從2009年4月起，我省開始建設(shè)教育專網(wǎng)，在專網(wǎng)部署中，作為我們基層小學(xué)，省電教館推薦了三種接入模式，其中的第二種×××接入教育專網(wǎng)方式因?yàn)椴挥迷黾訉W(xué)校的硬件設(shè)備、不用改變學(xué)校現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)和IP地址分配，深受基層學(xué)校歡迎。在部署過(guò)程中，我們發(fā)現(xiàn)，雖然基礎(chǔ)教育專網(wǎng)拔號(hào)幫助文件非常清楚，但是對(duì)于電腦使用不夠熟悉的老師，建立拔號(hào)還是會(huì)遇到這樣或哪樣的問(wèn)題，同時(shí)也存在電腦如果重裝系統(tǒng)后，還得找到說(shuō)明文件，根據(jù)說(shuō)明文件一步一步來(lái)操作的麻煩，特別是在大批量建立×××連接時(shí)，工作量不小，根據(jù)我校部署實(shí)際，我們還可以再對(duì)此工作過(guò)程進(jìn)行優(yōu)化，把這些復(fù)雜的設(shè)置直接在鄉(xiāng)鎮(zhèn)一級(jí)做好，使客戶端的安裝更智能化，免除因電腦操作水平參差不齊而引起的一些問(wèn)題。盡量避免管理員老師去每一臺(tái)客戶端手工安裝，以提高管理員的工作效率。 微軟在網(wǎng)絡(luò)連接方面，已經(jīng)有了較為完善的解決方案，在本次教育專網(wǎng)部署中，我們可使用微軟公司的連接管理器管理工具包(CMAK)來(lái)制作智能化的安裝包，后期只需要分發(fā)這個(gè)軟件包，客戶端運(yùn)行后，即可自動(dòng)建立×××連接方式，客戶端需要的只是輸入專網(wǎng)賬號(hào)和密碼即可，具體操作如下： 一、 安裝連接管理器管理工具包（CMAK）。 CMAK是windows 服務(wù)器版本所提供的一種工具，我們可以在Windows server 2003的安裝光盤中找到，具體位置在安裝光盤根目錄的i386目錄下，文件名為Adminpk.msi。雙擊即可運(yùn)行連接管理器安裝向?qū)А?i 安裝結(jié)束后，在開始菜單中會(huì)添加“管理工具”菜單，在管理工具菜單中，我們可以打開連接管理工具包。 二、使用連接管理器來(lái)制作全自動(dòng)×××連接安裝包。 首先我們通過(guò)開始菜單中的管理工具菜單打開連接管理工具包，然后按下一步。 在服務(wù)配置文件選擇頁(yè)中選擇新建配置文件，單擊下一步， 本頁(yè)的服務(wù)器名，大家只需輸入陜西教育專網(wǎng)即可，這個(gè)只是用來(lái)識(shí)別配置文件的，與教育網(wǎng)×××服務(wù)器名沒(méi)有任何聯(lián)系。下面的文件名，是客戶端安裝自動(dòng)建立×××拔號(hào)的安裝程序，名稱大家可以自己起，但不能超過(guò)八個(gè)字符。輸入完成后按下一步， 在領(lǐng)域名頁(yè)中，選擇“不在用戶名中添加領(lǐng)域名”，按下一步繼續(xù)。 在合并配置文件頁(yè)中，直接單擊下一步，到達(dá)×××支持配置頁(yè)。 在本頁(yè)中勾選比配置文件的電話簿，在×××服務(wù)器名或IP地址中，輸入教育局提供的×××服務(wù)器地址，寶雞的為113.140.37.54，同時(shí)清除下面“對(duì)×××和拔號(hào)連接，使用相同的用戶名和密碼”選項(xiàng)。單擊下一步， 在×××項(xiàng)目頁(yè)中，單擊編輯按鈕，我們要按省電教館的要求，對(duì)×××認(rèn)證方式進(jìn)行修改。在編輯虛擬專用網(wǎng)絡(luò)項(xiàng)目配置中，選擇TCP/IP設(shè)置標(biāo)簽。 確認(rèn)“使此連接成為客戶端的默認(rèn)網(wǎng)關(guān)選中，否則連接建立后不能訪問(wèn)專網(wǎng)，但是勾選此項(xiàng)后，電腦將使用×××服務(wù)器提供的網(wǎng)關(guān)，內(nèi)網(wǎng)的某些應(yīng)用將不能使用，如果您發(fā)現(xiàn)×××連接建立后，不能訪問(wèn)內(nèi)網(wǎng)的資源，原因就在這里。