AD/DC服务

为什么需要使用目录服务

随着企业网络的不断增长，随着企业OA系统、ERP、电子商务系统的不断应用，网络管理员在设计和部署企业网络时，也面临着越来越大的压力和困难：        如何对规模越来越大的企业网络实施一个结构化的、跨地区的集中分布式管理？        如何将不同类型的应用集成在网络之中，减少重复设置和不必要的成本支出？        如何保持网络结构具有更大的灵活性，以便今后根据工作的需要随时变更和调整？        如何在这样一个网络之中快速查看、跟踪和管理企业信息和资源，并保障其安全？        Microsoft Windows Active Directory（活动目录，简称AD）为您提供了完整的解决方案。        您可以选择基于Windows Server 2000 / 2003规划部署企业的活动目录，从而可以：       ◆ 获得一个稳定、可扩充的网络基础平台。满足企业今后3-5年内可能的发展需要，使得将来的网络规划建设无需再次重复投资。       ◆ 实现用户单一登录。基于AD统一规划设置用户帐户、口令管理，使得用户在访问公司网络中的任何资源都不需要再反复输入用户名称和口令，大大减少记忆口令的麻烦、提高工作效率，而且还加强了口令管理的安全性。       ◆ 企业应用系统集成的基础。基于AD和单一登录，是实现企业内部各种不同应用（包括财务、人事、进销存、客户关系、资产管理等）的基础，从而实现不同系统的集成和信息共享。       ◆ 提升网络安全。基于AD集中管理、统一设置权限和安全策略，减少分散管理的不安全因素。       ◆ 实现集中/分布相结合的IT管理模式。基于AD划分IT管理层次，既有集中管理，又可以根据需要向下授权，实现分布式、分层式管理。       ◆ 强化用户计算机的管理。基于AD规划组策略，可以统一规划用户桌面和网络环境，从而加强客户计算机的统一管理，提高其安全性、可靠性、可维护性。       ◆ 实现软件自动分发。基于AD规划组策略，还可以实现应用程序的自动安装、升级和删除，不但可以实现客户机软件的统一安装管理，而且大大减轻了软件安装配置的工作量。

如何规划和实施企业目录服务

汇强科技公司具有多名微软认证工程师，曾经为深圳及周边地区多家公司成功规划部署Windows Server 2000 / 2003活动目录服务，具有强大技术实力和丰富的客户服务经验。        汇强科技可以为您评估公司业务发展的需求，分析当前系统，并准备一个包含测试和应急规划在内的AD部署计划。在确保部署可以最终获得成功的同时，也保障企业的日常工作不致因为部署和升级AD而停顿。        汇强科技为您提供的Windows Server 2000 / 2003活动目录规划部署服务通常分为以下几个阶段进行： 规划        根据企业的短期、中期以及长期目标，利用Windows Server 2000 / 2003 AD中具体的技术特性，为您做出一个及时、低成本、高效率的部署规划，并考虑可能的风险、潜在的不兼容问题。确定时间安排和费用预算。 评估和准备当前网络        立足于客户公司的需求和Windows Server 2000 / 2003 AD的新增功能，评估当前企业网络状况，确定需要升级或修改的网络基础结构中的具体项目，包括：硬件和网络基础结构、服务器设置、应用程序、目录服务体系结构、网络安全性等。 设计活动目录部署方案        以合理的性能价格比实现一个考虑周全的活动目录部署规划，我们将为您提供：       ◆ 针对IT管理结构规划和实施人员的活动目录相关知识培训，学习和掌握活动目录的特征、 结构设计要点，以及如何充分利用活动目录的功能。       ◆ 由企业IT管理结构规划人员提供必要信息，并在他们的共同参与下，规划一个灵活的、适合企业管理模式的活动目录结构。明确哪些功能可以实现、那些可以在将来改、哪些难于改变。       ◆ 针对现有的业务操作，建议需要做哪些调整或改进才能更好的发挥活动目录的作用，供企业规划参考。 测试        分两步进行。第一阶段，在实验室或有控制的环境内测试Windows Server 2000 / 2003 AD部署；当验证成功之后，第二阶段，在有控制的真实环境内进行先导部署，用户可以使用新功能执行他们正常的业务，同时原先系统可以平行工作，以降低全面部署过程中的风险。 部署活动目录        包括安装和升级服务器，实施活动目录，实施OU结构，实施用户、计算机、组帐户，提高网络的可靠性，性能优化，实现网络安全策略，配置各类成员服务器，实现系统备份和灾难恢复策略等。 部署客户端        统一规划客户计算机的命名规范、桌面管理策略，将客户企业的Windows 98、NT 4.0等老式操作系统逐步、分批次升级到Windows XP Professional，客户计算机加入到域，允许企业内所有客户计算机访问改进后的Windows Server 2000 / 2003 AD环境，并更好地用之于工作。