公司域控实施方案5篇.pdf

公司域控实施方案5篇

Corporatedomaincontrolimplementationplan

汇报人：JinTaiCollege

第1页共40页

公司域控实施方案5篇

前言：公务文书是法定机关与组织在公务活动中，按照特定的体式、经过一定的处

理程序形成和使用的书面材料，又称公务文件。本文档根据公文写作内容要求和特

点展开说明，具有实践指导意义，便于学习和使用，本文档下载后内容可按需编辑

修改及打印。

本文简要目录如下：【下载该文档后使用Word打开，按住键盘

Ctrl键且鼠标单击目录内容即可跳转到对应篇章】

1、篇章1：公司域控实施方案1029

2、篇章2：企业AD域控规划方案

3、篇章3：活动目录（域控）解决方案

4、篇章4：集团域管理实施方案

5、篇章5：公司AD域控实施计划范本

篇章1:公司域控实施方案1029

一、服务器、磁盘柜、操作系统采购

二、域控服务器搭建（一个星期左右）

1、硬件安装及连接:

服务器与磁盘柜之间通过SAS连接线连接。

第2页共40页

2、Windowsserver2008操作系统安装

服务器上硬盘仅用来安装操作系统，AD数据及安装目录

均存入磁盘柜中硬盘。

（1）操作系统安装:通过光驱安装windowsserver

2008标准版操作系统，两台服务器安装完操作系统后，安装

系统补丁，更改计算机名，配置完整的网络配置参数（静态

IP地址，备份域控的DNS地址设置为主域控IP地址）；通过

windowsserverbackup对系统进行一次完整备份,再设置每

天的增量备份。

（2）安装域控制器:在主域控上安装DNS，域名设置为；

安装备份DC时，选择“现有域的额外域控制器”，其它配置

相同。

设置目录还原密码，该密码用于还原活动目录，必须保

证其复杂性。

3、域控服务器设置

（1）用户账户管理:

域管理员账号设置：

第3页共40页

域管理员账号可以登录域内任何一台计算机或者成员服

务器，且具有最大管理权限，只为运维管理人员设置；域账号

三次密码输入不正确会被锁定，需通过另外的域管理员账号解

除锁定。

为现有员工添加域账号：

用户名为名字的全拼，设置初始密码，第一次登陆时，

提示修改密码，密码必须符合复杂性要求（9位，包括字母、

数字、特殊字符），三个月之内更换一次密码。密码三次输入

错误，账号会被锁定，需通知管理员解锁，同时不得将自己的

账号和密码擅自泄露给他人。

用户登录设置：

一般情况下，用户的域账号只能登录至自己的计算机，

特殊情况下，单个账号可以登录多台计算机；同时可以设置登

录时间段，如：白天上午9点至下午6点可以正常登录，除此

时间段之外，无法登录至计算机。

新员工和离职人员账户操作：

为新加入的员工，设置新的域账号，离职员工在离职的

最后一天停用其域账号。

第4页共40页

账户名称变更：

假使某甲要离职,由新进人员某乙接替其职位。则管理员

无须先建立某乙的账户、再删除某甲的账户,可以直接将某甲

的账户名称更改为某乙的账户名称,如此不但省事,在权限方面

也不易出错。

（2）组织单元划分：

按部门划分组织单元，下面包括计算机组和用户组。如

客服部，下面包括客服部的计算机组和该部门的用户组；用户

组包括该部门员工的域账号，计算机组包括该部门所有的正在

使用的计算机。

（3）权限控制：以下权限控制均通过组策略来实现

USB接口控制：通过组策略来控制计算机上的USB接口是否可

用。

用户文件夹重定向：使域用户的文件存放在服务器上指定的

位置，既可以避免系统损坏带来的文件丢失情况，