活动目录部署方案

  • 格式:doc
  • 大小:411.50 KB
  • 文档页数:5

东莞三洲物产电子有限公司

FILES- Server方案

目的:建立高效,稳定,安全的办公网络,有效的实现办公网络信息资源的共享管理机制.

一.现有网络结构:(WORKGROUP)工作组环境.

1.管理分散,文件储存为每台计算机,安全性差等.

二.升级后网络结构:(DOMAIN)域网络环境.

1.集中管理,统一储存公司重要文件,安全性高等.

三.活动目录域及命名方案.

1.公司域名(DOMAIN NAME):

四.域用户帐号和计算机账号方案

1.域用户命名规则:(以在公司员工"工号"命名)

2.密码由用户自已设定.

3.计算机帐号按现有网络标识不改变.

五.域扑结构图:

域服务器部课用户计算机用户计算机部课用户计算机用户计算机用户组服务器服务器用户登录名:PESGD/工号或工号@PESGD计算机名:按现行标识

六:安装域控制器(DC) :SERVER1,SERVER2

1.安装操作系统Windows Server 2003(Enterpries企业版).

计算机名称:, ,

IP:192.168.1.3 ; 192.168.1.4 ;

子网掩码:255.255.255.0

网关:192.168.1.3

DNS:192.168.1.3

(DOMAIN)

(DC)主域,

备份域控制器 FTP器 由于承担了整个域控制器的功能,对系统的稳定要要求比较高,域控制器通过Active Directory 功能实现对用户帐号的管理,主要承担域名定义,用户帐号管理以及DNS服务的功能用户密码的验证等,同时也提供DHCP,WINS服务。在大多数部署方案中,建议用户采用单独的 Windows 域控制器服务器,因为如果运行在一个域控制器中,它将仅使用该域控制器。如果域控制器发生故障,建议用户采用备份域控制器。如果一个服务器发生故障,采用备份域控制器可保证 Active Directory 信息的安全。2. 关于域控制器的备份及恢复 Windows server 2003的NTBackup工具提供了对数据以及系统状态信息的备份及恢复功能,使用对系统状态信息的备份,可以备份Active Directory中的帐户信息,这样,当域控制器出现故障时,可以使用NTBackup进行帐号恢复。

七.客户端加入到域

1.采用的客户端操作系统是Windows XP专业版,VISTA.

计算机名:现有名.

IP: 192.168.1.5~254

子网掩码:255.255.225.0

DNS服务器: 192.168.1.3

八.FILES-SERVER文件服务器.

为了方便公司的文件安全保存,并且能够快速存取访问,因此架设

WINDOWS2003(files-server)文件服务器(功能如下).

1.每个部门都有自己部门的文件存放地方

2.每个用户都能存取删除自己所拥有的文件。

3.每个部门都能存取修改及删除自己部门所拥有的文件。

4.不同的用户某些时候需要共同的存取一些文件,但他们有不同的权限,

有的只能读取,有的可以修改,系统管理员和文件的所有人能添加和删除。

5.每个使用者都有自己的帐户,并且对特定文件夹的访问记录能形成日志保存下来,供文件系统管理员查看。

6.能确保用户存放在服务器上的文件不携带病毒和其它有危害性。

7.对一些重要的私有文件,用户能实现只能自己查看及修改,保证这些信息 不会被别人读取及更改

8. Windwos2003 files-server结构图:

八.安装部属流程.

Files save on the server

(A+B+C)部门

A部门

(USES) B部门

(USES) C 部门

(USES)

部署主域控制器,DNS服务器及备份域控制器,文件服务器 备份客户端用户的重要文件和资料,备份本地用户配置

为准备加入域客户端做准备(检查操作系统的各类设置,包括系统版本,补丁版本,相关服务,注册表键值等) 建立测试环境作客户端对当前环境进行软件,安全性组策略测试

创建域用户账户,创建OU,权限及组策略设置部署

将计算机加入域

使用域帐号登陆计算机

测试当前环境是否与规划相符,完成测试,OK! 把本地用户配置转移到域帐号用户配置,恢复用户桌面 十:工期:(完成硬件安装,服务器系统,及内部网络所有电脑的配置,并测试完毕!)

1. 硬件设备:完成日期:2011.03.22。

2. 软件系统安装测试:2011.03.31。