AD活动目录规划方案

XXXX集团

活动目录规划方案

目 录

1. 2.

前言................................................................................. 3 活动目录规划......................................................................... 3 2.1. 活动目录介绍................................................................... 3 2.2. 应用 Windows 2003 Server AD 的好处............................................. 4 2.3. 明确系统规划目标............................................................... 7 2.4. 活动目录设计方案............................................................... 8 用户关心问题解答..................................................................... 9 3.1. 活动目录优势 .................................................................. 9 3.2. 重要组策略介绍................................................................ 11 3.3. 计算机从工作组加入到域可能存在的问题和解决方法................................ 15 活动目录方案实施 ................................................................... 16 4.1. AD 域命名和 DNS 的规划 ....................................................... 16 4.2. 确定 AD 逻辑结构.............................................................. 16 4.3. 确定 AD 物理结构.............................................................. 17 4.4. 规划 OU 结构和组策略.......................................................... 18 4.5. 创建 OU 以管理和委派......................................................... 19 4.6. 创建 OU 支持组策略........................................................... 19 4.7. 应用组策略选项................................................................ 20 4.8. 硬件设备选型建议.............................................................. 21 活动目录服务内容.................................................................... 22 5.1. 可行性调查.................................................................... 22 5.2. 规划活动目录部署方案.......................................................... 22 5.3. 部署活动目录服务.............................................................. 22 5.4. 制订活动目录管理维护规范...................................................... 23 5.5. 工程师定时上门进行活动目录日常维护 ........................................... 23 5.6. 处理活动目录紧急情况 ......................................................... 23 5.7. 整理和存档资料 ............................................................... 24 5.8. 培训系统管理员 ............................................................... 24 服务质量保证 ....................................................................... 25 部分成功案例 ....................................................................... 28

3.

4.

5.

6. 7.

1. 前言

本文档是张家港保税区金凯迪电脑贸易有限公司结合自身长期为客户提供全面的 IT 顾问咨 询服务和应用解决方案积累起来的丰富经验，为企业规划 Windows 2003 AD 企业目录服务 的解决方案建议。

由于计算机安全和管理的需要，IT 部门计划部署活动目录，希望所有的计算机分阶段 加入到域，通过活动目录加强计算机安全和桌面管理，并为进一步部署 Exchange、SMS 等 微软产品打下坚实的基础架构。

方案包括以下组成部分： ? 活动目录整体规划 ? 用户关心问题解答 ? 活动目录方案实施 ? 活动目录服务项目 ? 服务质量保证

2. 活动目录规划

设计一个稳定、可靠和扩展性良好的活动目录架构对一个企业网络的管理及安全具有 重大意义，并对部署微软的相关产品如 Exchange 等具有举足轻重和决定性的重要意义。

2.1. 活动目录介绍

活动目录是 Windows 2003 网络体系结构中一个基本且不可分割的部分，它为网络的用 户、管理员和应用程序提供了一套分布式网络环境设计的目录服务。活动目录使得组织机构 可以有效地对有关网络资源和用户的信息进行共享和管理。另外，目录服务在网络安全方面 也扮演着中心授权机构的角色，从而使操作系统可以轻松地验证用户身份并控制其对网络资 源的访问。同等重要的是，活动目录还担当着系统集成和巩固管理任务的集合点。

总的来说，活动目录的这些功能使组织机构可以将标准化的商业规则贯彻于分布式应 用和网络资源当中，同时，无需管理员来维护各种不同的专用目录。

活动目录提供了对基于 Windows 的用户账号、客户、服务器和应用程序进行管理的唯 一点。同时，它也帮助组织机构通过使用基于 Windows 的应用程序和与 Windows 相兼容的 设备对非 Windows 系统进行集成，从而实现巩固目录服务并简化对整个网络操作系统的管 理。公司也可以使用活动目录服务安全地将网络系统扩展到 Internet 上。活动目录因此使现 有网络投资升值，同时，降低为使 Windows 网络操作系统更易于管理、更安全、更易于交 互所需的全部费用。

活动目录是微软各种应用软件运行的必要和基础的条件。下图表示出活动目录成为各 种应用软件的中心。