現(xiàn)在企業(yè)內(nèi)部或多或少都有好幾個(gè)信息化應(yīng)用。如企業(yè)門(mén)戶網(wǎng)站、企業(yè)郵箱系統(tǒng)、OA辦公自動(dòng)化系統(tǒng)等等。但是可惜的是，由于規(guī)劃不合理，這些信息化系統(tǒng)往往都是獨(dú)立工作的。舉一個(gè)簡(jiǎn)單的例子。用戶登錄郵箱、OA系統(tǒng)、或者公司文檔庫(kù)，往往需要分別輸入不同的用戶名才可以實(shí)現(xiàn)。這就導(dǎo)致了工作效率的低下。遇到這種情況時(shí)，企業(yè)的IT負(fù)責(zé)人就需要想方法將這些應(yīng)用進(jìn)行集成。筆者這里推薦大家，可以通過(guò)WindowsServer2008中的IIS組件來(lái)完成這個(gè)集成的工作。
在這個(gè)IIS組件中，有虛擬目錄的功能。簡(jiǎn)單的說(shuō)，虛擬目錄通過(guò)提供一個(gè)別名來(lái)鏈接未包含在主目錄內(nèi)的另一個(gè)目錄。通過(guò)這個(gè)功能就可以起到擴(kuò)充網(wǎng)站的主目錄的目的。如這個(gè)虛擬目錄可以使另外一臺(tái)服務(wù)器上的資源(如OA系統(tǒng)的入口界面)等等。可見(jiàn)，通過(guò)虛擬目錄就可以將部署在不同服務(wù)器上的資源聯(lián)系在一起。然后通過(guò)一定的身份認(rèn)證機(jī)制，實(shí)現(xiàn)一個(gè)帳號(hào)登陸多個(gè)系統(tǒng)。
一、虛擬目錄掛載企業(yè)的內(nèi)部信息網(wǎng)頁(yè)。
通常情況下，企業(yè)有些內(nèi)部信息是不希望客戶或者供應(yīng)商看到的。此時(shí)往往會(huì)將其作為一個(gè)獨(dú)立的網(wǎng)頁(yè)。但是為了訪問(wèn)方便，仍然希望掛在企業(yè)的門(mén)戶網(wǎng)站上。如企業(yè)每天的伙食、內(nèi)部人員的聯(lián)系方式等等。這些內(nèi)容一般不會(huì)與企業(yè)的Web服務(wù)器放在同一臺(tái)服務(wù)器上。這主要是因?yàn)檫@些內(nèi)部信息需要不斷的更新，而且更新的人員一般不是IT人員，而是行政人員。不過(guò)將Web服務(wù)器的更改權(quán)限下放給這些人員的話，無(wú)疑會(huì)造成安全上的隱患。
為此一個(gè)比較安全的做法是，將這些內(nèi)容制作成幾個(gè)簡(jiǎn)單的網(wǎng)頁(yè)，然后放置在其他主機(jī)上。反正這些內(nèi)容通常情況下是內(nèi)部人員訪問(wèn)的，為此在性能上不存在問(wèn)題。現(xiàn)在主要遇到的障礙是，需要將這些內(nèi)部的網(wǎng)頁(yè)與企業(yè)的門(mén)戶網(wǎng)站進(jìn)行關(guān)聯(lián)。如此的話，企業(yè)不用為此再申請(qǐng)一個(gè)域名，利用已有的域名就可以進(jìn)行訪問(wèn)。
此時(shí)就可以通過(guò)虛擬目錄來(lái)實(shí)現(xiàn)。在Web主服務(wù)器上，開(kāi)啟虛擬目錄的功能，并將其連接到另外一臺(tái)服務(wù)器的文件夾上。此時(shí)對(duì)于用戶來(lái)說(shuō)，就好像是訪問(wèn)同一臺(tái)服務(wù)器。其實(shí)不然。故對(duì)于用戶來(lái)說(shuō)是透明的。具體如何配置，筆者在下面的內(nèi)容中還會(huì)談到。
二、虛擬目錄連接企業(yè)的郵箱系統(tǒng)或者OA系統(tǒng)。
