無論是身處學(xué)校還是步入社會，大家都嘗試過寫作吧，借助寫作也可以提高我們的語言組織能力。范文書寫有哪些要求呢？我們怎樣才能寫好一篇范文呢？這里我整理了一些優(yōu)秀的范文，希望對大家有所幫助，下面我們就來了解一下吧。

活動目錄集成篇一

本方案基于微軟活動目錄系統(tǒng)平臺，在一臺獨立的pc服務(wù)器上安裝windows 2003 server操作系統(tǒng)。隨后將默認(rèn)的工作組模式提升至微軟建議的域模式（也即活動目錄，又稱ad，active directory）。域模式帶來的諸多便捷之處在本方案中的具體體現(xiàn)包括：任一用戶可以在單位內(nèi)網(wǎng)絡(luò)遍及之處的任一終端上進(jìn)行準(zhǔn)確有效的身份驗證，并憑借正確的身份驗證結(jié)果獲得相關(guān)資源（軟、硬件，外設(shè)等）的訪問、使用權(quán)限；系統(tǒng)管理人員可以根據(jù)實際情況對相關(guān)資源和人員的授權(quán)進(jìn)行更加詳細(xì)、多樣化的配置，滿足靈活多變的辦公需求。

活動目錄簡要介紹

目錄服務(wù)功能是windows 2003 server最重要的功能之一，它可將網(wǎng)絡(luò)中各種對象組織起來進(jìn)行管理，方便對網(wǎng)絡(luò)對象的查找，加強(qiáng)了網(wǎng)絡(luò)的安全性，有利于用戶對網(wǎng)絡(luò)資源的管理。通過活動目錄這個工具，授權(quán)用戶可以對各種資源，如用戶、計算機(jī)、域、信任關(guān)系以及站點和服務(wù)等進(jìn)行管理。

活動目錄是一種目錄服務(wù)，它存儲有關(guān)網(wǎng)絡(luò)對象的信息，例如，用戶、組、計算機(jī)、共享資源、打印機(jī)和聯(lián)系人等，并使管理員和用戶可以方便地查找和使用網(wǎng)絡(luò)信息。活動目錄的應(yīng)用起源于windows nt 4.0，在windows 2000 server和windows 2003 server中得到進(jìn)一步的發(fā)展和提升，具有高可擴(kuò)展性和可調(diào)整性，并將結(jié)構(gòu)化數(shù)據(jù)存儲作為目錄信息邏輯和分層組織的基礎(chǔ)。

域（domain）仍然是windows 2003 server目錄服務(wù)的基本管理單位，但增進(jìn)了許多新的功能。域模式的最大好處就是它的單一網(wǎng)絡(luò)登錄能力，任何用戶只要在域中有一個帳戶，就可以漫游網(wǎng)絡(luò)。域目錄樹中的每一個節(jié)點都有自己的安全邊界，這種層次結(jié)構(gòu)既保證了安全性，又做到細(xì)致兼?zhèn)洹５且郧暗挠虻男湃侮P(guān)系過分強(qiáng)調(diào)安全性而可調(diào)整性不夠。windows 2003 server中新一代的動態(tài)目錄服務(wù)增強(qiáng)了信任關(guān)系，擴(kuò)展了域目錄樹的靈活性。它把一個域作為一個完整的目錄，域之間能夠通過一種基于kerberos認(rèn)證的可傳遞的信任關(guān)系建立起樹狀連接，從而使單一帳戶在該樹狀結(jié)構(gòu)中的任何地方都有效，這樣在網(wǎng)絡(luò)管理和擴(kuò)展時就比較輕松了。同時動態(tài)目錄服務(wù)把域又詳細(xì)劃分成組織單元，組織單元（ou）是一個邏輯單位，它是域中一些用戶和組、文件與打印機(jī)等資源對象的集合。組織單元中還可以再劃分下級組織單元，并且下級組織單元能夠繼承父單元的訪問許可權(quán)。每一個組織單元可以有自己單獨的管理員并指定其管理權(quán)限，他們管理著不同的任務(wù)，從而實現(xiàn)了對資源和用戶的分級管理。動態(tài)目錄服務(wù)通過這種域內(nèi)的組織單元樹和域之間的可傳遞信任樹來組織其信認(rèn)對象，實現(xiàn)顆粒式管理，為動態(tài)活動目錄的管理和擴(kuò)展帶來了極大的方便。這樣，在windows 2000網(wǎng)絡(luò)中，一個域能夠輕松地管理數(shù)萬個對象，而一棵域樹則可以是包含上億個對象的龐大的網(wǎng)絡(luò)。

部門、個人用戶帳號、計算機(jī)名

同單位內(nèi)的行政架構(gòu)類似，在域里面的組織單元中，為每個科室建立一個用戶組，相應(yīng)的用戶，隸屬于這些不同的用戶組。每位用戶對應(yīng)使用一個賬號，密碼也由使用人自己設(shè)置，大小寫敏感，可以設(shè)置有效期，有效期滿，系統(tǒng)會提示用戶修改密碼，以策安全。系統(tǒng)管理員還可以根據(jù)實際情況，建立若干臨時賬號，這些臨時賬號用來提供給為本單位做臨時服務(wù)的人員使用，比如軟件開發(fā)、調(diào)試等。每臺計算機(jī)的名稱都是網(wǎng)內(nèi)唯一的，不能重復(fù)。同時，考慮后期維護(hù)的需要，以科室為標(biāo)準(zhǔn)進(jìn)行命名，力圖在出現(xiàn)故障時，能夠從計算機(jī)名上快速定位到具體的設(shè)備，減少排查故障所花費的時間和精力。

口令的設(shè)置、更改

身份驗證的核心就是個人帳號和對應(yīng)的口令（也稱密碼）。獲得帳號和密碼的用戶也即獲得了對指定資源的控制權(quán)。因此，個人帳號和口令要嚴(yán)格保密，絕對不能泄露給自己之外的其他用戶。從安全角度考慮，口令必須符合一定的復(fù)雜度，簡單的說就是要求具有一定的長度（至少6位）和多樣性（數(shù)字、大小寫英文字母、符號）。長度越長、復(fù)雜度越高的口令，暴力破解所需的時間也會成倍增長，安全性也隨之成倍提高。另外，對于保密性要求較高的崗位，其用戶口令可以設(shè)置一個更改周期，比如每兩個月更改一次或更短。

網(wǎng)絡(luò)地址

同計算機(jī)名一樣，每臺電腦的ip地址均為網(wǎng)內(nèi)唯一，不可重復(fù)。以科室為標(biāo)準(zhǔn)，規(guī)劃好每個科室使用的地址段，為后續(xù)的維護(hù)和故障排查提供便利，同時也可以使升級工作更加順利。地址使用手動指定，dns指向域控制器，以便順利實現(xiàn)賬號驗證等功能。

