系统架构升级方案

1、To ton I ha Hr-at 函的 wnrii pmrasifilaoal nupipiinir Ir ihA nld nf natrci-tiAmdl an infinwint系统架构升级方案Information Technology信息技术，它对于企业而存在的意义是为了衔接企业各个部门，整合企业资源、消息，提升企业工作效率，并以实现企业价值最大化为目的。信息技术不仅可以为企业提供最基础的服务，还可以在一定程度上大幅度的提高企业员 工的工作效率，无缝的衔接企业各部门，实现企业的资源共享、消息统一，进而改变和加快 员工的工作方式和工作节奏，在莫名之中形成或加深了整个企业的运作理念一一企

2、业文化。一、公司现状网络架构一一工作组环境缺点：1、无约束性在工作时间员工可以使用其计算机做任何违反工作条例的事情，大大降低了工作效率。2、安全隐患基于上一条和个人的移动存储介质不可避免计算机出现病毒、木马等有害程序，造成计 算机无法正常运行、数据盗窃、数据丢失，给公司的利润和信誉带来不可估量的损失。3、资源的浪费员工在任何时间都可以使用网络资源，造成了极大网络资源浪费。员工可以任意向文件 服务器上传与工作无关的文件，多台分布式的计算机上存储着相同的数据，造成了极大的存 储资源浪费。综上所述：公司IT结构十分落后，在工作组环境下无法达到为企业提供安全、高效率、 资源共享、消息统一、物尽其用的要

3、求。二、整改方案1、ActiveDirectory活动目录（域）活动目录：便于企业集中化管理的一种网络架构。与工作组环境对比域有以下优点约束性强为相应的用户配置相应的用户环境，使得用户只能在工作时间从事与工作有关的事情。安全性高由管理员统一的管理，定期的维护，定义了每个用户的权限，避免用户非法及危害计 算机的操作，从而使得每个用户都能正常使用计算机，同时也确保了公司数据的安全性。IT人员精力转移集中化得管理使得IT人员在一台计算机上就能完成对所有计算机的管理，在逻辑上消 除了计算机的物理分布，使得网络工程师有更多的精力去增强完善企业的IT架构，为实现企 业价值最大化做出贡献。资源得以有效利用T

4、o ton I ha Hr-at 函的 wnrii pmrasifilaoal nupipiinir Ir ihA nld nf natrci-tiAmdl an infinwint集中化得管理使得IT人员可以限制用户使用计算机的时间和使用计算机时的动作，从 而为企业节省大量资源。2、活动目录的特点集中管理活动目录集中组织和管理网络中的资源信息。活动目录就好比一个图书馆的图书目录， 图书目录存放了这个图书馆的图书信息，便于管理。通过活动目录可以方便地管理各种网络 资源。便捷的网络资源访问活动目录允许用户一次登陆网络就可以访问网络中的所有该用户有权限访问的资源。并 且，用户访问网络资源时不必知道

5、资源所在的物理位置。活动目录允许快速，方便地查询网 络资源。网络资源主要包括 用户账户，组，共享文件夹，打印机等。可扩展性活动目录具有很强大的可扩展性。目录可以随着公司或组织的增长而一同扩展，允许从 一个网络对象较少的小型网络环境罚站成大型的网络环境。三、技术实现公司出于员工存储与管理文件方面的考虑，需要为每一个部门设置一个部门文件夹， 为了防止部门各员工之间文件存放混乱及保护个人私密文件，部门里的每位员工都需要单独 存储自己的文件，并且出于员工信息保密的考虑，每个员工只能看到自己存放私人文档的文 件夹。技术实现一一为每个部门设立OU，规定文件夹相应的权限。为了部门员工内部更好的共享各种资源，

6、在文件服务器的各部门文件夹中应有一适当 的位置让部门内所有员工临时存放共享文件，同时应该避免出现误删除他人的存放文件的情 况。技术实现一一建立公共文件夹，所有人均可访问，只能写，不能删除。某些员工经常性的喜欢在文件服务器上在线的编辑文档，但他们发现回到家后，因为 无法连接到公司的服务器而导致无法继续编辑文档，公司应该满足员工这种需求。技术实现 在ActiveDirectory用户和计算中建立各部门的组织单元，从Users中将 用户拉进相应部门的组织单元中，通过组策略管理器，为各个部门添加GPO,编辑GPO,通过 组策略管理编辑器来启动脱机功能。员工在服务器上进行在线文档编辑的时候，经常抱怨说一

7、不小心点击保存而将错误的 编辑内容保存到服务器上的文档中，必须一项一项的手动再次编辑以恢复至初始文档，从而To kA Iha Hr-at 函的 wnrii pmrasifilafiEal nupgpiinir Ir ihtfi nld nf natrci-tiAmdl an infirnent 导致工作效率低下，公司要求应尽量在技术层面解决此问题。技术实现一一启用卷影副本功能，新建计划，每天定时的为服务器做差异备份。公司文件服务器上的硬盘空间有限，在系统运行效率能接受的情况下，应尽量节约磁 盘空间，对普通的员工应限制其在服务器上的使用空间，并阻止员工存储与公司业务无关的 内容。技术实现一一添加文件服务器资源管理，使用配额管理下配额对相应的文件夹做配额， 来限制员工的使用空间。使用文件屏蔽管理对员工上传的文件格式做限制，使得员工只能上 传和公司业务有关的文件。作为IT人员，应该时刻熟知文件服务器运行及其上文件存储的相关情况，以便在适合 的时候添加新设备。技术实现一一使用储存报告管理，建立计划，每天定时生成当天的存储报告。员工上班时间运行与工作无关的软件程序。技术实现一一配置用户的工作环境并且利用哈希规则限制用户运行某些与工作无关的 软件程序。公司所有计算机漏洞补丁问题，如果不打补丁会有安全隐患