【正文】 士管理相對(duì)獨(dú)立的集團(tuán)下屬公司，多域結(jié)構(gòu)具有更好的靈活性。 制定域規(guī)劃規(guī)劃域結(jié)構(gòu)時(shí)，始終遵循“簡(jiǎn)單是最好的投資”的設(shè)計(jì)原則，盡管增加某些復(fù)雜結(jié)構(gòu)可以增值，但是簡(jiǎn)單的結(jié)構(gòu)更易于說明、維護(hù)和調(diào)試。l 希望限制信任關(guān)系范圍。 確定森林規(guī)劃森林是Windows 2003 AD域的集合。l 安全動(dòng)態(tài)更新：使得一個(gè)管理員可以精確地控制哪些計(jì)算機(jī)可以更新哪些名稱，并防止未經(jīng)授權(quán)的計(jì)算機(jī)從 DNS 獲得現(xiàn)有的名稱。解決方法：1. 對(duì)問題1我們可以按以下兩個(gè)方法來解決：(1) 把域帳號(hào)加入到本地管理員組(2) 卸載軟件，用域帳號(hào)登錄并安裝2. 對(duì)問題2針對(duì)不同的問題分別解決如下：(1) 把本地老帳號(hào)下的桌面內(nèi)容全部備份下來，復(fù)制到新域帳號(hào)的桌面(2) 把本地老帳號(hào)下的“我的文檔”內(nèi)容全部備份下來，復(fù)制到新域帳號(hào)的“我的文檔”(3) 重新連接和創(chuàng)建“網(wǎng)絡(luò)打印機(jī)”(4) 用特殊軟件把老帳號(hào)IE里的“網(wǎng)站收藏夾”備份下來，然后恢復(fù)到新域帳號(hào)中3. 活動(dòng)目錄方案實(shí)施. AD域命名和DNS的規(guī)劃Windows 2003 AD域命名和DNS的規(guī)劃之所以放在首要地位，是因?yàn)锳D作為整個(gè)IT架構(gòu)的基礎(chǔ)，不應(yīng)該輕易被調(diào)整。 桌面上放置的資料178。有一些軟件以登錄者的管理員權(quán)限帳號(hào)運(yùn)行，當(dāng)計(jì)算機(jī)加入到域并對(duì)登錄帳號(hào)做了權(quán)限設(shè)置，或禁用了本地管理員帳號(hào)，這些需要管理員權(quán)限運(yùn)行的軟件就有可能不能正常運(yùn)行。 哈希規(guī)則：對(duì)禁止使用的軟件通過哈希運(yùn)算得到這個(gè)軟件的身份指紋，在組策略里設(shè)置只要是符合身份指紋鑒定的軟件就進(jìn)行限制l 網(wǎng)絡(luò)連接控制策略 用戶經(jīng)常會(huì)通過改變“網(wǎng)絡(luò)連接”中的設(shè)置，繞過企業(yè)防火墻，建立自己的上網(wǎng)鏈路，比如電話撥號(hào)上網(wǎng)。我們可以通過組策略把這些服務(wù)禁用掉。l 將域帳號(hào)加入到每臺(tái)PC機(jī)的本地Power Users組中 創(chuàng)建域帳號(hào)時(shí)，默認(rèn)情況下這個(gè)帳號(hào)只屬于Domain Users組中，該組屬于每臺(tái)PC機(jī)的本地Users組。178。用戶不能登錄到鎖定的帳戶。178。178。3. 安全類組策略l 密碼策略178。. 重要組策略介紹1. 軟件分發(fā)策略通過組策略可以為域中的計(jì)算機(jī)或用戶自動(dòng)分發(fā)帶有msi包的軟件?；顒?dòng)目錄使用以下方法增強(qiáng)安全性： 改進(jìn)了密碼的安全性和管理 通過向網(wǎng)絡(luò)資源提供單一的集成、高性能且對(duì)終端用戶透明的安全服務(wù)。4. 加強(qiáng)安全性強(qiáng)大且一致的安全服務(wù)對(duì)企業(yè)網(wǎng)絡(luò)而言是必不可少的?；谙铝性?，活動(dòng)目錄可以從以下方面幫助公司簡(jiǎn)化管理： l 消除冗余管理任務(wù) 提供對(duì)Windows用戶賬號(hào)、客戶、服務(wù)器和應(yīng)用程序以及現(xiàn)存目錄同步能力進(jìn)行單一點(diǎn)管理。3. AD簡(jiǎn)化了計(jì)算機(jī)系統(tǒng)管理 分布式系統(tǒng)常常導(dǎo)致時(shí)間的消耗和管理的冗余。隨著網(wǎng)絡(luò)中對(duì)象數(shù)量的增加，目錄服務(wù)變得必不可少。基于下列原因，目錄服務(wù)成為擴(kuò)展的計(jì)算機(jī)系統(tǒng)中最重要的部件之一： l 簡(jiǎn)化管理 提供對(duì)用戶、應(yīng)用程序和設(shè)備的單一、一致性的管理點(diǎn)。域模式下所有的域帳號(hào)保存在域控制器的活動(dòng)目錄數(shù)據(jù)庫中。見下圖。Windows 2003 AD系統(tǒng)規(guī)劃實(shí)施的具體目標(biāo)如下：l 規(guī)劃和部署基于Windows 2003 AD的企業(yè)目錄服務(wù)，首先實(shí)現(xiàn)用戶的單一登錄，保障網(wǎng)絡(luò)系統(tǒng)安全；l 通過AD實(shí)現(xiàn)用戶桌面的集中和自動(dòng)管理，分發(fā)軟件補(bǔ)?。