權(quán)限設(shè)置

系統(tǒng)管理員在系統(tǒng)建立的初期首先為每個用戶建立賬號和設(shè)置初始密碼。用戶根據(jù)系統(tǒng)提示在第一次登錄時修改自己的密碼，此后便使用這個密碼來通過驗證。當(dāng)用戶遇到密碼遺忘等情況導(dǎo)致無法進(jìn)入系統(tǒng)時，可知會系統(tǒng)管理員，對其用戶賬號進(jìn)行密碼重置，恢復(fù)為初始密碼，然后用戶輸入此密碼登錄到域，再自行修改密碼。

系統(tǒng)管理員在用戶賬號建立完畢并且登錄正常后，即可對網(wǎng)內(nèi)資源進(jìn)行合理分配，對不同用戶和用戶組，授予不同的權(quán)限，在保證用戶正常使用的前提下，盡量提高系統(tǒng)的安全性。比如某幾個科室的用戶可以使用某臺打印機(jī)，未經(jīng)授權(quán)的其他科室即無法將文件直接打印到這臺打印機(jī)上。又如某位用戶共享了一系列的文件，但為了安全起見，只計劃給相關(guān)的人員查閱，這種情況就可以通過設(shè)置權(quán)限，只有授權(quán)的用戶，方能查閱到這些文檔。

在級別較高的應(yīng)用中，可以對特殊位置的終端，指定特定的用戶使用。未經(jīng)授權(quán)的用戶，即使擁有合法的用戶賬戶，也不能在這臺終端上登錄，大大提高了安全性。甚至于用戶被允許登錄使用終端的時間，也可以限定。實施費用

00臺服務(wù)器操作系統(tǒng)安裝、活動目錄架設(shè)、配置至可以提供正常服務(wù)的狀態(tài)（包括域用戶賬戶的設(shè)立、初始密碼的設(shè)置、隸屬關(guān)系的建立、網(wǎng)絡(luò)資源訪問權(quán)限的劃分等），整項一次性收費￥0000.00。

00個客戶端加入單位內(nèi)域環(huán)境（非適用系統(tǒng)，如家庭版等，需重新安裝xp或win7專業(yè)版以上操作系統(tǒng)才能進(jìn)行后續(xù)的配置），優(yōu)化系統(tǒng)設(shè)置，為客戶端指定授權(quán)用戶，安裝防病毒軟件及相關(guān)安全軟件，按客戶端數(shù)量收費，每臺￥0000.00，共計￥0000.00。

硬件設(shè)備：

一、ibm x3300 m4 e5-2403 1.8ghz cpu 2顆 服務(wù)器專用4g內(nèi)存2條

300g sas服務(wù)器硬盤2塊（實際可用空間300gb）標(biāo)配陣列卡支持raid0、1 dvd光驅(qū)1個 ￥00000.00

二、ibm x3300 m4 e5-2403 1.8ghz cpu 2顆 服務(wù)器專用4g內(nèi)存2條

300g sas服務(wù)器硬盤3塊（實際可用空間 升級陣列卡模塊支持raid0、1、5 dvd光驅(qū)1個 ￥00000.00 實施費用合計（含稅）：￥00000.00~00000.00

活動目錄集成篇二

活動目錄解決方案

成都伊登軟件技術(shù)有限公司 二〇一七年九月八日

目 錄

1 概述.........2 1.1 背景介紹..2 1.2 現(xiàn)狀描述..2 1.3 問題分析..2 總體功能需求......3 2.1集中的組織與管理網(wǎng)絡(luò)內(nèi)的服務(wù)器及客戶端 3 2.2 統(tǒng)一的數(shù)據(jù)組織與資源管理.3 2.3 單一登錄的網(wǎng)絡(luò)環(huán)境 4 2.4 集中化的軟件部署與運行限制 4 2.5 功能強(qiáng)大并易于擴(kuò)展的it基礎(chǔ)架構(gòu).4 解決方案建議......4 3.1 概念描述..4 3.2 建設(shè)內(nèi)容..6

3.2.1 建立基礎(chǔ)平臺........6 3.2.2 整合現(xiàn)有信息技術(shù)環(huán)境.....6 3.3 建設(shè)策略..6 解決方案實施......7 4.1 ad域命名和dns的規(guī)劃.7 4.2 確定ad邏輯結(jié)構(gòu) 7 4.3 確定ad物理結(jié)構(gòu) 9 4.4 規(guī)劃ou結(jié)構(gòu)和組策略..9 4.5 創(chuàng)建 ou 以管理和委派.10 4.6 創(chuàng)建 ou 支持組策略..11 4.7 應(yīng)用組策略選項.12 4.8 硬件設(shè)備選型建議.......13 解決方案優(yōu)勢....14 5.1 為什么選擇微軟.14 5.2 windows server 2008 r2 活動目錄的優(yōu)點.......14 服務(wù)內(nèi)容..17 6.1 可行性調(diào)查......17 6.2 規(guī)劃活動目錄部署方案..17 6.3 部署活動目錄服務(wù).......18 6.4 制訂活動目錄管理維護(hù)規(guī)范....18 6.5 工程師定時上門進(jìn)行活動目錄日常維護(hù) 18 6.6 處理活動目錄緊急情況..18 6.7 整理和存檔資料.19 6.8 培訓(xùn)系統(tǒng)管理員.19 服務(wù)質(zhì)量保證....20 部分成功案例.錯誤！未定義書簽。2

7 8

1 概述

1.1 背景介紹

本解決方案將從xx的it環(huán)境現(xiàn)狀出發(fā)，分析現(xiàn)有環(huán)境，提出xx關(guān)心的關(guān)鍵問題及未來的挑戰(zhàn)，并根據(jù)相關(guān)問題詳細(xì)闡述對應(yīng)解決方案，幫助xx快速解決問題，以信息技術(shù)提升企業(yè)生產(chǎn)力。1.2 現(xiàn)狀描述

當(dāng)前國內(nèi)企業(yè)內(nèi)部網(wǎng)絡(luò)環(huán)境多數(shù)仍為松散的管理狀態(tài)，it環(huán)境中硬件設(shè)備伴隨著組織中人員數(shù)量的增加每年都在增長，大力的信息化建設(shè)使硬件和應(yīng)用軟件單純從技術(shù)層面上講都達(dá)到了較高的水平，但實際環(huán)境中無論是工作用桌面計算機(jī)還是服務(wù)器都是采用工作組模型，各自獨立。it環(huán)境中的軟硬件資源都無法實現(xiàn)充分利用。

經(jīng)歷了大規(guī)模網(wǎng)絡(luò)和硬件投資建設(shè)之后，多數(shù)企業(yè)的信息技術(shù)部門開始轉(zhuǎn)向關(guān)心信息化建設(shè)投資的“效益”，——究竟過去投入建成的這些設(shè)備，能夠形成哪些應(yīng)用，帶來什么效益？這已經(jīng)成為信息技術(shù)部門與企業(yè)管理人員最為關(guān)心的重點問題。

