小公司局域网组建规划方案(使用Active-Directory活动目录).docxVIP

PAGE 6 XXXX局域网组建方案 公司现状 本公司现有客户机十五台左右，每人一机（xp和win7），一台普通pc装windows server2008，目前只是在同一工作组中，尚未加入域。 方案设计 根据公司现有网络状况以及公司构建基于Windows Server 2008的活动目录的需求，特作以下的方案设计： 目的 公司原来是工作组的环境，仅有一台简单文件服务器，不便于管理和资源访问。通过将公司的网络环境由工作组改造为Windows 2008的活动目录，既有利于对网络中用户、资源的集中管理，也简化了对网络中各种资源的访问，并且增强了网络安全性，提高办公效率。 目录服务结构设计 物理结构： 经济条件有限，采用单域的结构，域名为，为保证安全可靠性，需做文件备份和磁盘阵列，实现对数据的多重保障。 逻辑结构： 按照部门设置进行OU规划，做委派授权。实现对用户权限的控制和统一化的管理 规划并创建域用户帐户，按需求建立用户组，进行相应的权限分配。 安装和配置DNS服务以支持活动目录。 配置活动目录对象的访问控制并做委派授权。 三 . 详细规划 规划ip地址 服务器占用-0之间的IP （为以后公司扩大预留） 客户机占用1以上的IP 账户管理 员工一人一个帐户 所有帐户集中存储管理 按部门管理帐户 帐户密码需符合复杂性要求（包含字母大写、小写，数字，特殊字符中三种；长度最小六个字符