域管理实施计划

研发网域管理实施计划
一、域管理的目的
1、分散式管理转变为集中式管理
2、提高信息和网络安全
3、实现开发环境标准化
二、域管理的优势
利用Windows域的活动目录（AD）可以实现资源的集中化以及管理的分散化，其特点如下
1、集中化资源的管理
2、验证和授权服务
3、可以管理AD中的资源：用户、组、文件资源、软件资源、硬件资源等
4、组策略的应用
5、可以实现用户的单一登录
三、域设计及说明
域的命名：
组策略：遵照公司<<信息网络安全规范>> 制定
逻辑结构：
四、实施内容和步骤
域管理实施工作量比较大，同时涵盖了个人内容清理、网络存贮、个人环境标准化、域测试和迁移等诸多方面内容。

具体内容和步骤如下：
1、个人内容清理
研发网个人计算机不允许保存与工作无关的信息，为了净化研发环境，减少病毒来源，杜绝利用研发资源打游戏、看电影等情况，有必要对研发网计算机进行内容清理。

个人内容清理是独立的部分，与后面其他步骤无因果关系。

清理范围：
●电影、游戏、音乐、非工作需要的软件等等
清理方法：
●个人自行清理，从计算机硬盘上删除以上属于清理范围中的内容即
可
●如个人认为清理的内容有保存价值，需要拷贝带走，执行公司《信
息网络安全规范》中关于文件拷贝的流程，通过质量管理部的接口
将内容拷贝出去
说明：
●个人内容清理与域管理的调研、测试、迁移等步骤没有直接的因果
关系，不影响其他步骤地进行，与其他步骤同期进行
●个人计算机上的学习资料、项目资料等内容不必清理，运维部门之
后会为项目组提供网络存贮空间，专门用于项目组和个人的资料存
贮
●清理完成之后，运维部门会依照《信息网络安全规范》的内容进行
定期安全检查，检查内容会包括清理范围的内容检查配合：
●请项目组成员配合清理工作，自行清理自己的内容
●各项目组在自己的清理时间截止日期之前完成清理，项目经理请注
意安排并督促清理工作
清理时间安排：
●个人自行清理可即刻开始，最晚不超过项目组《清理时间表》规定
的截止时间
●项目组清理时间请参照《清理时间表》，最终于2006年12月底前全
部完成
2、项目组情况调研
运维部门对各个项目组的具体情况进行调研，以便合理安排域测试进度、人员和资源调度以及各项目组的标准化环境软件列表。

调研内容：
●项目组的人数、工位分布
●项目组的项目数量、平台
●项目组的域测试人员和域管理员人选
●项目组的网络存贮需求
●介绍域测试情况
●标准化环境软件列表确定
配合：
●请各个项目组在调研时安排配合人，提供准确的信息
调研时间安排：
●每个项目组2小时，可根据实际情况进行延长
●具体时间安排见《调研时间表》
3、域管理测试和标准化环境制作
在正式部署和实施域管理之前，必须进行必要的测试，以检验开发测试环境计算机从工作组转换到域环境的工作情况。

为每个项目组的每个项目平台制定、制作标准化环境，以规范软件开发和测试环境。

域管理测试与标准化环境制作同步进行，以节省项目组的人员开销，提高工作效率。

软件列表制定：
●运维部门与项目组、质量管理部对经过调研的各项目组环境的软件
列表进行确认和调整，以项目平台为单位制定出最终的标准化软件
列表
●报请项目总监审批
测试方法：
●由运维部门为项目组提供测试用计算机，并安装操作系统和标准软
件，项目组负责安装和配置开发测试软件和环境
●运维将此计算机加入域，并为项目组域测试人员生成帐号
●项目组负责进行测试，并提交测试报告（根据运维提供的模版填写）
●此系统即为该项目平台的标准化环境标准，运维部门将其封装成
GHOST镜像存档
测试内容：
●标准化环境的可用性和工作情况
●普通用户权限是否满足工作要求
●网络资源访问情况
●加入域后出现的问题
测试原则：
●不占用项目组的开发用计算机
●不影响项目组的正常开发工作
配合：
●请项目组安排有工作经验的人员，认真配合标准化环境的安装、域
测试
●请域测试人员提供最真实有效的测试结果，为以后的域正式迁移做
好准备
●软件列表务求准确、全面，以减少操作系统恢复后的安装、配置工
作量
说明：
●平台简单、单一的项目组原则上提供1-2台测试机，平台较多较为复
杂的项目组可以提供多台测试机并行进行测试，具体情况在每个项
目组测试之前双方进行商榷确认
●域管理测试与个人内容清理进程无关
●此次测试帐号和计算机的组策略很简单，主要有：普通用户权限、
密码强度、定人定机位、屏幕保护等，在测试前运维人员会对项目
组测试人员进行必要的讲解
测试时间安排：
●一个项目平台测试3天，1天安装环境，2天测试。

如项目平台较多，
以此类推累计，或者运维部门提供多台计算机进行测试
●项目组测试时间安排见《测试时间表》，2006年12月15日前完成全
部测试
5、培训
在测试阶段后期，运维部门会安排对各项目组的域管理员进行培训，以保证在域正式迁移后，项目组的域管理员能承担起OU（组织单位，即一个项目组为一个管理单位）日常管理的责任。

培训内容：
●域基础知识和基本结构
●用户管理
●帐号管理
●项目组存贮空间管理
配合：
●请每个项目组至少指定一名成员作为本OU的域管理员并参加培训
培训时间安排：
●0.5-1天时间，统一培训
●具体培训时间、培训方法根据测试进度决定
6、域管理迁移
在域测试进行其间，运维部门会根据具体的测试情况，对域进行很多调整工
作，以解决测试中出现的问题，满足项目组的需求。

测试、改进完成之后，会开始正式进行迁移，即以项目组为单位，逐步将研发网全部迁移到域管理环境。

详细的迁移方案和时间安排会在测试结束后提出。