企業(yè)ad域控規(guī)劃設計方案-全文預覽
【正文】 量降到最少。每次添加一個 OU 到規(guī)劃中時，要記下創(chuàng)建的具體原因。有兩個理由需要在Windows 2003域中創(chuàng)建 OU 結構：l 創(chuàng)建 OU 以管理對象和委派授權。l 不鼓勵用戶在 OU 結構中瀏覽。l 不能使 OU 成為安全組的成員，也不能因為用戶被委派管理OU或駐留在OU中而自動獲得訪問資源的權限?？紤] OU 的下列特性是很重要的：l OU 可以是嵌套的。 客戶計算機在登錄到域時首先試圖與位于同一站點的DC通信；178。一般而言，具有 LAN 速度或更快速度的網絡被認為是快速網絡?？紤]到企業(yè)的地理分布情況，應該考慮使用多站點拓撲來規(guī)劃Windows 2003 AD物理結構。如果公司很大，具有跨地區(qū)的組織結構，且處于同一個森林內，則在不同地理位置上的機構可能使用慢速的WAN鏈路連接。l 希望實現(xiàn)不同管理策略要求：包括用戶口令策略、賬戶鎖定策略和EFS加密策略。一開始時總是僅考慮每個森林中僅有一個域，然后為每一個增加的新域提供詳細的理由，確保添加到森林中的域都是有益的，因為它們會帶來相應的管理開銷而導致一定程度的成本上升。l 不同意某種森林架構更改策略。在很多情況下，單一森林就足夠了。l 條件轉發(fā)：根據(jù)不同的對外訪問的域名后綴，可以將用戶的DNS名稱解析請求轉發(fā)到不同的外部DNS服務器。盡管安裝后，Windows 2003 AD仍然可以重組和改名，這一點比Windows 2000 AD有了很大的進步，但是我們仍然建議做一個長遠規(guī)劃，使得域命名和DNS服務能夠滿足企業(yè)35年的需求，盡量避免配置好后改作調整地巨大人力物力浪費。 “我的文檔”等放置的資料178。2. 用戶桌面環(huán)境發(fā)生改變。這樣會帶來很大的安全隱患。l 軟件限制策略 對一些規(guī)定不得使用的軟件可以通過組策略來禁用：178。本地Users組中的成員權限受到嚴格限制，比如共享文件夾，安裝打印機驅動程序等工作的權限都沒有。 “復位帳戶鎖定計數(shù)器”設置決定了“帳戶鎖定閾值”復位為 0 以及帳戶被解鎖之前所必須經過的時間長度。178。 “密碼必須符合復雜性要求策略”選項檢查所有新密碼以確保它們符合強密碼的基本要求。 “密碼最短使用期限”設置確定了用戶更改密碼之前必須使用密碼的天數(shù)。 “強制密碼歷史”設置確定在重用舊密碼之前必須與用戶帳戶相關的唯一新密碼的數(shù)量。見下圖。 保證桌面系統(tǒng)的功能性 通過根據(jù)終端用戶角色鎖定桌面系統(tǒng)配置來防止對特定客戶主機操作進行訪問，例如軟件安裝或注冊項編輯。管理用戶驗證和訪問控制的工作往往單調乏味且容易出錯。 l 降低桌面系統(tǒng)的行程 針對用戶在公司中所擔當?shù)慕巧詣酉蚱浞职l(fā)軟件，以減少或消除系統(tǒng)管理員為軟件安裝和配置而安排的多次行程。當公司在他們的基礎結構上添加應用程序并雇用新的職員時，他們需要適當?shù)叵蚋髯烂嫦到y(tǒng)分發(fā)軟件并管理多個應用程序目錄。目錄服務在一個龐大的分布式系統(tǒng)中發(fā)揮著網絡集線器的作用。 l 加強安全性 向用戶提供單一的網絡資源登錄，為管理員提供強大、一致性的工具以使他們能夠管理為內部臺式機用戶、遠程撥號用戶以及外部電子商務客戶提供的安全服務。見下圖。當計算機超過20臺以上時，計算機的管理變得越來越困難，并且要為用戶創(chuàng)建越來越多的訪問網絡資源的帳號，用戶要記住多個訪問不同資源的帳號。