文档介绍：本文由huaishugen贡献
doc 文档可能在WAF^浏览体验不佳。建议您优先选择 TXT,或下载源文件到本机查看。
域服务器部署方案一、网络对办公环境造成的危害 随着Internet 接入的普及和带宽
的增加，一方面员工上网的条件得到改善， 另一方面也给公司带来更高的网络使用危险性、
复杂性和混乱，内部员工的不当操作等使信息维护人员疲于奔命。 网络对办公环境造成的危
害主要表现为：，安装操作系统和应用软件已 经耗费了信息管理中心人员一定的精力和时间， 同时又难以限制用户安装软件， 导致管理人
员必须花费其50%以上的精力用于维护用户的 PC系统，无法集中精力去开发信息系统的深
层次功能，提升信息系统价值。， 防毒措施往往不到位，
一旦发生病毒 感染，往往扩散到全网络，令网络陷于瘫痪状态，部分致命的蠕虫病毒利用 TCP/IP协议的各种漏洞，使得木马、病毒传播迅速，影响规模大，导致网络长 时间处于带
毒运行，反复发作而维护人员。 ，强行在用户电脑上安装各
种网络搜索引擎插件、广告插件或中文域名插件等，增加了办公电脑大量的资源消耗， 导致
计算 机反应缓慢；， 这些从网络上下载的软件
安装包多数附带各种插件、木马和病毒，并在安装过程中用户不知情的情况下强行安 装在
办公电脑上，增加了办公电脑大量的资源消耗， 导致计算机反应缓慢， 甚至 被远程控制；5.
局域网共享，包括默认共享（无意） ，文件共享（有意） ，一些病毒比如 ARP通过广播四
处泛滥，影响到整个片区办公电脑的正常工作； 、听
歌、看电影、打游戏，部分员工 全夭24小时启用P2P软件下载音乐和影视文件，由于
flashget 、迅雷和BT等软 件并发线程多，导致大量带宽被部分员工占用，网络速度缓慢， 导致应用软件系统无法正常开展业务， 即便是严格的计算机使用管理制度也很难保障企业
中的计 算机只用于企业业务本身， PC的业务专注性、管控能力不强。 二、网络管理和维护
策略针对以上这些因素，我们可以通过域服务器来统一定义客户端机器的安全策 略，规范，
引导用户安全使用办公电脑。
管理 按照公司要求限定所有机器只能运行必需的办公软件。 利用AD可以
统一客户端桌面，IE,TCP/IP 企业基 础架构的根本，为公 司整体统 一管理做基 础其它isa,exchange,防病毒服务器，补丁分发服务器，文件服务器等服务依 赖于域服务 器。建立域管理1 ,建立域控制器，并规定所有办公电脑必须加入域，接受域 控制器的管理，同时严格控制用户的权限。汕尾发电厂的员工帐号只有标准 user权限。不
允许信息系统管理员泄露域管理员密码和本地管理员密码。 在如今各种流氓插件、广告插
件、木马和病毒霸道横行的网络环境中，普通 员工只具备标准的 power user权限，实际上
是对公环境有效的保护。 办公PC必须严格遵守OU命名规则，同时实现实名负责制。指定
员工对该
PC 负责，这不但是固定资产