教育网域方案设计书.docxVIP

教育网域方案设计书 用户现状及需求分析： 1、安装、部署Windows Server 2008企业版与标准版，实现DNS负载平衡、故障转移，搭建活动目录，实现全县学校1.2万个用户帐户与1.5万台计算机的认证管理，提供灾难恢复方案。 2、做好活动目录的规划工作与全县所有计算机帐户、教师帐户的规划工作。 3、提供以学校为单位的计算机帐户与教师帐户（估计1.5万个计算机帐户与9000个教师帐户）的录入脚本，保证脚本能够提示重复的帐户，并能够对计算机帐户进行管理帐户授权，只允许有权限的用户可以完成客户端计算机加域。 4、实现统一用户Active Desktop桌面方案并提供程序，实现与本教育网网站联动，能及时将教育信息推送到全县所有电脑的桌面上，同时允许用户自己修改桌面背景 5、保证主域控制器CPU资源达到50%时，能够自动将登录认证过程转移到其它额外域控中，并且可以手工指定客户端登录指定域控制器进行身份认证（即可手工指定一个IP段的客户端登录哪个域控制器进行认证）。 6、实现用户数据文件随帐户走功能，用户不管在哪台电脑上登录，其个人数据都会指向我的文档。 7、结合Windows Server 2008的活动目录，安装、部署ISA Server 2006，并能够提供TMG测试版的安装、部署方案与实现的技术文档。 活动目录域设计： 概述 活动目录域模型是教育网用户和计算机管理的基础，它的设计与建立，包括用户、用户组的划分、建立与存储、用户的身份认证方式，计算机命名与DNS//WINS域名解析，用户域服务器设计与站点分布。 活动目录采用内置windows server2008 的活动目录服务建立，活动目录存储着网络上各种对象的有关信息，包括用户、计算机、打印机、应用程序等，这样易于管理员及用户管理及查询。 设计原则 要有高的可靠性，需要额外域控制器作为备份和冗余，尽量减少域的数目，保持域的简单化,这样能够使得管理更加简单。 站点设置的目的是控制网络产生的登录通信量和复制通信量，由于site内各DC间的复制流量及频度较大，为保证效率，需将高速连接（如高速LAN）的区域设置位于同一个site，将低速连接（如低速WAN）的区域设置位于不同site。 尽可能使用与AD集成的DNS，为客户端登录寻找DC、DC间寻找提供定位服务。DNS服务器应支持SRV资源记录外，并建议DNS服务器提供对DNS的动态升级。 域设计步骤： 域的创建： 打开运行面板输入：dcpromo 点击【确定】 【图1-1】 点击【下一步】 【图1-2】 点击【下一步】 【图1-3】 选择【在新林中新建域】 点击【下一步】 【图1-4】 输入域名【】点击【下一步】 【图1-5】 设置域功能级别，点击【下一步】 【图1-6】 勾选【DNS服务器】 点击【下一步】 【图1-7】 查看本机的DNS服务器IP地址，已经自动改为 【图1-8】 设置数据库、日志文件和SYSVOL的存储位置，默认即可点击【下一步】 【图1-9】 设置目录服务还原密码，需要记住点击【下一步】 【图1-10】 检查配置 点击【下一步】 【图1-11】 等待安装 【图1-12】 【开始-管理工具-DNS-右击属性-高级-选择BIND辅助区域】 【图1-13】 常规中选择动态更新【安全】 【图1-14】 【开始-管理工具-DNS-正向查找区域--新建区域】点击【下一步】 【图1-15】 选择【至此域中的所有DNS服务器】点击【下一步】 【图1-16】 设置新建区域的名称: 点击【下一步】 【图1-17】 选择【只允许安全的动态更新】-点击【下一步】 【图1-18】 新建区域完成点击【完成】 【图1-19】 添加用户和组 【开始-管理工具-Active Directory用户和计算机-对着域名右击-新建组织单位】 设置用户名为LI【点击下一步】 设置密码【点击下一步】 新建用户完成： 设置LI属性【点击登录时间】 设置登录时间： 设置登录的计算机 组策略的配置 【开始-管理工具-展开组织单元OU1-对着测试用的GPO单击右键-编辑】 【展开用户配置-策略-windows设置-文件夹重定向-文档-属性】 发布和升级软件 【开始-管理工具-组策略管理-展开组织单元-测试用的GPO-编辑】 【用户配置-策略-软件设置-软件安装-属性-设置软件存储的位置】 【对着软件安装-新建-数据包】 【选择部署方法-已发布】 【完成发布】 【对着软件安装-新建-数据包-选择高级】 【强制升级勾选-现有数据包所需的升级】 【添加升级数据包】 【完成文件更新后-对着该软件单击右键-重新部署应用程序】 4、域的维护 （1）备份 【服务器管理-功能-添加功能】 【图