1、AD域功能介紹挑戰(zhàn)挑戰(zhàn)風(fēng)險風(fēng)險解決方案解決方案沒有整體的文件存儲備份機(jī)制業(yè)務(wù)數(shù)據(jù)單點故障實施數(shù)據(jù)冗余和備份策略敏感信息的分類、發(fā)布等不明確信息泄露，數(shù)據(jù)安全降低活動目錄基于IT設(shè)施和用戶的策略管理機(jī)制IT建設(shè)和運維成本高IT建設(shè)超出預(yù)算域的自動化管理機(jī)制公司分部網(wǎng)絡(luò)數(shù)據(jù)同步效率的擔(dān)憂降低管理效率，影響用戶體驗單域站點環(huán)境設(shè)計信息系統(tǒng)的安全掌控不夠信息系統(tǒng)的安全風(fēng)險規(guī)范網(wǎng)絡(luò)構(gòu)架，采用活動目錄全網(wǎng)統(tǒng)一管理后期集成較多的應(yīng)用沒有統(tǒng)一協(xié)調(diào)平臺基于windows域的強(qiáng)大兼容性和可擴(kuò)展性一、企業(yè)面臨的挑戰(zhàn)與解決方案企業(yè)面臨的挑戰(zhàn)與解決方案資產(chǎn)管理商業(yè)智能應(yīng)用集成移動辦公網(wǎng)絡(luò)會議第三階段：后期擴(kuò)展組織架構(gòu)管

2、理策略應(yīng)用數(shù)據(jù)安全統(tǒng)一登錄協(xié)同工作第二階段：域的管理和應(yīng)用AD部署站點部署下發(fā)策略同步驗證第一階段：AD建設(shè)和部署IT基礎(chǔ)架構(gòu)組織架構(gòu)設(shè)計二、ADAD建設(shè)和規(guī)劃建設(shè)和規(guī)劃4三、ADAD域介紹與用例域介紹與用例3.1 域管理的優(yōu)勢3.2 域的整體拓?fù)浣Y(jié)構(gòu)3.3 域策略與具體功能實現(xiàn)3.4 組織單元3.5 統(tǒng)一登錄集中的組織與管理網(wǎng)絡(luò)內(nèi)的服務(wù)器及客戶端5統(tǒng)一的數(shù)據(jù)組織與資源管理單一登錄的網(wǎng)絡(luò)環(huán)境集中化的軟件部署與運行限制功能強(qiáng)大并易于擴(kuò)展的IT基礎(chǔ)架構(gòu)3.1 域管理的優(yōu)勢3.2 域的整體拓?fù)浣Y(jié)構(gòu)3.3 域策略與具體功能實現(xiàn)策略設(shè)計策略設(shè)計 OU委派管理OU1DomainComputersUsers

3、OU2UsersPrintersComputer1User1Printer1User2策略設(shè)計策略設(shè)計 統(tǒng)一要求策略最終實現(xiàn)終端設(shè)備和用最終實現(xiàn)終端設(shè)備和用戶的統(tǒng)一管理戶的統(tǒng)一管理策略設(shè)計策略設(shè)計 策略組合禁止市場部打印允許北京總部打印不同策略的組合最終實現(xiàn)針對各級別不同策略的組合最終實現(xiàn)針對各級別用戶不同的權(quán)限管理用戶不同的權(quán)限管理3.4 組織單元用于結(jié)構(gòu)化活動目錄 公司的組織結(jié)構(gòu) 公司的管理構(gòu)架DomainParisSalesRepairUser1User2User3User4組織單元特性組織單元特性包含用戶、組、打印機(jī)、計算機(jī)、聯(lián)系人可應(yīng)用組策略嵌套靈活 容易建立、刪除、改變組織單元的劃分原則組織單元的劃分原則基于部門 OUs基于項目 OUs基于業(yè)務(wù)功能 OUs基于管理 OUs基于對象 OUs地理位置 OUs3.5 3.5 統(tǒng)一登錄統(tǒng)一登錄 基于LDAP協(xié)議統(tǒng)一管理所有企業(yè)應(yīng)用的用戶登錄，制定以企業(yè)域單點驗證接口為制定