然后再來(lái)設(shè)置安全選項(xiàng)卡中的認(rèn)證方式，具體大家可能參照?qǐng)D片，一共是6個(gè)步驟，完成后按確定返回×××項(xiàng)目頁(yè)。 在電話薄頁(yè)中，清除“自動(dòng)下載電話薄更新”并單擊下一步，在拔號(hào)網(wǎng)絡(luò)項(xiàng)目中，同樣參照上圖進(jìn)行配置，或是不配置，完成后單擊下一步，在路由選擇表更新中選擇“不改變路由選擇表”，點(diǎn)擊下一步，在自動(dòng)代理配置頁(yè)中選擇“不配置代理設(shè)置”，點(diǎn)擊下一步，自定義操作頁(yè)面中，可加入您需要啟動(dòng)的一些操作，一般這里我們不建立，因?yàn)檫@里的設(shè)置，會(huì)在每次建立連接時(shí)啟用。繼續(xù)點(diǎn)擊下一步，在登錄位圖面和下一頁(yè)的電話簿位圖，大家可以根據(jù)自己的需要，對(duì)后面的安裝程序進(jìn)行進(jìn)一步個(gè)性化，在通知區(qū)域快捷方式菜單中，我們可以建一些比較實(shí)用的快捷 方式，例如：因?yàn)镮E瀏覽器每臺(tái)電腦上都有，我們不選擇將此程序包含在服務(wù)配置文件中，在下一頁(yè)的幫助文件中，大家可選用默認(rèn)的，或是制作個(gè)性的幫助文件，在支持信息中，您可直接將帳號(hào)、密碼輸入到這里，以便客戶端在拔號(hào)的時(shí)候方便使用，或是留下支持信息。 這些信息都會(huì)顯示在用戶登錄專網(wǎng)的界面中。具體效果如下： 在下一頁(yè)中的“連接管理軟件”頁(yè)中，在“用此服務(wù)配置文件安裝連接管理器1.3版”前面打上勾，以保證同時(shí)打包連接管理器。在許可協(xié)議頁(yè)中，您可以根據(jù)自己學(xué)校的實(shí)際情況來(lái)自行設(shè)置，或是把使用幫助直接集成在這個(gè)位置，設(shè)置完成后按下一步，在其它文件頁(yè)中，因?yàn)榻＞W(wǎng)連接的時(shí)候，我們必須要禁用IPsec功能，大家可以事先改好一個(gè)機(jī)器的注冊(cè)表，再把這一部分的注冊(cè)表導(dǎo)出來(lái)，在其它文件這一部分中一次打包到安裝包中，以便教師在接到安裝包后，直接雙擊注冊(cè)表文件導(dǎo)入本機(jī)，就免去打開注冊(cè)表，再一步步去建立鍵值這個(gè)繁瑣的過(guò)程。具體參考下圖： 然后單擊下一步完成整個(gè)安裝包的制作過(guò)程，
這時(shí)候，我們可以看到安裝程序打包后的位置，我們可把此文件夾打包發(fā)給其它教師。
三、客戶端的安裝。 其它老師在接到文件夾后，可先按禁用IPSEC.reg完成注冊(cè)表導(dǎo)入，再雙擊安裝程序.exe 全自動(dòng)創(chuàng)建×××連接，創(chuàng)建過(guò)程不需要輸入任何參數(shù)。相關(guān)圖片如下：





在輸入正確的賬號(hào)密碼后，×××自動(dòng)連接，并可通過(guò)×××連接的右鍵菜單，方便的訪問(wèn)陜西教育專網(wǎng)、寶雞教育專網(wǎng)等前面設(shè)置的快捷方式。后期只要我們妥善保存此安裝包，在教師電腦重裝系統(tǒng)后，只需要導(dǎo)入注冊(cè)表文件，而后使用我們制作的安裝程序自動(dòng)建立×××，再重啟電腦即可，免去了大批量部署時(shí)的繁雜工作。

轉(zhuǎn)載于:https://blog.51cto.com/54whh/284211

總結(jié)

以上是生活随笔為你收集整理的解放学校网络管理员的双手 ——陕西省基础教育专网×××接入程序的优化的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。