企業(yè)ad域控規(guī)劃設計方案-預覽頁
【正文】 內部郵件和協(xié)作服務， . 活動目錄設計方案我們?yōu)槠髽I(yè)設計一個域，用戶的所有計算機（服務器和客戶機）全部加入到域，用戶實現(xiàn)單一登錄和管理員通過域組策略實現(xiàn)安全及桌面管理。見下圖。域模式下所有的域帳號保存在域控制器的活動目錄數(shù)據(jù)庫中。基于下列原因，目錄服務成為擴展的計算機系統(tǒng)中最重要的部件之一： l 簡化管理 提供對用戶、應用程序和設備的單一、一致性的管理點。隨著網(wǎng)絡中對象數(shù)量的增加，目錄服務變得必不可少。3. AD簡化了計算機系統(tǒng)管理 分布式系統(tǒng)常常導致時間的消耗和管理的冗余?；谙铝性颍顒幽夸浛梢詮囊韵路矫鎺椭竞喕芾恚?l 消除冗余管理任務 提供對Windows用戶賬號、客戶、服務器和應用程序以及現(xiàn)存目錄同步能力進行單一點管理。4. 加強安全性強大且一致的安全服務對企業(yè)網(wǎng)絡而言是必不可少的。活動目錄使用以下方法增強安全性： 改進了密碼的安全性和管理 通過向網(wǎng)絡資源提供單一的集成、高性能且對終端用戶透明的安全服務。. 重要組策略介紹1. 軟件分發(fā)策略通過組策略可以為域中的計算機或用戶自動分發(fā)帶有msi包的軟件。3. 安全類組策略l 密碼策略178。178。178。用戶不能登錄到鎖定的帳戶。178。l 將域帳號加入到每臺PC機的本地Power Users組中 創(chuàng)建域帳號時，默認情況下這個帳號只屬于Domain Users組中，該組屬于每臺PC機的本地Users組。我們可以通過組策略把這些服務禁用掉。 哈希規(guī)則：對禁止使用的軟件通過哈希運算得到這個軟件的身份指紋，在組策略里設置只要是符合身份指紋鑒定的軟件就進行限制l 網(wǎng)絡連接控制策略 用戶經(jīng)常會通過改變“網(wǎng)絡連接”中的設置，繞過企業(yè)防火墻，建立自己的上網(wǎng)鏈路，比如電話撥號上網(wǎng)。有一些軟件以登錄者的管理員權限帳號運行，當計算機加入到域并對登錄帳號做了權限設置，或禁用了本地管理員帳號，這些需要管理員權限運行的軟件就有可能不能正常運行。 桌面上放置的資料178。解決方法：1. 對問題1我們可以按以下兩個方法來解決：(1) 把域帳號加入到本地管理員組(2) 卸載軟件，用域帳號登錄并安裝2. 對問題2針對不同的問題分別解決如下：(1) 把本地老帳號下的桌面內容全部備份下來，復制到新域帳號的桌面(2) 把本地老帳號下的“我的文檔”內容全部備份下來，復制到新域帳號的“我的文檔”(3) 重新連接和創(chuàng)建“網(wǎng)絡打印機”(4) 用特殊軟件把老帳號IE里的“網(wǎng)站收藏夾”備份下來，然后恢復到新域帳號中 3. 活動目錄方案實施. AD域命名和DNS的規(guī)劃Windows 2003 AD域命名和DNS的規(guī)劃之所以放在首要地位，是因為AD作為整個IT架構的基礎，不應該輕易被調整。l 安全動態(tài)更新：使得一個管理員可以精確地控制哪些計算機可以更新哪些名稱，并防止未經(jīng)授權的計算機從 DNS 獲得現(xiàn)有的名稱。 確定森林規(guī)劃森林是Windows 2003 AD域的集合。l 希望限制信任關系范圍。 制定域規(guī)劃規(guī)劃域結構時，始終遵循“簡單是最好的投資”的設計原則，盡管增加某些復雜結構可以增值，但是簡單的結構更易于說明、維護和調試。對于人士管理相對獨立的集團下屬公司，多域結構具有更好的靈活性。