籰 進(jìn)一步部署微軟的相關(guān)應(yīng)用平臺(tái)軟件，如實(shí)現(xiàn)基于Exchange 2003的企業(yè)內(nèi)部郵件和協(xié)作服務(wù)，. 活動(dòng)目錄設(shè)計(jì)方案我們?yōu)槠髽I(yè)設(shè)計(jì)一個(gè)域，用戶的所有計(jì)算機(jī)（服務(wù)器和客戶機(jī)）全部加入到域，用戶實(shí)現(xiàn)單一登錄和管理員通過域組策略實(shí)現(xiàn)安全及桌面管理。通過規(guī)劃部署Windows 2003 OU和組策略，可以統(tǒng)一規(guī)劃用戶桌面和用戶操作環(huán)境，實(shí)現(xiàn)對(duì)客戶計(jì)算機(jī)的集中控制管理，加強(qiáng)信息管理的安全可靠性?？梢曰贏D，集中設(shè)置和統(tǒng)一管理用戶、組、資源的操作權(quán)限，方便維護(hù)管理?？梢越y(tǒng)一用戶帳戶設(shè)置和用戶身份驗(yàn)證，實(shí)現(xiàn)用戶單一登錄，用戶訪問網(wǎng)絡(luò)中的資源不再需要反復(fù)輸入用戶名稱和口令。應(yīng)用Windows 2003 AD之后，企業(yè)信息化建設(shè)者和網(wǎng)絡(luò)管理員可以從中獲得如下好處：l 系統(tǒng)平臺(tái)基礎(chǔ)架構(gòu)。 l 降低用戶的所屬權(quán)總成本 (TCO)，使投資很快就能獲得回報(bào)。l 提供多種工具，使您得以將 XML Web 服務(wù)與內(nèi)部應(yīng)用程序、供應(yīng)商和合作伙伴連接起來。 l 通過讓用戶自行處理更多的任務(wù)來降低支持開銷。 l 提供可靠性、實(shí)用性和可伸縮性，使您可以提供用戶需要的網(wǎng)絡(luò)結(jié)構(gòu)。. 應(yīng)用Windows 2003 Server AD的好處Windows 2003 Server是微軟最新推出的網(wǎng)絡(luò)操作系統(tǒng)服務(wù)器，它沿用了 Windows 2000 Server 的先進(jìn)技術(shù)并且使之更易于部署、管理和使用。公司也可以使用活動(dòng)目錄服務(wù)安全地將網(wǎng)絡(luò)系統(tǒng)擴(kuò)展到Internet上。同等重要的是，活動(dòng)目錄還擔(dān)當(dāng)著系統(tǒng)集成和鞏固管理任務(wù)的集合點(diǎn)。企業(yè)活動(dòng)目錄規(guī)劃方案活動(dòng)目錄規(guī)劃設(shè)計(jì)一個(gè)穩(wěn)定、可靠和擴(kuò)展性良好的活動(dòng)目錄架構(gòu)對(duì)一個(gè)企業(yè)網(wǎng)絡(luò)的管理及安全具有重大意義，并對(duì)部署微軟的相關(guān)產(chǎn)品如Exchange 等具有舉足輕重和決定性的重要意義。另外，目錄服務(wù)在網(wǎng)絡(luò)安全方面也扮演著中心授權(quán)機(jī)構(gòu)的角色，從而使操作系統(tǒng)可以輕松地驗(yàn)證用戶身份并控制其對(duì)網(wǎng)絡(luò)資源的訪問。同時(shí)，它也幫助組織機(jī)構(gòu)通過使用基于Windows的應(yīng)用程序和與Windows相兼容的設(shè)備對(duì)非Windows系統(tǒng)進(jìn)行集成，從而實(shí)現(xiàn)鞏固目錄服務(wù)并簡(jiǎn)化對(duì)整個(gè)網(wǎng)絡(luò)操作系統(tǒng)的管理。下圖表示出活動(dòng)目錄成為各種應(yīng)用軟件的中心。l 提供集成結(jié)構(gòu)，用于幫助您確保商業(yè)信息的安全性。 l 通過加強(qiáng)策略、使任務(wù)自動(dòng)化以及簡(jiǎn)化升級(jí)來幫助您主動(dòng)管理網(wǎng)絡(luò)。 l 提供集成的應(yīng)用程序服務(wù)器，幫助您輕松地開發(fā)、部署和管理 XML Web 服務(wù)。l 通過利用最新的硬件、軟件和方法來優(yōu)化服務(wù)器部署，從而幫助您合并各個(gè)服務(wù)器。它為用戶、組、安全服務(wù)及網(wǎng)絡(luò)資源的管理提供了一種集中化的方法。l 單一登錄。l 網(wǎng)絡(luò)安全。l 用戶桌面管理。l ……. 明確系統(tǒng)規(guī)劃目標(biāo)企業(yè)的Windows 2003 AD系統(tǒng)規(guī)劃構(gòu)建是為企業(yè)信息化建設(shè)服務(wù)的，需要達(dá)到以下戰(zhàn)略目標(biāo)：l 圍繞企業(yè)的戰(zhàn)略發(fā)展需要，進(jìn)行企業(yè)信息化建設(shè)系統(tǒng)規(guī)劃，滿足企業(yè)35年的業(yè)務(wù)發(fā)展對(duì)IT建設(shè)的要求；l 以業(yè)務(wù)為驅(qū)動(dòng)，通過有效的信息系統(tǒng)，加強(qiáng)信息共享和協(xié)同辦公，提高工作效率，降低成本；l 整