网络工程规划与设计案例教程项目二_任务二_广州市卡龙科技有限公司活动目录解决方案.doc

广州市卡龙科技有限公司活动目录解决方案市圣瑞科技有限公司2012年2月1. 概述 1 1.1 背景介绍 1 1.2 现状描述 1 1.3 问题分析 1 2. 总体功能需求 2 2.1 集中的组织与管理网络内的服务器及客户端 2 2.2 统一的数据组织与资源管理 2 2.3 单一登录的网络环境 2 2.4 集中化的软件部署与运行限制 2 2.5 功能强大并易于扩展的IT基础架构 2 3. 解决方案建议 2 3.1 概念描述 2 3.2 建设内容 3 3.2.1 建立基础平台 3 3.2.2 整合现有信息技术环境 4 3.2.3 建设策略 4 4. 解决方案实施 4 4.1 AD域命名和DNS的规划： 4 4.2 确定AD逻辑结构 5 4.2.1 确定森林规划 5 4.2.2 制定域规划 5 4.3 确定AD物理结构 5 4.4 规划组织单元结构和组策略 6 4.5 创建组织单元以管理和委派 7 4.6 创建组织单元支持组策略 7 4.7 应用组策略选项 8 4.7.1 安全组筛选选项 8 4.7.2 不许替代（强制继承）和阻止继承选项 8 4.7.3 处理“环回”策略设置的策略选项 8 4.7.4 低速链接处理的选项 8 4.7.5 周期刷新选项 9 4.8 硬件设备选型建议 9 5. 服务内容 10 5.1 可行性调查 10 5.2 规划活动目录部署方案 10 5.3 部署活动目录服务 10 5.4 制订活动目录管理维护规范 11 5.5 工程师定时上门进行活动目录日常维护 11 5.6 处理活动目录紧急情况 11 5.7 整理和存档资料 11 5.8 培训系统管理员 12 6. 服务质量保证 12 6.1 服务响应 12 6.1.1 电话支持服务 12 6.1.2 电子邮件及传真服务 12 6.1.3 现场支持服务 13 6.1.4 现场服务 13 6.1.5 对于紧急问题在半小时内予以响应 13 6.1.6 提供原厂商售后支持服务 13 6.2 故障响应时间安排 13 6.3 保修服务计划 13 6.3.1 现场技术支持服务 13 6.3.2 电话技术支持服务 13 6.3.3 电子邮件或者传真技术支持服务 13 6.3.4 在线实时技术支持服务 13 6.3.5 定期回访 14 概述 背景介绍 本解决方案将从卡龙的IT环境现状出发，分析现有环境，提出卡龙关心的关键问题及未来的挑战，并根据相关问题详细阐述对应解决方案，帮助卡龙快速解决问题，以信息技术提升企业生产力。 现状描述 当前卡龙内部网络环境多数仍为松散的管理状态，IT环境中硬件设备伴随着组织中人员数量的增加每年都在增长，大力的信息化建设使硬件和应用软件单纯从技术层面上讲都达到了较高的水平，但实际环境中无论是工作用桌面计算机还是服务器都是采用工作组模型，各自独立。IT环境中的软硬件资源都无法实现充分利用。 经历了大规模网络和硬件投资建设之后，多数企业的信息技术部门开始转向关心信息化建设投资的“效益”，——究竟过去投入建成的这些设备，能够形成哪些应用，带来什么效益？这已经成为卡龙信息技术部门与企业管理人员最为关心的重点问题。 从卡龙信息技术部门人员来说，如何整合现有IT环境中的资源，将IT环境的管理由松散方式变为集中管理的方式，减轻日常管理维护负担，提升IT生产力。从最终用户来说，如何能够实现单一的身份验证，快速的访问企业内部的各种资源，较少的宕机时间也是最大的愿望。 问题分析 由于历史和技术发展方面的原因，现有卡龙企业内部的IT环境是逐步建立起来的，而且在早期建立时由于没有整体架构的科学指导，导致目前的松散型IT环境越来越“臃肿”，客户端、服务器各自独立，形成一个个信息“孤岛”，无法统一管理。在松散型管理的系统网络环境中，一旦某个节点出现问题需要定位出现问题的位置，并需要繁琐费时的恢复过程来实现修复。生产系统应用软件的大规模部署需要相关人员在各个计算机上逐一手工安装，极大耗费人力与时间。 卡龙企业内部的各种资源存在于员工的客户端桌面计算机，服务器，以及其他各种设备之中，用户需要获取相关资源需要首先确定资源在哪一台计算机中，并且要针对不同资源提供不同的登录凭据（如用户名/密码等）来访问。另外存在数据资源重复现象，造成硬件资源的不合理占用。 信息技术部门制定的IT管理规范无法完全被最终用户执行，IT管理规范的制订是为了防止信息系统出现如安全问题等不稳定状况，但松散型管理模式的IT环境中由于信息技术人员无法监控与统一管理企业内部的桌面计算机与服务器等，该规范变为一纸空文,无法被贯彻实施。 现阶段，如卡龙对IT环境的发展仍然缺乏整体和长远考虑，还是按照老思路，简单考虑硬件及应用软件的采购与建设，照此建设思路走下去，将会使目前的IT环境更加“臃肿”，更难于管理，最终导致生