微軟活動目錄在電子政務(wù)系統(tǒng)中的應(yīng)用

1、科技信|0計算機(jī)與信息技術(shù)0SCIENCEINFORMATION2006年第8期微軟活動目錄在電子政務(wù)系統(tǒng)中的應(yīng)用毛健12(1、中國海洋大學(xué)信息科學(xué)與工程學(xué)院山東青島266071；2、青島市中心醫(yī)院山東青島266042)一引盲隨著政府信息化建設(shè)的發(fā)展，使用軟件系統(tǒng)的多樣化和用戶量的激增是電子政務(wù)發(fā)展的兩個特點，這兩個特點在展示了政府信息化的飛速發(fā)展的同時也引發(fā)了一些問題：首先隨著政府無紙化辦公的迅速推廣普及，政府機(jī)關(guān)中軟件用戶數(shù)量激增，

2、用戶使用量的不斷增長對人員管理工作提出了更高的要求，如何安全、高效的進(jìn)行人員管理。是電子政務(wù)發(fā)展需要解決的一個重要問題。另外。軟件系統(tǒng)的多樣化造成用戶需要在不同的軟件系統(tǒng)中注冊個人信息，這樣就會出現(xiàn)單用戶多登錄名、多密碼的情況，這種情況會讓用戶在使用不同軟件系統(tǒng)時鍵人不同的用戶名和13令操作過程相當(dāng)繁瑣，嚴(yán)重影響辦公效率。基于Windows2000Server集成的活動目錄(ActiveDirectory)與B／S結(jié)構(gòu)的應(yīng)用系統(tǒng)結(jié)合能夠

3、很好的解決以上問題。尤其是在微軟NET架構(gòu)下更容易實現(xiàn)基于微軟活動目錄服務(wù)的應(yīng)用系統(tǒng)。二、活動目錄簡介微軟活動目錄是Windows2000Server在WindowsNTServer40的基礎(chǔ)上形成?；顒幽夸洺浞煮w現(xiàn)r微軟產(chǎn)品的”ICE”，即集成性(Integration)，深入性(Comprehensive)。和易用性(EaseofUse)等優(yōu)點。活動目錄是一個完全可擴(kuò)展，可伸縮的目錄服務(wù)既能滿足商業(yè)ISP的需要。又能滿足政府機(jī)關(guān)、事

4、業(yè)單位及企業(yè)內(nèi)部網(wǎng)和外聯(lián)網(wǎng)的需要。微軟活動目錄附屬于Windows2000Server以上的操作系統(tǒng)上隨著操作系統(tǒng)的不斷升級。功能不斷的改進(jìn)和完善。并且諸如IntcrnetInformationServer、ExchangeServer、SQLServer。liveMeetingServer等微軟產(chǎn)品都可以與活動目錄的賬號驗證集成起來，可以說活動目錄的發(fā)展前景將是非常廣闊的?；顒幽夸浭褂玫膮f(xié)議是輕量目錄訪問協(xié)議(LDAP)，應(yīng)用系統(tǒng)使用

5、LDAP協(xié)議可以方便的提取活動目錄中的信息。蘭、微軟活動目錄在電子政務(wù)系統(tǒng)中的應(yīng)用方案1、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一個域可有一個或多個域控制器。每個域控制器都有一個它所在的整個域的目錄的副本。對一個域控制器上的目錄所做的更改將被復(fù)制到該域、域樹或林中的其他域控制器上。結(jié)合電子政務(wù)用戶群及組織關(guān)系，充分考慮域構(gòu)架中應(yīng)注意的簡單原則、地域原則，以及域控制器之間復(fù)制數(shù)據(jù)通信量，系統(tǒng)可采用單域模式。即以罄個電子政務(wù)系統(tǒng)應(yīng)用范圍作為一個域。整個構(gòu)架以市計算機(jī)

