域部署计划范文.doc

域部署计划范文 域部署实施方案前言目前服务器端的方案有2套1:服务器端的操作系统为WIN SERVERxxR2。 2:服务器端的操作系统为WIN SERVERxx标准版R2。 如为长远考虑建议使用xx，避免若干年后需要把08升级到12.整体规划不管最终使用的winxx还是winxx都按照此规划来执行。 域服务器（dns）test. ip地址10.0.5.251创建OU Peak计算机这里是所有计算机的组织架构Peak用户这里是所有用户的组织架构Servers DHCP服务器，补丁分发服务器.不同部门可以设置不同安全策略，以满足不同部门办公需求，通用策略可以设置主域上，特殊权限在不同部门的ou上分别做策略。 用户名与密码规则英文名+姓如yruis.sun如没有英文名名字首字母+姓全拼如hl.shi;初始密码统一为Sqlxx,由于为了方便加入暂取消用户更改密码，后期会统一提示用户修改密码。 加入各部门的组织单位，便于用户管理及根据部门进行不同的策略设置强制更改与统一本地管理员密码，服务器上不做拒绝本地登陆策略。 用户权限及策略规划普通员工用户初始权限为domain user权限能正常访问本地所有资源，受限安装软件，禁止用户修改注册表，禁止修改TCP/IP，禁止修改计算机设置。 经理管理级别人员或者特殊部门给予为本地administrator权限账号。 （此权限待定）如需特殊应用，再给予管理员权限。 具体实施1.需求收集收集各部门工作需要用到的软件。 2.规划规划服务器，用户权限规划。 在安装活动目录之前，我们首先要对活动目录的结构进行细致的规划设计，让用户和管理员在使用时更为方便。 域的结构遵循简单原则，采用单域模式，人员组织以部部门门为组织单位加入域中。 1.规划DNS Dns与AD服务器同一台服务器，如今后需要别的解析，可以直接添加主机。 2.规划用户的域结构最容易管理的域结构就是单域。 规划时，用户从单域开始，并且只有在单域模式不能满足用户的要求时，才增加其他的域。 在一个域中，使用组织单元(OU，Organizational Units)来实现这个目标。 然后，可以指定组策略设置并将用户、组和计算机放在组织单元中。 3.规划用户的权限我们给用户的权限,user（最低权限，不能安装软件），power user（能完成所有任务但不能更改管理员设置）administrator(本地管理员帐号，加入域后能实现资源共享、一些策略的应用，但可以安装软件。 需要限制用户使用软件（目前只限制了个人qq，打算限制迅雷、一些播放器软件如暴风影音等）用户能够访问资源（打算建立一个文件共享存放常用软件，映射到域用户的客户端）组策略有以下几个比较重要的应用1，软件分发，分发msi格式软件（打算在金茂的10楼进行软件的分发与打印机的分发，其余办公地区暂不考虑）2，软件限制（非办公软件可以使用软件策略进行限制）3，管理设置,主要设置一些windows组件相关内容，桌面背景的设置；更新服务器的指定；4，Ie相关设置（信任站点，控件下载，文件下载等）5，安全设置（帐户策略，系统服务，注册表，文件系统）6，实现一些脚本的功能（比如分发一些脚本进行MAC地址绑定进行ARP免疫）3.部署部署客户端可以通过分批对部门加入域（建议前期职能部门，然后业务部门，最后稳定铺开部署），对于新的电脑先从wds部署安装操作系统再加入域服务器、后期再添加WSUS服务器，现所有的客户端基本为win7专业64位，域服务器按规划做好策略，共享文件做好权限控制。 4.测试与真实环境下加入域部门办公应用在域环境下能否正常使用，安全性方面能否达到预期效果。 业务系统能否正常运行，打印；office软件能否正常运行；如果是HOME版及机器有问题的，重做系统。