活动目录解决方案_北软科技产业有限公司

《活动目录解决方案_北软科技产业有限公司》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、活动目录解决方案北软科技产业有限公司2009-8-71概述1.1问题分析由于历史和技术发展方面的原因，现冇企业内部的1T环境是逐步建立起來的，而且在早期建立时由于没冇整体架构的科学指导，导致目前的松散型1T环境越來越“臃肿”，客户端、服务器各口独立，形成一个个信息“孤岛”，无法统一管理。在松散型管理的系统网络环境中，一旦某个节点出现问题需要定位出现问题的位置，并需要繁琐费吋的恢复过程來实现修复。生产系统应用软件的大规模部署需要相关人员在各个计算机上逐一手工安装，极大耗费人力与时间。企业内部的各种资源存在于员工的客户端桌

2、而计算机，服务器，以及其他各种设备之中，用户需要获取相关资源需要首先确定资源在哪一台计算机屮，并且要针对不同资源捉供不同的登录凭据（如用户名/密码等）來访问。另外存在数据资源重复现象，造成硬件资源的不合理占用。信息技术部门制定的IT管理规范无法完全被故终用户执行，IT管理规范的制订是为了防止信息系统出现如安全问题等不稳定状况，但松散型管理模式的IT环境中由于信息技术人员无法监控与统一管理企业内部的桌面计算机与服务器等，该规范变为一纸空文，无法被贯彻实施。现阶段，部分企业对IT环境的发展仍然缺乏整体和长远考虑，还是按照老

3、思路，简单考虑硬件及应用软件的采购与建设，照此建设思路走卜-去，将会使目前的IT环境更加“臃肿”，更难于管理，最终导致生产力的降低。2总体功能需求随着以上阐述的问题在企业内部IT环境屮越来越突出，企业存在以下需求：2.1集中的组织与管理网络内的服务器及客户端通过对网络内的服务器与客户端计算机进行集中式的管理，冇助于消除早期“松散型”管理带來的安全漏洞及其他影响1T系统稳健运行问题，能够保证企业制订的1T管理规范可以通过计算机的逻辑方式派发给各个被管理的节点，并且通过集中管理的模式可以冇效降低客户端的维护工作量。2.2统

4、一的数据组织与资源管理实现统一的数据组织，如共亨文件夹的发布，共亨打印机的发布等等,并且能够提供较为简单的信息检索方式，快速查询并定为所需的各种资源，实现资源的高效利用。另外统一的数据组织与资源管理可以冇效减少数据冗余与资源浪费，减轻1T环境的维护难度，捉升企业生产力。2.3单一登录的网络环境企业内的普通员工计算机应用能力冇限，如何使员工一次登录计算机后就可以访问英冇权限访问的各种资源是提升生产效率，对于普通员工來说更能感受到应用信息技术能够带來更加快捷的工作效率,冇助于捉升信息系统的使用率。2.4集中化的软件部署与运

5、行限制III企业希與在人规模部署某个应用软件时町以避免手工逐一安装的低效率模式，而采用服务器/客户端的网络分发模式，并能对软件的版木更新做到一定控制，并且可以制定哪些软件可以被安装在哪些用户的计算机上。通过对软件的运行限制，限制客户端计算机上所运行的应用软件，使工作用计算机仅可以运行特定应用程序，与工作无关的应用程序将会被禁止运行，提升系统安全性与最大化企业1T系统效能。2.5功能强大并易于扩展的IT基础架构企业希望现冇的1T基础架构能够提供较强的功能，如安全的身份验证，资源整合，软硬件集中监控、管理等，并且希望该基础

6、架构支持较多的上层应用，具有较强的可扩展性，在未来的儿年中可以在现冇底层1T架构上实现更多的价值。实现1T投资的保值。1解决方案建议3.1基于上述情况，结合国内外企业信息化的发展趋势和经验，同时参考1T技术的现有能力和发展走向，建议企业统筹安排、统一规划，通过分步实施、集中建设的方式，构建一个集中、统一、互联互通高可管理性的基于活动目录的企业核心1T基础架构。概念描述活动冃录是WindowsServer网络体系结构中一个基础R不可分割的部分。它提供了一套为分布式网络环境设计的目录服务，使得组织机构可以有效地对有关网络资

7、源和用户的信息进行共亨和管理。另外，目录服务在网络安全方面也扮演着中心授权机构的角色，从而使操作系统可以轻松地验证用户身份并控制•其对网络资源的访问。Windows/H户・JK户碇■权緬_Windows窖户Fj

8、疋&^■SrlEProfile用WindsvsSt务暑JU•取务•IT印机其它目暈at务•条略•其爭文作■Profiles■朿略•更略话动且录话动且录•电于商务■配虽其它阿曲作系纹其它阿曲作系纹y•各理能力■用户注圖•安全•条略Emailfltt务眸Emailfift务眸•昨佶g■龟址筹y•各理能力■决全性■决

9、全性•互操作ti•互操作ti•加务務定义■加务署定义•单占变暈•单占变暈Internet•应用指定的Q暈佶g•QO礁略•安全条略■配虽■配虽•左全乐略■条略“基于活动目录的网络基础架构”建设方案屮，不仅要建设一系列丰富的，互联的底层基础架构，同时还将构建集中统一的软件基础设施、完整互通的基础数据库，无缝整合现冇信息应用系统，并建立