科新案例

  • 格式:doc
  • 大小:84.50 KB
  • 文档页数:4

基于AD的网络基础架构设计方案
一、方案概述
今天,对于在商业运作中保持竞争力而言,网络化计算变得比以往任何时候都更为重要。

为此,就要求现代化的操作系统具有管理存在于构成网络环境所需分布式资源中的一致性和关联性的机制。

目录服务提供一定空间,用于存储与基于网络的实体相关的信息,例如应用程序、文件、打印机和人员。

同时,该服务也提供用于命名、描述、定位、存取、管理及保证独立资源信息安全性的一致性方法。

更形象地说,目录服务在网络操作系统中扮演着一个接线总机的角色。

它是通过对一致性进行管理,并调度那些分布式资源间关联,从而使它们共同工作的中心授权机构。

由于目录服务提供这些基础的网络操作系统功能,它必须与用于管理和提供安全性的操作系统机制紧密结合在一起,从而保证网络的完整性和保密性。

同时,目录服务也在组织机构的下列能力中发挥至关重要的作用,这些能力包括:定义和维护网络基础构件的能力,执行系统管理的能力以及控制一家公司信息系统中全部用户经验的能力。

总的来说,活动目录的这些功能使组织机构可以将标准化的商业规则贯彻于分布式应用和网络资源当中,同时,无需管理员来维护各种不同的专用目录。

活动目录的系统结构如下图所示:
活动目录提供了对基于Windows的用户账号、客户、服务器和应用程序进行管理
的中心。

活动目录帮助企业通过使用基于Windows的应用程序和与Windows相兼容的设备对非Windows系统进行集成,
巩固目录服务并简化对整个网络操作系统的管理。

用户可以使用活动目录服务安全地将网络系统扩展到Internet上。

使现有网络投资升值,降低为使Windows网络操作系统更易于管理、更安全、更易于交互所需的全部费用。

二、适用对象
一般中小企业;金融业;制造业;流通业;服务业;政府机关;学校教育;电信业;医疗业。

三、方案优势
为网络管理员、开发者和用户提供了访问目录服务的能力:
∙简化管理任务
∙加强网络安全性
∙通过互操作使用现存网络
简化管理
分布式系统常常导致时间的消耗和管理的冗余。

当公司在他们的基础结构上添加应用程序并雇用新的职员时,他们需要适当地向各桌面系统分发软件并管理多个应用程序目录。

通过在单一的位置管理用户、组和网络资源以及分发软件和管理桌面系统配置,活动目录可以显著降低公司的管理费用。

分布式系统常常导致时间的消耗和管理的冗余。

当公司在他们的基础结构上添加应用程序并雇用新的职员时,他们需要适当地向各桌面系统分发软件并管理多个应用程序目录。

通过在单一的位置管理用户、组和网络资源以及分发软件和管理桌面系统配置,活动目录可以显著降低公司的管理费用。

例如,活动目录在同一个位置管理Windows 2000用户和Microsoft Exchange邮箱信息。

基于下列原因,活动目录可以从以下方面帮助公司简化管理:
∙消除冗余管理任务提供对Windows用户账号、客户、服务器和应用程序以及现存目录同步能力进行单一点管理。

∙降低桌面系统的行程针对用户在公司中所担当的角色自动向其分发软件,以减少或消除系统管理员为软件安装和配置而安排的多次行程。

∙更好的实现IT资源的最大化安全地将管理功能分派到组织机构的所有层次上。

∙降低总体拥有成本(TCO)通过使网络资源容易被定位、配置和使用来简化对文件和打印服务的管理和使用。

加强安全性
强大且一致的安全服务对企业网络而言是必不可少的。

管理用户验证和访问控制的工作往往单调乏味且容易出错。

活动目录集中进行管理并加强了与组织机构的商业过程一致、且基于角色的安全性。

例如,对多身份验证协议(如Kerberos,X.509认证以及由灵活的访问控制模型组成的智能卡)的支持实现了对于内部桌面系统用户、远程拨号用户和外部电子商务客户强大且一致的安全服务。

扩展的互操作性
许多公司都有变化多样却又必须协同工作的技术集合。

为此,许多企业的网络也拥有同等多样化的独立目录集合,这些目录集合作为电子邮件服务器、应用程序、网络设备、防火墙、电子商务应用程序等的组成部分而存在。

活动目录为应用程序集成和开放同步机制提供了一套标准接口,以确保Windows能够与众多的应用程序和设备互操作。

正如组织机构能够改进其目录服务和应用程序协同工作的方式一样,他们也同样能够改进其网络硬件和软件与目录服务协同工作的方式。

通过为具备目录功能的网络提供一个平台,活动目录使公司能够将网络资源分配同其商务处理需求相互匹配起来。

特别应指出的是,管理员能够根据用户的业务需要为其分配相应的网络带宽。

例如,管理员能够创建一个策略,以确保财务部门的用户在月末忙于结帐时能够分配到额外的网络带宽。

活动目录的益处能够向Windows环境的外延扩展。

活动目录中的开放同步机制确保了Windows平台上众多应用程序和设备的互操作性。

例如,对LDAP、DirSync及ADSI接口
的本地支持使诸如Cisco、SAP、BAAN、及3COM等领先供应商能够将其产品与活动目录相集成,以提供对跨平台产品简化且强大的管理功能。

四、科新基于企业AD网络基础架构解决方案
1、设置默认域和默认域控制器。

这些设置用于确保合规性,并定义域帐户和
密码。

2、域主机(FSMO)的配置方案。

3、网络分段。

此设置有助于强制执行Internet 协议安全(IPsec) 策略。

4、密码提示。

此设置要求在从等待/休眠状态恢复时,输入计算机密码。

5、受控桌面。

此设置定义了有限的Microsoft Windows® 组件集,如
Microsoft Outlook® 配置和远程过程调用(RPC) 加密的使用(用于贯彻隐私/HIPAA)。

6、DNS、DHCP、WINS 设计。

7、应用程序发布。

此设置适用于企业部门及其用户。

8、组策略与安全设置。

五、成功案例
中化二建集团、山西省工商局、晋祠博物馆。