用程序.这需要其他个人信息,如政府身份识别号、家地址、家电话号码、出生日期、工资和职务。
- Microsoft Active Directory.通过 Windows User Sync,可以集成 Windows 目录服务,以便与 Directory Server 一起工作。这两个目录都可以存储用户信息和组信息。在现有 Windows 服务器部署后配置目录服务器部署,以便用户、组和其他目录数据可以同步。
在评估将使用目录的应用程序时,请考虑每个应用程序使用的信息类型。下表提供了应用程序的示例以及应用程序使用的信息:
表 2.1.应用程序数据需要示例
| Application | 数据类别 | data |
|---|---|---|
| 电话 | 人员 | 名称、电子邮件地址、电话号码、用户 ID、密码、部门号码、经理、邮件停止 |
| Web 服务器 | 人员、组 | 用户 ID、密码、组名称、组成员、组所有者 |
| 日历服务器 | 人员、会议室 | Name, user ID, cube number, room room name |
当您识别每个应用程序使用的应用程序和信息时,您将了解多个应用程序会使用哪些类型的数据。规划中的这一步可以防止目录中的数据冗余,并明确显示与数据目录相关的应用程序需要什么。
以下因素会影响目录中维护的数据类型以及将信息迁移到目录时的最终决定:
- 各种传统应用程序和用户所需的数据
- 传统应用程序与 LDAP 目录通信的能力