AD架構拓撲如下。 l 軟件自動分發(fā)。l 集中管理和委派授權。同時，它還是企業(yè)應用集成的基礎?；赪indows 2003 AD規(guī)劃網絡基礎架構，使企業(yè)獲得一個穩(wěn)定、可擴充的網絡基礎平臺。Windows 2003 Server的核心是一組基于Active Directory（目錄服務，簡稱“AD”）的基礎結構服務。最經濟與來自 Microsoft 的許多硬件、軟件和渠道合作伙伴的產品和服務相結合，Windows Server 2003 提供了有助于使您的基礎架構投資獲得最大回報的選擇。連接性連接 Windows Server 2003 可以幫助您創(chuàng)建業(yè)務解決方案結構，以便與雇員、合作伙伴、系統(tǒng)和客戶更好地連接。 高效Windows Server 2003 提供各種工具，允許您部署、管理和使用網絡結構以獲得最大效率。其結果是：其高效結構有助于使您的網絡成為單位的戰(zhàn)略性資產。活動目錄因此使現(xiàn)有網絡投資升值，同時，降低為使Windows網絡操作系統(tǒng)更易于管理、更安全、更易于交互所需的全部費用。總的來說，活動目錄的這些功能使組織機構可以將標準化的商業(yè)規(guī)則貫徹于分布式應用和網絡資源當中，同時，無需管理員來維護各種不同的專用目錄。企業(yè)活動AD域控規(guī)劃方案活動目錄介紹活動目錄是Windows 2003網絡體系結構中一個基本且不可分割的部分，它為網絡的用戶、管理員和應用程序提供了一套分布式網絡環(huán)境設計的目錄服務。同等重要的是，活動目錄還擔當著系統(tǒng)集成和鞏固管理任務的集合點。公司也可以使用活動目錄服務安全地將網絡系統(tǒng)擴展到Internet上。. 應用Windows 2003 Server AD的好處Windows 2003 Server是微軟最新推出的網絡操作系統(tǒng)服務器，它沿用了 Windows 2000 Server 的先進技術并且使之更易于部署、管理和使用。 l 提供可靠性、實用性和可伸縮性，使您可以提供用戶需要的網絡結構。 l 通過讓用戶自行處理更多的任務來降低支持開銷。l 提供多種工具，使您得以將 XML Web 服務與內部應用程序、供應商和合作伙伴連接起來。 l 降低用戶的所屬權總成本 (TCO)，使投資很快就能獲得回報。應用Windows 2003 AD之后，企業(yè)信息化建設者和網絡管理員可以從中獲得如下好處：l 系統(tǒng)平臺基礎架構?？梢越y(tǒng)一用戶帳戶設置和用戶身份驗證，實現(xiàn)用戶單一登錄，用戶訪問網絡中的資源不再需要反復輸入用戶名稱和口令。可以基于AD，集中設置和統(tǒng)一管理用戶、組、資源的操作權限，方便維護管理。通過規(guī)劃部署Windows 2003 OU和組策略，可以統(tǒng)一規(guī)劃用戶桌面和用戶操作環(huán)境，實現(xiàn)對客戶計算機的集中控制管理，加強信息管理的安全可靠性。Windows 2003 AD系統(tǒng)規(guī)劃實施的具體目標如下：l 規(guī)劃和部署基于Windows 2003 AD的企業(yè)目錄服務，首先實現(xiàn)用戶的單一登錄，保障網絡系統(tǒng)安全；l 通過AD實現(xiàn)用戶桌面的集中和自動管理，分發(fā)軟件補??；l 進一步部署微軟的相關應用平臺軟件，如實現(xiàn)基于Exchange 2003的企業(yè)
外語相關推薦
鄂ICP備17016276號-1