【正文】 助閱讀規(guī)劃的人理解結(jié)構(gòu)所基于的理由。權(quán)限受到限制的管理員所發(fā)生的事故或錯(cuò)誤所產(chǎn)生的影響只限于他們負(fù)責(zé)的范圍。l 修改訪問(wèn)控制列表： 修改 OU 的訪問(wèn)控制列表 (ACL)可以授予一個(gè)組對(duì) OU 的特定權(quán)限，從而實(shí)現(xiàn)對(duì)該OU的委派管理。. 創(chuàng)建 OU 支持組策略使用 Windows 2003，可以使用組策略定義用戶和計(jì)算機(jī)配置，并將這些策略與站點(diǎn)、域或 OU 關(guān)聯(lián)。Windows 2003 組策略：l 可根據(jù)活動(dòng)目錄定義或在計(jì)算機(jī)本地進(jìn)行定義；l 可用 Microsoft 管理控制臺(tái)（MMC）或 *.adm 文件保存和管理；l 是安全的；l 不會(huì)在實(shí)施的策略改變時(shí)把設(shè)置留在用戶配置文件中；l 可應(yīng)用于指定的活動(dòng)目錄容器（站點(diǎn)、域與 OU）中的用戶或計(jì)算機(jī)；l 可由安全組的用戶或計(jì)算機(jī)成員進(jìn)一步控制；l 可用來(lái)配置多種類型的安全設(shè)；l 可用于實(shí)施登錄、注銷(xiāo)、啟動(dòng)及關(guān)閉腳本；l 可用于安裝和維護(hù)軟件；l 可用于重定向文件夾（如 My Documents 和 Application Data 文件夾）；l 可用于在 Microsoft Internet Explorer 中執(zhí)行維護(hù)。l 創(chuàng)建組策略對(duì)象：默認(rèn)情況下，只有域管理員組、企業(yè)管理員組和組策略創(chuàng)建者（所有者）組的成員可以創(chuàng)建新的組策略對(duì)象。. 應(yīng)用組策略選項(xiàng)如果能認(rèn)真應(yīng)用組策略選項(xiàng)，即使開(kāi)始用數(shù)據(jù)極其多的文件夾重定向選項(xiàng)和軟件安裝選項(xiàng)，也能夠改善網(wǎng)絡(luò)的響應(yīng)時(shí)間。也可阻止從父 Active Directory 容器繼承組策略。l 低速鏈接處理的選項(xiàng)：許多用戶，如使用便攜式計(jì)算機(jī)的用戶、遠(yuǎn)離建筑物或在分部工作的用戶，有時(shí)會(huì)用低速連接至網(wǎng)絡(luò)。 腳本178。 Internet Explorer 維護(hù)l 周期刷新選項(xiàng)：可指定定時(shí)地處理組策略。l 2GB以上內(nèi)存。 服務(wù)器清單178。 活動(dòng)目錄為用戶帶來(lái)的商業(yè)利益分析178。 大規(guī)模部署微軟平臺(tái)軟件需求. 規(guī)劃活動(dòng)目錄部署方案178。 域安全組策略方案178。 活動(dòng)目錄備份和災(zāi)難處理方案. 部署活動(dòng)目錄服務(wù)178。 調(diào)整、優(yōu)化當(dāng)前用戶網(wǎng)絡(luò)和系統(tǒng)環(huán)境178。 活動(dòng)目錄管理操作規(guī)范178。 觀察、記錄活動(dòng)目錄的運(yùn)行情況178。 備份活動(dòng)目錄. 處理活動(dòng)目錄緊急情況（2小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)、8小時(shí)內(nèi)解決問(wèn)題的緊急情況處理服務(wù)。 制訂解決方案178。 安裝、轉(zhuǎn)移或升級(jí)新的域服務(wù)器178。 運(yùn)行觀察178。 服務(wù)器軟件配置表178。 軟件產(chǎn)品和程序補(bǔ)丁178。 安全組策略和桌面管理組策略全面介紹178。服務(wù)深度覆蓋一個(gè)項(xiàng)目完整的生命周期：用戶環(huán)境調(diào)查、用戶需求分析、方案規(guī)劃設(shè)計(jì)、系統(tǒng)部署實(shí)施、制定操作管理制度、日常管理維護(hù)、緊急故障處理、資料整理歸檔、售后技術(shù)培訓(xùn)等。ITIL為客戶評(píng)判協(xié)軟公司的IT服務(wù)提供了一個(gè)客觀、嚴(yán)謹(jǐn)、可量化的標(biāo)準(zhǔn)和規(guī)范，客戶可以從中獲得優(yōu)質(zhì)服務(wù)的保障。l 對(duì)客戶所面臨的風(fēng)險(xiǎn)進(jìn)行積極的管理。 Exchange郵件系統(tǒng)178。 Windows活動(dòng)目錄178。 ARCserve備份系統(tǒng)l 深圳日神紡織有限公司178。 SQL2000群集系統(tǒng)l 日本亞翔（深圳）塑膠五金廠178。 Symantec防病毒178。 機(jī)房建設(shè)178。 