域服务器的部署方案.doc

域服务器和文件服务器部署方案一域服务器的作用1.安全集中管理 统一安全策略2.软件集中管理 按照公司要求限定所有机器只能运行必需的办公软件。3.环境集中管理 利用AD可以统一客户端桌面,IE,TCP/IP等设置4.活动目录是企业基础架构的根本，为公司整体统一管理做基础 其它exchange,防病毒服务器，文件服务器等服务依赖于域服务器。二 域服务器的部署。1.域服务器的安装。域控的安装是为了更好的管理客户端，域的用户默认的都是user的权限，对有些软件安装权限和升级的权限是禁用的。还有网络ip的修改权限的禁用。所以整体规划需要对各部门的权限进行策略控制。如营销中心的PC 全部为users的权限,设计中心需要用一些设计软件，可以给予administrators的权限 具体权限控制管理下面会详细列出。人力行政中心administrator商品企划users红袖设计中心administrator信息部administrator生产中心administrator营销中心users总经办administrator1. 建立ou 和组织架构。按公司的组织架构进行建立OU，然后OU里建立好计算机，组和用户，统一给予用户一个统一密码，由客户端自行修改密码。2. 客户端加入域。将客户端的DNS指向域控服务器，然后在我的电脑（win7为计算机）上右键属性 更改计算机名 点更改 隶属于输入域的名复称为 计算机统一命名规则为 如营销中心北区 为MCN-001 英文 缩写加编号，配合execl 表格做。 加入域然后输入用户名密码 重启计算机 用域用户就可以加入域里了。人力资源部human resourceHR-行政部Administration DepartmentAD-商品企划Product planningPP-设计中心Design CenterDC-信息部Information departmentID-生产中心Manufacturing DepartmenMD-营销中心Marketing centerMC北片区Marketing center northMCN华南片区Marketing center south ChinaMCSC西南片区Marketing center south westMCSW华东片区Marketing center East ChinaMCEC华北片区Marketing center North ChinaMCNC直营管理部Straight battalion management departmentSBMD督导培训部Supervision training departmentSTD商品运营部Commercial operation DepartmentCOD拓展部Development DepartmentDD总经办General Manager OfficeGMO-3. 加入域后，如果只有user权限的用户，要用OA精灵，QQ，360软件，需要进本地管理员帐号，进行设置权限，给予需要运行的软件文件夹可写，可读的权限。 然后本地的管理员的权限全部收回，统一设置一个密码，便于以后方便维护。 三 域服务器的备份为保证系统遇到硬盘损坏的情况下，可以正常恢复数据，所以需要建立日常的备份机制。1. 域服务器每月对AD数据的C盘进行一次，全盘备份。其他时间计划为每天进行一次 增量备份。每周对AD数据库进行一次备份，数据存储在D盘。2. 同时用软件拷贝一份到，另一台PC机上，做二次