AD销售方案.docxVIP

普瑞特办公设备IT核心基础架构方案致 XXX公司系统工程师：许浩2014-04-14当今的IT基础架构建设已经不再是简单的购置及安装服务器，需针对企业的实际环境评估、规划、建置合理及具扩展性的IT核心基础架构平台才能为企业长期发展奠定坚实的基础！前言随着中国企业信息化建设进程不断深化，越来越多的企业在IT基本架构上呈现了分散化的问题。由于我国的信息化建设起步较晚，加上普遍IT建设资金的不足，先期的IT 投入着重在纵向（即基于业务部门的应用）建设，而忽略横向的基础架构的整体规划。而随着企业越来越多的应用系统建设上线，企业逐渐发现内部IT技术重复投资日益严重。几乎每一套应用系统都会有自己独立开发的用户身份管理和验证系统，这些公用功能又不能在系统之间得到共享，导致了整体IT管理分散化，工作效率降低，这样在企业发展到一定阶段后会带来诸多弊端，倘若从新考虑IT技术架构整合，不仅会带来巨额的IT成本，更有可能造成所有应用系统的终端，因此一开始就规划并建立完善的IT核心基础架构平台，不仅可以为依赖于它的应用系统的整合带来的巨大的便利，同事减少重复的IT投入及IT运维的成本。IT核心基础架构合理与否已经直接关系到企业信息化发展乃至企业生存的一个重要环节方案背景面对我国企业在IT建设方面普遍存在的重“纵”轻“横”现象，我们的企业在实际工作当中会遇到很多亟待解决的问题：首先，是IT管理分散化的问题。?由于技术、业务、资金等多种原因，公司和子公司往往各自先独立发展自己的信息系统。这必然导致IT管理上的分散，缺乏统一建设信息系统的规划，同时也为日后的信息整合增加了复杂度和难度。以微软曾经服务过的企业宝钢国际为例，他们有多套基于数据库的Web应用。最早各个系统之间没有实现将客户端，网络操作系统和用户信息等统一管理的目录服务架构；大约1000个客户端为Windows?XP/2000，Win9x处于工作组模式，需要分散进行维护。而这种分散管理状态，对于信息管理部门和最终用户都会造成诸多不便。?对管理部门，每增加一套系统，需要增加一套用户管理和验证，这种重复投资现象极大的增加了应用管理负担；另一方面，各种桌面终端机器处于工作组模式，这种松散的管理不只增加了日常IT运维费用，还成为了整个网络安全中最为脆弱的一环，降低了整个网络系统的安全性。?对最终用户，没有统一的目录服务，寻找任何网络资源都成为问题，即便是对于最基础的网络打印机，文件服务器等，在没有目录系统管理的情况下也要花费时间，无法方便实现。同时，多种系统意味着要多套帐户、多套密码来登陆多个应用，用户管理密码就成为一个很大的负担。再加上没有统一的系统管理，桌面终端的安全还要用户自行维护，这也为最终用户带来了不便。其次，资源无法有效共享的问题。由于管理分散，企业内部没有统一的IT管理标准和技术规范，公司各部门分别采购建设自身的IT系统，相互之间采用的技术也各不相同，这就必然导致各部门之间的IT系统兼容问题。最直接的后果就是信息不能通过网络传递，信息资源不能有效共享。有时一个简单的文件交换都要通过人工方式传递，公司内部形成了一个个信息孤岛，这对企业的管理极为不便。实际上，我们细致分析企业面对的上述种种问题，其实就是需要一套有效的解决方案，将企业原本互不相连甚至是互不兼容的信息孤岛统一在一个系统内，将客户端，网络操作系统和用户信息等统一管理。而从目前看，要解决这个问题，微软提供的企业活动目录架构解决方案就是一个很好的选择；我们利用这个系统架构主要解决以下问题：企业IT面临的问题普瑞特解决方案多套系统时，身份管控难单点登录，集中验证名称不统一，电脑难定位规范命名，动态清单用户权限大，软件肆意装集中部署，权限委派上网无管控，带宽永不够软件限制，行为管理软件无更新，更新不及时统一更新，集中监控电脑易中毒，传播危害大集中防毒，自动更新资料太分散，共享不安全集中存储，权限管控权限无管控，资料易携出带不走，带走不能用备份不统一，文件漏备份集中存储，后台备份员工离职时，恶意删资料有备无患，轻松还原部署无标准，桌面维护难规划制定，统一标准登陆多电脑，资料不同步随时随地，一致体验分支办公室，管理不到位网域整合，统一管控系统架构概述概念简述1.名称空间。名称空间是一种命名规则，通常用来定义网络资源的惟一名称。活动目录本质上就是一个名称空间，包含了很多的对象，每个对象都有自己的名字。在这里，可以把他们的关系形象地理解成是一种解析关系。如：通讯录可以形成一个名称空间，每个人的名字都可以被解析为对应的地址等信息。windows的文件系统也可以形成一个名称空间，每个文件名都可以被解析为实际的某个文件。2.对象。对象是活动目录中的信息实体。同时它也是一组属性的集合。3.容器。容器是逻辑上包含其他对象的对象，容器同样也有属性，但容器与对象不同