與公司管理結(jié)構(gòu)相匹配的域結(jié)構(gòu)示意圖

表１ 用戶組規(guī)劃表

表２ 文件夾權(quán)限設(shè)置表

前幾天，某電力公司的信息主管（一位剛剛上任的朋友）打電話過來問：“有沒有好一點(diǎn)的網(wǎng)管軟件？現(xiàn)在機(jī)子多了，人手一機(jī)，問題越來越多了，相互猜密碼的、丟資料的、丟賬號(hào)的、系統(tǒng)整天崩潰的、在工位上玩游戲的、亂用打印機(jī)的……總之很亂，也不好管理。就算自己看見了，因?yàn)槠綍r(shí)關(guān)系不錯(cuò)，也不好意思說，就是說了也起不到多大作用。我這個(gè)信息主管實(shí)在是有名無實(shí)啊。”我聽完以后十分感慨，微軟的桌面系統(tǒng)進(jìn)入中國市場這么久，竟然還有這么多人不知道Windows域服務(wù)才是管理桌面的利器。那么，今天我們就來分享一下給這位友人提出的解決方案。

對多用戶管理缺乏層次

某市某供電局，有員工200人左右和12個(gè)業(yè)務(wù)或支撐部門。為了滿足公司未來發(fā)展和日常運(yùn)營管理的安全需求，公司決定重新部署企業(yè)網(wǎng)絡(luò)。公司計(jì)劃部署一個(gè)由200臺(tái)計(jì)算機(jī)組成的局域網(wǎng)，用于完成企業(yè)數(shù)據(jù)通信和資源共享。

公司已有一個(gè)局域網(wǎng)，運(yùn)行200臺(tái)計(jì)算機(jī)，服務(wù)器操作系統(tǒng)是Windows Server 2003，客戶端的操作系統(tǒng)是Windows XP，工作在工作組模式下，員工一人一機(jī)辦公。公司從ISP申請100M專線，采用代理方式上網(wǎng)。由于計(jì)算機(jī)比較多，管理上缺乏層次，公司希望能夠利用Windows域環(huán)境管理所有網(wǎng)絡(luò)資源，提高辦公效率，加強(qiáng)內(nèi)部網(wǎng)絡(luò)安全，規(guī)范計(jì)算機(jī)使用。

 按單域規(guī)劃辦公網(wǎng)絡(luò)

要組建Windows辦公網(wǎng)絡(luò)，首先要規(guī)劃IP地址，然后再根據(jù)域環(huán)境決定是采用單域還是多域結(jié)構(gòu)，最后考慮賬戶、文件和打印服務(wù)等內(nèi)容。

規(guī)劃ＩＰ地址 本項(xiàng)目中IP地址采用192 . 168 . 0 . 0/24網(wǎng)段。 計(jì)算機(jī)默認(rèn)網(wǎng)關(guān)為 192 . 168 . 0 . 1～192 . 168 . 0 . 10之間的IP，客戶機(jī)占用192 . 168 . 0 . 11以上的IP。

規(guī)劃域 根據(jù)網(wǎng)絡(luò)規(guī)模、集中管理與結(jié)構(gòu)簡單原則，公司決定采用單域結(jié)構(gòu)，域名為angerfire . cn。與多域結(jié)構(gòu)相比，它能實(shí)現(xiàn)網(wǎng)絡(luò)資源集中管理并保障管理上的簡單性和低成本。在域內(nèi)按照部門名稱劃分組織單位（OU），分別是運(yùn)行科、保護(hù)科、變配電科、巡檢科、人力資源科、招標(biāo)辦公室、對標(biāo)辦公室、財(cái)務(wù)辦公室、工程部、搶險(xiǎn)辦公室、工會(huì)和局長辦公室（見表1），用于存儲(chǔ)和管理各部門的用戶資源。整個(gè)域結(jié)構(gòu)與公司管理結(jié)構(gòu)相匹配，可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的層次管理。域控制器作為整個(gè)域的核心服務(wù)器，完成對公司所有員工的賬戶管理和安全策略的實(shí)施。
(責(zé)任編輯：武林網(wǎng))