從信息技術(shù)部門人員來說，如何整合現(xiàn)有it環(huán)境中的資源，將it環(huán)境的管理由松散方式變?yōu)榧泄芾淼姆绞剑瑴p輕日常管理維護(hù)負(fù)擔(dān)，提升it生產(chǎn)力。從最終用戶來說，如何能夠?qū)崿F(xiàn)單一的身份驗證，快速的訪問企業(yè)內(nèi)部的各種資源，較少的宕機(jī)時間也是最大的愿望。1.3 問題分析

由于歷史和技術(shù)發(fā)展方面的原因，現(xiàn)有企業(yè)內(nèi)部的it環(huán)境是逐步建立起來的，而且在早期建立時由于沒有整體架構(gòu)的科學(xué)指導(dǎo)，導(dǎo)致目前的松散型it環(huán)境越來越“臃腫”，客戶端、服務(wù)器各自獨立，形成一個個信息“孤島”，無法統(tǒng)一管理。在松散型管理的系統(tǒng)網(wǎng)絡(luò)環(huán)境中，一旦某個節(jié)點出現(xiàn)問題需要定位出現(xiàn)問題的位置，并需要繁瑣費時的恢復(fù)過程來實現(xiàn)修復(fù)。生產(chǎn)系統(tǒng)應(yīng)用軟件的大規(guī)模部署需要相關(guān)人員在各個計算機(jī)上逐一手工安裝，極大耗費人力與時間。

企業(yè)內(nèi)部的各種資源存在于員工的客戶端桌面計算機(jī)，服務(wù)器，以及其他各種設(shè)備之中，用戶需要獲取相關(guān)資源需要首先確定資源在哪一臺計算機(jī)中，并且要針對不同資源提供不同的登錄憑據(jù)（如用戶名/密碼等）來訪問。另外存在數(shù)據(jù)資源重復(fù)現(xiàn)象，造成硬件資源的不合理占用。

信息技術(shù)部門制定的it管理規(guī)范無法完全被最終用戶執(zhí)行，it管理規(guī)范的制訂是為了防止信息系統(tǒng)出現(xiàn)如安全問題等不穩(wěn)定狀況，但松散型管理模式的it環(huán)境中由于信息技術(shù)人員無法監(jiān)控與統(tǒng)一管理企業(yè)內(nèi)部的桌面計算機(jī)與服務(wù)器等，該規(guī)范變?yōu)橐患埧瘴?無法被貫徹實施。

現(xiàn)階段，部分企業(yè)對it環(huán)境的發(fā)展仍然缺乏整體和長遠(yuǎn)考慮，還是按照老思路，簡單考慮硬件及應(yīng)用軟件的采購與建設(shè)，照此建設(shè)思路走下去，將會使目前的it環(huán)境更加“臃腫”，更難于管理，最終導(dǎo)致生產(chǎn)力的降低。

2 總體功能需求

隨著以上闡述的問題在企業(yè)內(nèi)部it環(huán)境中越來越突出，企業(yè)存在以下需求：

2.1集中的組織與管理網(wǎng)絡(luò)內(nèi)的服務(wù)器及客戶端

通過對網(wǎng)絡(luò)內(nèi)的服務(wù)器與客戶端計算機(jī)進(jìn)行集中式的管理，有助于消除早期“松散型”管理帶來的安全漏洞及其他影響it系統(tǒng)穩(wěn)健運行問題，能夠保證企業(yè)制訂的it管理規(guī)范可以通過計算機(jī)的邏輯方式派發(fā)給各個被管理的節(jié)點，并且通過集中管理的模式可以有效降低客戶端的維護(hù)工作量。2.2 統(tǒng)一的數(shù)據(jù)組織與資源管理

實現(xiàn)統(tǒng)一的數(shù)據(jù)組織，如共享文件夾的發(fā)布，共享打印機(jī)的發(fā)布等等，并且能夠提供較為簡單的信息檢索方式，快速查詢并定為所需的各種資源，實現(xiàn)資源的高效利用。另外統(tǒng)一的數(shù)據(jù)組織與資源管理可以有效減少數(shù)據(jù)冗余與資源浪費，減輕it環(huán)境的維護(hù)難度，提升企業(yè)生產(chǎn)力。

2.3 單一登錄的網(wǎng)絡(luò)環(huán)境

企業(yè)內(nèi)的普通員工計算機(jī)應(yīng)用能力有限，如何使員工一次登錄計算機(jī)后就可以訪問其有權(quán)限訪問的各種資源是提升生產(chǎn)效率，對于普通員工來說更能感受到應(yīng)用信息技術(shù)能夠帶來更加快捷的工作效率，有助于提升信息系統(tǒng)的使用率。2.4 集中化的軟件部署與運行限制

企業(yè)希望在大規(guī)模部署某個應(yīng)用軟件時可以避免手工逐一安裝的低效率模式，而采用服務(wù)器/客戶端的網(wǎng)絡(luò)分發(fā)模式，并能對軟件的版本更新做到一定控制，并且可以制定哪些軟件可以被安裝在哪些用戶的計算機(jī)上。通過對軟件的運行限制，限制客戶端計算機(jī)上所運行的應(yīng)用軟件，使工作用計算機(jī)僅可以運行特定應(yīng)用程序，與工作無關(guān)的應(yīng)用程序?qū)唤惯\行，提升系統(tǒng)安全性與最大化企業(yè)it系統(tǒng)效能。2.5 功能強(qiáng)大并易于擴(kuò)展的it基礎(chǔ)架構(gòu)

企業(yè)希望現(xiàn)有的it基礎(chǔ)架構(gòu)能夠提供較強(qiáng)的功能，如安全的身份驗證，資源整合，軟硬件集中監(jiān)控、管理等，并且希望該基礎(chǔ)架構(gòu)支持較多的上層應(yīng)用，具有較強(qiáng)的可擴(kuò)展性，在未來的幾年中可以在現(xiàn)有底層it架構(gòu)上實現(xiàn)更多的價值。實現(xiàn)it投資的保值。

3 解決方案建議

基于上述情況，結(jié)合國內(nèi)外企業(yè)信息化的發(fā)展趨勢和經(jīng)驗，同時參考it技術(shù)的現(xiàn)有能力和發(fā)展走向，建議貴公司統(tǒng)籌安排、統(tǒng)一規(guī)劃，通過分步實施、集中建設(shè)的方式，構(gòu)建一個集中、統(tǒng)一、互聯(lián)互通高可管理性的基于活動目錄的企業(yè)核心it基礎(chǔ)架構(gòu)。3.1 概念描述

