【正文】 況將嚴(yán)重制約企業(yè)信息共享的推進(jìn)。用戶管理有兩個(gè)方面，身份認(rèn)證和權(quán)限控制，其中身份認(rèn)證解決的是進(jìn)入的問題，即決定用戶的身份，這個(gè)身份在用戶使用企業(yè)信息系統(tǒng)時(shí)標(biāo)明用戶，身份認(rèn)證是由統(tǒng)一的認(rèn)證機(jī)制來完成的，并可以根據(jù)需要采取相應(yīng)的安全級(jí)別。另一個(gè)方面，權(quán)限控制則解決的是授權(quán)的問題，由各個(gè)信息應(yīng)用根據(jù)用戶的身份來決定用戶是否可以接觸所請(qǐng)求的信息和操作。身份認(rèn)證：每一個(gè)用戶在進(jìn)入信息門戶時(shí)都要求提供其在域中的用戶帳號(hào)和口令，必要時(shí)還必須附有其經(jīng)證書中心給予的數(shù)字證書，這個(gè)用戶帳號(hào)在整個(gè)中國石油范圍內(nèi)有效。這個(gè)登錄過程在任意地理位置，任意計(jì)算機(jī)上都有效。權(quán)限控制：所有域中的用戶都被組織成組，組代表了一類用戶，這樣，各個(gè)信息系統(tǒng)對(duì)用戶使用的授權(quán)就可以基于組進(jìn)行了，而一個(gè)用戶需要在多個(gè)系統(tǒng)中具有不同的權(quán)限，只需要這些信息系統(tǒng)將權(quán)限分配給不同的組，同時(shí)系統(tǒng)管理員將該用戶加入適當(dāng)?shù)慕M，就可以達(dá)到同一個(gè)用戶在不同系統(tǒng)中獲得授權(quán)的要求。針對(duì)科技信息部文檔管理系統(tǒng)，系統(tǒng)將設(shè)置三個(gè)組：文檔讀者組，可以讀取文檔管理系統(tǒng)中的文件。文檔作者組，可以讀寫文檔管理系統(tǒng)中的文件。文檔管理員組，可以對(duì)文檔管理系統(tǒng)進(jìn)行維護(hù)。 體系結(jié)構(gòu)使用Windows 2000系統(tǒng)目錄服務(wù)，可以很好的解決這兩個(gè)方面的問題。按照管理模式建立域模型，所有的域都統(tǒng)一成為企業(yè)根域的子域，二級(jí)子域按照企業(yè)組織架構(gòu)劃分，各個(gè)職能部門和地區(qū)公司再延伸成為對(duì)應(yīng)二級(jí)域的子域。所有的這些域組成了企業(yè)域樹，一個(gè)用戶在這個(gè)樹中是通用的，在任意位置用同樣的帳戶和密碼登錄進(jìn)入企業(yè)信息系統(tǒng)體系中。3 關(guān)鍵技術(shù) 活動(dòng)目錄目錄服務(wù)是為網(wǎng)上服務(wù)器中的用戶或應(yīng)用提供可查詢對(duì)象信息的數(shù)據(jù)庫服務(wù)，例如，對(duì)用戶帳戶、打印機(jī)和計(jì)算機(jī)等信息的查詢。微軟活動(dòng)目錄(Active Directory)是Windows 2000提供的目錄服務(wù)，存儲(chǔ)網(wǎng)絡(luò)資源的信息，并提供操作這些網(wǎng)絡(luò)資源的服務(wù)。網(wǎng)絡(luò)資源如用戶、計(jì)算機(jī)、打印機(jī)、數(shù)據(jù)庫和服務(wù)等，它們都是目錄中存儲(chǔ)的對(duì)象?；顒?dòng)目錄具有以下的優(yōu)點(diǎn)：(1)AD可以支持百萬以上的對(duì)象。這個(gè)系統(tǒng)容量可以將企業(yè)涉及的用戶、計(jì)算機(jī)、應(yīng)用系統(tǒng)等資源對(duì)象或應(yīng)用程序所產(chǎn)生的對(duì)象都包含到AD中，統(tǒng)一了以往太多不同目錄數(shù)據(jù)的問題。所有應(yīng)用程序的信息都可以通過AD查詢到所需要的信息，對(duì)于AD中的用戶也可以通過各種應(yīng)用程序所提供的LDAP查詢方式來查詢到所有AD中的信息，并可以依照不同等級(jí)的訪問權(quán)限設(shè)置查詢到只有在這個(gè)權(quán)限下才能得到的信息。(2)完整的網(wǎng)絡(luò)身份驗(yàn)證和委托管理。