教务管理系统部署方案(绝密)

2024年2月1日发(作者：)

教务管理系统部署方案(绝密)

教务处：

方案：

1：将原有系统安装的所有教务管理系统程序全部删除并重装整个操作系统。

2：将学生界面、教师界面、教务处管理员（院系管理员）和系统管理员四种不同界面分离。步骤如下：

A:建一个名为“Jiaowu”虚拟总目录,默认文档依次为,（注意先后顺序，其他的IIS自带的默认文档都可以删除掉）（为了保证IIS安全，请将IIS自带的虚拟目录都删除）。

B:分别设置该虚拟目录下的每个子目录的IP控制权限

Jwadmin目录（系统管理员）控制校内访问同时登陆必需“教务证书”认证

Jwgl目录(教务处、院系教务员使用)控制校内访问同时也可控制登陆需要“教务证书”认证

Jwxs目录(学生使用)控制校内或者不控制允许对外

Jwjs目录（教师/教辅使用）控制校内或者不控制允许对外

3：学生界面配置单独的虚拟目录，程序包见附件

4：教师界面配置单独的虚拟目录，程序包见附件

5：教务管理员界面配置单独的虚拟目录，并控制只能校内访问，程序包见附件

6：系统管理员界面配置单独的虚拟目录，并控制登陆必需“教务证书”认证，程序包见附件

7：每个子目录下的Conn的子目录都有个文件，需要配置该文件的各个参数。

ProgramName：虚拟子目录名，假如配置Jwxs子目录中的,总虚拟目录有设置为“Jiaowu”,该参数就应该配置为“Jiaowu/Jwxs”。格式：“总虚拟目录名”+“/”+“子目录名”

Sname：数据库服务器名或者服务器IP

DBName：数据库名

Connstring：连接数据库的字符串，需设置该参数：uid=jw;pwd=qz@da%ta*s

Uid为教务系统程序登陆数据库的用户帐号，强烈建议不使用Sa。Pwd为教务系统程序登陆数据库的用户密码，强烈建议采用15位以上并数字字符及特殊符号的组合

8：设置教务系统程序登陆数据库的用户帐号的数据库操作权限。在SQL企业管理器中操作。(增加用户时，如果系统提示已经存在用户，请先展开“数据库名”前的加号，再点击“用户”，可看到数据库级别的用户，请先删除这些用户，dbo除外)

a. 增加一个登陆数据库服务器的用户，如“jw”. 具体操作下图：

b. 设置“Jw”的“数据库访问”的权限。

8:仔细核对系统控制台里的每一项内容是否准确！

c.设置“Jw”在数据库中的具体表的操作（Select,Insert,Update,Delete）

d.每种不同的登陆（学生界面、教师界面、教务员界面、系统管理员界面）用不同数据库登陆帐号，具体如下：

Jwadmin(系统管理员)先在第B步中设置为：Public,db_datareader,db_datawriter

表名 Select Insert Update Delete

Sys_OperRz Ⅹ Ⅹ

Sys_ExecSQLRz Ⅹ Ⅹ

JwGl(教务管理员)先在第B步中设置为：Public,db_datareader,db_datawriter

表名 Select Insert Update Delete

QxGroup Ⅹ Ⅹ Ⅹ

Sys_OperRz Ⅹ Ⅹ

Sys_ExecSQLRz Ⅹ Ⅹ

Sys_Config Ⅹ Ⅹ Ⅹ

Sys_XjKpKz Ⅹ Ⅹ Ⅹ

Sys_XjKpKz_ZyRxnf Ⅹ Ⅹ Ⅹ

Sys_xx Ⅹ Ⅹ Ⅹ

UserTable Ⅹ Ⅹ Ⅹ

Jwjs(教师)先在第B步中设置为：Public,db_datareader（和前面两种不同）

表名 Select Insert Update Delete

Cj_Cjadd_Hb_Temp √ √ √

Cj_XsCj √ √ √

Cj_XsCjZb √ √

Cj_CjLrSh √ √

GGTZ √

只能更新GGTZDJCS字段

GGTZ_User √ √ √

LoginSum √

Plan_Tmp √ √ √

Oa_Message √ √ √

Teacher_pg_PgRy √ √ √

Teacher_pg_PgRy_mx √ √ √

Teacher_Pg_PgRy_Yj √ √ √

testtable √ √ √

Sys_ActionLog √ √ √

Sys_OperRz √

Sys_UserSaveValue √ √ √

Sys_CjAddSetting √ √ √

Sys_Gxh_Setup2 √ √ √

UserAccess √ √ √

webmaster √

Jwxs(学生)先在第B步中设置为：Public,db_datareader（和前面两种不同）

表名 Select Insert Update Delete

Gj_Gjbm √ √ √

GGTZ √

只能更新GGTZDJCS字段

GGTZ_User √ √ √

LoginSum √

Plan_Tmp √ √ √

Kk_YxXkQk √ √ √

Oa_Message √ √ √

Xj_CdXjkp √ √ √

Xj_CdXsjtcy √ √ √

Xj_CdXxjgzjl √ √ √

Xj_YxjJbxx √

Xk_Xsmm √ √ √

Xk_Xsxkxx √ √ √

Xk_Xsyzkb √ √ √

Teacher_pg_xs_mx √ √ √

Teacher_pg_xs_yj √ √ √

Teacher_pg_xs √

testtable √ √ √

Sys_Lsbj √

只能更新JcXyrs和

Lbrs字段

Sys_LsbjXs √ √ √

Sys_ActionLog √ √ √

Sys_OperRz √

Sys_UserSaveValue √ √ √

Sys_Gxh_Setup2 √ √ √

UserAccess √ √ √

webmaster √

9：教务证书使用，步骤如下：

a. 初次使用，必须使用在系统管理员使用机器上获取一个教务证书,然后将该教务证书号手工添加数据库（Sys_表的s_AdminDNs字段，该表最后一个字段

或者在服务器上使用127.0.0.1/Jiaowu登陆系统管理员版,系统对该方式登陆系统管理员版不加限制）。

b. 如果客户端要登陆教务系统（教务员版如果启用教务证书登陆控制，系统管理版必须使用教务证书登陆），先使用在客户使用机器上获取一个教务证书，再安装教务证书，并由系统管理员将教务证书号通过系统管理员版的教务系统的“系统控制台”加入。

c. 学生、教师版登陆不受教务证书号限制。

d. 如果系统管理员需要在 教务员版和系统管理员版登陆，需要将系统管理员的教务证书号在“系统控制台”中再加到教务员版的教务证书号内。

e. 教务证书号获取软件（）,教务证书安装软件（）在“Jwadmin”目录的“DataToData”目录中,该两个文件请妥善保管。系统安装好后，从该目录中删除。

长沙市强智科技发展有限责任公司