文档介绍：活动目录解决方案
成都伊登软件技术有限公司
二〇二二二〇二二年三月三十日
1
目录
1 概述 2
背景介绍 2
现状描述 2
，企业存在以下需求：

通过对网络内的服务器与客户端计算机进行集中式的管理，有助于消除早期“松散型”管理带来的安全漏洞及其他影响IT系统稳健运行问题，能够保证企业制订的IT管理规范可以通过计算机的逻辑方式派发给各个被管理的节点，并且通过集中管理的模式可以有效降低客户端的维护工作量。
统一的数据组织与资源管理
实现统一的数据组织，如共享文件夹的发布，共享打印机的发布等等，并且能够提供较为简单的信息检索方式，快速查询并定为所需的各种资源，实现资源的高效利用。另外统一的数据组织与资源管理可以有效减少数据冗余与资源浪费，减轻IT环境的维护难度，提升企业生产力。

4
单一登录的网络环境
企业内的普通员工计算机应用能力有限，如何使员工一次登录计算机后就可以访问其有权限访问的各种资源是提升生产效率，对于普通员工来说更能感受到应用信息技术能够带来更加快捷的工作效率，有助于提升信息系统的使用率。
集中化的软件部署与运行限制
企业希望在大规模部署某个应用软件时可以避免手工逐一安装的低效率模式，而采用服务器/客户端的网络分发模式，并能对软件的版本更新做到一定控制，并且可以制定哪些软件可以被安装在哪些用户的计算机上。通过对软件的运行限制，限制客户端计算机上所运行的应用软件，使工作用计算机仅可以运行特定应用程序，与工作无关的应用程序将会被禁止运行，提升系统安全性与最大化企业IT系统效能。
功能强大并易于扩展的IT基础架构
企业希望现有的IT基础架构能够提供较强的功能，如安全的身份验证，资源整合，软硬件集中监控、管理等，并且希望该基础架构支持较多的上层应用，具有较强的可扩展性，在未来的几年中可以在现有底层IT架构上实现更多的价值。实现IT投资的保值。
解决方案建议
基于上述情况，结合国内外企业信息化的发展趋势和经验，同时参考IT技术的现有能力和发展走向，建议贵公司统筹安排、统一规划，通过分步实施、集中建设的方式，构建一个集中、统一、互联互通高可管理性的基于活动目录的企业核心IT基础架构。
概念描述
活动目录是 Windows Server网络体系结构中一个基础且不可分割的部分。它提供了一套为分布式网络环境设计的目录服务，使得组织机构可以有效地对有关网络资源和用户的信息进行共享和管理。另外，目录服务在网络安全方面也扮演着中心授权机构的角色，从而使操作系统可以轻松地验证用户身份并控制其对网络资源的访问。

5
“基于活动目录的网络基础架构”建设方案中，不仅要建设一系列丰富的，互联的底层基础架构，同时还将构建集中统一的软件基础设施、完整互通的基础数据库，无缝整合现有信息应用系统，并建立“企业信息技术基础架构——活动目录”与外部信息系统的互联互通机制。

6
建设内容
根据“基于活动目录的网络基础架构”的建设定位，我们设计了“基于活动目录的网络基础架构”的整体功能框架，为实现“基于活动目录的网络基础架构”的建设目标提供应用功能基础。
建立基础平台
选择合适的硬件及软件来准备用于目录服务的服务器，硬件性能要尽量强劲，以满足日后日益增加的客户端连接处理数量；软件要尽量选择较新版本，以获取最新的技术支持及更多新特性。
整合现有信息技术环境
整合现有信息技术环境，就是将客户端与服务器由现有的工作组模式的环境平滑迁移至基于活动目录的域模式，统一管理及身份验证信息，将信息统一由服务器发布，减少信息孤岛，增强信息技术易用性和安全性。
建设策略
“企业信息技术基础架构—活动目录”的建设，是一项建设完成后需要长期稳定使用的工程，需要依靠一个可持续发展的战略合作伙伴的支持。因此，建议联合国内外有实力的，重视，专注企业信息技术基础架构的IT企业，形成战略合作关系，借助企业的经验和实力，为平台建设提供规划建议和实施方案，保证项目的可持续发展。
具体实施方式为，首先对本公司信息化建设的基本现状进行调研，然后在调研分析的基础上，再提出“企业信息技术基础架构”的具体建