使用windows域维护企业内部网络安全.docxVIP

使用windows域维护企业内部网络安全（一）问题 前几天，某电力公司的信息主管（一位刚刚上任的朋友）打电话过来问：有没有好一点的网管软 件啊？现在机子多了，人手一机，问题也越来越多了，相互猜密码的、丢资料、丢账号、系统成天崩溃的、在工位上玩游戏的、乱用打印机的。总之很乱，也不好 管、就算自己看见了，平时关系也不错，也不好意思说，说了也起不倒多大作用。我这个信息主管，有名无实啊。。听完以后十分感慨，微软的桌面称霸中国市场 这么久，竟然有这么多人不知道微软的服务才是管理桌面的最强利器。 那么今天，我们就来分享一下，我为这位友人出的解决方案： （二）案例 一、项目背景 I 公司简介：某供电局，通过合理的运营和管理，发展迅速，员工人数已有200人左右，为了满足公司未来的发展和企业运营的需求，公司决定重新部署企业网络。公司计划部署一个由200台计算机组成的局域网。用于完成企业数据通信和资源共享。 公司由运行科，保护科，变配电科，巡检科，人力资源，招标办公室，对标办公室，财务办公室，工程部，抢险办公室、工会12个部门组成（涉及保密情况部门内容有所保留）。 运行科：负责公司主要的电力运行作业。 保护科：负责公司拟定电力运行资料的规划、管理规范，对电力运行资料进行监测监视。 变配电科：负责对变电站的高压、低压设备的运行维护。 巡检科：负责对公司日常运行的质量安全巡检。 人力资源：负责公司各个部门的人力资源配比，人员档案管理、规划，以及相关人才储备。 招标办公室：负责公司工程招标工作。 对标办公室：负责公司工程指标的同业对标工作。 财务办公室：负责工资结算、公司账目管理。 工程部：负责公司的工程策划、及工程实施监管工作。 抢险办公室：负责公司电力设备的应急工作。 工会：负责保障职工生活福利，与有关部门配合，共同办好职工的集体福利事业。 局长办公室：负责公司运营管理监督工作。 II IT概况：公司已有一个局域网，运行200台计算机，服务器操作系统是windows server 2003，客户机的操作系统是windows xp，工作在工作组模式下，员工一人一机办公。公司从ISP申请了100M专线。采用代理方式上网。由于计算机比较多，管理上缺乏层次，公司希望能够利用windows域环境管理所有网络资源，提高办公效率，加强内部网络安全，规范计算机使用。 ? 二、需求分析 ? I 帐户管理： ? 公司对员工帐户的需求如下： ? 员工一人一个帐户所有帐户集中存储管理 按部门管理帐户帐户密码长度不小于8 密码不能为简单密码， 对个别员工试探别人密码的行为要有所防范。 员工的权限级别有3种：局长、科长、普通员工，他们在访问网络资源时权限不同。 ? II 文件管理： ? 公司对文件和文件夹管理的需求如下： 公司所有的常用软件的安装文件共享到一台文件服务器上。 员工工作文档需要可靠存储、方便访问。局长可读取和修改全公司文档。科长可读取和修改部门文档。普通员工可读取本部门的文档和修改自己的文档。 在文件服务器上对员工空间限制：普通员工最大10GB，科长最大50GB，局长的使用空间不限制。 在文件服务器上的重要文档有定期备份。 审核员工登陆和访问文档的行为。 III 打印机管理： 公司对打印的需求如下： 局长和财务部使用一台打印设备。运行科、保护科、变电配料、巡检科使用一台。招标办公室、工程部、工会使用一台。对标办公室、抢险办公室、人力资源使用一台。 局长的优先级高于科长，科长的优先级高于普通员工。 IIII 访问Internet 员工可以上网查资料 监控员工上网行为 三、项目规划 ? 要组建windows办公网络，首先要规划IP地址，然后考虑域环境采用单域还是多域结构。接下来考虑帐户、文件和打印服务等内容。 I 规划IP地址 本项目中IP地址采用/24网段。 计算机的默认网关为 -0之间的IP，客户机占用1以上的IP。具体分配方案见下表。 IP地址分配表 计算机名IP掩码DNSDC1DC2FilesvrPrintsvr1Printsvr2Printsvr3Printsvr4Daili客户机192.168.0.X? II 规划域 根据网络规模及集中管理和结构简单原则采用单域结构，域名为A。与多域结构相比，实现网络资源集中管理，并保障管理上的简单性和低成本。 在域内按照部门名称划分组织单位（OU），即创建11个组织单位，分别是运行科，保护科，变/配电科，巡检科，人力资源，招标办公室，对标办公室，财务办公室，工程部，抢险办公室、工会，用于存储和管理各部门的用户帐户、组及打印机等资源。整个域结构与公司管理结构相匹配可以实现资源的层次管理。 域控制器作为整个域的核心服务器，完成对公司所有员工的帐户管理和安全策略的实施，为保证其可靠性，需要安装2台域控制器