郵箱系統(tǒng)與OA辦公自動(dòng)化系統(tǒng)，是很多企業(yè)必不可少的辦公工具。不過(guò)由于項(xiàng)目在實(shí)施時(shí)有先后，為此企業(yè)這些系統(tǒng)往往都是項(xiàng)目獨(dú)立的，缺乏有效的集成機(jī)制。簡(jiǎn)單的說(shuō)，用戶無(wú)法通過(guò)企業(yè)的門(mén)戶網(wǎng)站來(lái)登錄郵箱系統(tǒng)或者OA系統(tǒng)。這就直接導(dǎo)致用戶需要輸入不同的網(wǎng)址才能夠訪問(wèn)對(duì)應(yīng)的系統(tǒng)。這對(duì)于有一定IT背景的用戶來(lái)說(shuō)，可能不是大問(wèn)題。但是在傳統(tǒng)的企業(yè)中，畢竟大多數(shù)人都是普通的員工。讓他們記住這么多英文字符，有很大的難度。為此比較理想的做法是，他們只需要知道公司的主網(wǎng)址。然后可以通過(guò)公司門(mén)戶網(wǎng)站上的連接，進(jìn)入到對(duì)應(yīng)的系統(tǒng)中去。
在這種情況下，其實(shí)也可以通過(guò)虛擬目錄來(lái)實(shí)現(xiàn)集成。一般來(lái)說(shuō)，現(xiàn)在OA系統(tǒng)或者郵箱系統(tǒng)都允許通過(guò)網(wǎng)頁(yè)來(lái)進(jìn)行訪問(wèn)。此時(shí)就可以分別給郵箱或者OA系統(tǒng)設(shè)計(jì)一個(gè)登陸的界面。這個(gè)難度并不是很大，只要稍微有一點(diǎn)網(wǎng)頁(yè)制作經(jīng)驗(yàn)的用戶都可以實(shí)現(xiàn)。然后在虛擬目錄中，將路徑指向這個(gè)網(wǎng)頁(yè)。如此的話，就完成了Web門(mén)戶網(wǎng)站與這些系統(tǒng)之間的集成。用戶可以在門(mén)戶網(wǎng)站上直接通過(guò)連接來(lái)訪問(wèn)這些系統(tǒng)。
不過(guò)需要注意的是，這只是初步的集成。即用戶如果需要登陸不同的系統(tǒng)，仍然需要輸入各自的帳號(hào)才可以訪問(wèn)。所以筆者將其稱之為不完全的集成。如果要想實(shí)現(xiàn)一站式訪問(wèn)，即像網(wǎng)易等門(mén)戶網(wǎng)站一樣，憑一個(gè)通行證帳號(hào)可以訪問(wèn)多個(gè)不同的系統(tǒng)。這也是可以的。不過(guò)需要借助于微軟服務(wù)器的另外一個(gè)組件身份認(rèn)證服務(wù)來(lái)實(shí)現(xiàn)。筆者在這里先不談這方面的內(nèi)容。如果有需要的話，在后續(xù)文章中筆者會(huì)以案例的形式進(jìn)行說(shuō)明。
三、虛擬目錄實(shí)現(xiàn)文件的共享。
IT人員在日常管理中，文檔的管理與維護(hù)是一個(gè)重頭戲。如果將用戶的文檔保存在本地，在安全上難以保障。如用戶意外刪除文件、意外更改文件等等，難以控制。為此他們需要有一個(gè)統(tǒng)一的平臺(tái)來(lái)管理這些文件，如進(jìn)行殺毒、備份、恢復(fù)等等。其實(shí)這也可以通過(guò)虛擬目錄來(lái)實(shí)現(xiàn)。
其實(shí)實(shí)現(xiàn)的機(jī)制相當(dāng)簡(jiǎn)單。在另外一臺(tái)服務(wù)器上設(shè)置一個(gè)共享文件夾。然后通過(guò)企業(yè)的門(mén)戶網(wǎng)站將其連接到這個(gè)共享文件夾上(注意在權(quán)限設(shè)置時(shí)只允許企業(yè)內(nèi)容的用戶訪問(wèn)，而不允許通過(guò)外網(wǎng)來(lái)訪問(wèn))。此時(shí)企業(yè)員工就可以通過(guò)這個(gè)入口來(lái)查看文件。可以直接上傳文件、也可以對(duì)文件進(jìn)行更改。而對(duì)于IT人員來(lái)說(shuō)，只需要維護(hù)一個(gè)文件服務(wù)器即可。而不需要關(guān)注各個(gè)客戶端上的文件。這無(wú)疑降低了IT人員的工作量，提高了工作效率。
