企業(yè)ad域控規(guī)劃設(shè)計方案-預(yù)覽頁
【正文】 內(nèi)部郵件和協(xié)作服務(wù)， . 活動目錄設(shè)計方案我們?yōu)槠髽I(yè)設(shè)計一個域，用戶的所有計算機（服務(wù)器和客戶機）全部加入到域，用戶實現(xiàn)單一登錄和管理員通過域組策略實現(xiàn)安全及桌面管理。見下圖。域模式下所有的域帳號保存在域控制器的活動目錄數(shù)據(jù)庫中。基于下列原因，目錄服務(wù)成為擴展的計算機系統(tǒng)中最重要的部件之一： l 簡化管理 提供對用戶、應(yīng)用程序和設(shè)備的單一、一致性的管理點。隨著網(wǎng)絡(luò)中對象數(shù)量的增加，目錄服務(wù)變得必不可少。3. AD簡化了計算機系統(tǒng)管理 分布式系統(tǒng)常常導(dǎo)致時間的消耗和管理的冗余?；谙铝性?，活動目錄可以從以下方面幫助公司簡化管理： l 消除冗余管理任務(wù) 提供對Windows用戶賬號、客戶、服務(wù)器和應(yīng)用程序以及現(xiàn)存目錄同步能力進行單一點管理。4. 加強安全性強大且一致的安全服務(wù)對企業(yè)網(wǎng)絡(luò)而言是必不可少的?；顒幽夸浭褂靡韵路椒ㄔ鰪姲踩裕?改進了密碼的安全性和管理 通過向網(wǎng)絡(luò)資源提供單一的集成、高性能且對終端用戶透明的安全服務(wù)。. 重要組策略介紹1. 軟件分發(fā)策略通過組策略可以為域中的計算機或用戶自動分發(fā)帶有msi包的軟件。3. 安全類組策略l 密碼策略178。178。178。用戶不能登錄到鎖定的帳戶。178。l 將域帳號加入到每臺PC機的本地Power Users組中 創(chuàng)建域帳號時，默認(rèn)情況下這個帳號只屬于Domain Users組中，該組屬于每臺PC機的本地Users組。我們可以通過組策略把這些服務(wù)禁用掉。 哈希規(guī)則：對禁止使用的軟件通過哈希運算得到這個軟件的身份指紋，在組策略里設(shè)置只要是符合身份指紋鑒定的軟件就進行限制l 網(wǎng)絡(luò)連接控制策略 用戶經(jīng)常會通過改變“網(wǎng)絡(luò)連接”中的設(shè)置，繞過企業(yè)防火墻，建立自己的上網(wǎng)鏈路，比如電話撥號上網(wǎng)。有一些軟件以登錄者的管理員權(quán)限帳號運行，當(dāng)計算機加入到域并對登錄帳號做了權(quán)限設(shè)置，或禁用了本地管理員帳號，這些需要管理員權(quán)限運行的軟件就有可能不能正常運行。 桌面上放置的資料178。解決方法：1. 對問題1我們可以按以下兩個方法來解決：(1) 把域帳號加入到本地管理員組(2) 卸載軟件，用域帳號登錄并安裝2. 對問題2針對不同的問題分別解決如下：(1) 把本地老帳號下的桌面內(nèi)容全部備份下來，復(fù)制到新域帳號的桌面(2) 把本地老帳號下的“我的文檔”內(nèi)容全部備份下來，復(fù)制到新域帳號的“我的文檔”(3) 重新連接和創(chuàng)建“網(wǎng)絡(luò)打印機”(4) 用特殊軟件把老帳號IE里的“網(wǎng)站收藏夾”備份下來，然后恢復(fù)到新域帳號中 3. 活動目錄方案實施. AD域命名和DNS的規(guī)劃Windows 2003 AD域命名和DNS的規(guī)劃之所以放在首要地位，是因為AD作為整個IT架構(gòu)的基礎(chǔ)，不應(yīng)該輕易被調(diào)整。l 安全動態(tài)更新：使得一個管理員可以精確地控制哪些計算機可以更新哪些名稱，并防止未經(jīng)授權(quán)的計算機從 DNS 獲得現(xiàn)有的名稱。 確定森林規(guī)劃森林是Windows 2003 AD域的集合。l 希望限制信任關(guān)系范圍。 制定域規(guī)劃規(guī)劃域結(jié)構(gòu)時，始終遵循“簡單是最好的投資”的設(shè)計原則，盡管增加某些復(fù)雜結(jié)構(gòu)可以增值，但是簡單的結(jié)構(gòu)更易于說明、維護和調(diào)試。對于人士管理相對獨立的集團下屬公司，多域結(jié)構(gòu)具有更好的靈活性。