活動目錄是 windows server網(wǎng)絡(luò)體系結(jié)構(gòu)中一個基礎(chǔ)且不可分割的部分。它提供了一套為分布式網(wǎng)絡(luò)環(huán)境設(shè)計的目錄服務(wù)，使得組織機(jī)構(gòu)可以有效地對有關(guān)網(wǎng)絡(luò)資源和用戶的信息進(jìn)行共享和管理。另外，目錄服務(wù)在網(wǎng)絡(luò)安全方面也扮演著中心授權(quán)機(jī)構(gòu)的角色，從而使操作系統(tǒng)可以輕松地驗證用戶身份并控制其對網(wǎng)絡(luò)資源的訪問。

“基于活動目錄的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)”建設(shè)方案中，不僅要建設(shè)一系列豐富的，互聯(lián)的底層基礎(chǔ)架構(gòu)，同時還將構(gòu)建集中統(tǒng)一的軟件基礎(chǔ)設(shè)施、完整互通的基礎(chǔ)數(shù)據(jù)庫，無縫整合現(xiàn)有信息應(yīng)用系統(tǒng)，并建立“企業(yè)信息技術(shù)基礎(chǔ)架構(gòu)——活動目錄”與外部信息系統(tǒng)的互聯(lián)互通機(jī)制。

3.2 建設(shè)內(nèi)容

根據(jù)“基于活動目錄的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)”的建設(shè)定位，我們設(shè)計了“基于活動目錄的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)”的整體功能框架，為實現(xiàn)“基于活動目錄的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)”的建設(shè)目標(biāo)提供應(yīng)用功能基礎(chǔ)。3.2.1 建立基礎(chǔ)平臺

選擇合適的硬件及軟件來準(zhǔn)備用于目錄服務(wù)的服務(wù)器，硬件性能要盡量強(qiáng)勁，以滿足日后日益增加的客戶端連接處理數(shù)量；軟件要盡量選擇較新版本，以獲取最新的技術(shù)支持及更多新特性。3.2.2 整合現(xiàn)有信息技術(shù)環(huán)境

整合現(xiàn)有信息技術(shù)環(huán)境，就是將客戶端與服務(wù)器由現(xiàn)有的工作組模式的環(huán)境平滑遷移至基于活動目錄的域模式，統(tǒng)一管理及身份驗證信息，將信息統(tǒng)一由服務(wù)器發(fā)布，減少信息孤島，增強(qiáng)信息技術(shù)易用性和安全性。3.3 建設(shè)策略

“企業(yè)信息技術(shù)基礎(chǔ)架構(gòu)—活動目錄”的建設(shè)，是一項建設(shè)完成后需要長期穩(wěn)定使用的工程，需要依靠一個可持續(xù)發(fā)展的戰(zhàn)略合作伙伴的支持。因此，建議聯(lián)合國內(nèi)外有實力的，重視，專注企業(yè)信息技術(shù)基礎(chǔ)架構(gòu)的it企業(yè)，形成戰(zhàn)略合作關(guān)系，借助企業(yè)的經(jīng)驗和實力，為平臺建設(shè)提供規(guī)劃建議和實施方案，保證項目的可持續(xù)發(fā)展。

具體實施方式為，首先對本公司信息化建設(shè)的基本現(xiàn)狀進(jìn)行調(diào)研，然后在調(diào)研分析的基礎(chǔ)上，再提出“企業(yè)信息技術(shù)基礎(chǔ)架構(gòu)”的具體建設(shè)規(guī)劃方案。

在具體項目建設(shè)過程中，遵循“總體規(guī)劃、分步實施、關(guān)注重點、解決問題”的思路，從“總體規(guī)劃”做起，規(guī)劃綜合企業(yè)信息技術(shù)基礎(chǔ)架構(gòu)的未來發(fā)展遠(yuǎn)景和功能應(yīng)用；對“總體規(guī)劃”所描繪的藍(lán)圖，采取“分步實施”的策略，按照“關(guān)注重點、解決問題”的原則，不僅要建設(shè)穩(wěn)定而強(qiáng)大的企業(yè)信息技術(shù)基礎(chǔ)架構(gòu)，同時還要充分重視夯實綜合應(yīng)用服務(wù)平臺的“軟件公共基礎(chǔ)平臺”，為未來的建設(shè)奠定一個可持續(xù)發(fā)展的基礎(chǔ)。

4 解決方案實施

4.1 ad域命名和dns的規(guī)劃

windows 2008 ad域命名和dns的規(guī)劃之所以放在首要地位，是因為ad作為整個it架構(gòu)的基礎(chǔ)，不應(yīng)該輕易被調(diào)整。盡管安裝后，windows 2008 ad仍然可以重組和改名，這一點比windows 2000 ad有了很大的進(jìn)步，但是我們?nèi)匀唤ㄗh做一個長遠(yuǎn)規(guī)劃，使得域命名和dns服務(wù)能夠滿足企業(yè)3-5年的需求，盡量避免配置好后改作調(diào)整地巨大人力物力浪費。

此外，部署windows 2008 ad，還必須確定dns服務(wù)器，確保它們滿足域控制器定位器系統(tǒng)的要求。一個支持ad的dns至少需要滿足以下要求：

? 必須支持服務(wù)定位資源記錄（srv）? 應(yīng)該支持 dns 動態(tài)更新協(xié)議（rfc 2136）

windows 2008 server 提供的 dns 服務(wù)同時滿足這些要求，并且還提供下列重要的附加功能和改進(jìn)：

? active directory 集成：dns 服務(wù)把區(qū)域數(shù)據(jù)存儲在目錄中，使得 dns 復(fù)制創(chuàng)建多個主域，也減少了對維護(hù)一個單獨的 dns 區(qū)域傳送復(fù)制拓?fù)涞囊蟆? 安全動態(tài)更新：使得一個管理員可以精確地控制哪些計算機(jī)可以更新哪些名稱，并防止未經(jīng)授權(quán)的計算機(jī)從 dns 獲得現(xiàn)有的名稱。

? 條件轉(zhuǎn)發(fā)：根據(jù)不同的對外訪問的域名后綴，可以將用戶的dns名稱解析請求轉(zhuǎn)發(fā)到不同的外部dns服務(wù)器。

? 存根區(qū)域：可以定時地刷新和外部dns服務(wù)器的連接，及時發(fā)現(xiàn)那些可能有故障、不再響應(yīng)用戶請求的服務(wù)器，提高用戶dns名稱解析的效率。

4.2 確定ad邏輯結(jié)構(gòu)

windows 2008活動目錄的邏輯結(jié)構(gòu)由三個基本組件組成：森林、域和ou。4.2.1.確定森林規(guī)劃

森林是windows 2008 ad域的集合。在很多情況下，單一森林就足夠了。單一森林環(huán) 7

境易于建立和維護(hù)，森林間的域自動建立雙向可傳遞內(nèi)部信任關(guān)系，不要求手動建立外部信任配置，在安裝exchange 2008 server等應(yīng)用程序時，只需應(yīng)用一次架構(gòu)更改即可影響所有域。