四、虛擬目錄的主要配置過(guò)程。
從以上的分析中可以看出，虛擬目錄其實(shí)就是一個(gè)路徑的管理。可以在企業(yè)的門(mén)戶網(wǎng)站上建立一個(gè)個(gè)通道連接其他服務(wù)器上的內(nèi)容。通常情況下虛擬目錄可以包含網(wǎng)站的文檔和其他信息一級(jí)一個(gè)新的網(wǎng)站。在Windows Server中實(shí)現(xiàn)虛擬目錄，必須要具有相關(guān)點(diǎn)權(quán)限。如需要Web Server管理員權(quán)限。相關(guān)的配置過(guò)程如下：
1、在開(kāi)始菜單中，選擇IIS管理工具。虛擬目錄是微軟服務(wù)器中IIS組件下的一個(gè)功能。然后在打開(kāi)的窗口中，在數(shù)據(jù)結(jié)構(gòu)內(nèi)展開(kāi)需要的IIS服務(wù)器，并繼續(xù)展開(kāi)下面的Sites節(jié)點(diǎn)。
2、如果管理員同時(shí)維護(hù)多個(gè)網(wǎng)站，那么在這個(gè)節(jié)點(diǎn)中可以看到所有的網(wǎng)站。此時(shí)管理員需要確定在哪個(gè)網(wǎng)站上進(jìn)行集成。通常情況下，如果企業(yè)的門(mén)戶網(wǎng)站(對(duì)外)和內(nèi)部網(wǎng)站(對(duì)內(nèi))分開(kāi)的話，則建議在內(nèi)部網(wǎng)站上實(shí)現(xiàn)內(nèi)部服務(wù)的集成，如郵箱系統(tǒng)、OA辦公自動(dòng)化系統(tǒng)等等。而在外部網(wǎng)站上實(shí)現(xiàn)面向外部服務(wù)的集成。如CRM系統(tǒng)的集成等等。如果只有一個(gè)門(mén)戶網(wǎng)站，則只能夠在外部網(wǎng)站上建立通道。不過(guò)此時(shí)需要注意權(quán)限的控制。即OA等面向內(nèi)部用戶的系統(tǒng)，只有內(nèi)部人員才可以訪問(wèn)。這可以通過(guò)IP地址或者身份驗(yàn)證機(jī)制等來(lái)實(shí)現(xiàn)。管理員選擇期望的包含新虛擬目錄的網(wǎng)站，并右擊這個(gè)網(wǎng)站，選擇添加虛擬目錄選項(xiàng)。
3、在對(duì)話框中，輸入虛擬目錄的名字。通常情況下，如果虛擬目錄比較多，則給虛擬目錄取一個(gè)通俗易懂的別名，對(duì)于后續(xù)的維護(hù)能夠帶來(lái)比較大的便利性。另外為了提高兼容性，這個(gè)別名最好不要使用中文，而需要使用英文字母，也不要包含特殊字符。然后輸入到虛擬目錄的逆耳文件夾的物理網(wǎng)絡(luò)路徑，或者通過(guò)網(wǎng)絡(luò)鄰居來(lái)進(jìn)行選擇。這里可以使用IP地址，也可以使用DNS域名或者主機(jī)名字來(lái)進(jìn)行解析。筆者更加傾向于使用IP地址。因?yàn)檫@可以提高連接的穩(wěn)定性，而不用擔(dān)心DNS服務(wù)器出現(xiàn)問(wèn)題。
最后需要提醒的一點(diǎn)是，如果選擇的虛擬目錄是共享文件夾，則需要額外的為擁有這個(gè)訪問(wèn)遠(yuǎn)程共享區(qū)權(quán)限的用戶關(guān)聯(lián)相關(guān)的證書(shū)。注意這一步非常的關(guān)鍵。如果不配置的話，則用戶可能會(huì)因?yàn)椴痪邆湎嚓P(guān)的訪問(wèn)權(quán)限而被拒之門(mén)外。