Exchange郵件系統(tǒng)178。 Sharepoint Portal信息門(mén)戶178。 Symantec防火墻、防病毒178。l 帶給客戶最大的附加價(jià)值協(xié)軟公司ITIL服務(wù)規(guī)范示意圖 協(xié)軟IT服務(wù)流程： 6. 部分成功案例l 深圳機(jī)場(chǎng)海關(guān)快件監(jiān)管中心178。l 制定明確的項(xiàng)目目標(biāo)、角色和職責(zé)。協(xié)軟參考ITIL標(biāo)準(zhǔn)，規(guī)劃和制定了為客戶提供IT服務(wù)的作業(yè)流程，從而確保IT服務(wù)能為企業(yè)的業(yè)務(wù)運(yùn)作提供更好的支持。 活動(dòng)目錄的日常維護(hù)5. 服務(wù)質(zhì)量保證深圳協(xié)軟數(shù)據(jù)系統(tǒng)有限公司從事企業(yè)全面的IT服務(wù)。 活動(dòng)目錄基本概念和工作原理178。 管理維護(hù)規(guī)范178。 網(wǎng)絡(luò)拓?fù)鋱D178。 還原系統(tǒng)、配置和數(shù)據(jù)178。 記錄域服務(wù)器環(huán)境配置178。 記錄故障現(xiàn)象178。 優(yōu)化活動(dòng)目錄運(yùn)行178。 活動(dòng)目錄數(shù)據(jù)備份規(guī)范178。 提交施工報(bào)告178。 安排項(xiàng)目負(fù)責(zé)人和施工人員178。 活動(dòng)目錄實(shí)施過(guò)程方案178。 活動(dòng)目錄站點(diǎn)方案178。 網(wǎng)絡(luò)安全需求178。 網(wǎng)絡(luò)及系統(tǒng)存在的安全和管理上的問(wèn)題178。4. 活動(dòng)目錄服務(wù)內(nèi)容. 可行性調(diào)查l 調(diào)查、分析用戶當(dāng)前系統(tǒng)環(huán)境，提交環(huán)境調(diào)查報(bào)告178。可根據(jù)需要改變此刷新頻率。 IP 安全178。這些組策略設(shè)置包括：178。 l 處理“環(huán)回”策略設(shè)置的策略選項(xiàng)：默認(rèn)的設(shè)置使計(jì)算機(jī)策略優(yōu)先于用戶策略起作用，但有時(shí)必須要優(yōu)先實(shí)施用戶策略，組策略的環(huán)回功能使管理員能夠?qū)崿F(xiàn)這一設(shè)置。下面是一些可用的選項(xiàng)：l 安全組篩選選項(xiàng)：可針對(duì)某個(gè)特定組策略對(duì)象實(shí)施篩選，使之不能對(duì)篩選的計(jì)算機(jī)和用戶組生效。這樣，他們就可以創(chuàng)建、修改自己的組策略對(duì)象，并成為該組策略對(duì)象的創(chuàng)建者和所有者?？稍谡军c(diǎn)、域或 OU 的“屬性”頁(yè)的“組策略”選項(xiàng)卡中指定鏈接至站點(diǎn)、域或 OU 的組策略對(duì)象?？捎媒M策略為某個(gè)特定的用戶組和計(jì)算機(jī)組創(chuàng)建指定的安全限制和桌面環(huán)境配置。l 委派步驟。委派管理的三種方法是：按物理位置、按業(yè)務(wù)單位（公司部門(mén)）、按角色或任務(wù)。以前，在單位中除了 IT 之外的組可能必須將更改請(qǐng)求提交到高級(jí)管理員，高級(jí)管理員代表他們進(jìn)行更改。OU 結(jié)構(gòu)將很快變得相當(dāng)復(fù)雜。在目錄中查找資源的最有效的方法是查詢?nèi)志庝洝Ｒ话愣?，安全策略必須在域?jí)別實(shí)施，其它策略主要在OU級(jí)別實(shí)施。l OU 可以用來(lái)委派管理和控制對(duì)目錄對(duì)象的訪問(wèn)。在域中創(chuàng)建OU結(jié)構(gòu)時(shí)，必須注意始終按照“誰(shuí)管理什么”的原則，從IT管理的需要出發(fā)，劃分管理模型的結(jié)構(gòu)，而不是簡(jiǎn)單按照公司業(yè)務(wù)單位和它的不同分支、部門(mén)和項(xiàng)目來(lái)創(chuàng)建OU結(jié)構(gòu)。如果建立站點(diǎn)鏈接，實(shí)現(xiàn)多站點(diǎn)網(wǎng)絡(luò)模式，則：178。站點(diǎn)定義為一組通過(guò)快速、可靠的線路連接起來(lái)的 IP 子網(wǎng)。. 確定AD物理結(jié)構(gòu)Windows 2003 AD物理結(jié)構(gòu)主要是規(guī)劃站點(diǎn)拓?fù)洌糜趲椭鷽Q定在網(wǎng)絡(luò)的什么地方放置域控制器，以及管理域控制器之間的復(fù)制流量和用戶登錄流量。l 希望減小WAN上的復(fù)制流量：域控制器域間復(fù)制將產(chǎn)生比域內(nèi)復(fù)制少的多的流量。對(duì)于人