6、中心為核心，搭建一臺主域控制器，若條件允許?？稍俅罱ㄒ慌_從屬域控制器，可防止因主域控制器癱瘓導(dǎo)致整個網(wǎng)絡(luò)不能正常工作。2、人員管理平臺在電子政務(wù)系統(tǒng)中?；顒幽夸浽谑褂蒙现饕亲鳛榛A(chǔ)人員服務(wù)管理平臺，在其上構(gòu)建各類電子政務(wù)系統(tǒng)和其他應(yīng)用系統(tǒng)。采用活動目錄提供的管理臺工具，實現(xiàn)人員的分級管理。并且將活動目錄作為統(tǒng)一的人員信息庫，電子政務(wù)系統(tǒng)、應(yīng)用系統(tǒng)可以直接將它作為自己的人員庫，以LDAP的方式進(jìn)行訪問，以此實現(xiàn)異構(gòu)系統(tǒng)間統(tǒng)一的人員管理。

7、通常維護(hù)活動目錄使用的是Windows2000Server自帶的活動目錄管理臺工具。登錄域控制器。在開始菜單的運行中輸入“dsamSC命令即可打開該工具。使用管理臺工具可以方便的維護(hù)組織單位(OrganizationalUnit)、用戶(user)、網(wǎng)絡(luò)設(shè)備等等。系統(tǒng)管理員可以在此創(chuàng)建活動目錄的人員組織架構(gòu)。通過活動目錄的委派控制功能可以將各個組織單位的管理權(quán)限委派給各自的管理員，由各單位管理員負(fù)責(zé)維護(hù)自己所在組織單位的群組及人員的變更

8、情況。委派控制的功能有較強的靈活性，根據(jù)不同情況可以給予管理員不同的權(quán)限。船過設(shè)置組織單位的安全策略可以提高安全性和保密性。例如可以設(shè)置某組織單位的信息不允許普通人員訪問，可起到保密的作用。對于不同組織單位，系統(tǒng)管理員可借助活動目錄組策略方便的實現(xiàn)創(chuàng)建網(wǎng)絡(luò)打印機(jī)、創(chuàng)建通訊澩、文件多點共享同步、客戶端軟件自動安裝、客戶端管理(例如：禁止用戶修改安全設(shè)置、禁止修改注冊表、禁止用戶修改服務(wù)啟動狀態(tài)等)、通過重命名客戶端Administrat0

9、r和來賓賬戶及復(fù)雜密碼策略等方式實現(xiàn)網(wǎng)絡(luò)防毒防黑這些功能，大大提高工作效率，減輕系統(tǒng)管理員的負(fù)擔(dān)。3、通用授權(quán)管理平臺在政府機(jī)關(guān)通常使用多種應(yīng)用系統(tǒng)。例如：電子政務(wù)系統(tǒng)。財務(wù)系統(tǒng)等等，以往的軟件系統(tǒng)通常都是在各自的數(shù)據(jù)庫中有各自的用戶表，角色權(quán)限表，用戶需要在不同的軟件系統(tǒng)中注冊個人信息，用戶每打開一個軟件。都需要輸入在該軟件中注冊的用戶名和密碼，影響辦公效率，并且應(yīng)用軟件中設(shè)計的針對用戶名及密碼加密的算法，其安全性可靠性往往不盡人意。

10、為了解決這些問題，采用了在活動目錄的基礎(chǔ)上構(gòu)建通用授權(quán)管理平臺的方式，對電子政務(wù)系統(tǒng)和應(yīng)用系統(tǒng)進(jìn)行統(tǒng)一的權(quán)限管理。以電子政務(wù)系統(tǒng)為例。將電子政務(wù)系統(tǒng)分為模塊，每個模塊有不同的角色，不同角色對應(yīng)不同的操作權(quán)限，人員屬于角色，一個人員對應(yīng)某個模塊可以屬于多個角色。在通用授權(quán)數(shù)據(jù)庫中建立相應(yīng)的模塊表(OA—Modules)、角色表(OA—Roles)、操作權(quán)限表(OAFunction)，人員對應(yīng)角色表(0A—Usersto_Rolos)，用來

