i基礎(chǔ)架構(gòu)規(guī)劃方案-文庫吧資料
2025-06-04 18:59本頁面
【正文】 有不受限制的完全訪問權(quán)。 創(chuàng)建和管理本地用戶帳戶和組。 自定義系統(tǒng)資源，包括打印機(jī)、日期/時(shí)間、電源選項(xiàng)和其他控制面板資源。 安裝不修改操作系統(tǒng)文件并且不需要安裝系統(tǒng)服務(wù)的應(yīng)用程序。 除了 Windows 2000 或 Windows XP Professional 認(rèn)證的應(yīng)用程序外，還可以運(yùn)行一些舊版應(yīng)用程序。因此，Power User 可以運(yùn)行經(jīng)過驗(yàn)證的應(yīng)用程序，也可以運(yùn)行舊版應(yīng)用程序；用這類賬戶登陸系統(tǒng)時(shí)，病毒仍然受到一些限制。 l 高級(jí)的權(quán)限為高級(jí)用戶授予Power User權(quán)限, 為需要完成某些管理工作的用戶賬戶委派完成工作所需的最小范圍內(nèi)的高級(jí)權(quán)限。限制用戶安裝、卸載程序及設(shè)備 User權(quán)限無法裝載和卸載設(shè)備及軟件 禁止用戶本地登錄 收回本地管理員用戶密碼，組策略限制用戶交互式登錄 禁止USB端口使用 通過腳本限制用戶使用USB存儲(chǔ)設(shè)備，但是不影響USB鼠標(biāo)鍵盤的使用。 B、應(yīng)用在嚴(yán)格管理部門的策略 l 最小化權(quán)限 為普通用戶授予Users權(quán)限，為需要完成某些管理工作的用戶賬戶委派完成工作所需的最小范圍內(nèi)的最小權(quán)限。控制對重要服務(wù)器的訪問 對某些非常重要的服務(wù)器，可以通過安全策略，對“從網(wǎng)路訪問”、“本地登錄”、“匿名訪問”進(jìn)行限制，只允許經(jīng)過授權(quán)的合法用戶訪問。 來限制未加入域的計(jì)算機(jī)和未登錄到域的用戶，對指定服務(wù)器的訪問，如在訪問服務(wù)器時(shí)，需要輸入有效域用戶賬戶和口令，或者直接提示不允許訪問。 關(guān)閉GUEST賬戶； 審核策略 開啟對用戶賬戶登錄，用戶賬戶管理和管理權(quán)限使用等事件的審核。 外觀管理 根據(jù)企業(yè)形象的需要，可以對用戶的壁紙進(jìn)行統(tǒng)一管理，自動(dòng)使用指定的壁紙。 通過以上設(shè)置，可以配置用戶使用代理服務(wù)器訪問Internet，限制用戶訪問某些網(wǎng)站，避免用戶受到網(wǎng)頁蠕蟲的攻擊等，極大地提高安全性。 修改收藏夾； IE設(shè)置 可以通過組策略對用戶的Internet Explorer進(jìn)行集中式設(shè)置，建議設(shè)置項(xiàng)為： 配置Windows update 所有計(jì)算機(jī)的自動(dòng)更新都指向企業(yè)內(nèi)部的WSUS服務(wù)器。 注冊表編輯器； 對網(wǎng)絡(luò)配置的修改（IP配置）；建議關(guān)閉： 綁定用戶IP地址 使用的靜態(tài)IP，分部門和區(qū)域劃分VLAN。 身份鑒別 通過口令/ USB等方式驗(yàn)證用戶，用戶身份具有唯一標(biāo)識(shí)符。 域管理員組 審慎分配域管理員權(quán)限，對于并非需要域管理員才能完成的操作，通過權(quán)限委派來實(shí)現(xiàn)。同時(shí)禁用Guest 帳戶。 具體結(jié)構(gòu)如下圖 A、全域安全性策略 默認(rèn)域管理員賬戶 將默認(rèn)域管理員賬戶 administrator 改名，分配強(qiáng)口令。 