解放学校网络管理员的双手 ——陕西省基础教育专网×××接入程序的优化

从2009年4月起，我省开始建设教育专网，在专网部署中，作为我们基层小学，省电教馆推荐了三种接入模式，其中的第二种×××接入教育专网方式因为不用增加学校的硬件设备、不用改变学校现有网络结构和IP地址分配，深受基层学校欢迎。在部署过程中，我们发现，虽然基础教育专网拔号帮助文件非常清楚，但是对于电脑使用不够熟悉的老师，建立拔号还是会遇到这样或哪样的问题，同时也存在电脑如果重装系统后，还得找到说明文件，根据说明文件一步一步来操作的麻烦，特别是在大批量建立×××连接时，工作量不小，根据我校部署实际，我们还可以再对此工作过程进行优化，把这些复杂的设置直接在乡镇一级做好，使客户端的安装更智能化，免除因电脑操作水平参差不齐而引起的一些问题。尽量避免管理员老师去每一台客户端手工安装，以提高管理员的工作效率。 微软在网络连接方面，已经有了较为完善的解决方案，在本次教育专网部署中，我们可使用微软公司的连接管理器管理工具包(CMAK)来制作智能化的安装包，后期只需要分发这个软件包，客户端运行后，即可自动建立×××连接方式，客户端需要的只是输入专网账号和密码即可，具体操作如下： 一、 安装连接管理器管理工具包（CMAK）。 CMAK是windows 服务器版本所提供的一种工具，我们可以在Windows server 2003的安装光盘中找到，具体位置在安装光盘根目录的i386目录下，文件名为Adminpk.msi。双击即可运行连接管理器安装向导。 i 安装结束后，在开始菜单中会添加“管理工具”菜单，在管理工具菜单中，我们可以打开连接管理工具包。 二、使用连接管理器来制作全自动×××连接安装包。 首先我们通过开始菜单中的管理工具菜单打开连接管理工具包，然后按下一步。 在服务配置文件选择页中选择新建配置文件，单击下一步， 本页的服务器名，大家只需输入陕西教育专网即可，这个只是用来识别配置文件的，与教育网×××服务器名没有任何联系。下面的文件名，是客户端安装自动建立×××拔号的安装程序，名称大家可以自己起，但不能超过八个字符。输入完成后按下一步， 在领域名页中，选择“不在用户名中添加领域名”，按下一步继续。 在合并配置文件页中，直接单击下一步，到达×××支持配置页。 在本页中勾选比配置文件的电话簿，在×××服务器名或IP地址中，输入教育局提供的×××服务器地址，宝鸡的为113.140.37.54，同时清除下面“对×××和拔号连接，使用相同的用户名和密码”选项。单击下一步， 在×××项目页中，单击编辑按钮，我们要按省电教馆的要求，对×××认证方式进行修改。在编辑虚拟专用网络项目配置中，选择TCP/IP设置标签。 确认“使此连接成为客户端的默认网关选中，否则连接建立后不能访问专网，但是勾选此项后，电脑将使用×××服务器提供的网关，内网的某些应用将不能使用，如果您发现×××连接建立后，不能访问内网的资源，原因就在这里。然后再来设置安全选项卡中的认证方式，具体大家可能参照图片，一共是6个步骤，完成后按确定返回×××项目页。 在电话薄页中，清除“自动下载电话薄更新”并单击下一步，在拔号网络项目中，同样参照上图进行配置，或是不配置，完成后单击下一步，在路由选择表更新中选择“不改变路由选择表”，点击下一步，在自动代理配置页中选择“不配置代理设置”，点击下一步，自定义操作页面中，可加入您需要启动的一些操作，一般这里我们不建立，因为这里的设置，会在每次建立连接时启用。继续点击下一步，在登录位图面和下一页的电话簿位图，大家可以根据自己的需要，对后面的安装程序进行进一步个性化，在通知区域快捷方式菜单中，我们可以建一些比较实用的快捷 方式，例如：因为IE浏览器每台电脑上都有，我们不选择将此程序包含在服务配置文件中，在下一页的帮助文件中，大家可选用默认的，或是制作个性的帮助文件，在支持信息中，您可直接将帐号、密码输入到这里，以便客户端在拔号的时候方便使用，或是留下支持信息。 这些信息都会显示在用户登录专网的界面中。具体效果如下： 在下一页中的“连接管理软件”页中，在“用此服务配置文件安装连接管理器1.3版”前面打上勾，以保证同时打包连接管理器。在许可协议页中，您可以根据自己学校的实际情况来自行设置，或是把使用帮助直接集成在这个位置，设置完成后按下一步，在其它文件页中，因为建立专网连接的时候，我们必须要禁用IPsec功能，大家可以事先改好一个机器的注册表，再把这一部分的注册表导出来，在其它文件这一部分中一次打包到安装包中，以便教师在接到安装包后，直接双击注册表文件导入本机，就免去打开注册表，再一步步去建立键值这个繁琐的过程。具体参考下图： 然后单击下一步完成整个安装包的制作过程，
这时候，我们可以看到安装程序打包后的位置，我们可把此文件夹打包发给其它教师。
三、客户端的安装。 其它老师在接到文件夹后，可先按禁用IPSEC.reg完成注册表导入，再双击安装程序.exe 全自动创建×××连接，创建过程不需要输入任何参数。相关图片如下：





在输入正确的账号密码后，×××自动连接，并可通过×××连接的右键菜单，方便的访问陕西教育专网、宝鸡教育专网等前面设置的快捷方式。后期只要我们妥善保存此安装包，在教师电脑重装系统后，只需要导入注册表文件，而后使用我们制作的安装程序自动建立×××，再重启电脑即可，免去了大批量部署时的繁杂工作。

转载于:https://blog.51cto.com/54whh/284211

总结

以上是生活随笔为你收集整理的解放学校网络管理员的双手 ——陕西省基础教育专网×××接入程序的优化的全部内容，希望文章能够帮你解决所遇到的问题。

如果觉得生活随笔网站内容还不错，欢迎将生活随笔推荐给好友。