如果各個單位有下列管理要求，就必須建立一個以上的森林： ? 不互相信任管理員。? 希望限制信任關(guān)系范圍。

? 不同意某種森林架構(gòu)更改策略。架構(gòu)更改、配置更改會影響到森林中所有的域。如果單位不同意一個公共架構(gòu)策略，它們就不能共存于同一個森林中。

4.2.2.制定域規(guī)劃

規(guī)劃域結(jié)構(gòu)時，始終遵循“簡單是最好的投資”的設(shè)計原則，盡管增加某些復(fù)雜結(jié)構(gòu)可以增值，但是簡單的結(jié)構(gòu)更易于說明、維護(hù)和調(diào)試。一開始時總是僅考慮每個森林中僅有一個域，然后為每一個增加的新域提供詳細(xì)的理由，確保添加到森林中的域都是有益的，因為它們會帶來相應(yīng)的管理開銷而導(dǎo)致一定程度的成本上升。

創(chuàng)建更多的域的三種可能的原因是：

? 希望實現(xiàn)相對分散式得it管理模式：多域結(jié)構(gòu)更容易進(jìn)行相對獨立的管理、委派和權(quán)限控制。另外，不同的用戶帳戶在一個域內(nèi)是不能出現(xiàn)重名的，多域之間就沒有限制。對于人士管理相對獨立的集團(tuán)下屬公司，多域結(jié)構(gòu)具有更好的靈活性。? 希望實現(xiàn)不同管理策略要求：包括用戶口令策略、賬戶鎖定策略和efs加密策略。例如，要求某些人必須取8個字符以上的口令，而其它人不做限制。為此，必須將這些需要不同安全策略的用戶放在單獨的域中。

? 希望減小wan上的復(fù)制流量：域控制器域間復(fù)制將產(chǎn)生比域內(nèi)復(fù)制少的多的流量。如果公司很大，具有跨地區(qū)的組織結(jié)構(gòu)，且處于同一個森林內(nèi)，則在不同地理位置上的機(jī)構(gòu)可能使用慢速的wan鏈路連接。為減少wan上的dc復(fù)制流量，可以在不同的地理位置設(shè)置不同的域。

? 根據(jù)以上考慮，我們建議，貴公司windows 2008 ad域邏輯結(jié)構(gòu)可以采用“單森林、單域”的結(jié)構(gòu)設(shè)計。

4.3 確定ad物理結(jié)構(gòu)

windows 2008 ad物理結(jié)構(gòu)主要是規(guī)劃站點拓?fù)洌糜趲椭鷽Q定在網(wǎng)絡(luò)的什么地方放置域控制器，以及管理域控制器之間的復(fù)制流量和用戶登錄流量。

考慮到企業(yè)的地理分布情況，應(yīng)該考慮使用多站點拓?fù)鋪硪?guī)劃windows 2008 ad物理結(jié)構(gòu)。從繪制基本的網(wǎng)絡(luò)拓?fù)洳季謭D著手工作，繪制所有可能的站點（site）和站點鏈接（site link）。

? 速度快（10mbps以上）、連接可靠的lan網(wǎng)絡(luò)總是放置在單站點中。

站點定義為一組通過快速、可靠的線路連接起來的 ip 子網(wǎng)。一般而言，具有 lan 速度或更快速度的網(wǎng)絡(luò)被認(rèn)為是快速網(wǎng)絡(luò)。

? 窄帶的、或不太可靠的連接可以使用站點鏈接建立多站點網(wǎng)絡(luò)。

通常，wan連接一般被認(rèn)為是窄帶連接。如果建立站點鏈接，實現(xiàn)多站點網(wǎng)絡(luò)模式，則：

? 客戶計算機(jī)在登錄到域時首先試圖與位于同一站點的dc通信； ? windows 2008 ad復(fù)制使用站點拓?fù)洚a(chǎn)生復(fù)制連接。

4.4 規(guī)劃ou結(jié)構(gòu)和組策略

組織單元（ou）是一個用來在域中創(chuàng)建分層管理單位的容器。在域中創(chuàng)建ou結(jié)構(gòu)時，必須注意始終按照“誰管理什么”的原則，從it管理的需要出發(fā)，劃分管理模型的結(jié)構(gòu)，而不是簡單按照公司業(yè)務(wù)單位和它的不同分支、部門和項目來創(chuàng)建ou結(jié)構(gòu)。考慮 ou 的下列特性是很重要的：

? ou 可以是嵌套的。

一個 ou 可以包含子 ou，使得可以在域中創(chuàng)建一個分層的目錄樹結(jié)構(gòu)。但是嵌套太多將導(dǎo)致管理復(fù)雜和低效，所以建議以二級嵌套為最理想，最多不應(yīng)超過四級嵌套。

? ou 可以用來委派管理和控制對目錄對象的訪問。

? 不能使 ou 成為安全組的成員，也不能因為用戶被委派管理ou或駐留在ou中而自動獲得訪問資源的權(quán)限。

? 可以在ou上實施組策略。

組策略是基于windows 2008注冊表的修改，從而集中控制用戶和計算機(jī)的工作環(huán)境、桌面配置、軟件自動安裝和刪除的管理手段。一般而言，安全策略必須在域級別實施，其它策略主要在ou級別實施。? 不鼓勵用戶在 ou 結(jié)構(gòu)中瀏覽。

沒有必要設(shè)計一個吸引最終用戶的 ou 結(jié)構(gòu)。盡管用戶有可能瀏覽一個域的 ou 結(jié)構(gòu)，但對于用戶查找資源來說，這并不是一個最有效的方法。在目錄中查找資源的最有效的方法是查詢?nèi)志庝洝?/p>

有兩個理由需要在windows 2008域中創(chuàng)建 ou 結(jié)構(gòu)： ? 創(chuàng)建 ou 以管理對象和委派授權(quán)。? 為組策略創(chuàng)建 ou。

一個完全為管理和委派而設(shè)計的 ou 結(jié)構(gòu)與一個完全為組策略而設(shè)計的 ou 結(jié)構(gòu)是不同的。ou 結(jié)構(gòu)將很快變得相當(dāng)復(fù)雜。每次添加一個 ou 到規(guī)劃中時，要記下創(chuàng)建的具體原因。這有助于確保每個 ou 有一個目的，并將幫助閱讀規(guī)劃的人理解結(jié)構(gòu)所基于的理由。4.5 創(chuàng)建 ou 以管理和委派

在單位中委派管理有一些好處。以前，在單位中除了 it 之外的組可能必須將更改請求提交到高級管理員，高級管理員代表他們進(jìn)行更改。委派特定的權(quán)限可以將責(zé)任分散到單位中的各個組，使您可以將必須有高級訪問權(quán)限的用戶的數(shù)量降到最少。權(quán)限受到限制的管理員所發(fā)生的事故或錯誤所產(chǎn)生的影響只限于他們負(fù)責(zé)的范圍。