11、存儲授權(quán)信息。系統(tǒng)管理員使用通用授權(quán)管理平臺設(shè)置電子政務(wù)系統(tǒng)的模塊、角色及角色對應(yīng)的權(quán)限。從活動目錄中取出用戶DN(distingnishedName)，如：CN=李云龍，OU=政工處，OU=政府辦公廳，OU=某市，DC=CITY，DC=GOV，DC=CN，并且設(shè)置該人員在電子政務(wù)系統(tǒng)中不同模塊中的角色，存人人員對應(yīng)角色表。通用授權(quán)管理平臺以webservice的方式向電子政務(wù)系統(tǒng)和其他應(yīng)用系統(tǒng)提供接口。用戶登錄電子政務(wù)系統(tǒng)后，可通過通

12、用授權(quán)管理平臺提供的接口判斷用戶角色及其對應(yīng)的操作權(quán)限。4、活動目錄服務(wù)與應(yīng)用系統(tǒng)的交互在這里所說的應(yīng)用系統(tǒng)指的是通用授權(quán)管理平臺、電子政務(wù)系統(tǒng)及其他應(yīng)用系統(tǒng)，我們以微軟NET架構(gòu)的電子政務(wù)系統(tǒng)為例，解釋活動目錄服務(wù)與應(yīng)用系統(tǒng)的交互關(guān)系。活動目錄作為集中的人員管理平臺向通用授權(quán)管理平臺、電子政務(wù)系統(tǒng)及其他應(yīng)用系統(tǒng)提供域用戶的人員屬性信息；通用授權(quán)管理平臺的作用是管理域用戶在電子政務(wù)系統(tǒng)及其他應(yīng)用系統(tǒng)中的角色和權(quán)限，并將其以webscrv

13、iee的方式發(fā)布給電子政務(wù)系統(tǒng)和其他應(yīng)用系統(tǒng)。41活動目錄與通用授權(quán)管理平臺的交互使用通用授權(quán)管理平臺設(shè)置用戶的角色權(quán)限，首先就要從活動目錄中取出用戶DN，例如取出政府辦公廳的所有人員的列表，方法如下：usingSystemDirectoryServices；／／NET環(huán)境訪問活動目錄所引用的類庫publicstringGetUserList0DireetoryEntrymyDE=newDireetoryEntry(”LDAP：／／”O(jiān)

14、UStr】；，／目錄對象定位DirectoryEntriesebildDE=myDEChildren；／／取子對象，／輸出所有子對象的姓名和LDAP地址foreach(DireetoryEntrymyChildDEinehildDE)SystemDiagnosticsDebugWfiteLine(myChildDEName)；SystemDiagnosticsDebugWritcLine(myChildDEPath)；l，假設(shè)要取出政府

15、辦公廳所有人員的列表。給變量OUslr賦值為OU=政府辦公廳，OU=某市，DC=CITY，DC=GOV，DC=CN。即可在活動目錄中取出政府辦公廳所有人員的列表。此方法的應(yīng)用比較廣泛，在電子政務(wù)系統(tǒng)中也經(jīng)常使用，比如發(fā)送公文和發(fā)送郵件這些模塊。選擇接收人員的列表就是用這個方法來實現(xiàn)。42活動目錄與電子政務(wù)系統(tǒng)及其他應(yīng)用系統(tǒng)的交互用戶在登錄電子政務(wù)系統(tǒng)時，如果該用戶以本機(jī)用戶登錄，那么瀏覽器中將彈出用戶驗證框，輸入用戶名、密碼和域后確定登

