企業(yè)AD域IT服務(wù)規(guī)劃方案我們?cè)品藕徒Y(jié)合自身長(zhǎng)期為客戶提供全面的T顧問(wèn)咨詢服務(wù)和應(yīng)用解決方案積累起來(lái)的豐富經(jīng)驗(yàn)，為企業(yè)規(guī)劃indows012R2AD企業(yè)目錄服務(wù)的解決方案建議。由于計(jì)算機(jī)安全和管理的需要T部門計(jì)劃部署活動(dòng)目錄希望所有的計(jì)算機(jī)分階段加入到域，通過(guò)活動(dòng)目錄加強(qiáng)計(jì)算機(jī)安全和桌面管理，并為進(jìn)一步部署Exhnge、SMS等微軟產(chǎn)品打下堅(jiān)實(shí)的基礎(chǔ)架構(gòu)。設(shè)計(jì)一個(gè)穩(wěn)定、可靠和擴(kuò)展性良好的活動(dòng)目錄架構(gòu)對(duì)一個(gè)企業(yè)網(wǎng)絡(luò)的管理及安全具有重大意義，并對(duì)部署微軟的相關(guān)產(chǎn)品如Exhne等具有舉足輕重和決定性的重要意義。活動(dòng)目錄是indows012R2網(wǎng)絡(luò)體系結(jié)構(gòu)中一個(gè)基本且不可分割的部分它為網(wǎng)絡(luò)的用戶管理員和應(yīng)用程序提供了一套分布式網(wǎng)絡(luò)環(huán)境設(shè)計(jì)的目錄服務(wù)另外目錄服務(wù)在網(wǎng)絡(luò)安全方面也扮演著中心授權(quán)機(jī)構(gòu)的角色從而使操作系統(tǒng)可以輕松地驗(yàn)證用戶身份并控制其對(duì)網(wǎng)絡(luò)資源的訪問(wèn)。同等重要的是，活動(dòng)目錄還擔(dān)當(dāng)著系統(tǒng)集成和鞏固管理任務(wù)的集合點(diǎn)?？偟膩?lái)說(shuō)，活動(dòng)目錄的這些功能使組織機(jī)構(gòu)可以將標(biāo)準(zhǔn)化的商業(yè)規(guī)則貫徹于分布式應(yīng)用和網(wǎng)絡(luò)資源當(dāng)中，同時(shí)，無(wú)需管理員來(lái)維護(hù)各種不同的專用目錄?；顒?dòng)目錄提供了對(duì)基于indows的用戶賬號(hào)、客戶、服務(wù)器和應(yīng)用程序進(jìn)行管理的唯一點(diǎn)。同時(shí)，它也幫助組織機(jī)構(gòu)通過(guò)使用基于indos的應(yīng)用序和與indos相容的設(shè)備對(duì)非indows統(tǒng)進(jìn)行集成，從而實(shí)現(xiàn)鞏固目錄服務(wù)并簡(jiǎn)化對(duì)整個(gè)網(wǎng)絡(luò)操作系統(tǒng)的管理。公司也可以使用活動(dòng)目錄服務(wù)安全地將網(wǎng)絡(luò)系統(tǒng)擴(kuò)展到ntrnt上?；顒?dòng)目錄因此使現(xiàn)有網(wǎng)絡(luò)投資升值，同時(shí)，降低為使indows網(wǎng)絡(luò)操作系統(tǒng)更易于管理、更安全、更易于交所需的全部費(fèi)用。indows2012R2Srvr是微軟最新推出的網(wǎng)絡(luò)操作系統(tǒng)服務(wù)器它沿用了indows2008Srvr的先進(jìn)技術(shù)并且使之更易于部署、管理和使用。其結(jié)果是：其高效結(jié)構(gòu)有助于使您的網(wǎng)絡(luò)成為單位的戰(zhàn)略性資產(chǎn)。indows2012R2Srvr的核心是一組基于AtiveDirtor（目錄服務(wù)，簡(jiǎn)稱“AD）的基礎(chǔ)結(jié)構(gòu)服務(wù)indows2012R2AD簡(jiǎn)化了管理加強(qiáng)了安全性擴(kuò)展了互操作性它為用戶、組、安全服務(wù)及網(wǎng)絡(luò)資源的管理提供了一種集中化的方法，企業(yè)信息化建設(shè)者和網(wǎng)絡(luò)管理員可以從中獲得如下好處：系統(tǒng)平臺(tái)基礎(chǔ)架構(gòu)?