這一工作包括以下步驟： ? 確定創(chuàng)建何種 ou 創(chuàng)建的 ou 結(jié)構(gòu)將完全取決于管理是如何在單位中委派的。委派管理的三種方法是：按物理位置、按業(yè)務(wù)單位（公司部門）、按角色或任務(wù)。三種方法經(jīng)常結(jié)合使用。

? 修改訪問控制列表：

修改 ou 的訪問控制列表(acl)可以授予一個組對 ou 的特定權(quán)限，從而實現(xiàn)對該ou的委派管理。盡量委派權(quán)限給組賬戶而不是單獨的用戶，如果可能，委派到本地組而不是全局組或通用組。

? 委派步驟。從域中的默認(rèn)結(jié)構(gòu)開始，按下列主要步驟創(chuàng)建 ou 結(jié)構(gòu)：--4.6 通過委派完全控制創(chuàng)建 ou 的頂層； 創(chuàng)建 ou 的下層來委派每個對象類別控制。

創(chuàng)建 ou 支持組策略

使用 windows 2008，可以使用組策略定義用戶和計算機(jī)配置，并將這些策略與站點、域或 ou 關(guān)聯(lián)。是否要創(chuàng)建附加的 ou 以支持組策略的應(yīng)用取決于制定的策略以及所選擇的實現(xiàn)方案，包括：

? 定義客戶計算機(jī)的管理與桌面配置標(biāo)準(zhǔn) ? 定義軟件的自動分發(fā) ? 特殊組策略應(yīng)用配置與管理

在 windows 2008 中，組策略設(shè)置是管理員啟用集中更改和配置客戶計算機(jī)管理的主要方法。可用組策略為某個特定的用戶組和計算機(jī)組創(chuàng)建指定的安全限制和桌面環(huán)境配置。

windows 2008 組策略有 100 多種與安全有關(guān)的設(shè)置和 450 多種基于注冊表的設(shè)置，為您管理用戶計算機(jī)環(huán)境提供了眾多選項。windows 2008 組策略：

? 可根據(jù)活動目錄定義或在計算機(jī)本地進(jìn)行定義；

? 可用 microsoft 管理控制臺（mmc）或 *.adm 文件保存和管理； ? 是安全的；

? 不會在實施的策略改變時把設(shè)置留在用戶配置文件中；

? 可應(yīng)用于指定的活動目錄容器（站點、域與 ou）中的用戶或計算機(jī)； ? 可由安全組的用戶或計算機(jī)成員進(jìn)一步控制； ? 可用來配置多種類型的安全設(shè)；

? 可用于實施登錄、注銷、啟動及關(guān)閉腳本； ? 可用于安裝和維護(hù)軟件；

? 可用于重定向文件夾（如 my documents 和 application data 文件夾）； ? 可用于在 microsoft internet explorer 中執(zhí)行維護(hù)。可以按下列三個步驟配置和管理組策略： ? 管理站點、域或 ou 的組策略鏈接：

默認(rèn)情況下，只有域管理員組和企業(yè)管理員組可以配置站點、域或部門的組策略。可在站點、域或 ou 的“屬性”頁的“組策略”選項卡中指定鏈接至站點、域或 ou 的組策略對象。active directory 支持以每個屬性為基礎(chǔ)的安全設(shè)置。? 創(chuàng)建組策略對象：

默認(rèn)情況下，只有域管理員組、企業(yè)管理員組和組策略創(chuàng)建者（所有者）組的成員可以創(chuàng)建新的組策略對象。如果域管理員想使一個非管理員用戶或組能夠創(chuàng)建組策略對象，則可將該用戶或組添至組策略創(chuàng)建者（所有者）安全組中。這樣，他們就可以創(chuàng)建、修改自己的組策略對象，并成為該組策略對象的創(chuàng)建者和所有者。

? 編輯組策略對象：

默認(rèn)情況下，組策略對象接受域管理員、企業(yè)管理員及組策略創(chuàng)建者（所有者）組成員的完全控制，課以便機(jī)組策略，但非管理員用戶沒有設(shè)置組策略鏈接的應(yīng)用權(quán)。

4.7 應(yīng)用組策略選項

如果能認(rèn)真應(yīng)用組策略選項，即使開始用數(shù)據(jù)極其多的文件夾重定向選項和軟件安裝選項，也能夠改善網(wǎng)絡(luò)的響應(yīng)時間。應(yīng)恰當(dāng)?shù)貞?yīng)用組策略選項，尤其在剛開始時，更要仔細(xì)測試所有建議的更改，以確保不損壞網(wǎng)絡(luò)性能。下面是一些可用的選項：

? 安全組篩選選項：

可針對某個特定組策略對象實施篩選，使之不能對篩選的計算機(jī)和用戶組生效。? 不許替代（強(qiáng)制繼承）和阻止繼承選項：

例如，如果在域?qū)哟味x了一個指定的組策略對象，并已指定組對象是強(qiáng)制的（不許替代），那么組策略對象所包含的策略設(shè)置就會應(yīng)用于該域中的所有 ou；層次較低的容器(ou)將無法替代此域的組策略，一般用于安全設(shè)置。

也可阻止從父 active directory 容器繼承組策略。但是，不許替代（強(qiáng)制繼承）策略選項始終比阻止繼承策略選項優(yōu)先。

? 處理“環(huán)回”策略設(shè)置的策略選項：

默認(rèn)的設(shè)置使計算機(jī)策略優(yōu)先于用戶策略起作用，但有時必須要優(yōu)先實施用戶策略，組策略的環(huán)回功能使管理員能夠?qū)崿F(xiàn)這一設(shè)置。主要用在軟件安裝這一類的策略上。

? 低速鏈接處理的選項：

許多用戶，如使用便攜式計算機(jī)的用戶、遠(yuǎn)離建筑物或在分部工作的用戶，有時會用低速連接至網(wǎng)絡(luò)。可對組策略進(jìn)行配置，使部分策略不能生效，以減少網(wǎng)絡(luò)開銷。這些組策略設(shè)置包括： ? 軟件安裝與維護(hù) ? 腳本 ? 磁盤配額 ? ip 安全

? dfs 故障恢復(fù)策略 ? internet explorer 維護(hù) ? 周期刷新選項：

可指定定時地處理組策略。默認(rèn)情況下，dc計算機(jī)策略每 5 分鐘刷新一次，而成員服務(wù)器和客戶計算機(jī)每 90 分鐘刷新一次，并帶有 30 分鐘的隨機(jī)偏移量。可根據(jù)需要改變此刷新頻率。