16、錄，操作系統(tǒng)會自動將用戶輸入的用戶名和1：3令到所在的域進(jìn)行驗證驗證通過則允許進(jìn)入電子政務(wù)系統(tǒng)；如果用戶已經(jīng)登錄域那么將直接進(jìn)入電子政務(wù)系統(tǒng)。當(dāng)然，也可以在IE瀏覽器的安全設(shè)置中將登錄設(shè)置為“用戶名和密碼提示”，這樣無論用戶有無登錄域都會彈出用戶驗證框。在電子政務(wù)系統(tǒng)中，經(jīng)常需要到活動目錄中提取人員的各種屬性。比如在電子政務(wù)系統(tǒng)中具有短信平臺的功能，當(dāng)給某用戶發(fā)送了重要文件時，該用戶將會收到短信，要求他馬上登錄電子政務(wù)系統(tǒng)處理業(yè)務(wù)，這時

17、就必須提取出該用戶的手機(jī)號碼，短倍平臺才能工作。提取用戶手機(jī)號碼的方法如下：(下轉(zhuǎn)第48頁)維普資訊科技值|O建筑與工程0SCIENCEINFORMATION2006年第8期多層磚混房屋抗震設(shè)計的幾點探討朱長銀(合肥供水集團(tuán)有限公司設(shè)計科研所安徽合肥230011)摘要：皋文在多層磚混房屋結(jié)構(gòu)易損性分析的基礎(chǔ)上，結(jié)合以往的震害資料，對抗震設(shè)計中的幾個問題進(jìn)行了探討，供設(shè)計人員參考。關(guān)鍵詞：多層磚混房屋；抗震設(shè)計一、前育多層磚混房屋在我國城

18、鄉(xiāng)建設(shè)中較為普遍具有造價低、工期短、施工簡單等優(yōu)勢，是我國民用建筑的幾個主要結(jié)構(gòu)形式之一?，F(xiàn)行的磚混結(jié)構(gòu)主要是用燒結(jié)普通磚或燒結(jié)多孔磚等塊體與混合砂漿或水泥砂漿等砌筑，井通過內(nèi)外墑砌體咬槎及圈梁、構(gòu)造柱的作用。以達(dá)到具有較好的整體連接效果。但是。就整個建筑而言，由于其組成的基本材料和連接方式?jīng)Q定了它的脆性性質(zhì)抗震性能差。歷次的破壞性地震中，多層磚混房屋遭到不同程度的破壞，曾震驚世界的唐山大地震和近期的新疆地震都給人民的生命財產(chǎn)造成了巨大

19、的損失，本文根據(jù)國內(nèi)外已有的科研成果和設(shè)計實踐結(jié)合筆者對這類房屋結(jié)構(gòu)易損性分析的情況，就多層磚混房屋抗震設(shè)計進(jìn)行了幾點探討，以供參考。=、建筑平面、立面布置建筑平面、立匾應(yīng)盡可能的簡潔、規(guī)則結(jié)構(gòu)質(zhì)量和剛度布置均勻。如平面布置復(fù)雜，則會使質(zhì)量中心與剛度中心偏移較大，在同樣的地震作用下會產(chǎn)生較大的扭轉(zhuǎn)反應(yīng)，這樣就會大大加劇地震的破壞作用。文獻(xiàn)【11以墻體抗震強度系數(shù)作為多層磚混房屋的抗力指標(biāo)，進(jìn)行了易損性分析發(fā)現(xiàn)部分體形不規(guī)則房屋最不利抗震

20、強度系數(shù)降低達(dá)20％以上，在設(shè)防地震強度作用下，發(fā)生中等偏嚴(yán)重破壞，較難滿足“三水準(zhǔn)”設(shè)防要求。因此。對于體形不規(guī)則房屋應(yīng)注意偏離結(jié)構(gòu)剛心遠(yuǎn)端墻段的抗震驗算。建筑立面應(yīng)避免頭重腳輕。房屋中心盡可能的降低，避免立面錯落出屋面建筑部分的高度不應(yīng)過高。以免地震時發(fā)生“鞭端效應(yīng)”。三、高度、層數(shù)歷次震害表明，磚混房屋的震害隨著樓層數(shù)的增加而加劇。《建筑抗震設(shè)計規(guī)范》(GBS00112001)在總結(jié)國內(nèi)外歷次震害經(jīng)驗的基礎(chǔ)上結(jié)合我國的國情，并考慮

