域服务器的部署方案修订稿

域服务器的部署方案 WEIHUA system office room 【WEIHUA 16H-WEIHUA WEIHUA8Q8-

域服务器和文件服务器部署方案

一．域服务器的作用

1.安全集中管理统一安全策略

2.软件集中管理按照公司要求限定所有机器只能运行必需的办公软件。

3.环境集中管理利用AD可以统一客户端桌面,IE,TCP/IP等设置

4.活动目录是企业基础架构的根本，为公司整体统一管理做基础其它exchange,防病毒服务器，文件服务器等服务依赖于域服务器。

二．域服务器的部署。

1.域服务器的安装。

域控的安装是为了更好的管理客户端，域的用户默认的都是user的权限，对有些软件安装权限和升级的权限是禁用的。还有网络ip的修改权限的禁用。所以整体规划需要对各部门的权限进行策略控制。如营销中心的PC 全部为users的权限,设计中心需要用一些设计软件，可以给予administrators的权限具体权限控制管理下面会详细列出。

1.建立ou 和组织架构。

按公司的组织架构进行建立OU，然后OU里建立好计算机，组和用户，统一给予用户一个统一密码，由客户端自行修改密码。

2.客户端加入域。

将客户端的DNS指向域控服务器，然后在我的电脑（win7为计算机）上右键属性更改计算机名点更改隶属于输入域的名复称为计算机统一命名规则为如营销中心北区为MCN-001 英文缩写加编号，配合execl 表格做。

加入域然后输入用户名密码重启计算机用域用户就可以加入域里了。

3.加入域后，如果只有user权限的用户，要用OA精灵，QQ，360

软件，需要进本地管理员帐号，进行设置权限，给予需要运行的软件文件夹可写，可读的权限。然后本地的管理员的权限全部收回，统一设置一个密码，便于以后方便维护。

三．域服务器的备份

为保证系统遇到硬盘损坏的情况下，可以正常恢复数据，所以需要建立日常的备份机制。

1.域服务器每月对AD数据的C盘进行一次，全盘备份。其他时间

计划为每天进行一次增量备份。每周对AD数据库进行一次备份，数据存储在D盘。

2.同时用软件拷贝一份到，另一台PC机上，做二次备份。

3.文件服务器每天进行增量备份。数据也存储在D盘。同时用软件

命令拷贝一份到，另一台PC机上，做二次备份。

具体的备份操作见，域服务器备份的操作手册。