公司網(wǎng)絡(luò)組建域管理方案

1、公司網(wǎng)絡(luò)組建域管理方案現(xiàn)公司所有電腦采用工作組的管理模式，該管理模式是所有電腦沒有經(jīng)過服務(wù)器統(tǒng)一管理。是一個比較分散的管理模式，每一臺計算機(jī)都是獨立自主的，用戶賬戶和權(quán)限信息保存在本機(jī)中，同時借助工作組來共享信息，共享信息的權(quán)限設(shè)置由每臺計算機(jī)控制。這樣共享的資料就不易管理，容易造成資料人為的刪除修改，使機(jī)密文件容易泄露。而現(xiàn)在公司配備有服務(wù)器，為了更好的利用服務(wù)器對各電腦進(jìn)行有效的管理，需要在服務(wù)器上面建立域管理，將原來的工作組管理模式升級為域管理模式。1. 域管理的優(yōu)勢1方便管理。權(quán)限管理集中于服務(wù)器，管理人員可以較好的管理各計算機(jī)資源。2安全性高。有利于企業(yè)的一些保密資料的管理和備份，比

2、如一個文件只能讓某一個人看，或者指定人員可以看，但不可以刪/改/移等。避免了資料外泄。3方便對用戶操作進(jìn)行權(quán)限設(shè)置，可以分發(fā)，指派軟件等，實現(xiàn)網(wǎng)絡(luò)內(nèi)的軟件一起安裝。規(guī)范用戶端電腦的軟件安裝。4統(tǒng)一部署殺毒軟件和掃毒任務(wù)，避免電腦系統(tǒng)經(jīng)常崩潰，既節(jié)省開支，又不影響工作。5個人賬戶的工作文件及數(shù)據(jù)等可以存儲在服務(wù)器上，統(tǒng)一進(jìn)行備份、管理，用戶的數(shù)據(jù)更加安全、有保障。2. 建立域的相關(guān)工作和步驟：1在服務(wù)器上建立域控制器（由電腦部操作）2在服務(wù)器上建立各部門文件夾（由電腦部操作）3事先規(guī)劃好各部門的IP地址，根據(jù)各部門進(jìn)行特定的IP地址分配。4將公司所有電腦加入域，在加入域同時手動設(shè)置事先規(guī)劃好的I

3、P地址，并對電腦的IP、MAC進(jìn)行登記備案。（由電腦部到各臺電腦上操作），5要求各用戶將個人電腦上的公司資料按部門存放于服務(wù)器上的部門文件夾上（各用戶操作，部門監(jiān)督，避免資料遺漏）6用戶將電腦的用戶名和密碼在電腦部進(jìn)行登記，才能進(jìn)行域登陸，從而正常使用電腦。（用戶與電腦部相配合）7因為要在每臺電腦上設(shè)置，建議在下班或放假時對每臺電腦進(jìn)行操作。這樣可以避免影響到用戶的正常使用。3. 域推行的方法先從中挑一個部門出來進(jìn)行試行，在試行過程中解決相關(guān)問題。當(dāng)試行效果收益較好時，再進(jìn)行下一個部門的推行。這樣從點到面的推行，有利于將電腦部的工作量降低，對出現(xiàn)的實際問題能逐個解決，能對后續(xù)的推行提高效率，可

4、以達(dá)到水到渠成的效果。4. 域建立完成后的相關(guān)長期工作電腦部人員每天對服務(wù)器的資料進(jìn)行備份，防止資料的丟失。在有新增電腦的情況下，須經(jīng)過電腦部統(tǒng)一配置和備案。再給予加入域，再根據(jù)所在的部門開通相關(guān)部門查看修改權(quán)限當(dāng)現(xiàn)有的電腦使用者離職時，電腦部將刪除離職員工的相關(guān)登陸信息。避免資料的外泄。規(guī)定統(tǒng)一時間查毒、殺毒。該操作不需要用戶手工操作，只須電腦管理員在服務(wù)器上發(fā)出相關(guān)指令，所有電腦就將在背后啟動查殺毒程序。避免了漏查漏殺，同時也減少了電腦管理員的工作量，不必到每臺電腦前操作。對企業(yè)來說，提高員工的工作效率和公司資料的安全性，是當(dāng)今信息時代的首重。望各領(lǐng)導(dǎo)審閱該方案，并批示是否可行。需要改善的條件有：選擇IBM xSeries 3400（舊財務(wù)服務(wù)器）為域管理服務(wù)器?，F(xiàn)160G硬盤容量不夠用，需購置更換一個硬盤，容量最少要320G或者500G。列一份電腦安裝軟件清單表，如果各部門需要增加軟件安裝，需