疫情即将结束，如何提升企业工作效率

艾锑无限免费为企业提供IT服务
 

        这几天如果大家关注疫情数据的变化，可以看到湖北以外30个省区市新增确诊病例12连降，这意味着疫情很快就会结束，大家再也不用在家办公了，到不是在家工作不好，但人类发明工作不
简简单单只是为了实现结果的达成，还有一个非常重要的因素就是人与人之间的联结，这是人类内在价值的需要，透过工作与人接触，共同感受彼此的能量流动，从而达到自我价值的实现，这就像演员都渴望登上奥斯卡的舞台，而实现自我角色的认可。

 

在家办公，必尽是家，松、散、无所谓的态度会随时产生，我相信不是每个人都会这样，但大部分人会如此，接下来即将回到公司，回到自己的工作岗位，难免会把在家的状态带入工作中，如果
每个人都这是这样的状态，很快会让企业限入新的窘境，那就是没有状态，也不会有好的结果，状态就是一切。团队的势气决定企业整体的战斗力，那如何调整陆陆续续回来的团队成员呢？
 

艾锑无限对中小企业有三条建议：
 
第一，重新梳理整个企业的战略，疫情的发生，是否给你企业带来了变化？如果有那是什么？是否需要调整自己原有的战略方向来应对疫情发生后的影响？
 
第二，重新明确每个人的目标和目的，目标就是回来的人要干什么？干到什么程度？什么时间可以看到这个结果的发生？目的就是为什么要这个目标？这个目标与自己的意义是什么？与企业的意义是什么？达成了会怎么样？达不成会怎么样？一定要让员工想清晰这些问题，只有想清晰了才会改变自己对待接下来工作的态度。
 
第三，企业高管与员工建立一对一对话机制，因疫情的影响，每个人心理或多或少都会产生一些内在的变化，做为企业的高层管理人员，最好与企业内部员工一对一的进行沟通，去了解在这个过程中员工受到的影响和产生的变化，以便接下来拥有更好的状态投入工作中。以上三点做为每一家企业的管理者都有必要重视起来，因为这关系着企业接下来的生、死、存、亡，当然这只是我们一家之言，可根据自身的情况做出相应的调整和改变。
 
那为什么我们会有这样的思考，因为艾锑无限是一家企业互联网”云”解决方案服务平台，企业在初创时经历了2003年的非典，后来又经历了2008年的经济危机以及2016年互联网创业大潮，生生死死，几经沉浮，最终发现上述三点是生死线中最重要的，所以愿意分享给大家，期望这次疫情大家不仅能渡过难关，更能看见大家在这个过程中强而有力的领导力，让自己企业力挽狂澜，在2020年有一个更好的未来。

 在这次疫情后各个企业恢复的过程中，艾锑无限还能为大家做的就是免费为中小企业提供相应的IT服务，以下是艾锑无限可以提供服务的内容，如果大家有相应的需求，可以打下面的电话与我们的企业相关人员联系，我们一定会尽全力帮助大家渡过难关。

历经10几年,艾锑无限服务了5000多家中小企业并保障了几十万台设备的正常运转，积累了丰富的企业IT紧急问题和特殊故障的解决方案，我们为您的企业提供的IT服务分为三大版块:
 
第一版块是保障性IT外包服务:如电脑设备运维，办公设备运维，网络设备运维，服务器运维等综合性企业IT设备运维服务。
 
第二版块是功能性互联网外包服务:如网站开发外包，小程序开发外包，APP开发外包，电商平台开发外包，业务系统的开发外包和后期的运维外包服务。
 
第三版块是增值性云服务外包:如企业邮箱上云，企业网站上云，企业存储上云，企业APP小程序上云，企业业务系统上云，阿里云产品等后续的云运维外包服务。
 
 

更多服务也可以登录艾锑无限的官网: www.bjitwx.com 查看详细说明。

每家企业都有着不同的人，每个人都有着不一样的思考，所以企业不需要统一所有人的思维，企业只需要统一所有人的心，因为只要心在一起了，能量就会合一，能量合一企业将无所不能。

相信这次疫情带给中国企业的不仅仅是灾难，更有可能的是历练，这些年中国的经济发展非常快速，大部分中小企业的成长都是随着国家政策及整个社会的大势起来的，没有经过挑战和困难，所以存活周期也会很短，从2016年大众创业，万众创新倡导下成立了上千万家企业，但真正存活下来的就只有几十万家，这样即不能给国家带来更好的稳定持续的发展，也不能为社会创造更大的价值，反而让更多的人投机取巧，心浮气躁，沉不下来真正把一件事做好，做到极致。

所以这次疫情也会让这些企业重新思考，问问自己，为什么要创造这家企业，想为这个国家和社会带来的是什么？这家企业真正创造的是什么？如何做才能让社会变得更好？等等.....

