企业域管理实施方案.docxVIP

深圳 **** 有限公司 活动目录解决方案 二〇二〇年六月十二日 概括 背景介绍 本解决方案将从公司的 IT 环境现状出发，剖析现有环境，提出公司 关心的重点问题，并根据有关问题详尽阐述对应解决方案，解决公司所碰 到的问题，以信息技术提升公司生产力。 现状描绘 目前国内公司内部网络环境多半仍为松散的管理状态， IT 环境中硬件设施伴随着组织中人员数量的增加每年都在增长， 鼎力的信息化建设使硬件和应用软件纯真从技术层面上讲都达到了较高的水平， 但实际环境中不论是工作用桌面计算机仍是服务器都是采用工作组模型， 各自独立。 IT 环境中的软硬件资源都无法实现充足利用。 经历了一定的网络和硬件投资建设之后，多半公司的信息技术部门开 始转向关心信息化建设投资的“效益” ，——终究过去投入建成的这些设 备，能够形成哪些应用，带来什么效益这已经成为信息技术部门与公司管理人员最为关心的重点问题。 从信息技术部门人员来说，怎样整合公司现有 IT 环境中的资源，将 IT 环境的管原因松散方式变为集合管理的方式，减少平时管理维护负担，提升 IT 生产力。从最终用户来说，怎样能够实现单调的身份考证，迅速 的接见公司内部的各样资源，较少的当机时间也是最大的愿望。 问题剖析 现有公司内部的 IT 环境是逐步成立起来的，而且在早期成立时由于没有整体架构的科 学指导，致使目前的松散型 IT 环境越来越 “臃肿 ”，客户端、服务器各自独立，形成一个个 信息 “孤岛 ”，无法统一管理。 在松散型管理的系统网络环境中， 一旦某个节点出现问题需要 定位出现问题的位置，并需要繁琐费时的恢复过程来实现修复。进销存软件及各样应用软 件的大规模部署需要有关人员在各个计算机上逐一手工安装，极大耗资人力与时间。 公司内部的各样资源存在于职工的客户端桌面计算机，服务器，以及其他各样设施之 中，用户需要获取有关资源需要首先确定资源在哪一台计算机中，并且要针对不同资源提 供不同的登录凭证（如用户名 / 密码等）来接见。此外存在数据资源重复现象，造成硬件资 源的不合理占用。 总体功能需求 随着以上阐述的问题在公司内部 IT 环境中越来越突出， 公司存在以下 需求： 集合的组织与管理网络内的服务器及客户端 通过对网络内的服务器与客户端计算机进行集合式的管理，有助于消 除早期“松散型”管理带来的安全破绽及其他影响 IT 系统稳健运行问题， 能够保证公司制订的 IT 管理规范能够通过计算机的逻辑方式派发给各个 被管理的节点， 并且通过集合管理的模式能够有效降低客户端的维护工作 量。 统一的数据组织与资源管理 实现统一的数据组织，如共享文件夹的发布等，并且能够提供较为简 单的信息检索方式，迅速查问并定为所需的各样资源，实现资源的高效利 用。此外统一的数据组织与资源管理能够有效减少数据冗余与资源浪费， 减少 IT 环境的维护难度，提升公司生产力。 单调登录的网络环境 公司内的普通职工计算机应用能力有限，怎样使职工一次登录计算机 后就能够接见其有权限接见的各样资源是提升生产效率， 关于普通职工来 说更能感觉到应用信息技术能够带来更为快捷的工作效率， 有助于提升信 息系统的使用率。 集合化的软件部署与运行限制 公司希望在大规模部署某个应用软件时能够防止手工逐一安装的低效 率模式，而采用服务器 / 客户端的网络散发模式，并能对软件的版本更新 做到一定控制，并且能够拟订哪些软件能够被安装在哪些用户的计算机 上。通过对软件的运行限制，限制客户端计算机上所运行的应用软件，使 工作用计算机仅能够运行特定应用程序， 与工作无关的应用程序将会被禁 止运行，提升系统安全性与最大化公司 IT 系统效能。 功能强大并易于扩展的 IT 基础架构 公司希望现有的 IT 基础架构能够提供较强的功能，如安全的身份验 证，资源整合，软硬件集合监控、管理等，并且希望该基础架构支持较多 的上层应用，具有较强的可扩展性，在未来的几年中能够在现有底层 IT 架构上实现更多的价值。实现 IT 投资的保值。 解决方案建议 鉴于上述情况，结合国内外公司信息化的发展趋势和经验，同时参照 IT 技术的现有能力和发展走向，信息部将为公司统筹安排、 统一规划， 通 过分步实施、集合建设的方式，建立一个集合、统一、互联互通高可管理 性的鉴于活动目录的公司中心 IT 基础架构。 观点描绘 活动目录是 Windows Server 网络体系构造中一个基础且不可切割的 部分。它提供了一套为散布式网络环境设计的目录服务，使得组织机构可 以有效地对有关网络资源和用户的信息进行共享和管理。此外，目录服务 在网络安全方面也扮演着中心授权机构的角色， 进而使操作系统能够轻松 地考证用户身份并控制其对网络资源的接见。 “鉴于活动目录的网络基础架构”建设方