l 希望減小WAN上的復制流量：域控制器域間復制將產(chǎn)生比域內復制少的多的流量。. 確定AD物理結構Windows 2003 AD物理結構主要是規(guī)劃站點拓撲，用于幫助您決定在網(wǎng)絡的什么地方放置域控制器，以及管理域控制器之間的復制流量和用戶登錄流量。站點定義為一組通過快速、可靠的線路連接起來的 IP 子網(wǎng)。如果建立站點鏈接，實現(xiàn)多站點網(wǎng)絡模式，則：178。在域中創(chuàng)建OU結構時，必須注意始終按照“誰管理什么”的原則，從IT管理的需要出發(fā)，劃分管理模型的結構，而不是簡單按照公司業(yè)務單位和它的不同分支、部門和項目來創(chuàng)建OU結構。l OU 可以用來委派管理和控制對目錄對象的訪問。一般而言，安全策略必須在域級別實施，其它策略主要在OU級別實施。在目錄中查找資源的最有效的方法是查詢全局編錄。OU 結構將很快變得相當復雜。以前，在單位中除了 IT 之外的組可能必須將更改請求提交到高級管理員，高級管理員代表他們進行更改。委派管理的三種方法是：按物理位置、按業(yè)務單位（公司部門）、按角色或任務。l 委派步驟?？捎媒M策略為某個特定的用戶組和計算機組創(chuàng)建指定的安全限制和桌面環(huán)境配置?？稍谡军c、域或 OU 的“屬性”頁的“組策略”選項卡中指定鏈接至站點、域或 OU 的組策略對象。這樣，他們就可以創(chuàng)建、修改自己的組策略對象，并成為該組策略對象的創(chuàng)建者和所有者。下面是一些可用的選項：l 安全組篩選選項：可針對某個特定組策略對象實施篩選，使之不能對篩選的計算機和用戶組生效。 l 處理“環(huán)回”策略設置的策略選項：默認的設置使計算機策略優(yōu)先于用戶策略起作用，但有時必須要優(yōu)先實施用戶策略，組策略的環(huán)回功能使管理員能夠實現(xiàn)這一設置。這些組策略設置包括：178。 IP 安全178?？筛鶕?jù)需要改變此刷新頻率。 4. 活動目錄服務內容. 可行性調查l 調查、分析用戶當前系統(tǒng)環(huán)境，提交環(huán)境調查報告178。 網(wǎng)絡及系統(tǒng)存在的安全和管理上的問題178。 網(wǎng)絡安全需求178。 活動目錄站點方案178。 活動目錄實施過程方案178。 安排項目負責人和施工人員178。 提交施工報告178。 活動目錄數(shù)據(jù)備份規(guī)范178。 優(yōu)化活動目錄運行178。 記錄故障現(xiàn)象178。 記錄域服務器環(huán)境配置178。 還原系統(tǒng)、配置和數(shù)據(jù)178。 網(wǎng)絡拓撲圖178。 管理維護規(guī)范178。 活動目錄基本概念和工作原理178。 活動目錄的日常維護 5. 服務質量保證深圳協(xié)軟數(shù)據(jù)系統(tǒng)有限公司從事企業(yè)全面的IT服務。協(xié)軟參考ITIL標準，規(guī)劃和制定了為客戶提供IT服務的作業(yè)流程，從而確保IT服務能為企業(yè)的業(yè)務運作提供更好的支持。l 制定明確的項目目標、角色和職責。l 帶給客戶最大的附加價值 協(xié)軟公司ITIL服務規(guī)范示意圖 協(xié)軟IT服務流程： 6. 部分成功案例l 深圳機場海關快件監(jiān)管中心178。 Symantec防火墻、防病毒178。 Sharepoint Portal信息門戶178。 Exchange郵件系統(tǒng)178。 機房建設
外語相關推薦
鄂ICP備17016276號-1