AD采用Kerberos驗(yàn)證算法，讓所有建立在AD上的用戶可以透過最安全的機(jī)制來驗(yàn)證其身份，獲得安全的資源訪問，AD可以結(jié)合證書服務(wù)，將通過CA認(rèn)證中心頒發(fā)給用戶的證書結(jié)合進(jìn)用戶身份驗(yàn)證的過程。(3)完整的企業(yè)組織結(jié)構(gòu)。透過AD邏輯結(jié)構(gòu)的規(guī)劃，充分表現(xiàn)出企業(yè)在商業(yè)規(guī)模上的組織結(jié)構(gòu)，完全符合企業(yè)組織結(jié)構(gòu)規(guī)劃的需求。因?yàn)橛型暾膶哟斡^念，使得用戶的環(huán)境可以通過繼承的觀念得到簡化，AD的設(shè)計(jì)可以完全表現(xiàn)企業(yè)內(nèi)部的組織結(jié)構(gòu)，這種技術(shù)結(jié)構(gòu)和企業(yè)結(jié)構(gòu)的一致性，使得AD的管理和實(shí)施更能符合企業(yè)的需要。Windows 2000 AD的結(jié)構(gòu)可以分為邏輯結(jié)構(gòu)和物理結(jié)構(gòu)兩個(gè)部分。(1)Windows 2000的AD邏輯結(jié)構(gòu)主要目的是，符合企業(yè)在商業(yè)行為上對(duì)組織結(jié)構(gòu)管理的需求，例如，在一個(gè)企業(yè)管理運(yùn)作的環(huán)境中會(huì)有關(guān)系企業(yè)的聯(lián)盟、總公司和子公司的管理以及各公司部門上下層的結(jié)構(gòu)，如下圖所示?？偣咀庸静块T部門部門部門總公司部門部門子公司部門部門(2)Windows 2000的AD在分布式的管理環(huán)境中，采用了交叉式目錄復(fù)制的原則，使得不管位于哪個(gè)地點(diǎn)的用戶，都可以通過最近地點(diǎn)的目錄服務(wù)主機(jī)，獲取快速的身份驗(yàn)證方式和資料查詢，而要想讓一個(gè)目錄數(shù)據(jù)庫能在不同的地點(diǎn)畫境下提供充分的資源，良好的復(fù)制結(jié)構(gòu)是一個(gè)必要條件，所以，在規(guī)劃Windows 2000的AD時(shí)，除了必須設(shè)計(jì)其邏輯結(jié)構(gòu)外，還必須對(duì)目錄服務(wù)方式的物理結(jié)構(gòu)加以規(guī)劃分析。在設(shè)計(jì)物理結(jié)構(gòu)時(shí)，必須充分考慮網(wǎng)絡(luò)上的數(shù)據(jù)復(fù)制的速度和網(wǎng)絡(luò)連接的帶寬。在Windows 2000中，使用站點(diǎn)來規(guī)劃和實(shí)施物理結(jié)構(gòu)，站點(diǎn)確定了網(wǎng)絡(luò)數(shù)據(jù)復(fù)制的界限。 SharePoint Portal ServerMicrosoft174。 SharePoint Portal Server 2001 是一個(gè)靈活的門戶解決方案，用戶可以通過它方便地查找、共享和發(fā)布信息SharePoint Portal Server 賦予用戶在其所在的公司、分部、部門甚至偶爾在 Extranet 門戶中查找、共享和發(fā)布信息的能力，以及使用預(yù)先打包的被稱作Web Part的HTML代碼自定義那些門戶的能力。同時(shí)，SPS允許用戶使用他們最熟悉的客戶端–web瀏覽器、Office或文件系統(tǒng)。SharePoint在Microsoft Windows174。 2000操作系統(tǒng)中運(yùn)行，可以滿足各種規(guī)模企業(yè)（從小部門到大型的分布式企業(yè)）的上述需求。多數(shù)組織擁有不同類型的網(wǎng)絡(luò)門戶，一些供內(nèi)部使用，另一些則供外部使用。門戶是來源不同的信息片段顯示在瀏覽器窗口中的聚合點(diǎn)。內(nèi)部門戶主要用于：? 公司范圍， 面向所有雇員的單向通信傳播? 部門或分部級(jí)別中，用于交互式文檔發(fā)布、結(jié)構(gòu)化的雙向信息傳播和特定功能的信息（如銷售、人力資源、財(cái)務(wù)、生產(chǎn)）? 