计算机域部署实施方案.docVIP

域部署实施方案 整体规划 单域 创建OU： Peak计算机：这里是所有计算机的组织架构 Peak用户：这里是所有用户的组织架构 Servers：服务器群，比如病毒服务器，补丁分发服务器. 不同中心可以设置不同安全策略，以满足不同中心办公需求，通用策略可以设置在根域上，特殊权限在不同中心到部门分别做策略。用户及名称规划 所有用户均用用户名及密码来登录域环境，域的加入可以做一个加入域的批处理，用户通过输入自己的用户名和密码既可登录到域服务器。 所有接入电脑及用户账号必须严格遵守OU命名规则： 即部门+3位流水号，比如人力资源中心第一台电脑，则其计算机名为：HR001。当我们通过一些软件找到病毒机器时可以通过电脑名称快速定位电脑位置，通过唯一计算机命名可以及时联系责任人进行处理； 所有用户命名规则，即名字的第一个字母加姓全拼，比如XXX，则其账号命名为：XXX.（特殊如郑斌与郑冰都为bzheng,采取谁先入职谁优先策略，后入职为全拼名字）. 各部门计算机及用户加入各部门的组，便于用户管理及根据部门进行不同的策略设置 计算机帐户中删除多余用户，仅保留域用户及administrator，重命名管理员帐户，并且强制统一管理员密码，以便日后维护。 用户权限及策略规划 普通员工用户初始权限添加为power user权限能正常访问本地所有资源，安装软件，后期回收为user权限，受限安装软件，禁止用