目录服务管理适用版本:专业版、企业版

目录服务可帮您管理平日的网路使用者帐号、应用程式及装置,但当商业需求开展时,您必须制作更完整的目录文件,以利规划并因应某些改变。Microsoft Visio 2000在专业版及企业版中,有提供完善的目录服务。使用者可以设计全新的目录、重新规划现有的网路目录,或做升级与迁移目录的规划;同时还可以在摆置实际的网路硬体前,先规划与安排现在及未来的网路资源、设计政策、指导方针等。

专业版的目录服务提供了下列的范本及物件,能帮助使用者快速地建立目录服务:

专业版和企业版的目录服解决方案会自动开启 目录浏览 视窗,那是一个独立的视窗,当使用者增加物件到目录图表时,会以树状方式显示目录结构。

企业版中包括了所有专业版的目录服务功能,此外,还可以从目录服务的资料库中直接汇入。您可以挑选要汇入的物件,或从 目录浏览 视窗拖曳物件时同时建立图表。

若要设计您的Microsoft Active Directory、Novell Directory Services等以LDAP为基础的目录,如Microsoft Exchange和Netscape Directory Server,您只需拖曳目录服务的形状,它们便会自动表现您物件类别和属性的阶层关系,进而产生一张包含使用者、群组、应用程式和档案的清晰放大图。以後,当您要使用改良的版面设置技术,以移动物件或整个分支时,只需把物件拖曳到新位置即可。

此外,企业版也支援把它汇出成LDIF(LDAP Data Interchange Format)格式,LDIF是目录上的标准档案格式,可以汇入到任何目录服务(Active Directory、LDAP,或NDS)或叁层式应用程式中使用。


我们无法直接利用Microsoft Visio 2000汇入LDIF档案格式至作业系统的目录服务中,而必须藉由目录服务中的应用程式来自行完成。如Windows 2000便是在命令栏中输入「LDIFDE」来进行汇入LDIF档案格式的工作。


注意

我们无法直接利用Microsoft Visio 2000汇入LDIF档案格式至作业系统的目录服务中,而必须藉由目录服务中的应用程式来自行完成。如Windows 2000便是在命令栏中输入「LDIFDE」来进行汇入LDIF档案格式的工作。


初探目录服务整合应用
  1. 开启Microsoft Visio 2000。
  2. 此时会出现 选择绘图类型 对话方块。请从类别中选择 网路图 。若您已经开启了Visio 2000,则从 档案 功能表中选择 开新档案 / 选择绘图类型 / 网路图 指令。
  3. 接着,我们便可以在类别中选择像是跟Windows 2000目录整合的 Active Directory  Novell 目录服务或是其他以LDAP为基础的目录,如Microsoft Exchange和Netscape Directory Server便是选择 LDAP 目录。


  4. 选择完後会出现 连到目录 对话方块,若要读取目前正在作业的伺服器目录服务资料,请选择 从活动目录汇入 。否则,请选择 离线作业 ,不过如此一来,您将无法读取伺服器目前的目录资料,所以笔者选择 从活动目录汇入 


  5. 接着,我们可以在筛选器选项中选择要读取哪些类别资料。以Windows 2000为例,像是组织单位(Organization Unit)、使用者、群组、电脑、容器等,这些进阶设定可以透过按下 所选类别 来自订。


  6. 利用自订方式选择要加入的类别
  7. 选择完後按下 确定 钮,Visio 2000便会自动地把我们所要的目录资讯读取进来。


  8. 当Visio读入目录服务资料後,在页面上会自动出现 目录导览 视窗


    以Windows 2000为例,Visio 2000所读取的目录服务资料 便是放在 Active Directory使用者及电脑 中的相关资料
深入探讨目录服务整合

为了让读者在没有目录服务系统的环境中,也能感受到Visio 2000在目录服务上所带来的便利,笔者准备了一个范例供大家参考。现在,就一同来更深入地探讨Visio 2000在目录服务上所提供的功能吧!

  1. 首先,把光碟范例中的「Active Directory.vsd」复制到硬碟中,并删除其唯读属性。
  2. 接着,开启这个档案。在系统读取资料一段时间之後,会发觉在页面上多了 目录导览 视窗。


  3. 把网域「info2」图件拖曳到页面上。


  4. 此时会出现 将图件加到页面 对话方块,我们可以在此设定要在页面上显示多少层图件以及子图件。您可以直接按下 确定 钮,若稍後要再展开也还是可以的。



  5. 以此范例为例:info2网域下有资讯部这个组织单位(第二层),而资讯部下有游振昌这个使用者(第叁层),以此类推。


    注意

    以此范例为例:info2网域下有资讯部这个组织单位(第二层),而资讯部下有游振昌这个使用者(第叁层),以此类推。


  6. 接着,点选info2网域图件後,按下滑鼠右键,在快显功能表中选择 显示子项 指令,Visio便会自动展开下一层子项目。


  7. 依此方式,我们便能把所有的目录资讯全部展开。


  8. Visio 2000所提供的不只是绘出目录服务资讯而已,若您点选这些图件,并按下滑鼠右键在快显功能表中选择 编辑属性 ,便能了解或是编辑此图件的更多资讯,这些资讯包括电子邮件地址、上级主管、所属单位、电话、地址等资讯。


  9. 我们也可以试着变更这些图件的所属单位,例如,若要把「游振昌」由原来所属的「资讯部」转调到「管理部」,您只需点选「游振昌」,并把它拖曳到「管理部」即可。


  10. 转调部门时,只需用滑鼠直接拖曳转调人员到正确单位即可


    拖曳完後,此人员便会被转调到新的单位
  11. 接下来的练习中,我们将说明如何把改变後的目录资料转回伺服器目 录中。
  12. 汇出到LDIF档案格式

    在Visio 2000中所变更的目录结构是无法直接传回伺服器进行变更的,然而,藉由汇出到LDIF档案格式,您可以把它交由权限更大的管理者,来决定是否要进行移转工程,其方法为:

  13. 接续之前的练习,从 目录服务 功能表中选择 汇出到LDIF ,再选择 汇出变更 或是 汇出项目 指令。


  14. 输入其档案名称。
  15. 选择档案为 LDIF档案  *.ldf ),再按下 储存 钮。此时图表会汇出成LDIF档案格式。



  16. 汇出後,以WordPad所看到的结果
  17. 请注意:我们无法直接利用Microsoft Visio 2000汇入LDIF档案格式 到作业系统的目录服务中,而必须藉由目录服务中的应用程式来自行完成。那麽,汇出的资料要如何交给像是Windows 2000使用呢?
  18. 以Windows 2000为例,便需在命令栏中输入「LDIFDE」来汇入LDIF档案格式。


  19. 利用LDIFDE指令能把做好的LDIF档案汇入伺服器中