個(gè)人的桌面門戶，用于創(chuàng)建最終用戶每天希望看見的個(gè)性化的信息視圖，這些視圖經(jīng)過預(yù)先核準(zhǔn)、預(yù)先分類，是最終用戶希望看見的。另外，許多公司擁有對(duì)外使用的門戶：當(dāng)然，其中包括公司的Internet門戶，這是公司面向WWW的公共視圖。另一種正迅速普及的對(duì)外門戶類型是Extranet，它是對(duì)Intranet門戶的擴(kuò)展，這種擴(kuò)展表現(xiàn)在與重要合作伙伴和供應(yīng)商的單向和交互式信息交流和傳播方面。通常這些站點(diǎn)是安全的、受密碼保護(hù)的，對(duì)外部世界來說是不可用的。SharePoint Portal Server為組織提供了支持現(xiàn)成的Intranet門戶的能力，允許最終用戶使用Web Part技術(shù)自定義界面，使用產(chǎn)品中集成的搜索和文檔管理功能處理內(nèi)容。 Web組件每一個(gè)信息模塊被稱為一個(gè)Web組件，Web組件之間可以使互相獨(dú)立的，也可以使互相影響的，不同的Web組件組合成一個(gè)儀表板，儀表板組合成為一個(gè)層次化的門戶站點(diǎn)。EIPDashboardDashboardDashboardWeb PartWeb Part 數(shù)字儀表板數(shù)字儀表板是企業(yè)信息門戶的基礎(chǔ)技術(shù)，由多個(gè)稱為“Web組件”的組件構(gòu)成。 Web組件是信息門戶中一個(gè)單元，每一個(gè)Web組件負(fù)責(zé)包裝一個(gè)信息源或者服務(wù)源，所有Web組件集中為數(shù)字儀表板。按照其包裝內(nèi)容的不同，Web組件有不同的實(shí)現(xiàn)。對(duì)于現(xiàn)有企業(yè)信息網(wǎng)站和外部信息網(wǎng)站，Web組件包含指向這些信息源的地址。對(duì)于企業(yè)應(yīng)用服務(wù)、文檔管理系統(tǒng)，可以定制開發(fā)和這些系統(tǒng)接口的Web組件，這些Web組件負(fù)責(zé)和應(yīng)用系統(tǒng)地交互。通過數(shù)字儀表板實(shí)現(xiàn)的企業(yè)信息門戶，其用戶界面如下所示： Web存儲(chǔ)系統(tǒng)Web存儲(chǔ)系統(tǒng)(WSS，Web Storage System)是文檔管理系統(tǒng)的存儲(chǔ)機(jī)制。WSS是一種半結(jié)構(gòu)化數(shù)據(jù)庫，存儲(chǔ)的內(nèi)容不是可以用表和字段組織的數(shù)據(jù)，而是像Word和Excel文件等這類半結(jié)構(gòu)化的數(shù)據(jù)。與關(guān)系型數(shù)據(jù)庫相比，WSS可以存放任何類型的數(shù)據(jù)，如文件、多媒體信息和郵件等。WSS可以對(duì)存儲(chǔ)在其中的數(shù)據(jù)賦予豐富的屬性信息，這些屬性信息相當(dāng)于關(guān)系型數(shù)據(jù)庫的字段，但對(duì)數(shù)據(jù)屬性的設(shè)置和擴(kuò)充完全根據(jù)應(yīng)用的需要進(jìn)行。WSS提供多種類型的操作方式，這使得基于WSS的系統(tǒng)在開發(fā)時(shí)有了廣泛的選擇。對(duì)WSS的操作十分靈活，可以通過HTTP WebDAV，OLEDB，乃至普通的文件訪問方式進(jìn)行。 搜索技術(shù)SPS中開發(fā)了一套新的行業(yè)領(lǐng)先的算法，這套算法被評(píng)價(jià)為達(dá)到或接近了學(xué)術(shù)標(biāo)準(zhǔn)測試的頂峰。來自Microsoft Research的專利技術(shù)使得這些算法首次在商業(yè)上獲得應(yīng)用。與Microsoft上一代的搜索技術(shù)或競爭對(duì)手提供的搜索技術(shù)相比，SPS在搜索查詢時(shí)可提供更佳的結(jié)果集。