（金融保险）中国银行活动目录方案建议书.pdfVIP

（金融保险）中国银行活 动目录方案建议书 中国银行活动目录部署建议书 上海赛卫思信息技术有限公司 客户服务部 2007-03-28 V1.0 上海浦东向城路 15 号锦城大厦 11E 电话：（86-21 传真：（86-21 文档说明 中国银行网络基础服务和活动目录方案建议书 制作者 孙可可 审核者 制作日期 2007．3 更新日期 版本 1.0 密级 散发范围 中国银行 说明 本文档中所包含的内容是上海赛卫思信息技术有限公司为中国银行提供的活 动目录部署方案，其中可能用到了赛卫思公司产品和技术的专有信息。这些信息仅 在中国银行活动目录部署过程中使用，不应该被扩散到中国银行以外，同样也不应 该在参考此手册的前提下，复制、使用和扩散本手册。 Microsoft Windows Server 、Internet Security and Acceleration Server 2006 、Microsoft SQL Server 或其它本手册中提及的 Microsoft 产品， 是 Microsoft 的商标或注册商标。本文档所提到的真实的公司和产品名称可能是其 各自所有者的商标。 项目概况 随着中国银行业务的扩展和 IT 应用的增加，维护整个网络系统的稳定、安 全、高效越来越重要。 微软是企业 IT 基础架构领域的技术领先者，其活动目录技术被业界广泛认 可，世界财富五百强的跨国公司大多采用活动目录技术来提供 IT 基础架构服务。 中国银行和微软有着良好的合作关系，在 IT 应用的各个领域都有很多微软的解决 方案。为利用新技术全面提升 IT 管理能力，决定在此次项目中全面部署基于 Windows Server 2003 的网络基础服务和活动目录服务。 Windows 2003 操作系统集成了 IT 基础架构所需要的各种网络服务，让企业来 建立和管理网络、连接远程工作人员、连接分支机构并且建立兄弟单位的外部 网。Windows 2003 Server 在开放的平台上遵循标准的协议，它提供了增强的安全 性和策略控制，同时提高性能并且简化了系统的安装、管理和使用。 此次项目将以建立完善的网络基础服务，集中统一规划结构合理的基于 Windows Server 2003 活动目录为目标，赛卫思将帮助中国银行建立更加强大的 IT 基础架构，以适应业务的高速发展。 二、项目方案 下文中将就网络基础服务、活动目录服务、远程安装服务三个方面进行详细 介绍。 2.1 网络基础服务 2.1.1 背景简介 Windows Server 2003 的基础的网络服务包括以下两大方面： 地址分配 •地址分配即 IP 地址的分配和管理。 •目前中国银行的ip 地址是静态的，其添加和维护工作由 IT 人员在现场手工完 成。 •根据中国银行的安全策略，在此次项目中仍然使用静态 ip 地址。 名称解析 •名称解析是指在访问网络资源（包括文件服务器和打印机）时，如何将资源的 名称转换成对应的 IP 地址的服务。 •通过 DNS 和 WINS 的服务，相关的服务器会自动将某个名称转换成实际的 IP 地 址，用户只需记住容易辨识的资源名称即可进行相应的访问。这样网络资源的