文档介绍：系统集成项目方案项目经理:售前工程师:售后工程师:技术支持工程师:公司是一家的网络项目集成企业现有员工100名左右需要部署一个由约100台计算机组成的局域网公司由行政部、人事部、工程部、销售部和财务部5个部门组成行政部:负责日常考勤、后勤服务等人事部:负责员工招聘、绩效考核、员工薪酬福利管理等工程部:负责对外网络工程项目、办公网络管理维护、售前售后技术支持等销售部:负责客户接洽、项目谈判、市场宣传等财务部:负责工资结算、公司账目管理等IT概括公司有一个局域网网络中的计算机有约100台,工作在工作组模式下计算机的操作系统有WindowsServer2003和WindowsXPprofessional员工一人一机办公第二部分需求分析帐户管理员工一人一个帐户所有帐户集中存储管理按部门管理帐户帐户密码长度不小于8密码不能为简单密码,如等对个别员工试探别人密码的行为要有所防范员工的权限级别有3种:总经理、部门经理、普通员工,他们在访问网络资源时权限不同文件管理公司所有的常用软件的安装文件共享到一台文件服务器上员工工作文档需要可靠存储、方便访问在文件服务器上对员工空间限制普通员工最大100MB部门经理最大1000MB总经理的使用空间不限制在文件服务器上的重要文档有定期备份审核员工登录和访问文档的行为打印机管理总经理和财务部使用一台打印设备,其他员工共享一台打印设备总经理的优先级高于部门经理,.-:,与多域结构相比,实现网络资源集中管理,并保障管理上的简单性和低成本在域内按照部门名称划分组织单位(OU)为保证可靠性,需要安装2台域控制器下面是域的具体规划图:规划用户帐户和组规划用户帐户在各部门的OU中分别为该部门员工创建唯一的域用户账户账户名为员工姓名的拼音求域用户帐户在下次登录时更改密码密码最小长度为8,并且符合复杂性要求规划组为每个部门创建全局组下面是用户规划表部门全局组行政部Xingzheng人事部Renshi工程部Gongcheng销售部Xiaoshou财务部caiwu规划文件服务器通过一台专用的文件服务器存储公共文件以及员工的工作文档配置共享权限和NTFS权限权限的配置应遵循AGDLP规则启用磁盘配额制定备份策略,按任务计划自动执行下面是文件夹权限设置文件夹名共享权限NTFS权限D:\softwareEveryone读取Everyone读取D:\shareEveryone完全控制Everyone列出文件夹目录,总经理完全控制D:\share\行政部无全局组xingzheng读取、本部门经理和总经理完全控制D:\share\人事部无全局组renshi读取、本部门经理和总经理完全控制D:\share\工程部无全局组gongcheng读取、本部门经理和总经理完全控制D:\share\销售部无全局组xiaoshou读取、本部门经理和总经理完全控制D:\share\财务部无全局组caiwu读取、本部门经理和总经理完全控制D:\share\行政部\某员工文件夹无全局组xingzheng读取、员工自己、Proxy***,,安装第二台域控制器将其他计算机(包括文件和打印服务器)加入域根据部门划分OU创建5个组织单位行政部、人事部、工程部、销售部、财务部使用【ActiveDirectory用户和计算机】工具创建部门OU创建用户帐户和组在各部门的OU中分别为该部门员工创建用户账户为每个部门创建全局组将同部门的员工账户分别加入各部门的全局组配置域安全策略单击【开始】|【管理工具】|【域安全策略】打开域安全策略密码策略密码长度最