SharePoint Portals Server靈活的搜索用戶界面可使用戶輕松處理自然語言、布爾和其他類型的查詢。同時(shí)在SharePoint用戶界面中，用戶還可以方便地在結(jié)果集中再搜索，得到精確的、經(jīng)過排列的結(jié)果集?？梢栽O(shè)置靈活的內(nèi)容細(xì)致搜索以手動(dòng)模式、預(yù)定模式、增量模式（管理員可以只檢索新內(nèi)容和對(duì)新內(nèi)容的更改）、通知模式（通過來自其他服務(wù)器的通知）或自適應(yīng)模式（SharePoint衡量共享和位置并搶先檢索更改最頻繁的內(nèi)容）檢索新內(nèi)容。SPS提供了一套標(biāo)準(zhǔn)的管理界面，包括用于標(biāo)準(zhǔn)系統(tǒng)管理功能的Microsoft Management Console (MMC) 插件，如性能計(jì)數(shù)器和事件查看器支持及備份和恢復(fù)。同時(shí)SPS的容錯(cuò)索引技術(shù)適用于所有的企業(yè)。SPS的索引技術(shù)可以在數(shù)以千計(jì)的服務(wù)器中檢索數(shù)以百萬計(jì)的文檔，同時(shí)數(shù)以萬計(jì)的用戶可以同時(shí)對(duì)索引進(jìn)行查詢。 Content Management ServerMicrosoft174。 Content Management Server (MCMS) 2002是一種允許企業(yè)快速、高效的建立、部署并維護(hù)高度動(dòng)態(tài)化Internet、企業(yè)內(nèi)部網(wǎng)絡(luò)及企業(yè)外部網(wǎng)絡(luò)Web站點(diǎn)的企業(yè)級(jí)Web內(nèi)容管理系統(tǒng)。 MCMS 2002 能夠?qū)?nèi)容存儲(chǔ)為對(duì)象，智能服務(wù)器在接收到用戶請(qǐng)求時(shí)，將快速組織網(wǎng)頁并顯示到用戶端。這種工作方式提高了特定內(nèi)容的重復(fù)利用效率，并可將內(nèi)容發(fā)送到不同的設(shè)備和用戶端，避免了復(fù)雜的程序設(shè)計(jì)過程和資源的浪費(fèi)。使用 MCMS 2002，企業(yè)和組織可以輕松地與合作伙伴、供應(yīng)商和客戶共享網(wǎng)站內(nèi)容，而不會(huì)受到平臺(tái)或程序設(shè)計(jì)語言的限制。 MCMS2002的技術(shù)優(yōu)勢Microsoft Content Management Server (MCMS) 2002 是 MCMS 的最新版本，它是一套為內(nèi)容提供和發(fā)布提供了極大便利的企業(yè) Web 內(nèi)容管理系統(tǒng)。MCMS 2002： 可以使企業(yè)高效地創(chuàng)建、部署和維護(hù)高度動(dòng)態(tài)的Internet，intranet和extranet Web站點(diǎn)。 通過提供實(shí)用的安裝部署工具、示例模板和示例網(wǎng)站，縮短了企業(yè)網(wǎng)站投入市場的時(shí)間。 通過有效地將內(nèi)容和格式進(jìn)行分離，使具有正確權(quán)限的多個(gè)內(nèi)容提供者能夠同時(shí)創(chuàng)建和更新網(wǎng)站的多個(gè)部分。 通過將內(nèi)容對(duì)象和模板在運(yùn)行時(shí)動(dòng)態(tài)組裝成網(wǎng)頁，提供動(dòng)態(tài)內(nèi)容發(fā)布。 業(yè)務(wù)人員可以使用 MCMS Web Author 和 Authoring Connector 生成網(wǎng)站內(nèi)容，而幾乎不需要了解網(wǎng)站開發(fā)技術(shù)方面的知識(shí)。 開發(fā)人員可以使用各種基于 .NET 的技術(shù)，例如 Windows Forms 和 。也可以使用 MCMS Publishing 應(yīng)用程序編程接口 (API) 以多種方式對(duì)網(wǎng)站進(jìn)行自定義。MCMS 與 Microsoft174。 