AD活动目录规方案.doc

企业活动目录规划方案  目 录 1. 前言 3 2. 活动目录规划 3 2.1. 活动目录介绍 3 2.2. 应用Windows 2003 Server AD的好处 4 2.3. 明确系统规划目标 6 2.4. 活动目录设计方案 7 3. 用户关心问题解答 8 3.1. 活动目录优势 8 3.2. 重要组策略介绍 10 3.3. 计算机从工作组加入到域可能存在的问题和解决方法 14 4. 活动目录方案实施 15 4.1. AD域命名和DNS的规划 15 4.2. 确定AD逻辑结构 15 4.3. 确定AD物理结构 16 4.4. 规划OU结构和组策略 17 4.5. 创建 OU 以管理和委派 18 4.6. 创建 OU 支持组策略 18 4.7. 应用组策略选项 19 4.8. 硬件设备选型建议 20 5. 活动目录服务内容 21 5.1. 可行性调查 21 5.2. 规划活动目录部署方案 21 5.3. 部署活动目录服务 21 5.4. 制订活动目录管理维护规范 22 5.5. 工程师定时上门进行活动目录日常维护 22 5.6. 处理活动目录紧急情况 22 5.7. 整理和存档资料 23 5.8. 培训系统管理员 23 6. 服务质量保证 24 7. 部分成功案例 27 前言 本文档是深圳市协软件数据系统有限公司结合自身长期为客户活动目录是Windows 200网络体系结构中一个基本且不可分割的部分，提供了一套分布式网络环境设计的目录服务。活动目录使得组织机构可以有效地对有关网络资源和用户的信息进行共享和管理。另外，目录服务在网络安全方面也扮演着中心授权机构的角色，从而使操作系统可以轻松地验证用户身份并控制其对网络资源的访问。同等重要的是，活动目录还担当着系统集成和巩固管理任务的集合点。总的来说，活动目录的这些功能使组织机构可以将标准化的商业规则贯彻于分布式应用和网络资源当中，同时，无需管理员来维护各种不同的专用目录。活动目录提供了对基于Windows的用户账号、客户、服务器和应用程序进行管理的唯一点。同时，它也帮助组织机构通过使用基于Windows的应用程序和与Windows相兼容的设备对非Windows系统进行集成，从而实现巩固目录服务并简化对整个网络操作系统的管理。公司也可以使用活动目录服务安全地将网络系统扩展到Internet上。活动目录因此使现有网络投资升值，同时，降低为使Windows网络操作系统更易于管理、更安全、更易于交互所需的全部费用活动目录 应用Windows 2003 Server AD的好处 Windows 2003 Server是微软必威体育精装版推出的网络操作系统服务器，它沿用了 Windows 2000 Server 的先进技术并且使之更易于部署、管理和使用。其结果是：其高效结构有助于使您的网络成为单位的战略性资产。优势 描述 可靠性 Windows Server 2003 是迄今为止最快、最可靠和最安全的 Windows 服务器操作系统。提供集成结构，用于帮助您确保商业信息的安全性。 提供可靠性、实用性和可伸缩性，使您可以提供用户需要的网络结构。  高效 Windows Server 2003 提供各种工具，允许您部署、管理和使用网络结构以获得最大效率。提供灵活易用的工具，有助于使您的设计和部署与组织及网络的要求相匹配。 通过加强策略、使任务自动化以及简化升级来帮助您主动管理网络。 通过让用户自行处理更多的任务来降低支持开销。 连接性 连接 Windows Server 2003 可以帮助您创建业务解决方案结构，以便与雇员、合作伙伴、系统和客户更好地连接。 提供集成的 Web 服务器和流媒体服务器，帮助您快速、轻松和安全地创建动态 Intranet 和Internet Web 站点。 提供集成的应用程序服务器，帮助您轻松地开发、部署和管理 XML Web 服务。 提供多种工具，使您得以将 XML Web 服务与内部应用程序、供应商和合作伙伴连接起来。 最经济 与来自 Microsoft 的许多硬件、软件和渠道合作伙伴的产品和服务相结合，Windows Server 2003 提供了有助于使您的基础架构投资获得最大回报的选择。 为使您得以快速将技术投入使用的完整解决方案提供简单易用的说明性指南。 通过利用必威体育精装版的硬件、软件和方法来优化服务器部署，从而帮助您合并各个服务器。 降低用户的所属权总成本 (TCO)，使投资很快就能获得回报。 Windows 2003 AD规划网络基础架构，使企业获得一个稳定、可扩充的网络基础平台。不单单是满足当前的网络需要，更关键的是预计了今后3-5年内可能的发展需要，