；趇ndows2012R2AD規(guī)劃網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，使企業(yè)獲得一個(gè)穩(wěn)定可擴(kuò)充的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)不單單是滿足當(dāng)前的網(wǎng)絡(luò)需要更關(guān)鍵的是預(yù)計(jì)了今后35年內(nèi)可能的發(fā)展需要，使得將來(lái)的網(wǎng)絡(luò)規(guī)劃建設(shè)無(wú)需再次重復(fù)投資。單一登錄可以統(tǒng)一用戶帳戶設(shè)置和用戶身份驗(yàn)證實(shí)現(xiàn)用戶單一登錄用戶訪問(wèn)網(wǎng)絡(luò)中的資源不再需要反復(fù)輸入用戶名稱和口令同時(shí)它還是企應(yīng)用集成的基礎(chǔ)?；贏D的單一登錄功能，便于實(shí)現(xiàn)在不同程序之間的協(xié)作和集成應(yīng)用。網(wǎng)絡(luò)安全可以基于AD集中設(shè)置和統(tǒng)一管理用戶組資源的操作權(quán)限方便維護(hù)管理。集中管理和委派授權(quán)。基于indows2012R2動(dòng)目錄OU實(shí)施委派授權(quán)管理，未來(lái)向下屬企業(yè)推廣時(shí)分級(jí)維護(hù)集團(tuán)各部門下屬公司可以對(duì)所轄范圍內(nèi)的部分參數(shù)進(jìn)行維護(hù)，如增加用戶、設(shè)置權(quán)限、增加欄目、自定義流程等。用戶桌面管理。通過(guò)規(guī)劃部署indows2012R2OU和組策略，可以統(tǒng)一規(guī)劃用戶桌面和用戶操作環(huán)境實(shí)現(xiàn)對(duì)客戶計(jì)算機(jī)的集中控制管理加強(qiáng)信息管理的安全可靠性。軟件自動(dòng)分發(fā)。通過(guò)規(guī)劃部署indows2012R2OU和組策略，還可以實(shí)現(xiàn)應(yīng)用程序的自動(dòng)分發(fā)升級(jí)和刪除不但可以實(shí)現(xiàn)客戶機(jī)軟件的統(tǒng)一安裝管理而且大大減輕了軟件安裝配置的工作量。首先，我們?yōu)槠髽I(yè)設(shè)計(jì)一個(gè)域，用戶的所有計(jì)算機(jī)（服務(wù)器和客戶機(jī)）全部加入到域，用戶實(shí)現(xiàn)單一登錄和管理員通過(guò)域組策略實(shí)現(xiàn)安全及桌面管理。AD架構(gòu)拓?fù)淙缦?。?duì)于基于Micosoftindows操作系統(tǒng)的計(jì)算機(jī)運(yùn)行和管理在兩種模式下：工作組(orkroup和域(domin)。在工作組模式下計(jì)算機(jī)處于一個(gè)孤立狀態(tài)使用計(jì)算機(jī)的用戶登錄帳號(hào)和計(jì)算機(jī)的管理均須在每臺(tái)計(jì)算機(jī)上創(chuàng)建或進(jìn)行。見(jiàn)下圖。當(dāng)計(jì)算機(jī)超過(guò)20臺(tái)以上時(shí)，計(jì)算機(jī)的管理變得越來(lái)越困難，并且要為用戶創(chuàng)建越來(lái)越多的訪問(wèn)網(wǎng)絡(luò)資源的帳號(hào)，用戶要記住多個(gè)訪問(wèn)不同資源的帳號(hào)。而在域的模式下用戶只需記住一個(gè)域帳號(hào)即可登錄訪問(wèn)域中的資源并且管理員通過(guò)組策略可以輕松配置用戶的桌面工作環(huán)境和加強(qiáng)計(jì)算機(jī)安全設(shè)置域模式下所有的域帳號(hào)保存在域控制器的活動(dòng)目錄數(shù)據(jù)庫(kù)中。見(jiàn)下圖。