企業(yè)ad域控規(guī)劃設計方案(文件)
【正文】 要不同安全策略的用戶放在單獨的域中。l 根據以上考慮，我們建議，企業(yè)Windows 2003 AD域邏輯結構可以采用“單森林、單域”的結構設計。l 速度快（10Mbps以上）、連接可靠的LAN網絡總是放置在單站點中。通常，WAN連接一般被認為是窄帶連接。. 規(guī)劃OU結構和組策略組織單元（OU）是一個用來在域中創(chuàng)建分層管理單位的容器。但是嵌套太多將導致管理復雜和低效，所以建議以二級嵌套為最理想，最多不應超過四級嵌套。組策略是基于Windows 2003注冊表的修改，從而集中控制用戶和計算機的工作環(huán)境、桌面配置、軟件自動安裝和刪除的管理手段。盡管用戶有可能瀏覽一個域的 OU 結構，但對于用戶查找資源來說，這并不是一個最有效的方法。一個完全為管理和委派而設計的 OU 結構與一個完全為組策略而設計的 OU 結構是不同的。 . 創(chuàng)建 OU 以管理和委派在單位中委派管理有一些好處。這一工作包括以下步驟：l 確定創(chuàng)建何種 OU 創(chuàng)建的 OU 結構將完全取決于管理是如何在單位中委派的。盡量委派權限給組賬戶而不是單獨的用戶，如果可能，委派到本地組而不是全局組或通用組。是否要創(chuàng)建附加的 OU 以支持組策略的應用取決于制定的策略以及所選擇的實現方案，包括：l 定義客戶計算機的管理與桌面配置標準l 定義軟件的自動分發(fā)l 特殊組策略應用配置與管理在 Windows 2003 中，組策略設置是管理員啟用集中更改和配置客戶計算機管理的主要方法?？梢园聪铝腥齻€步驟配置和管理組策略：l 管理站點、域或 OU 的組策略鏈接：默認情況下，只有域管理員組和企業(yè)管理員組可以配置站點、域或部門的組策略。如果域管理員想使一個非管理員用戶或組能夠創(chuàng)建組策略對象，則可將該用戶或組添至組策略創(chuàng)建者（所有者）安全組中。應恰當地應用組策略選項，尤其在剛開始時，更要仔細測試所有建議的更改，以確保不損壞網絡性能。但是，不許替代（強制繼承）策略選項始終比阻止繼承策略選項優(yōu)先。可對組策略進行配置，使部分策略不能生效，以減少網絡開銷。 磁盤配額178。默認情況下，DC計算機策略每 5 分鐘刷新一次，而成員服務器和客戶計算機每 90 分鐘刷新一次，并帶有 30 分鐘的隨機偏移量。l 73GB SCSI硬盤：建議使用2個硬盤，實施鏡像（RAID1）；或者3個以上的硬盤，實施RAID5。 應用軟件部署清單178。 用戶登錄認證需求178。 活動目錄域及命名方案178。 域管理組策略方案178。 排定施工進度、步驟和里程碑任務178。 施工并記錄施工過程178。 活動目錄運行狀況檢查規(guī)范178。 排除故障178。）178。 備份活動目錄178。 排除故障178。 提交相關報告. 整理和存檔資料178。 活動目錄運行狀態(tài)日常檢查記錄表178。 備份介質. 培訓系統管理員178。 活動目錄的備份和災難恢復178。深圳協軟數據系統有限公司努力追求為用戶提供最有價值的服務品質，讓企業(yè)IT投資回報最大化。協軟公司在為用戶提供IT服務時全力遵循以下基本原則：l 努力滿足用戶的商業(yè)和技術目標。l 對客戶要求做出及時和有效的響應。 Sharepoint Portal信息門戶178。 Exchange郵件系統178。 Windows活動目錄178。 網絡綜合布線178。 文件服務器、打印服務器26。 Windows活動目錄178。 Symantec防病毒178。 TREND防病毒178。 ARCserve備份系統l 兄弟工業(yè)（深圳）有限公司178。 Windows活動目錄178。l 實施迭代式的、由里程碑驅動的服務過程。ITIL（信息技術基礎設施庫）是一套IT服務管理最佳實踐指南，是IT業(yè)界在一系列實踐和探索的基礎之上，總結了IT服務的最佳實踐經驗，所形成的一系列基于流程的管理和考核方法，用以規(guī)范IT服務的水平。服務內容包括計算機網絡架構、網絡安全系統、客戶機/服務器部署和維護、活動目錄、郵件系統、SQL/Oracle數據庫、以及SMS/MOM系統管理軟件等。 活動目錄設計和部署178。 故障解決方案178。 服務器硬件配置表178。 活動目錄回復到正常狀態(tài)178。 故障域服務器隔離178。 分析故障原因178。 調整安全策略設置178。 制訂緊急情況處理的規(guī)范. 工程師定時上門進行活動目錄日常維護178。 運行觀察和記錄. 制訂活動目錄管理維護規(guī)范178。 制訂施工手冊178。 活動目錄冗余方案178。 域用戶帳號和計算機賬號方案178。 系統管理需求178。 網絡及系統調整方案l 調查、分析用戶實際和潛在的活動目錄服務需求，提交用戶需求報告178。 網絡拓撲結構178。. 硬件設備選型建議為實現Windows 2003 AD系統的部署實施，建議至少配置兩臺服務器：l Windows 2003 AD主域控制器：1臺，同時兼作DNS、DHCP、WINS服務器；l Windows 2003 AD備份域控制器：1臺，同時兼作DNS、WINS服務器；上述服務器硬件配置建議如下：l 2顆P4 以上CPU。 Dfs 故障恢復策略178。 軟件安裝與維護178。主要用在軟件安裝這一類的策略上。l 不許替代（強制繼承）和阻止繼承選項：例如，如果在域層次定義了一個指定的組策略對象，并已指定組對象是強制的（不許替代），那么組策略對象所包含的策略設置就會應用于該域中的所有 OU；層次較低的容器 (OU) 將無法替代此域的組策略，一般用于安全設置。l 編輯組策略對象：默認情況下，組策略對象接受域管理員、企業(yè)管理員及組策略創(chuàng)建者（所有者）組成員的完全控制，課以便機組策略，但非管理員用戶沒有設置組策略鏈接的應用權。Active Directory 支持以每個屬性為基礎的安全設置。Windows 2003 組策略有 100 多種與安全有關的設置和 450 多種基于注冊表的設置，為您管理用戶計算機環(huán)境提供了眾多選項。從域中的默認結構開始，按下列主要步驟創(chuàng)建 OU 結構： 通過委派完全控制創(chuàng)建 OU 的頂層； 創(chuàng)建 OU 的下層來委派每個對象類別控制。三種方法經常結合使用。委派特定的權限可以將責任分散到單位中的各個組，使您可以將必須有高級訪問權限的用戶的數
外語相關推薦
鄂ICP備17016276號-1