ht公司網(wǎng)絡(luò)架構(gòu)解決方案(編輯修改稿)
2024-11-19 08:46 本頁面
【文章內(nèi)容簡介】 連接這些樓層 路由器 （實(shí)際情況應(yīng)該是用樓層交換機(jī)劃分 VLAN的方式連接各辦公室交換機(jī)） 。 圖表 2 . 其他 在 本方案中，由于未涉及群集與負(fù)載均衡等高級功能，所以除非特別注明，則服務(wù)器的操作系統(tǒng)均使用 windows server 2020 R2 標(biāo)準(zhǔn)版。 3. 服務(wù)設(shè)計(jì) . 基礎(chǔ)結(jié)構(gòu)服務(wù) DNS 服務(wù) 企業(yè)內(nèi)部的資源訪問需要 名稱解析服務(wù) 即將 IP 地址與域名進(jìn)行轉(zhuǎn)換 ，我們選擇使用Windows Server 2020 R2 中的 DNS 角色 。 DNS 服務(wù)器將會在搭建活動目錄時安裝到域控制器上。 其名稱空間將與活動目錄名稱空間相同。 隨后在 第二臺 DC上我們將再次安裝 DNS 角色，以 服務(wù) 提供冗余。 DHCP 服務(wù) 為了簡化企業(yè)內(nèi)便攜式計(jì)算機(jī)的 網(wǎng)絡(luò) 通信問題， DHCP 服務(wù)可以提供動態(tài)的地址分配機(jī)制， 讓計(jì)算機(jī)自動獲得 IP 地址 以實(shí)現(xiàn)通信， 從而 簡化客戶端網(wǎng)絡(luò)配置 。 但對于服務(wù)器應(yīng)該手動分配固定 IP。 由于兩臺 DC 的負(fù)載并不重，所以 DHCP 角色將會被分別安裝在兩臺 DC 上， 并且需要得到活動目錄授權(quán)。隨后我們會在兩臺服務(wù)器上分別配置 DHCP 地址池，實(shí)現(xiàn)服務(wù)的冗余。 圖表 3 . 目錄服務(wù) 目錄服務(wù)是所有服務(wù)中最重要的 ，因?yàn)樗撬衅渌?wù)的基礎(chǔ)。 公司采用域的網(wǎng)絡(luò)架構(gòu)可以實(shí)現(xiàn)企業(yè)內(nèi)部共享資源的集中管理與控制，從而可以有效節(jié)省員工查找資源的時間。 在此解決方案中我們使用活動目錄來創(chuàng)建一個 Windows Server 2020 的域 ,域 名為 : 。 由于公司的地理位置，以及 多域架構(gòu)將會增加企業(yè) IT 環(huán)境維護(hù)成本 等原因，故 整個公司 將 采用單域 、單森林的網(wǎng)絡(luò)架構(gòu)。 活動目錄物理結(jié)構(gòu) 鑒于活動目錄對企業(yè)的重要性，方案中將 采用兩臺 DC，同時為公司內(nèi)員工提供服務(wù)，這樣不僅僅提高 活動目錄的可靠性，同時 也 提升了員工查找資源的效率。 圖表 4 活動目錄邏輯結(jié)構(gòu) 一旦 AD 被搭建 ，我們就需要依據(jù)企業(yè)的管理模型開始創(chuàng)建 OU 和組， 實(shí)現(xiàn)對企業(yè)內(nèi)的不同用戶和計(jì)算機(jī)的管理 。 圖表 5 方案中，我們在活動目錄用戶和計(jì)算機(jī)控制臺中創(chuàng)建一個“根” OU，命名為： HT。 在“ HT” OU 中，我們將依據(jù) 部門來創(chuàng)建二級 OU，再依據(jù)二級 OU 中存放的對象類型來創(chuàng)建 三級 OU。 創(chuàng)建的原則為： 1. 分別為不同部門創(chuàng)建一個 OU，臨時員工 賬戶 均歸入到“臨時部門” OU； 2. 計(jì)算機(jī) 賬戶 與用戶賬戶需要分開 存放 ； 3. 服務(wù)器的計(jì)算機(jī)賬戶應(yīng)該單獨(dú)一個 OU，兩臺 DC除外 。 組策略 域組策略可以幫助簡化企業(yè) IT 管理，實(shí)現(xiàn)客戶端配置的自動化。 當(dāng)相應(yīng)的 OU 被創(chuàng)建出 來后，組策略 對象（ GPOs） 將會被鏈接到 OU 上，來實(shí)現(xiàn)： ? 用戶配置文件中的主文件夾與文件夾重定向 ? 集中的軟件分發(fā) ? 軟件限制策略 ? 客戶端自動配置補(bǔ)丁更新源為本地 WSUS 服務(wù)器 ? 客戶端脫機(jī)文件的啟用 ? 賬戶安全 策略 ? 客戶端防火墻自動配置 ? BitLocker 配置 ? … . 桌面服務(wù) 新引進(jìn)的計(jì)算機(jī)需要 統(tǒng)一 安裝最新的 windows 7 專業(yè)版系統(tǒng)，在部署客戶端系統(tǒng)時應(yīng)該同時把相應(yīng)的軟件全部安裝完畢。為了滿足企業(yè)部署客戶端的要求，我們采用 windows server 2020 R2 中的 windows 部署服務(wù)（ WDS） WDS 兩個組件將被安裝在一臺單獨(dú)的服務(wù)器上， WDS 服務(wù)器被配置為需要管理員批準(zhǔn)后才能部署系統(tǒng)， 并且 在大規(guī)模部署客戶端完成后， 也可以隨時接受客戶端安裝系統(tǒng)的請求。在部署 windows 7 專業(yè)版之前，我們需要單獨(dú)安裝一臺樣機(jī) （所有軟件安裝完畢） ， 運(yùn)行
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1