分布式系統(tǒng)常常導(dǎo)致時(shí)間的消耗和管理的冗余當(dāng)公司在他們的基礎(chǔ)結(jié)構(gòu)上添加應(yīng)用程序并雇用新的職員時(shí)他們需要適當(dāng)?shù)叵蚋髯烂嫦到y(tǒng)分發(fā)軟件并管理多個(gè)應(yīng)用程序目錄通過(guò)在單一的位置管理用戶組和網(wǎng)絡(luò)資源以及分發(fā)軟件和管理桌面系統(tǒng)配置活動(dòng)目錄可以顯著降低公司的管理費(fèi)用。例如，活動(dòng)目錄在同一個(gè)位置管理indows用戶和MicosoftExhne郵箱信息?；谙铝性颍顒?dòng)目錄可以從以下方面幫助公司簡(jiǎn)化管理：消除冗余管理任務(wù)提供對(duì)indows用戶號(hào)、客戶、服務(wù)器和應(yīng)用程序以及現(xiàn)存目錄同步能力進(jìn)行單一點(diǎn)管理。降低桌面系統(tǒng)的行程針對(duì)用戶在公司中所擔(dān)當(dāng)?shù)慕巧詣?dòng)向其分發(fā)軟件以減少或消除系統(tǒng)管理員為軟件安裝和配置而安排的多次行程。更好的實(shí)現(xiàn)T資源的最大化安全地將管理功能分派到組織機(jī)構(gòu)的所有層次上。降低總體擁有成（TCO）通過(guò)使網(wǎng)絡(luò)資源容易被定位配置和使用來(lái)簡(jiǎn)化對(duì)文件和打印服務(wù)的管理和使用。 強(qiáng)大且一致的安全服務(wù)對(duì)企業(yè)網(wǎng)絡(luò)而言是必不可少的。管理用戶驗(yàn)證和訪問(wèn)控制的工作往往單調(diào)乏味且容易出錯(cuò)活動(dòng)目錄集中進(jìn)行管理并加強(qiáng)了與組織機(jī)構(gòu)的商業(yè)過(guò)程一致、且基于角色的安全性。例如，對(duì)多身份驗(yàn)證協(xié)議（如Krberos，X.509認(rèn)證以及由靈活的訪問(wèn)控制模型組成的智能卡的支持實(shí)現(xiàn)了對(duì)于內(nèi)部桌面系統(tǒng)用戶遠(yuǎn)程撥號(hào)用戶和外部電子商務(wù)客戶強(qiáng)大且一致的安全服務(wù)?；顒?dòng)目錄使用以下方法增強(qiáng)安全性：改進(jìn)了密碼的安全性和管理通過(guò)向網(wǎng)絡(luò)資源提供單一的集成高性能且對(duì)終端用戶透明的安全服務(wù)。 保證桌面系統(tǒng)的功能性通過(guò)根據(jù)終端用戶角色鎖定桌面系統(tǒng)配置來(lái)防止對(duì)特定客戶主機(jī)操作進(jìn)行訪問(wèn)，例如軟件安裝或注冊(cè)項(xiàng)編輯。加速電子商務(wù)的部署通過(guò)提供對(duì)安全的nternt標(biāo)準(zhǔn)協(xié)議和身份驗(yàn)證機(jī)制的內(nèi)建支持如Krbros,公開(kāi)密鑰基礎(chǔ)設(shè)（PK和安全套接字協(xié)議（SS之上的輕便目錄訪問(wèn)協(xié)議（DAP緊密的控制安全性通過(guò)對(duì)目錄對(duì)象和構(gòu)成他們的單獨(dú)數(shù)據(jù)元素設(shè)置訪問(wèn)控制特權(quán)。 把計(jì)算機(jī)從工作組模式加入到域模式可能會(huì)出現(xiàn)以下2個(gè)問(wèn)題： 1.一些軟件不能使用。有一些軟件以登錄者的管理員權(quán)限帳號(hào)運(yùn)行，當(dāng)計(jì)算機(jī)加入到域并對(duì)登錄帳號(hào)做了權(quán)限設(shè)置，或禁用了本地管理員帳號(hào)，這些需要管理員權(quán)限運(yùn)行的軟件就有可能不能正常運(yùn)行。 2.用戶桌面環(huán)境發(fā)生改變。由于加入域前后用戶是用不同的帳號(hào)登錄的，因此用戶以前的桌面環(huán)境無(wú)法使用。具體有桌面上放置的資料“我的文檔”等放置的資料配置好的“網(wǎng)絡(luò)打印機(jī)”IE里設(shè)置好的“網(wǎng)站收藏夾”等。解決方法：1. 對(duì)問(wèn)題1我們可以按以下兩個(gè)方法來(lái)解決：(1)把域帳號(hào)加入到本地管理員組(2)卸載軟件，用域帳號(hào)