我們選擇的 OU 設(shè)計(jì)主要基于單位組織結(jié)構(gòu)。注：其實(shí)AD站點(diǎn)的劃分就是通過IP子網(wǎng)來實(shí)現(xiàn)的，所以在劃分AD站點(diǎn)之前首先要規(guī)劃好公司的網(wǎng)絡(luò)地址。優(yōu)化客戶端的登錄，當(dāng)劃分了站點(diǎn)以后，DNS會(huì)替客戶端找本站點(diǎn)內(nèi)的DC，這樣就加快了身份驗(yàn)證過程。由于單域結(jié)構(gòu)，域中DC直接要進(jìn)行數(shù)據(jù)復(fù)制，所以如集團(tuán)總體AD架構(gòu)和郵件系統(tǒng)規(guī)劃把北京、長沙和上海三個(gè)地方把設(shè)置為分站點(diǎn)，這樣做的的好處：優(yōu)化AD的復(fù)制；DC之間要同步AD數(shù)據(jù)，假如不劃分站點(diǎn)，這個(gè)同步每時(shí)每刻都在進(jìn)行，而且數(shù)據(jù)是不壓縮的?；顒?dòng)目錄（AD）主要提供以下功能：基礎(chǔ)網(wǎng)絡(luò)服務(wù)、服務(wù)器及客戶端計(jì)算機(jī)管理、用戶服務(wù)、資源管理、桌面配置、應(yīng)用系統(tǒng)支撐。如下圖應(yīng)用程序虛擬化架構(gòu)平臺(tái)： 根據(jù)上述設(shè)計(jì)架構(gòu)，可以滿足企業(yè)日后擴(kuò)展需求，可以任意增加服務(wù)器虛擬化群集節(jié)點(diǎn)，來滿足服務(wù)器應(yīng)用增長的需求。為了滿足高可用的需求，可以將兩個(gè)物理宿主機(jī)配置成故障轉(zhuǎn)移群集的模式，實(shí)現(xiàn)運(yùn)行在宿主機(jī)器上的虛擬機(jī)可以自動(dòng)切換，以防止其中一臺(tái)宿主機(jī)發(fā)生故障影響業(yè)務(wù)應(yīng)用系統(tǒng)。第三階段：進(jìn)行企業(yè)內(nèi)部信息和業(yè)務(wù)的整合，完善企業(yè)內(nèi)部信息管理，項(xiàng)目管理體系。如下：第一階段： AD活動(dòng)目錄、文件服務(wù)器、企業(yè)郵件和服務(wù)器平臺(tái)創(chuàng)建，初步完成構(gòu)建IT基礎(chǔ)架構(gòu)構(gòu)建，實(shí)現(xiàn)企業(yè)信息化規(guī)范管理。2項(xiàng)目建設(shè)內(nèi)容IT構(gòu)架猶如建樓，基礎(chǔ)是重中之重，從硬件層面構(gòu)架之后，需要進(jìn)行關(guān)鍵性維護(hù)的是活動(dòng)目錄系統(tǒng)，這個(gè)是用戶賬戶，企業(yè)安全，信息安全的基礎(chǔ)，在此之上，是用戶經(jīng)常能夠涉及到的郵件系統(tǒng)，內(nèi)部溝通系統(tǒng)，再上端的就是信息化IT所能夠面臨的，應(yīng)用/業(yè)務(wù)平臺(tái)的關(guān)聯(lián)，數(shù)據(jù)，信息的一致，多種應(yīng)用之間信息的交互。每個(gè)企業(yè)皆有非常重要的數(shù)據(jù)或資料需要做分類歸檔，不僅要方便查看，而且在規(guī)定時(shí)間內(nèi)絕不允丟失，而通過Sharepoint的文檔管理功能，可以對企業(yè)所有重要文檔進(jìn)行分類管控，配合權(quán)限管理，形成一個(gè)完善文檔管理體
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1