21、到加設(shè)構(gòu)造柱防倒塌的抗震效果，制定出了我國在不同設(shè)防烈度下的磚混房屋總高度和層數(shù)限值。設(shè)計中房屋總高度和層數(shù)限值應(yīng)同時滿足，因為樓蓋重量占到房屋總重景的一半左右房屋總高度相同。多一層樓蓋就意味著增加半層樓的地震作用。磚混房屋高度和層數(shù)不同其薄弱樓層位置有所差異[114層以下房屋薄弱樓層多發(fā)生在底層；5層以上房屋，底部兩層墻體抗力較為接近。部分底層墑體的抗力大予二層墻體的抗力，使得薄弱樓層位置上移?？梢姡O(shè)計中只增加底層墻體面積或提高砂漿

22、強度等級并不能提高房屋的整體抗震能力。因此。在進(jìn)行5層以上房屋抗震設(shè)計時應(yīng)適當(dāng)增加底部1—3層墻體面積及砂漿強度等級。在變化處注意抗震驗算。四、縱、橫墻布置房屋抗震能力的高低取決于房屋的空間整體剛度和整體穩(wěn)定性。多層磚混房屋是有縱、橫墻和剛性樓蓋組成的一個具有空間剛度的結(jié)構(gòu)體系。對于多層磚混房屋中的縱墻或、橫墻承重。由于其另一方向的約束墻體少、問距大。因而房屋的另一方向剛度較弱，空間剛度和接體，性都較差，抗震能力低，在高烈度地區(qū)時，墻體

23、由于平面外的失穩(wěn)而先行破壞進(jìn)而引起整個房屋的倒塌。而在兩個方向布置適當(dāng)?shù)目v橫墻混合承重房屋，由于其限制了縱墻的側(cè)向變形，增強了空間剛度和整體性，對承受縱橫兩個方向的水平地震作用，以及抗彎、抗剪都非常有利，抗震性能較縱墻或橫墻承重好得多。同時墻體布置時盡量采用縱墻貫通的水平布置，在1998年云南iiII滄一耿馬地震中，部分房屋由于縱墻不貫通使橫墻在縱墻交接處出現(xiàn)豎向裂縫，同時也加重了總棟樓的震害。當(dāng)縱墻不能貫通布置時建議在縱橫墻交接處采取

24、加強措施?？稍诳v橫墻交接處增設(shè)鋼筋混凝土構(gòu)造柱，并適當(dāng)加強構(gòu)造配筋，與構(gòu)造柱相連的墻體應(yīng)同時砌筑放坡留槎，每隔一定高度放置水平鋼筋，以加強整體性，防止縱橫墻交接處拉開。五、樓、布置虐蓋墻體與樓、屋蓋的連接是一個重要的問題。多年來，國內(nèi)的設(shè)計和施工單位的做法各不相同。有的干脆什么都沒連接。將空心樓板千鋪在磚墻上。當(dāng)?shù)卣鹱饔眉哟髸r，會出現(xiàn)滑移、散落。以至整個房屋倒塌。建議盡量采用現(xiàn)澆樓屋盞。樓、屋蓋現(xiàn)澆不僅可消除滑移、散落問題，增加房屋的整

25、體性，增大了樓板的剛度，而且對平面上墻體對齊的要求也可予以適當(dāng)放寬，因為作為以剪切變形為主的砌體結(jié)構(gòu)。層間變形是可控制的較強的樓、屋蓋水平剮度使荷載傳遞具有良好的條件，平面上當(dāng)上下墻體不對齊時?，F(xiàn)澆樓、屋蓋能起到一定的傳遞水平力的作用，樓、屋蓋現(xiàn)澆增加了樓板對墻體的約束。六、提高砌體強度磚砌體材料是脆性材料，抗拉和抗剪強度都很低，墻體在水平地震作用下，主要是受剪和受彎。而磚砌體磚縫的抗拉和抗剪強度較低，從而使得墻體出現(xiàn)裂縫而破壞。歷次震