4.8 硬件設(shè)備選型建議

為實現(xiàn)windows 2008 ad系統(tǒng)的部署實施，建議至少配置兩臺服務(wù)器：

? windows 2008 ad主域控制器：1臺，同時兼作dns、dhcp、wins服務(wù)器； ? windows 2008 ad備份域控制器：1臺，同時兼作dns、wins服務(wù)器；

上述服務(wù)器硬件配置建議如下： ? 2顆p4 3.0ghz 以上cpu。? 2gb以上內(nèi)存。

? 73gb scsi硬盤：建議使用2個硬盤，實施鏡像（raid-1）；

或者3個以上的硬盤，實施raid-5。

5 解決方案優(yōu)勢

5.1 為什么選擇微軟

活動目錄核心基礎(chǔ)架構(gòu)建設(shè)屬于大型基礎(chǔ)的信息系統(tǒng)建設(shè)，需要有覆蓋整個信息系統(tǒng)建設(shè)生命周期的方法論、建設(shè)和管理經(jīng)驗的支撐。

國內(nèi)外信息化建設(shè)的成功經(jīng)驗表明，建設(shè)大型核心基礎(chǔ)信息化系統(tǒng)需要引入高質(zhì)量的戰(zhàn)略合作伙伴、系統(tǒng)集成商和產(chǎn)品供應(yīng)商，形成信息化建設(shè)的良性生態(tài)環(huán)境。

微軟公司是全球公認(rèn)的最優(yōu)秀的信息技術(shù)公司之一，微軟公司在全球許多國家和地區(qū)，擁有豐富的信息化核心基礎(chǔ)架構(gòu)建設(shè)經(jīng)驗，特別是建設(shè)“活動目錄核心基礎(chǔ)架構(gòu)”的項目經(jīng)驗。

我們可以借助微軟公司在信息化建設(shè)的整體規(guī)劃、系統(tǒng)設(shè)計、開發(fā)建設(shè)、安全部署、運行維護(hù)及項目管理等過程的經(jīng)驗和方法，有效減小建設(shè)“活動目錄核心基礎(chǔ)架構(gòu)”的技術(shù)風(fēng)險、提高成功把握。事半功倍的完成公司所需，快速提升it生產(chǎn)力。5.2 windows server 2008 r2 活動目錄的優(yōu)點

我們選擇的 windows server 2008 r2活動目錄產(chǎn)品融合了一些新的技術(shù)特點，使我們有理由相信我們推薦的企業(yè)網(wǎng)目錄管理服務(wù)方案最能適合企業(yè)的應(yīng)用，這些特點包括：

?dns 集成活動目錄使用域名系統(tǒng)（domain name system，簡稱 dns）。這使得運行在 tcp/ip 網(wǎng)絡(luò)上的計算機(jī)可以識別和連接另一臺計算機(jī)。dns 域和 windows server 2008 r2的域自然而有機(jī)的結(jié)合在一起，使得整個目錄結(jié)構(gòu)成樹型分布，具有了 dns 的層次感覺，也使得 windows serever 2008 r2 系統(tǒng)能夠支撐龐大的目錄結(jié)構(gòu)，是的目錄對象涵蓋了整個網(wǎng)絡(luò)元 14

素：用戶，計算機(jī)，打印機(jī)，共享文件夾，應(yīng)用程序，管理策略等。

?目錄定位服務(wù)

通過 dns 服務(wù)中的 service resource record（srv rr）記錄公布提供目錄服務(wù)的服務(wù)器地址，srv rr 中的附加信息指出了服務(wù)器的優(yōu)先權(quán)及重要度，使得客戶可以選擇他們所需要的最好的服務(wù)器。dns 記錄也可以集成到目錄中，隨著目錄復(fù)制而達(dá)到 dns 復(fù)制的目的。

?全局唯一的用戶名

在域內(nèi)一個用戶對象只能有一個用戶主名，而這個用戶名是可以用username@domainname 表示的，就好比一個用戶的 mail 地址一樣。正是具有了這個特性，才能夠?qū)崿F(xiàn)在企業(yè)內(nèi)只要一套用戶認(rèn)證系統(tǒng)就可以實現(xiàn)所有應(yīng)用系統(tǒng)的單一認(rèn)證問題。

?可擴(kuò)展性

活動目錄是可擴(kuò)展的，就是說管理員可以向模式中添加新的對象類，也可以向已經(jīng)存在的對象類添加新的屬性。模式包括每一個對象類和對象類屬性的定義，它們可以存儲在目錄中。例如，可以向用戶對象添加購買機(jī)構(gòu)屬性，然后可以將用戶的購買機(jī)構(gòu)范圍做為用戶帳號的一部分進(jìn)行存儲。

?靈活的查詢

用戶和管理員可以使用 " 開始 " 菜單上的 " 查詢 " 命令、桌面上的 " 我的網(wǎng)絡(luò) " 圖標(biāo)或者 " 活動目錄用戶和計算機(jī)連接 " 插件來根據(jù)對象的屬性快速的查找網(wǎng)絡(luò)上的對象。

?身份聯(lián)合adfs（活動目錄身份聯(lián)合）提供了基于 web 的 extranet 驗證/授權(quán)、單一簽名登陸(sso)和針對 windows server 環(huán)境的聯(lián)合的身份服務(wù)，從而提高了在涉及 b2c extranet、intracompany(多森林的)聯(lián)盟和 b2b internet 聯(lián)盟的場景中、現(xiàn)有活動目錄部署的價值。

?基于策略的管理

組策略是在初始化時對計算機(jī)或者用戶進(jìn)行的配置。所有的小組策略設(shè)置都包含在組策略對象（group policy object，簡稱 gpo）中，它可以應(yīng)用于活動目錄站點、域或組織單元中。gpo 設(shè)置確定對目錄對象和域資源的訪問、哪些資源域是用戶可以訪問的以及這些資源域應(yīng)該如何使用。

在利用企業(yè)網(wǎng)的目錄管理服務(wù)提供單一的用戶身份驗證方面，總的來說，存在兩方面的應(yīng)用連接方式：

?c/s 應(yīng)用的連接方式

?web 應(yīng)用的連接方式

其中，web應(yīng)用的連接方式 比較統(tǒng)一，解決方法也比較成熟，而 c/s 應(yīng)用的連接方式就比較復(fù)雜，需要根據(jù)特定的應(yīng)用具體分析，舉例來說，domino/notes 系統(tǒng)就是典型的 c/s 應(yīng)用。

在綜合了所有解決方案之后，通過對安全性，用戶使用的方便性，管理要求，實現(xiàn)技術(shù)的成熟性幾方面的比較，最后推薦使用登錄信息代理方式解決單一用戶登錄，統(tǒng)一認(rèn)證(sso)的問題。

