域部署计划..doc

域部署实施方案 前言 目前服务器端的方案有：端的操作系统为WIN SERVER 2008 R2端的操作系统为WIN SERVER2012 版如为长远虑建议使用避免若干年后需要把到 不管最终使用的win2008win2012都按照此规划来执行服务器）： ip：Peak计算机：这里是所有计算机的组织架构 Peak用户：这里是所有用户的组织架构 Servers：DHCP服务器，补丁分发服务器. 不同部门可以设置不同安全策略，以满足不同部门办公需求，通用策略可以设置主域上，特殊权限在不同部门的ou上 用户名与密码规则 英文名+姓： yruis.sun 没有英文名首字母+姓全拼：hl.shi ;密码统一为：Sql,由于为了方便加入暂取消用户更改密码后期统一提示用户修改密码。与拒绝本地登陆策略domain user权限能正常访问本地所有资源，受限安装软件，禁止用户修改注册表，禁止修改TCP/IP，禁止修改计算机设置。 经理管理级别人员或者特殊部门权限待定） Dns与同一台服务器，如今后需要别的解析，可以直接主机。域后实现资源共享、策略的应用，但可以安装软件只限制了个人qq，打算限制迅雷、一些播放器软件如暴风影音等）一个文件共享常用软件，到用户的客户端在的进行软件的分发与打印机的分发，其余办公地区暂考虑）3， 管理设置,主要设置一些windows组件相关内容，桌面背景的设置更新服务器的指定4， Ie相关设置（信任站点，控件下载，文件下载等） 5， 安全设置（帐户策略，系统服务，注册表，文件系统） 6， 实现一些脚本的功能（比如分发一些脚本进行MAC地址绑定进行ARP免疫） 部署 部署客户端 可以通过分批对部门加入域（建议前期职能部门，然后业务部门，最后稳定铺开部署），对于新的电脑从wds部署系统的客户端为win7，环境下加入域系统能否正常运行进度会相对较慢，发现当场解决）服务器