资源描述：
《中型企业activedirectory设计部署》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、木系列文章独发于bbs.winos.cn,供论坛朋友交流分享,希望能有更多的交流和分享,大家一起学习和提高,因近期有文章被作少许改动后在大型网站转载，并未注明原文作者以及来源bbs.winos,cm为支持和保护论坛原创,如需转载或对原文进行修改、裁剪编辑等后再转载,请事先与我取得联系,故作声明,谢谢合作这篇系列文章我也是工作Z余抽时间写的，我会尽快的写完，有的地方可能不会写得太详细。如杲有纟比漏或错误的地方，请及时指出。AD的理论知识和实际操作技巧大多数朋友想必都很熟悉了，不熟悉的朋友建议先把理论知识学好再来看这个系列的文章。公司概况公司简单介绍：OS
2、公司是一家电子制作型企业，通过公司的运营和管理，发展迅速，现以拥有三家分公司，员工人数已经有10000人左右。为了满足公司未来的发展和企业运营的需求，公司决定重新部署企业的网络。公司计划部署一个以AD为基础架构的信息系统用于完成企业的资源共享和数据通信。下面是0S电子公司的分布图:os电子有限公司划分图BY：2HCXLbbs.winos.cnWinos中文技术论坛i下面是OS电子公司IT部门的职能划分图OS电子有限公司IT部门职能划分图BV：2HOL珠海总IT部、负贵总公可和分公司IT信息的规划责贵对分公司IT部门的旅术支持对总公司本地用户的技兀支持广
3、州分公司IT部职能：执行总公可的IT政策负责广州分公BIT系筑的iE常运作对本地用户的技术支持南吕分公司IT部职能:执行总公可的IT政策负贵南昌分公刊IT系纯的正幣运作对本地用户的技术支持匝庆分公司IT部职能：执行总公可的IT政策负责18庆分公司IT系统的正常运作对本地用户的技术支持bbs.winos.cnWinos中文技术论坛2根据OS公司管理模型和其它状况决定采用单域多站点的结构來进行AD部署；在设计部署AD之前首先要规划好IP地址的划分，子网的划分原则：，为每个分公司分配一个子网，子网数必须能满足今后的发展需求保证以后有足够可用的子网，每个子网有
4、足够的可用Ip地址。根据公司的现状，以及考虑以后的发展规模决定用一个B类地址172.16.0.0/16來划分子网。下面是子网划分图os电子有限公司IP子网划分图By：zhcu广东珠海OS总公司172.16.0.0/22172,16.0.1-172,16.3.253/22为了更好的管理和規划OS电子公司的IT信总系统决采用-个B类(172.168.0.0.16)地址来划分子网.划分的子网数必须能满足今后的发展需求有足够可用有子网.输个子网有足够的可用Ip地址.为毎个分公司分配一个子网。广东广州0S分公司172.16.4.0/22江西南吕0S分公司172.
5、16.8.0/22四川朿庆OS分公司172.16.12.0/22172.16.4.卜172.1&7.253172.16.8.1-172.16.11.253172.16.12.bbs.wihos.cn3Winos中丈技术论坛每个子网的掩码是：255・255.252.0一共可以划分64个子网，每个子网有1022个可用IP,可以满足以后的发展需求。下而是每个公司网络的1P划分规则1、每个网络前1-100为用于服务器规划,如珠海总公司172.16.0.1-172.16.0.100/22保留,用于服务器IP地址的划分。2、每个网络前101-150用于交换机和网络
6、打印机地址规划，如珠海总公司172.16.0.101-172.16.0.150/22用于交换机和网络打印机地址规划。3、每个网络最后一个254地址用于路由器，如珠海总公司172.16.3.254/22用于和分公司连接的路由器地址。4、剩下的IP地址用于客户端，或分公司1T自己划分，如珠海总公司172.16.0.151-172.16.3.253/22用于客户端。以上的TP划分规则所有分公司IT必须严格执行。好了，第一篇IP的划分就先写到这吧。在设计站点之前先定义一下AD里对像的命名规则吧。简单的说就是要对AD里的对象制定一套命名规则，每个公司IT部门都要
7、严格按这套命名规则来对自己创建的AD对象进行命名。下面写得不太详细但太概的意思就是这样。域的名字：os.ad域的功能级别:windowsserver2003站点命名：地点前两个字母+公司简称，如：珠海总公司（ZHOS）,广州分公司（GZOS）,南昌分公司（NCOS）；服务器的命名：地点前两个字母+0S（公司简称）+服务器角色两个字母+IP地址（不足2位前面用0填充）,让人通过名字就知道这台DC是那个分公司的，IP是多少。如珠海的DC（ZH0SDC02）,重庆DC（CQ0SDC02）客户端PC的命名：地点前两个字母+0S（公司简称）+W（Workstat
8、ions的意思）+3位数字编号（不足前面用0填充）,如珠海的客户端ZH0SW001,广州的客户
