国投方案.docVIP

北京文德荣达技术服务中心 文德荣达 国投企业网络环境升级优化方案 目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc263328356 工作组环境和域环境  PAGEREF _Toc263328356 \h 1  HYPERLINK \l _Toc263328357 企业目前网络环境分析  PAGEREF _Toc263328357 \h 1  HYPERLINK \l _Toc263328358 目前的网络状况  PAGEREF _Toc263328358 \h 2  HYPERLINK \l _Toc263328359 企业目前需求分析  PAGEREF _Toc263328359 \h 2  HYPERLINK \l _Toc263328360 针对客户需求进行的方案设计  PAGEREF _Toc263328360 \h 2  工作组环境和域环境 从工作组环境到域环境，是企业网络环境升级和改造的必然趋势。相对于工作组环境来说，域环境（C/S架构）具有更大的优势。之前，为了实现局域网资源的共享和客户端之间的便捷访问，出现了工作组的概念，但是随着网络环境逐渐的复杂和扩大，工作组环境变得越来越力不从心。在工作组下，权限不能很好的集中管理，不能对员工的上网行为进行简单和有效的监督，不能实现效率的最大化，严重影响了公司的生产率。 域概念的出现，有效地解决了这一系列的问题。 通过域环境我们可以对员工的电脑进行集中高效的统一管理和配置。有效地监控员工的上网行为以及对电脑的使用控制。一方面优化了网络环境，使网络管理变得更加简单；另一方面提高了员工的工作效率，提升了网络管理人员的管理效率。让员工更加专注于工作本身，让技术人员更加专注于提升网络品质。从而实现企业生产力的最大化。 相对于工作组环境来说，域环境具有更加明显的优势，例如： 通过AD活动目录技术统一存储用户的账号信息，进行权限的集中管控和用户的配置 通过域级别的组策略技术，实现企业内部客户端的软件分发，策略限制，统一桌面等 域环境增强了客户端的安全性和端点遵从性。 减少了网络的维护成本。 …….. 企业目前网络环境分析 有两台DC（一台主，一台辅） 现在还有400多个点处于工作组状态 工作组的机器不利于集中管理和监控 目前的网络状况 企业目前需求分析 将剩余300多台未加入域的客户端全部加入域，要求工作组的计算机加入域后，不影响原来用户的使用体验，要求新的域账户登录后的操作界面与原来工作组账户的操作界面保持一致。要求用户全部升级到域账户后，不影响相关软件和程序的使用。 对AD服务器进行优化和调试 针对客户需求进行的方案设计 对AD服务器进行调优 查看并处理系统的error log 对活动目录数据库的备份和整理 对AD级别的组策略进行调整和设计 对DNS、DHCP服务器进行配置和优化 使用命令进行活动目录现状检查，例如dcdiag 优化主辅DC之间复制和角色放置 制定相关的作业计划，对AD进行监控和警报 客户机数据迁移和加域工作 客户对计算机加入域的需求如下： 修改计算机名称、备份原系统账户的配置文件信息，例如outlook…，将计算机加入域，计算机加入域后进行原系统账户信息的迁移和调优工作 具体的工作流程如下图： 针对于windows本身应用程序来考虑可以通过一下步骤操作（windows第三方软件） 1、首先我们在活动目录内创建客户机本地用户帐号liujd在域内的用户帐户：liujidong 2、在客户机上以具有本地管理员权限的用户liujd安装Windows Resource Kit Tools 3、?接着我们按照活动目录命名规则根据企业需求进行计算机重命名及加入域操作 4、使用域管理员帐号进行加入域时身份验证操作 5、重新启动客户机后，先不要使用域用户liujidong登录域，而是使用域管理员帐号登陆域，进入系统后，点击：command Shell ?? 在命令行窗口中输入：moveuser liujd /liujidong /y /k 6、回车执行。执行完毕显示配置文件移动成功。 7、?关闭命令行窗口，注销系统，使用域用户liujidong进行登录 ???登陆后，域用户liujidong已经完全获得了本地用户liujd的配置文件，包括桌面,我的文档,OE,outlook设定,打印机等. 其他应用软件视情况而定，并进行最大化解决。（此为现场特殊问题） 预计工期 考虑到客户方面的需求和技术繁琐性方面，我们预计工期在20个工作日之内完成此工作，出现特殊问题延误工期，在协商解决！