Visual Studio174。 .NET 的集成提高了開發(fā)人員的工作效率，并支持多個(gè)開發(fā)人員同時(shí)進(jìn)行工作。 MCMS2002基于用戶角色的工作機(jī)制 MCMS2002實(shí)現(xiàn)了內(nèi)容創(chuàng)作與站點(diǎn)開發(fā)的分離，實(shí)現(xiàn)了內(nèi)容創(chuàng)作，技術(shù)開發(fā)與站點(diǎn)管理的分離。在MSMS的內(nèi)部不同的用戶角色承擔(dān)對(duì)站點(diǎn)的不同責(zé)任，站點(diǎn)內(nèi)容的創(chuàng)作，管理與發(fā)布是一種基于角色的工作機(jī)制。 MCMS 定義的角色（包括一般用戶的類別以及為設(shè)定存取權(quán)限而定義的特定角色）與定義或設(shè)計(jì)用戶網(wǎng)站之間不存在直接聯(lián)系。所有類別的用戶都將根據(jù)自己的權(quán)限和需求，定義和設(shè)計(jì)網(wǎng)站流程。 下表列出了一個(gè)組織內(nèi) MCMS 用戶的四種一般性角色類別和職責(zé)，以及 MCMS 提供給這些用戶的主要功能。 用戶類別職責(zé)主要工具和用戶接口網(wǎng)站開發(fā)人員根據(jù) MCMS 網(wǎng)站的基礎(chǔ)條件，創(chuàng)建基礎(chǔ)結(jié)構(gòu)。設(shè)計(jì)網(wǎng)頁模板并將模板添加到模板庫和網(wǎng)站的瀏覽架構(gòu)上。Microsoft Visual Studio174。 .NET，以及在某些開發(fā)過程中的所有工具和接口。系統(tǒng)管理員建立及維持網(wǎng)站的安全性，包括驗(yàn)證功能的設(shè)置，保持與網(wǎng)站開發(fā)人員的密切聯(lián)系。將網(wǎng)站由階段性的、經(jīng)過逐步測試改善的過渡版本，部署為真正可用的生產(chǎn)環(huán)境。數(shù)據(jù)庫配置應(yīng)用程序 (Database Configuration Application, DCA) 服務(wù)器配置應(yīng)用程序 (Server Configuration Application, SCA)Site Manager (作為部署功能)Site Stager網(wǎng)站管理員根據(jù)頻道實(shí)施的網(wǎng)站結(jié)構(gòu)，并以資源庫為基礎(chǔ)來實(shí)施網(wǎng)站資產(chǎn)管理結(jié)構(gòu)。為用戶分配權(quán)限。Site Manager網(wǎng)站制作人員撰寫和編輯內(nèi)容。發(fā)布內(nèi)容。Web Author Authoring Connector MCMS2002的基礎(chǔ)體系架構(gòu)下圖說明了 MCMS 2002 的基礎(chǔ)架構(gòu)。 除 Microsoft Content Management Server (MCMS) 處理引擎之外，MCMS 2002 中的很多組件也同樣能夠從內(nèi)容對(duì)象和模板動(dòng)態(tài)生成網(wǎng)頁，極大地提升了商業(yè)性和技術(shù)性用戶的工作效率。組件或工具加速了網(wǎng)站的開發(fā)過程，簡化了集成性和互操作性，并提供了快速部署的性能。下列清單提供了針對(duì)每項(xiàng) MCMS 組件的簡單描述。 Web Author：幫助網(wǎng)站制作人員和內(nèi)容編輯人員創(chuàng)建、編輯和發(fā)布網(wǎng)站內(nèi)容。組織和機(jī)構(gòu)的大型網(wǎng)站可以快速地完成內(nèi)容和信息更新，因?yàn)槎鄠€(gè)用戶可以同時(shí)處理網(wǎng)站的不同部份。Web Author 是一個(gè)以瀏覽器為基礎(chǔ)的工具，不需要額外的客戶端軟件。 以瀏覽器為基礎(chǔ)的 Web Author 可以通過 Web Author 控制臺(tái)提供多種便捷的設(shè)置方案。Web Author 控制臺(tái)