與公司管理結(jié)構(gòu)相匹配的域結(jié)構(gòu)示意圖

表１ 用戶(hù)組規(guī)劃表

表２ 文件夾權(quán)限設(shè)置表

前幾天，某電力公司的信息主管（一位剛剛上任的朋友）打電話過(guò)來(lái)問(wèn)：“有沒(méi)有好一點(diǎn)的網(wǎng)管軟件？現(xiàn)在機(jī)子多了，人手一機(jī)，問(wèn)題越來(lái)越多了，相互猜密碼的、丟資料的、丟賬號(hào)的、系統(tǒng)整天崩潰的、在工位上玩游戲的、亂用打印機(jī)的……總之很亂，也不好管理。就算自己看見(jiàn)了，因?yàn)槠綍r(shí)關(guān)系不錯(cuò)，也不好意思說(shuō)，就是說(shuō)了也起不到多大作用。我這個(gè)信息主管實(shí)在是有名無(wú)實(shí)啊。”我聽(tīng)完以后十分感慨，微軟的桌面系統(tǒng)進(jìn)入中國(guó)市場(chǎng)這么久，竟然還有這么多人不知道Windows域服務(wù)才是管理桌面的利器。那么，今天我們就來(lái)分享一下給這位友人提出的解決方案。

對(duì)多用戶(hù)管理缺乏層次

某市某供電局，有員工200人左右和12個(gè)業(yè)務(wù)或支撐部門(mén)。為了滿足公司未來(lái)發(fā)展和日常運(yùn)營(yíng)管理的安全需求，公司決定重新部署企業(yè)網(wǎng)絡(luò)。公司計(jì)劃部署一個(gè)由200臺(tái)計(jì)算機(jī)組成的局域網(wǎng)，用于完成企業(yè)數(shù)據(jù)通信和資源共享。

公司已有一個(gè)局域網(wǎng)，運(yùn)行200臺(tái)計(jì)算機(jī)，服務(wù)器操作系統(tǒng)是Windows Server 2003，客戶(hù)端的操作系統(tǒng)是Windows XP，工作在工作組模式下，員工一人一機(jī)辦公。公司從ISP申請(qǐng)100M專(zhuān)線，采用代理方式上網(wǎng)。由于計(jì)算機(jī)比較多，管理上缺乏層次，公司希望能夠利用Windows域環(huán)境管理所有網(wǎng)絡(luò)資源，提高辦公效率，加強(qiáng)內(nèi)部網(wǎng)絡(luò)安全，規(guī)范計(jì)算機(jī)使用。

 按單域規(guī)劃辦公網(wǎng)絡(luò)

要組建Windows辦公網(wǎng)絡(luò)，首先要規(guī)劃IP地址，然后再根據(jù)域環(huán)境決定是采用單域還是多域結(jié)構(gòu)，最后考慮賬戶(hù)、文件和打印服務(wù)等內(nèi)容。

規(guī)劃ＩＰ地址 本項(xiàng)目中IP地址采用192 . 168 . 0 . 0/24網(wǎng)段。 計(jì)算機(jī)默認(rèn)網(wǎng)關(guān)為 192 . 168 . 0 . 1～192 . 168 . 0 . 10之間的IP，客戶(hù)機(jī)占用192 . 168 . 0 . 11以上的IP。

規(guī)劃域 根據(jù)網(wǎng)絡(luò)規(guī)模、集中管理與結(jié)構(gòu)簡(jiǎn)單原則，公司決定采用單域結(jié)構(gòu)，域名為angerfire . cn。與多域結(jié)構(gòu)相比，它能實(shí)現(xiàn)網(wǎng)絡(luò)資源集中管理并保障管理上的簡(jiǎn)單性和低成本。在域內(nèi)按照部門(mén)名稱(chēng)劃分組織單位（OU），分別是運(yùn)行科、保護(hù)科、變配電科、巡檢科、人力資源科、招標(biāo)辦公室、對(duì)標(biāo)辦公室、財(cái)務(wù)辦公室、工程部、搶險(xiǎn)辦公室、工會(huì)和局長(zhǎng)辦公室（見(jiàn)表1），用于存儲(chǔ)和管理各部門(mén)的用戶(hù)資源。整個(gè)域結(jié)構(gòu)與公司管理結(jié)構(gòu)相匹配，可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的層次管理。域控制器作為整個(gè)域的核心服務(wù)器，完成對(duì)公司所有員工的賬戶(hù)管理和安全策略的實(shí)施。
(責(zé)任編輯：武林網(wǎng))