活动目录解决方案北软科技产业有限公司.docxVIP

活动目录解决方案 北软科技产业有限公司 2009-8-7 概述 1.1 问题分析 由于历史和技术发展方面的原因，现冇企业内部的1T环境是逐步建立起來的，而且在早期建立 时由于没冇整体架构的科学指导，导致目前的松散型1T环境越來越“臃肿”，客户端、服务器各口独立， 形成一个个信息“孤岛”，无法统一管理。在松散型管理的系统网络环境中，一旦某个节点出现问题需要 定位出现问题的位置，并需要繁琐费吋的恢复过程來实现修复。生产系统应用软件的大规模部署需要相关 人员在各个计算机上逐一手工安装，极大耗费人力与时间。 企业内部的各种资源存在于员工的客户端桌而计算机，服务器，以及其他各种设备之中，用户 需要获取相关资源需要首先确定资源在哪一台计算机屮，并且要针对不同资源捉供不同的登录凭据（如用 户名/密码等）來访问。另外存在数据资源重复现象，造成硬件资源的不合理占用。 信息技术部门制定的IT管理规范无法完全被故终用户执行，IT管理规范的制订是为了防止信 息系统出现如安全问题等不稳定状况，但松散型管理模式的IT环境中由于信息技术人员无法监控与统一管 理企业内部的桌面计算机与服务器等，该规范变为一纸空文，无法被贯彻实施。 现阶段，部分企业对IT环境的发展仍然缺乏整体和长远考虑，还是按照老思路，简单考虑硬 件及应用软件的采购与建设，照此建设思路走卜-去，将会使目前的IT环境更加“臃肿”，更难于管理，最 终导致生产力的降低。 总体功能需求 随着以上阐述的问题在企业内部IT环境屮越来越突出，企业存在以下需求： 2.1集中的组织与管理网络内的服务器及客户端 通过对网络内的服务器与客户端计算机进行集中式的管理，冇助于消除早期“松散型”管理带來 的安全漏洞及其他影响1T系统稳健运行问题，能够保证企业制订的1T管理规范可以通过计算机的逻辑方 式派发给各个被管理的节点，并且通过集中管理的模式可以冇效降低客户端的维护工作量。 2.2统一的数据组织与资源管理 实现统一的数据组织，如共亨文件夹的发布，共亨打印机的发布等等,并且能够提供较为简单 的信息检索方式，快速查询并定为所需的各种资源，实现资源的高效利用。另外统一的数据组织与资源管 理可以冇效减少数据冗余与资源浪费，减轻1T环境的维护难度，捉升企业生产力。 2.3单一登录的网络环境 企业内的普通员工计算机应用能力冇限，如何使员工一次登录计算机后就可以访问英冇权限访 问的各种资源是提升生产效率，对于普通员工來说更能感受到应用信息技术能够带來更加快捷的工作效率, 冇助于捉升信息系统的使用率。 2. 4集中化的软件部署与运行限制III 企业希與在人规模部署某个应用软件时町以避免手工逐一安装的低效率模式，而采用服务器/ 客户端的网络分发模式，并能对软件的版木更新做到一定控制，并且可以制定哪些软件可以被安装在哪些 用户的计算机上。通过对软件的运行限制，限制客户端计算机上所运行的应用软件，使工作用计算机仅可 以运行特定应用程序，与工作无关的应用程序将会被禁止运行，提升系统安全性与最大化企业1T系统效能。 2. 5功能强大并易于扩展的IT基础架构 企业希望现冇的1T基础架构能够提供较强的功能，如安全的身份验证，资源整合，软硬件集中监 控、管理等，并且希望该基础架构支持较多的上层应用，具有较强的可扩展性，在未来的儿年中可以在现 冇底层1T架构上实现更多的价值。实现1T投资的保值。 解决方案建议 3. 1基于上述情况，结合国内外企业信息化的发展趋势和经验，同时参考1T技术的现有能力和发 展走向，建议企业统筹安排、统一规划，通过分步实施、集中建设的方式，构建一个集中、统一、互联互 通高可管理性的基于活动目录的企业核心1T 3. 1 概念描述 活动冃录是Windows Server网络体系结构中一个基础R不可分割的部分。它提供了一套为分 布式网络环境设计的目录服务，使得组织机构可以有效地对有关网络资源和用户的信息进行共亨和管理。 另外，目录服务在网络安全方面也扮演着中心授权机构的角色，从而使操作系统可以轻松地验证用户身份 并控制?其对网络资源的访问。 Windows /H 户?JK户碇■权緬_ Windows 窖户Fj|疋^ ■SrlEProfile用 Windsvs St务暑JU ?取务?IT印机其它目暈at务?条略?其爭文作■Profiles■朿略?更略话动且录话动且录?电于商务■配虽其它阿曲作系纹其它阿曲作系纹y ?各理能力 Windows /H 户 ?JK户碇 ■权緬 _ Windows 窖户 Fj| 疋^ ■SrlEProfile 用 Windsvs St务暑 JU ?取务 ?IT印机 其它目暈at务 ?条略 ?其爭文作 ■Profiles ■朿略 ?更略 话动且录 话动且录 ?电于商务 ■配虽 其它阿曲作系纹 其它阿曲作系