2015域部署方案.docVIP

AD域部署方案 一、综述： 活动目录(AD)为网络的用户、管理员和应用程序提供了一套分布式网络环境设计的目录服务。活动目录使得组织机构可以有效地对有关网络资源和用户的信息进行共享和管理。另外，目录服务在网络安全方面也扮演着中心授权机构的角色，从而使操作系统可以轻松地验证用户身份并控制其对网络资源的。同等重要的是，活动目录还担当着系统集成和巩固管理任务的集合点。 总的来说，活动目录的这些功能使组织机构可以将标准化的商业规则贯彻于分布式应用和网络资源当中，同时，无需管理员来维护各种不同的专用目录。 二、客户题： 客户方随着企业规模扩大，办公电脑数量增多，员工数量增加，随之而来就是管理题的突显；各种软件的安装，网上冲浪，聊天工具的使用；都对公司的正常业务带来影响； 三、解决方案的架构： 1、公司采用单域单站点管理模式，建设AD与BAD，即主域控器与备份域控制器，在其下面采用U（组织单元）的模式进行集中管理各部门人员与电脑。此种管理模式，成本降低，且减少管理复杂度和维护量。 2、AD(主域控制器)：公司所有权限管理，用户建立以及各种策略、软件等的管理及实施到每台电脑。 3、BAD(备份域控制器)：采用与AD完全相同的设置，继承AD上的所有管理资料，防止AD出现故障后，公司电脑无法登陆AD和使用网络资源，在BAD服务器上，建立资源共享件夹，即Fileserver，进行公司种件的共享和使用，将