l 希望減小WAN上的復(fù)制流量：域控制器域間復(fù)制將產(chǎn)生比域內(nèi)復(fù)制少的多的流量。. 確定AD物理結(jié)構(gòu)Windows 2003 AD物理結(jié)構(gòu)主要是規(guī)劃站點拓?fù)?，用于幫助您決定在網(wǎng)絡(luò)的什么地方放置域控制器，以及管理域控制器之間的復(fù)制流量和用戶登錄流量。站點定義為一組通過快速、可靠的線路連接起來的 IP 子網(wǎng)。如果建立站點鏈接，實現(xiàn)多站點網(wǎng)絡(luò)模式，則：178。在域中創(chuàng)建OU結(jié)構(gòu)時，必須注意始終按照“誰管理什么”的原則，從IT管理的需要出發(fā)，劃分管理模型的結(jié)構(gòu)，而不是簡單按照公司業(yè)務(wù)單位和它的不同分支、部門和項目來創(chuàng)建OU結(jié)構(gòu)。l OU 可以用來委派管理和控制對目錄對象的訪問。一般而言，安全策略必須在域級別實施，其它策略主要在OU級別實施。在目錄中查找資源的最有效的方法是查詢?nèi)志庝洝U 結(jié)構(gòu)將很快變得相當(dāng)復(fù)雜。以前，在單位中除了 IT 之外的組可能必須將更改請求提交到高級管理員，高級管理員代表他們進行更改。委派管理的三種方法是：按物理位置、按業(yè)務(wù)單位（公司部門）、按角色或任務(wù)。l 委派步驟?？捎媒M策略為某個特定的用戶組和計算機組創(chuàng)建指定的安全限制和桌面環(huán)境配置?？稍谡军c、域或 OU 的“屬性”頁的“組策略”選項卡中指定鏈接至站點、域或 OU 的組策略對象。這樣，他們就可以創(chuàng)建、修改自己的組策略對象，并成為該組策略對象的創(chuàng)建者和所有者。下面是一些可用的選項：l 安全組篩選選項：可針對某個特定組策略對象實施篩選，使之不能對篩選的計算機和用戶組生效。 l 處理“環(huán)回”策略設(shè)置的策略選項：默認(rèn)的設(shè)置使計算機策略優(yōu)先于用戶策略起作用，但有時必須要優(yōu)先實施用戶策略，組策略的環(huán)回功能使管理員能夠?qū)崿F(xiàn)這一設(shè)置。這些組策略設(shè)置包括：178。 IP 安全178?？筛鶕?jù)需要改變此刷新頻率。 4. 活動目錄服務(wù)內(nèi)容. 可行性調(diào)查l 調(diào)查、分析用戶當(dāng)前系統(tǒng)環(huán)境，提交環(huán)境調(diào)查報告178。 網(wǎng)絡(luò)及系統(tǒng)存在的安全和管理上的問題178。 網(wǎng)絡(luò)安全需求178。 活動目錄站點方案178。 活動目錄實施過程方案178。 安排項目負(fù)責(zé)人和施工人員178。 提交施工報告178。 活動目錄數(shù)據(jù)備份規(guī)范178。 優(yōu)化活動目錄運行178。 記錄故障現(xiàn)象178。 記錄域服務(wù)器環(huán)境配置178。 還原系統(tǒng)、配置和數(shù)據(jù)178。 網(wǎng)絡(luò)拓?fù)鋱D178。 管理維護規(guī)范178。 活動目錄基本概念和工作原理178。 活動目錄的日常維護 5. 服務(wù)質(zhì)量保證深圳協(xié)軟數(shù)據(jù)系統(tǒng)有限公司從事企業(yè)全面的IT服務(wù)。協(xié)軟參考ITIL標(biāo)準(zhǔn)，規(guī)劃和制定了為客戶提供IT服務(wù)的作業(yè)流程，從而確保IT服務(wù)能為企業(yè)的業(yè)務(wù)運作提供更好的支持。l 制定明確的項目目標(biāo)、角色和職責(zé)。l 帶給客戶最大的附加價值 協(xié)軟公司ITIL服務(wù)規(guī)范示意圖 協(xié)軟IT服務(wù)流程： 6. 部分成功案例l 深圳機場海關(guān)快件監(jiān)管中心178。 Symantec防火墻、防病毒178。 Sharepoint Portal信息門戶178。 Exchange郵件系統(tǒng)178。 機房建設(shè)
外語相關(guān)推薦
鄂ICP備17016276號-1