組策略在企業(yè)中的應(yīng)用項目設(shè)計方案-文庫吧資料
2025-05-09 07:32本頁面
【正文】 可以用日志形式記錄系統(tǒng)中已經(jīng)被審核的事件，而系統(tǒng)管理員通過生成的日志文件，能輕易發(fā)現(xiàn)和跟蹤發(fā)生在所管理區(qū)域內(nèi)的可疑事件。組策略審核策略是Windows對于員工部門軟件的統(tǒng)一部署，我只需要管理員在域控制器上把需要部署的軟件統(tǒng)一指派到每臺域成員計算機上，這樣當域用戶登錄到計算機的時候，就可以自行下載安裝已指派的軟件了。所以，我的工作區(qū)里的組織部、技術(shù)部、銷售部、也就是每個部門的計算機都是域成員，都可以通過被允許的域用戶名登錄到域。，核心機房內(nèi)架設(shè)有主域控制器（主DNS服務(wù)器）、文件服務(wù)器、Exchange郵件服務(wù)器、WEB服務(wù)器、FTP服務(wù)器、數(shù)據(jù)庫服務(wù)器、管理機等。在公司不同的部門對軟件和一些材料的需求各不相同，為了更好的管理與區(qū)分我就需要按需定制，如：哪些用戶可使用的軟件有哪些，對哪些文檔具有哪些權(quán)限，和一些上網(wǎng)行為的規(guī)范。本次網(wǎng)絡(luò)管理主要針對工作區(qū)，其他部門在網(wǎng)絡(luò)規(guī)劃之中。本次網(wǎng)絡(luò)設(shè)計主要設(shè)備有核心交換機一臺，DNS、Email、FTP服務(wù)器共一臺（集各種功能與一體），硬件防火墻一臺，中型交換機5臺，小型交換機18臺，域控制器一臺，PC若干。第3章 企業(yè)面臨的問題與需求 企業(yè)面臨的現(xiàn)狀現(xiàn)有某小型公司的整個網(wǎng)絡(luò)設(shè)計拓撲圖。 組策略實現(xiàn)的目標對域設(shè)置組策略影響整個域的工作環(huán)境，對OU設(shè)置組策略影響本OU下的工作環(huán)境；降低布置用戶和計算機環(huán)境的總費用，因為只需要設(shè)置一次，相應(yīng)的用戶或計算機即可全部使用規(guī)定的設(shè)置，減少用戶不正確配置環(huán)境的可能性；推行公司使用計算機規(guī)范，包括桌面環(huán)境規(guī)范以及安全策略等內(nèi)容。管理員可用過如下兩個途徑配置和應(yīng)用組策略：:在單一計算機上配置，用戶所作的配置只會應(yīng)用到本地計算機，用戶配置被本機所有用戶所應(yīng)用。當然，組策略使用了更完善的管理組織方法，可以對各種對象中的設(shè)置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。簡而言之，組策略是Windows中的一套系統(tǒng)更改和配置管理工具的集合。管理員一般會設(shè)置多種配置集合，包括桌面配置和安全配置。 組策略概況 組策略的功能“組策略”其實與“組”并沒有關(guān)系，它是一組策略的集合。由于 Active Directory 以標準目錄訪問協(xié)議（例如輕型目錄訪問協(xié)議(LDAP)）為基礎(chǔ)，因此它能夠與其他采用這些協(xié)議的目錄服務(wù)進行交互操作。此外，Active Directory 還為安全策略提供了存儲區(qū)和應(yīng)用范圍。Active Directory 將身份驗證集中進行。(6)信息安全。在一個域中部署多個域控制器還提供了容錯能力和負載平衡功能。(5)信息復(fù)制。多個域可合并成一個域目錄樹，多個域目錄樹可合并成一個目錄林。(4)可伸縮性。所有組策略設(shè)置都包含在應(yīng)用于 Active Directory站點、域或部門的組策略對象(GPO)中。(3)基于策略的管理。架構(gòu)包含每個對象類別的定義，以及能夠存儲于目錄中的每個對象類別的屬性。(2)可擴展性。例如，您可以按照一個用戶帳戶的姓名、電子郵件名、辦公地點或其他屬性查找該用戶。 (1)靈活的查詢。DNS是一種Internet標準服務(wù)，它將用戶能夠讀取的計算機名稱（例如myputer. ）翻譯成計算機能夠讀取的數(shù)字Internet協(xié)議(IP)地址（由英文句號分隔的四組數(shù)字）。(4)應(yīng)用系統(tǒng)支撐：支持財務(wù)、人事、電子郵件、企業(yè)信息門戶、辦公自動化、補丁管理、防病毒系統(tǒng)等各種應(yīng)用系統(tǒng)。資源管理：管理打印機、文件共享服務(wù)等網(wǎng)絡(luò)資源。服務(wù)器及客戶端計算機管理：管理服務(wù)器及客戶端計算機賬戶，所有服務(wù)器及客戶端計算機加入域管理并實施組策略。Microsoft Active Directory 服務(wù)是Windows 平臺的核心組件，它為用戶管理網(wǎng)絡(luò)環(huán)境各個組成要素的標識和關(guān)系提供了一種有力的手段。）Active Directory存儲了有關(guān)網(wǎng)絡(luò)對象的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。第2章 活動目錄概述 活動目錄簡介活動目錄（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目錄服務(wù)。而解內(nèi)患的問題也迫不及待地被提上日程。特別是中國的廣大企業(yè)，在利用互聯(lián)網(wǎng)更加快速、便捷地實現(xiàn)業(yè)務(wù)全球化的同時，來自外界的病毒、木馬、黑客
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1