26、害表明。多層磚混房屋的抗震能力與墻體面積大小和砂漿強度等級高低成正比關(guān)系，提高墻體面積和砂漿強度等級是減輕震害的有效途徑。對于6、7度設(shè)防地區(qū)，建議設(shè)計中宜保證磚混房屋的層墻體面積率不低于10％，6層以上房屋墻體面積不宜低于l2％；砂漿強度等級不宜低于M5。七、圈粱和構(gòu)造柱的設(shè)置在多層磚混房屋中沿樓板標(biāo)高的水平圈梁，加強了內(nèi)外墻的連接。增強了房屋的接體性。圈粱能夠有效的預(yù)制樓板的散落，使得磚墻出平面倒塌的可能性大大降低；圈梁作為邊緣構(gòu)件

27、，可以提高樓、屋蓋的水平剛度。在地震作用下。限制墻體斜裂縫的開展與延伸，減輕地震時基礎(chǔ)的不均勻沉降對房屋的影響。構(gòu)造柱設(shè)置要合理，方能起到增強房屋整體性、改善結(jié)構(gòu)脆性、增加延性的作用。每開問設(shè)置構(gòu)造柱的墻體可以較多的增大變形能力，即使墻體開裂以后，還可以利用其塑性變形和滑移、摩擦。來消耗地震能量。但是，設(shè)置圈梁和構(gòu)造柱后，多層磚混房屋的抗裂能力并沒有多大的改善，難于保證多層磚混房屋實現(xiàn)“小震不壞”的目標(biāo)。設(shè)計中要加以注意。母參考文獻(xiàn)[1

28、]常業(yè)軍建筑物結(jié)構(gòu)易損性分析及震害預(yù)測【D】合肥：合肥工業(yè)大學(xué)。20003[2]《建筑抗震設(shè)計規(guī)范》(GB5o0l～2o01)【s】北京：中國建筑工業(yè)出版社2001(上接第34頁)usingSystemDirect0rySeices∥NET環(huán)境訪問活動目錄所引用的類庫publicstringGermobileODirectoryEnttyentrynewDiroetotyEntry(”LDAP：”DNStr】；ReturnentryPr

29、operties[”mobile”1Value；假設(shè)該用戶為政府辦工廳政工處的李云龍給變景DNstr賦值為CN=李云龍。OU政工處。OU政府辦公廳，OU=某市，DC=CrrY，DC=GOVDC=CN，即可在活動目錄中取得此人的手機(jī)號碼。43電子政務(wù)系統(tǒng)及其他應(yīng)用系統(tǒng)與通用授權(quán)管理平臺的交互當(dāng)用戶登錄電子政務(wù)系統(tǒng)后，電子政務(wù)系統(tǒng)將用戶DN保存在“SESSION”中。當(dāng)用戶打開某模塊時，電子政務(wù)系統(tǒng)從“SESSION”中取出用戶DN通過通用

30、授權(quán)管理平臺提供的webservice接口提取出該48用戶在此模塊中的角色及權(quán)限，如果沒有權(quán)限則不能打開該模塊。四、結(jié)論活動目錄服務(wù)能夠安全、高效的實現(xiàn)對域用戶、網(wǎng)絡(luò)設(shè)備及應(yīng)用系統(tǒng)的集中式管理。通過目錄服務(wù)整合了域用戶、網(wǎng)絡(luò)設(shè)備及應(yīng)用系統(tǒng)之間的關(guān)系，為復(fù)雜網(wǎng)絡(luò)的管理提供了優(yōu)化的平臺，易于部署和管理具有較強的靈活性和安全性。以活動目錄為基礎(chǔ)構(gòu)建通用授權(quán)管理平臺對用戶角色權(quán)限進(jìn)行統(tǒng)一管理，為解決政府機(jī)關(guān)異構(gòu)系統(tǒng)單點登錄問題提供了方便可行的解