文档介绍：上海物美实业有限公司
活动目录解决方案
上海瑞软企业管理咨询有限公司
二〇二〇二〇二〇年十一月十九日
目 录
1 概述 2
背景介绍 2
现状描述 2
问题分析 2
2 总体功能需求 3
3
统一的数据组织与资源管理 3
单一登录的网络环境 4
集中化的软件部署与运行限制 4
功能强大并易于扩展的IT基础架构 4
3 解决方案建议 4
概念描述 4
建设内容 5
建立基础平台 5
整合现有信息技术环境 6
建设策略 6
4 解决方案实施 6
AD域命名和DNS的规划 6
确定AD逻辑结构 7
确定AD物理结构 8
规划OU结构和组策略 9
创建 OU 以管理和委派 10
创建 OU 支持组策略 10
应用组策略选项 12
硬件设备选型建议 13
5 解决方案优势 14
为什么选择微软 14
Windows Server 2008 R2 活动目录的优点 14
6 服务内容 16
可行性调查 16
规划活动目录部署方案 17
部署活动目录服务 17
制订活动目录管理维护规范 18
工程师定时上门进行活动目录日常维护 18
处理活动目录紧急情况 18
整理和存档资料 19
培训系统管理员 19
7 服务质量保证 20
8 部分成功案例 21
概述
背景介绍
本解决方案将从物美的IT环境现状出发，分析现有环境，提出物美关心的关键问题及未来的挑战，并根据相关问题详细阐述对应解决方案，帮助物美快速解决问题，以信息技术提升企业生产力。
现状描述
当前国内企业内部网络环境多数仍为松散的管理状态，IT环境中硬件设备伴随着组织中人员数量的增加每年都在增长，大力的信息化建设使硬件和应用软件单纯从技术层面上讲都达到了较高的水平，但实际环境中无论是工作用桌面计算机还是服务器都是采用工作组模型，各自独立。IT环境中的软硬件资源都无法实现充分利用。
经历了大规模网络和硬件投资建设之后，多数企业的信息技术部门开始转向关心信息化建设投资的“效益”，——究竟过去投入建成的这些设备，能够形成哪些应用，带来什么效益？这已经成为信息技术部门与企业管理人员最为关心的重点问题。
从信息技术部门人员来说，如何整合现有IT环境中的资源，将IT环境的管理由松散方式变为集中管理的方式，减轻日常管理维护负担，提升IT生产力。从最终用户来说，如何能够实现单一的身份验证，快速的访问企业内部的各种资源，较少的宕机时间也是最大的愿望。
问题分析
由于历史和技术发展方面的原因，现有企业内部的IT环境是逐步建立起来的，而且在早期建立时由于没有整体架构的科学指导，导致目前的松散型IT环境越来越“臃肿”，客户端、服务器各自独立，形成一个个信息“孤岛”，无法统一管理。在松散型管理的系统网络环境中，一旦某个节点出现问题需要定位出现问题的位置，并需要繁琐费时的恢复过程来实现修复。生产系统应用软件的大规模部署需要相关人员在各个计算机上逐一手工安装，极大耗费人力与时间。
企业内部的各种资源存在于员工的客户端桌面计算机，服务器，以及其他各种设备之中，用户需要获取相关资源需要首先确定资源在哪一台计算机中，并且要针对不同资源提供不同的登录凭据（如用户名
/密码等）来访问。另外存在数据资源重复现象，造成硬件资源的不合理占用。
信息技术部门制定的IT管理规范无法完全被最终用户执行，IT管理规范的制订是为了防止信息系统出现如安全问题等不稳定状况，但松散型管理模式的IT环境中由于信息技术人员无法监控与统一管理企业内部的桌面计算机与服务器等，该规范变为一纸空文,无法被贯彻实施。
现阶段，部分企业对IT环境的发展仍然缺乏整体和长远考虑，还是按照老思路，简单考虑硬件及应用软件的采购与建设，照此建设思路走下去，将会使目前的IT环境更加“臃肿”，更难于管理，最终导致生产力的降低。
总体功能需求
随着以上阐述的问题在企业内部IT环境中越来越突出，企业存在以下需求：
通过对网络内的服务器与客户端计算机进行集中式的管理，有助于消除早期“松散型”管理带来的安全漏洞及其他影响IT系统稳健运行问题，能够保证企业制订的IT管理规范可以通过计算机的逻辑方式派发给各个被管理的节点，并且通过集中