集团域管理实施方案.pdf

集集团团域域管管理理实实施施方方案案为了：加强集团 IT 系统及网络系统的有效管控提升集团电脑系统技术支持的服务效率为集团移动办公提供安全支撑平台IT 部前期已经搭建模拟网络测试环境，对域管理的各项技术及有关方案进行了初步测试。在域服务器到位后，将对集团内部电脑系统，实施域管理。一、一、域管理的好处域管理的好处用户集中管理，在办公环境，用户需要验证和授权，才能进入集团内部网络加入了域管理的电脑，未经授权，不能安装非办公需要的软件，有效预防由于私自安装第三方的软件而引起的各种系统、网络和资源占用等方面的问题提升公司电脑系统的维护效率。用户电脑系统补丁和升级（如Windows 补丁升级、杀毒软件升级、其他办公软件升级等），域服务器将统一自动分发、安装到域内各桌面电脑。节省网络带宽资源，防止重要的系统补丁没有及时安装引起的安全隐患对集团用户分类管理，根据实际情况，可对不同用户组提供不同的服务（包括下载、软件安装、系统升级、授权等）集中化资源管理，集团各部门的工作文档、软件工具等统一归档在服务器上，各部门同事根据被授予了访问权限才能查阅域服务器统一管理网络打印机等公共设备，每台桌面电脑不需要安装打印机就可打印文件资料每个同事登陆和退出集团网络都有详细的跟踪记录，可以监控非法用户的访问根据需要，有效管理相关同事使用公司网络的时间范围有效支持集团未来移动办公的需求二、域管理的具体方法二、域管理的具体方法（1 1）域规划）域规划1、建立 AD 域，命名为 2、我们计划建立单域的方式建立域控服务器，活动目录的逻辑结构由域和组织单元（OU）组成。3、组织单元（OU）是一个用来在域中创建分层管理单位的单元，在域控中将会按照部门划分，暂时分为：集团办公室，人力资源部，财务部，信息管理部，工程管理部，法律事务部，矿产事业部，地产事业部，酒店事业部，烟草事业部等，以后如有调整，可以适时修改。Server管理控制部门标准化信法矿酒地集人工工财息律产店产团力程程务管事liqiang；三个字及以上采用事事事办资管管管4、用户名命名规则，两个字采用全拼，如李强，用户名为理务业业业公源理理理部部部部部室部部部部首字全拼加后面拼音首字母，如黄继光，用户名为huangjg；另可以根据用户自己需要采用英文名命名。5、为保证域控稳定安装实施，我们采用分布式逐个部门进行推广。烟草事业部（2 2）域管理实施）域管理实施1.1.只能域登陆只能域登陆server反馈审核结果审核用户名和密码审核通过userPC方法：方法：为了规范管理，信息管理部收回并保留每台电脑的管理员账户权限，给每个用户一个域账户，并把域账户加入到本地的powerusers组组策略：计算机配置-windows 设置-安全设置-本地策略-用户权限分配（慎用）作用作用：避免用户自己下载安装软件，影响计算机速度，同时减少计算机中毒的可能性，系统已安装的软件不变，如用户还需要安装新的软件，请提前一天申请，并告知信息管理部，本部门收到申请之后两天之内给予答复或者安装。2.2.软件分发、指派、删除、升级软件分发、指派、删除、升级软件安装申请制作 msi上传到服务器Server分发或者指派指定用户组指定用户方法：用 advancedinstaller7.6把要安装的软件打包为windows 安装程序包.msi，（具体过程参看附件-安装软件打包为 msi 方法.docx）然后将打包好的msi 程序包分发指派给指定用户，待用户重启后自动安装。（具体过程参看附件-分发指派 msi 程序包.docx）作用：信息管理部可以远程为所有同事安装对方所需要的软件，方便维护。3.3.限制用户使用部分软件限制用户使用部分软件方法：为了提高工作效率，限制QQ，暴风影音等软件的使用，可以通过域管理实现，具体步骤参看附件-限制用户使用部分软件.doc作用：提高工作效率。4.4.ADAD 域管理网络打印机域管理网络打印机方法：通过在服务器上建立打印服务器，域用户可以直接添加，无需下载驱动。具体步骤参考附件-AD 域管理网络打印机.doc。作用：方便打印机的添加和管理5.5.规定每个同事使用办公电脑的时间规定每个同事使用办公电脑的时间方法：通过域策略，可以规定大部分同事使用办公室电脑的时间，每周一到周五的8点到 18 点，其他时间和节假日等关闭公司网络。具体参看附件-限制用户登录的时间.docx。