所以企业真正去思考,用心去创造价值的时候，也就是人们幸福快乐的时候，因为再也不用担心假货、次货、买到不好的产品，所以疫情即是一场灾难，又是成就我们中国的一次机会，让我们全中国人觉醒。生命只有一次，做就做到最好。
 

你对世界微笑，世界绝不会对你哭，希望大家都能乐观起来，让自己、自己的家人、自己的企业、还有自己的国家都快乐起来，把焦点放在我们想要什么上，而不是不要的事情上，我相信，就在不久的将来，我们一定会看到一个富强、文明、健康的中国以及中国人。
 
万物同体，能量合一，最后无论你是中小企业，还是大型国有企业，只要你选择艾锑无限，我们就一定全力以赴帮助大家渡过难关，服务有限，信息无限，透过全体艾锑人的努力，为您收集最有效的IT技术信息，让您企业更快速解决遇到的IT问题：

 

艾锑无限干货集：Windows AD域五大角色介绍

 
在Windows域多主机复制环境中，任何域控制器理论上都可以更改Active Directory中的任何对象。但实际上并非如此，某些AD功能不允许在多台DC上完成，否则可能会造成AD数据库一致性错误，这些特殊的功能称为“灵活单一主机操作”，常用FSMO来表示，拥有这些特殊功能执行能力的主机被称为FSMO角色主机。在Win2003 AD域中，FSMO有五种角色,分成两大类:

Forest 森林级别(在整个林中只能有一台DC拥有访问主机角色)
1：架构主机 (Schema Master)
2：域命名主机 (Domain Naming Master)
Domain域级别(在域中只有一台DC拥有该角色)
3：PDC模拟器(PDC Emulator)
4：角色主机/RID主机 (RID Master)
5：基础架构主机 (Infrastructure Master)

1：架构主机
控制活动目录整个林中所有对象和属性的定义，具有架构主机角色的DC是可以更新目录架构的唯一 DC。这些架构更新会从架构主机复制到目录林中的所有其它域控制器中。架构主机是基于目录林的，整个目录林中只有一个架构主机。

2：域命名主机
向目录林中添加新域。
从目录林中删除现有的域。
添加或删除描述外部目录的交叉引用对象.

3：PDC模拟器
向后兼容低级客户端和服务器，担任NT系统中PDC角色
时间同步服务源，作为本域权威时间服务器，为本域中其它DC以及客户机提供时间同步服务，林中根域的PDC模拟器又为其它域PDC模拟器提供时间同步!
密码最终验证服务器，当一用户在本地DC登录，而本地DC验证本地用户输入密码无效时，本地DC会查询PDC模拟器，询问密码是否正确。
首选的组策略存放位置，组策略对象(GPO)由两部分构成：GPT和GPC，其中GPC存放在AD数据库中，GPT默认存放PDC模拟器在\\windows\sysvol\sysvol\目录下，然后通过DFS复制到本域其它DC中。name域主机浏览器，提供通过网上邻居查看域环境中所有主机的功能

4：主机角色：RID主机
Windows域环境中，所有的安全主体都有SID，SID由域SID+序列号组合而成，后者称为“相对ID”(Relative ID,RID),在Windows 域环境中，由于任何DC都可以创建安全主体，为保证整个域中每个DC所创建的安全主体对应的SID在整个域范围唯一性，设立该主机角色，负责向其它DC分配RID池(默认一次性分配500个)，所有非RID主机在创建安全实体时，都从分配给的RID池中分配RID，以保证SID不会发生冲突! 当非RID主机中分配的RID池使用到80%时，会继续RID主机，申请分配下一个RID地址池!

