文档介绍：基于MicrosoftAD信息网络构建案目录一、使用MicrosoftAD架构建设企业部信息网络 3二、使用MicrosoftExchangeServer作为企业系统 (消息传递) 、防垃圾的解决案和实施计划 3三、嵌MicrosoftRMS技术增强企业信息安全 : 3四、添加边际网关安全设备(防火墙)增强企业网络整体安全性 : 3前言如构建企业部基本计算机网络?如构建合适的企业部基本计算机网络?本案根据企业实际情况及需求,从系统架构、实际应用、数据安全及全局安全四个面设计出适合本企业的解决案,且在技术上、可扩展性上、兼容性等面都符合主流设计。下图为基本网络结构。一、:大量的用户登录名和目录;不牢固的密码;安全访问网络和应用资源;增加的桌面系统维护费用。服务器和桌面电脑管理:如统一管理服务器和桌面系统安全策略;如统一管理桌面系统的应用;如保持所有系统安全补丁升级到最新。)提高IT运行效率:Windows的管理效率提高30%;集中管理服务器和桌面系统;减少目录帐户和密码的数量。2)对用户实施权限管理:划分不同级别的权限来进行用户管理;限制低级别用户访问高级别用户的相关资源;拒绝未经授权的用户访问域资源。3)增强的网络安全:强制用户使用复杂的密码;通过域的安全边界,实现域资源的保护,增强企业网络的安全性;通过域的安全更新策略,实现MSWSUS统一更新域的所有计算机客户端的系统安全补丁;通过对域资源的权限设置和统一安全策略的制定,减少安全隐患的产生;单一管理对网络资源的访问。4)提高信息工作者生产力:快速找到需要的各种资源;实现单点登录;,考虑到公司的现有网络架构及公司管理体系,微软在AD域设计面推荐遵循以下原则:1)稳定性在系统结构设计上要充分考虑到系统运行的稳定性。系统平台面要考虑各种系统配置对稳定性的影响,系统必须经过格的测试,包括功能测试、在各种系统环境或系统配置上的测试等,确保系统在多种设备环境上能够稳定运行。必要时,可以建立管理中心,通过远程管理、监控手段与本地系统管理相结合的式,保证系统的稳定、可靠。2)易管理系统平台的管理要尽量简单,尽量少地使用户涉及到系统平台的管理工作,必要的管理任务也要提供相应的培训、帮助资料甚至操作引导界面来帮助用户顺利地完成工作。信息交换系统的管理在设计时也要考虑到易管理性面的要求,通过操作引导界面辅助用户完成所需的数据交换的管理工作。3)易维护系统的结构设计要易于维护,组成系统的功能元素要具有一定的独立性,可以根据用户的需要进行替换而不影响或很少影响其他功能元素,并能够与其他功能元素协作共同完成用户的功能。4)易扩展系统无论是在业务功能上,还是在信息的交换规上都应当易于扩展,以便适应今后业务的发展。5)易用性系统的操作应尽量简单,对操作提示、错误报告、监控信息反馈等要全面、详细,真正做到易学、易用、易培训。6)安全性使用系统平台的相关安全设置以及应用系统的安全性实现,实现整个系统的安全性。确保系统不被非授权用户侵入,数据不丢失,确认发送者和接收者的身份,保证传输数据不被非法获取、篡改等。7)统一性各级系统的建设要遵循统一的要求进行,在平台、应用系统、应用策略、安全管理等面保持一致,提供统一的用户体验,保证系统部数据传输服务的可靠性。,它既要尽可能贴近用户的管理模式和组织结构,也要考虑网络情况及今后的各种变化。我们依据微软活动目录结构的设计原则,用最简单的结构来满足客户的管理需求。在域的管理架构OU组织单位设计上基于公司的管理模式而不是公司的组织结构图。以下是单域结构相对于其他结构的优点:◆集中管理整个公司的安全策略。◆集中管理整个公司的组策略。◆完全利用组织单元反映公司的管理结构。◆当公司机构重组时可以非常灵活的进行调整。◆当资源和用户需要在组织机构迁移时可以非常灵活的调整。◆相对其它案,可以使用较少的域控制器。◆简单的名字空间设计–只需要1个DNS名字后缀.◆用户在查找AD的信息时相对简单。◆单一