XX银行AD网盘建议方案---v10.docx

XX银行Microsoft信息系统建设AD、网盘（文件服务器）系统建议方案 v1.02013-5-31XX科技有限公司XXXXXXXXX作者：XXEmail:XX目录1引言31.1编写目的31.2目标读者31.3系统概念32概述32.1方案目标32.2用户需求描述42.3软硬件环境52.3.1应用组成52.3.2建立容错机制52.3.3服务器和设备（总部）53方案架构设计53.1拓扑53.2活动目录规划73.2.1活动目录介绍73.2.2 AD域命名和DNS 的规划83.2.3 AD逻辑结构83.2.4确定AD物理结构93.2.5规划OU结构和组策略103.2.6创建OU以管理和委派113.2.7创建OU支持策略113.2.8应用组策略选项123.2.9兼容性支持133.2.10管理和安全性143.3文件服务器153.3.1文件服务器介绍153.3.2 DFS(分布式文件系统)：153.3.3文件服务器资源管理器163.3.4共享文件夹的卷影复制163.3.5 SMB 3.0(由于SMB 3.0需要客户端操作系统为WIN 8,本文仅作简单介绍)173.3.6文件服务器权限访问分配173.4 DPM(Data Protection Manager?)建立备份机制183.4.1DPM介绍’183.4.2高性能数据备份、低拥有成本183.4.3无缝化的磁盘－磁盘－磁带备份解决方案183.4.4易于使用和管理194方案总结194.1优势194.2方案信息系统组件清单195 公司简介195.1公司概况195.2客户案例（部分）205.3售后服务体系205.3.1服务宗旨205.3.2故障等级与响应时间201引言1.1编写目的AD、网盘能够帮助用户实现统一的客户端管理平台、集中共享式的文档保护等。为了更好的帮助用户深入理解AD、网盘（文件服务器）的技术优势，以及针对用户当前的环境设计的初步整体解决方案，特编写了本文档供用户领导及相关技术人员参考。1.2目标读者本文的主要读者为XX银行信息技术部门领导及下属技术人员、Microsoft客户代表与工程技术人员，以及合作伙伴及项目集成商等相关人员。1.3系统概念AD：使用 Active Directory(R) 域服务 (AD DS) 服务器角色，可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构，并可以提供对启用目录的应用程序（如 Microsoft(R) Exchange Server）的支持。AD DS 提供了一个分布式数据库，该数据库可以存储和管理有关网络资源的信息，以及启用了目录的应用程序中特定于应用程序的数据。运行 AD DS 的服务器称为域控制器。管理员可以使用 AD DS 将网络元素（如用户、计算机和其他设备）整理到层次内嵌结构。内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU)。DFS：使用分布式文件系统 (DFS)，系统管理员可以使用户方便地访问和管理物理上分布在网络各处的文件。通过 DFS，可以使分布在多个服务器上的文件如同位于网络上的一个位置一样显示在用户面前。用户在访问文件时不再需要知道和指定它们的实际物理位置。例如，如果市场材料分布在某个域的多个服务器上，则您可使用 DFS，使得所有材料如同存储在一个服务器上一样。这样，用户可避免为查找他们需要的信息而访问网络上的多个位置。2概述2.1方案目标Windows Server 2012 AD、网盘系统规划构建是为企业信息化建设服务的，将实现以下战略目标： 围绕公司的战略发展需要，进行企业信息化建设系统规划，满足企业 3-5 年的业务发展对 IT 建设的要求； 以业务为驱动，通过有效的信息系统，加强信息共享和协同办公，提高工作效率，利用系统自带免费的 Hyper-V 3.0虚拟化技术降低成本； 集中管理终端PC分散存储的文档资料，形成内部企业级网盘。整合企业现有信息资产，加强企业管理与监控；从信息中挖掘知识，提高经营决策与驾驭风险的能力； 推进知识管理理念，建立知识型企业，增强企业的核心竞争力。 Windows Server 2012 AD 方案规划实施的具体目标如下： 规划和部署基于 Windows Server 2012的AD、网盘等企业目录服务，实现用户的单一登录，文件的统一存储、备份，统一管理用户对 IT 的资源权限，提高用户使用、IT 人员管理的工作效率，从而降低整个IT 的运维成本。2.2用户需求描述工作形态单一为了进行个人数据管理，只能守在自己的电脑面前。人员出差必须携带笔记本电脑、U盘等设备，如果设备损坏而且目的地没有有效网络时无法有效传递数据。当需要进行紧急数据处理，而物理距离不能满足要求时容易耽误时间和耗费不必要的精力。安全需求增加非安全性的存储介质和