5：基础架构主机
基础结构主机的作用是负责对跨域对象引用进行更新，以确保所有域间操作对象的一致性。
基础架构主机工作机制是定期会对没有保存在本机的引用对象信息，而对于GC来说，会保存当前林中所有对象信息。如果基础架构主机与GC在同一台机，基础架构主机就不会更新到任何对象。所以在多域情况
下，强烈建议不要将基础架构主机设为GC。

操作主机角色放置优化配置建议
默认情况下，架构主机和域命名主机角色是在根域的第一台DC上，而PDC模拟器，RID主机和基础结构主机默认放置在当前域的第一台DC上。特别是在单域环境中，按默认安装，第一台DC会同时拥有这五种FSMO操作主机角色。万一这台DC损坏，会对域环境造成极大风险!
常见的操作主机角色放置建议如下：

1：架构主机：拥有架构主机角色的DC不需要高性能，因为在实际环境中不会经常对Schema进行操作的，除非是经常会对Schema进行扩展，不过这种情况非常的少。但要保证可用性，否则在安装Exchange等会扩展AD架构的软件时会出错。

2：域命名主机：对占有域命名主机的DC也不需要高性能，在实际环境中也不会经常在森林里添加或者删除域的。但要保证高可用性是有必要的，以保证在添加删除当前林中域时可以使用。
一般建议由同一台DC承担架构主机与域域命名主机角色，并由GC放置在同一台DC中。

3：PDC模拟器：从上述PDC功能中可以看出，PDC模拟器是FSMO五种角色里任务最重的，必须保持拥有PDC的DC有高性能和高可用性。
4：RID主机：对于占有RID Master的域控制器，没有必要一定要求高性能，因为给其它DC分配RID池的操作不是经常性发生，但要求高可用性，否则在添加用户时出错。
5：基础架构主机：对于单域环境，基础架构主机实际上不起作用，因为基础架构主机主要作用是对跨域对象引用进行更新，对于单域，不存在跨域对象的更新。基础架构主机对性能和可用性方面的要求较低。 
PDC 和 RID不建议 和GC 放置在同一台DC中

标准图形界面查看和更改操作主机角色的方法

1：查看和更改架构Schema Master主机角色：
步骤：注册：regsvr32 schmmgmt 在MMC中添加AD架构管理单元打开MMC控制台，
选中“Active Directory架构”击“右键”，选择“操作主机”
打开更改架构页面后,点击"更改"就可以进行架构主机角色的更改

2.查看和更改PDC模拟器,RID主机以及基础结构主机
步骤：开始-设置-控制面板-管理工具-Active Directory用户和计算机 选定当前域名，右键单击，选择“操作主机”
在打开的页面中，通过点击“更改”按钮就可以对RID主机，PDC模拟器以及基础结构主机角色进行更改

3.查看和更改域命名主机角色
步骤：点击“开始-设置-控制面板-管理工具-Active Directory域和信任关系”: 选中“Active Directory域和信任关系”，右键单击，选择“操作主机”
在打开的窗口中，点击“更改”按钮就可以实现对域命名主机角色进行更改

C:\Windows\System32>netdom query FSMO
Schema master               root-dc1.teltong.corp
Domain naming master        root-dc1.teltong.corp
PDC                         wx-dc2.sh.teltong.corp
RID pool manager            wx-dc2.sh.teltong.corp
Infrastructure master       wx-dc2.sh.teltong.corp
 
The command completed successfully.

修改之后 

C:\Windows\System32>netdom query FSMO
Schema master               root-dc1.teltong.corp
Domain naming master        root-dc1.teltong.corp
PDC                         wx-dc1.sh.teltong.corp
RID pool manager            wx-dc1.sh.teltong.corp
Infrastructure master       wx-dc2.sh.teltong.corp
 
The command completed successfully.

 

附：GC（Global Catalog）是一台DC，它是一台特殊的DC，它存储森林中所有对象部分只读信息的特殊DC。在森林可以有多台GC，全局编录是一数据库，它包含了在活动目录中所有对象连续请求信息的子集，例如用户登录的ID等。
GC的主要作用有：1、存储森林对象的信息副本。2、存储能用组成员身份信息。3、提高用户主体（UPN）名称身份验证信息。4、验证林内的对象参考。
GC正常工作时要用3268、3269（SSL），注意防火墙打开此端口。