這種方式的實現(xiàn)原理是：應(yīng)用的登錄信息存儲在目錄數(shù)據(jù)庫（ad）中，通過 ad 的用戶認(rèn)證得到保護(hù)。在應(yīng)用系統(tǒng)登錄時從 ad 中獲得相關(guān)信息進(jìn)行登錄。這個過程通過 sso 插件透明進(jìn)行，從而實現(xiàn) sso。

?unix 身份管理

通過將 ad 域控制器作為主 nis 服務(wù)器，并同步 unix 和 windows 環(huán)境中的用戶密碼，unix 集成有助于在操作系統(tǒng)間建立不間斷的用戶訪問和有效的網(wǎng)絡(luò)資源管理。

活動目錄組成結(jié)構(gòu)

企業(yè)網(wǎng)目錄管理服務(wù)的產(chǎn)品構(gòu)成比較簡單：windows server 2008 r2 +active directory(活動目錄)+ 符合活動目錄要求的客戶端系統(tǒng)。

6 服務(wù)內(nèi)容

6.1 可行性調(diào)查

? 調(diào)查、分析用戶當(dāng)前系統(tǒng)環(huán)境，提交環(huán)境調(diào)查報告

? 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ? 服務(wù)器清單 ? 應(yīng)用軟件部署清單

? 網(wǎng)絡(luò)及系統(tǒng)存在的安全和管理上的問題 ? 網(wǎng)絡(luò)及系統(tǒng)調(diào)整方案

? 調(diào)查、分析用戶實際和潛在的活動目錄服務(wù)需求，提交用戶需求報告? 活動目錄為用戶帶來的商業(yè)利益分析 ? 用戶登錄認(rèn)證需求 ? 網(wǎng)絡(luò)安全需求 ? 系統(tǒng)管理需求

? 大規(guī)模部署微軟平臺軟件需求

6.2 規(guī)劃活動目錄部署方案 ? 活動目錄域及命名方案 ? 活動目錄站點方案

? 域用戶帳號和計算機(jī)賬號方案 ? 域安全組策略方案 ? 域管理組策略方案 ? 活動目錄實施過程方案 ? 活動目錄冗余方案

? 活動目錄備份和災(zāi)難處理方案 6.3 部署活動目錄服務(wù)

? 排定施工進(jìn)度、步驟和里程碑任務(wù) ? 安排項目負(fù)責(zé)人和施工人員 ? 制訂施工手冊

? 調(diào)整、優(yōu)化當(dāng)前用戶網(wǎng)絡(luò)和系統(tǒng)環(huán)境 ? 施工并記錄施工過程 ? 提交施工報告 ? 運行觀察和記錄 6.4 制訂活動目錄管理維護(hù)規(guī)范 ? 活動目錄管理操作規(guī)范 ? 活動目錄運行狀況檢查規(guī)范 ? 活動目錄數(shù)據(jù)備份規(guī)范 ? 制訂緊急情況處理的規(guī)范 6.5 工程師定時上門進(jìn)行活動目錄日常維護(hù) ? 觀察、記錄活動目錄的運行情況 ? 排除故障 ? 優(yōu)化活動目錄運行 ? 調(diào)整安全策略設(shè)置 ? 備份活動目錄 6.6 處理活動目錄緊急情況

（2小時內(nèi)到達(dá)現(xiàn)場、8小時內(nèi)解決問題的緊急情況處理服務(wù)。）

? 記錄故障現(xiàn)象 ? 分析故障原因 ? 制訂解決方案 ? 備份活動目錄 ? 記錄域服務(wù)器環(huán)境配置 ? 故障域服務(wù)器隔離

? 安裝、轉(zhuǎn)移或升級新的域服務(wù)器 ? 排除故障

? 還原系統(tǒng)、配置和數(shù)據(jù) ? 活動目錄回復(fù)到正常狀態(tài) ? 運行觀察 ? 提交相關(guān)報告 6.7 整理和存檔資料 ? 網(wǎng)絡(luò)拓?fù)鋱D ? 服務(wù)器硬件配置表 ? 服務(wù)器軟件配置表

? 活動目錄運行狀態(tài)日常檢查記錄表 ? 管理維護(hù)規(guī)范 ? 故障解決方案 ? 軟件產(chǎn)品和程序補丁 ? 備份介質(zhì) 6.8 培訓(xùn)系統(tǒng)管理員

? 活動目錄基本概念和工作原理

? 活動目錄設(shè)計和部署

? 安全組策略和桌面管理組策略全面介紹 ? 活動目錄的備份和災(zāi)難恢復(fù) ? 活動目錄的日常維護(hù)

7 服務(wù)質(zhì)量保證

xx從事企業(yè)全面的it服務(wù)。服務(wù)內(nèi)容包括計算機(jī)網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)安全系統(tǒng)、客戶機(jī)/服務(wù)器部署和維護(hù)、活動目錄、郵件系統(tǒng)、sql/oracle數(shù)據(jù)庫、以及sms/mom系統(tǒng)管理軟件等。服務(wù)深度覆蓋一個項目完整的生命周期：用戶環(huán)境調(diào)查、用戶需求分析、方案規(guī)劃設(shè)計、系統(tǒng)部署實施、制定操作管理制度、日常管理維護(hù)、緊急故障處理、資料整理歸檔、售后技術(shù)培訓(xùn)等。

xx努力追求為用戶提供最有價值的服務(wù)品質(zhì)，讓企業(yè)it投資回報最大化。瑞軟參考itil標(biāo)準(zhǔn)，規(guī)劃和制定了為客戶提供it服務(wù)的作業(yè)流程，從而確保it服務(wù)能為企業(yè)的業(yè)務(wù)運作提供更好的支持。

itil（信息技術(shù)基礎(chǔ)設(shè)施庫）是一套it服務(wù)管理最佳實踐指南，是it業(yè)界在一系列實踐和探索的基礎(chǔ)之上，

總結(jié)

瑞軟公司在為用戶提供it服務(wù)時全力遵循以下基本原則： ? 努力滿足用戶的商業(yè)和技術(shù)目標(biāo)。? 制定明確的項目目標(biāo)、角色和職責(zé)。? 實施迭代式的、由里程碑驅(qū)動的服務(wù)過程。? 對客戶所面臨的風(fēng)險進(jìn)行積極的管理。? 對客戶要求做出及時和有效的響應(yīng)。? 帶給客戶最大的附加價值

活動目錄集成篇三

目錄

1、“倡導(dǎo)低碳，從我做起，從小事做起”科技活動方案

2、“倡導(dǎo)低碳，從我做起，從小事做起”科技活動圖片

3、“倡導(dǎo)低碳，從我做起，從小事做起”科技活動實驗報告

4、“倡導(dǎo)低碳，從我做起，從小事做起”科技小論文

5、“倡導(dǎo)低碳，從我做起，從小事做起”科技活動主題班會

6、我為低碳生活倡議演講稿

7、節(jié)能低碳技巧、小貼士

【本文地址：http://www.zsatt.com/zuowen/2617811.html】