中天嘉华企业集团.docx

中天嘉华企业集团域建设建议
2013年04月7日
中天嘉华企业集团成立于2000年,由深耕中国金融服务市场多年的专业团队及国际顶级风险投资公司KPCB联合成立。致力于发展成为中台。中天嘉华企业集团旗下企业分别在金融行业业务流程外包、通信运营服务、金融产品营销等主要金融服务领域处于国内领先地位,并充分发挥集团企业整合优势,成为中国金融企业最主要的服务合作伙伴。目前北京有大约300员工,各地的分公司有300员工左右。目前公司的网络已经形成公司自己的私有网络。公司目前没有实施windows域控统一管理,随着公司的日益发展壮大,目前的松散结构已经给企业的运营和IT日常维护带来不少不便。围绕公司的战略发展需要,进行企业信息化建设系统规划,以满足企业3-5 年的业务发展对IT 建设的要求;
以业务为驱动,通过有效的信息系统,加强信息共享和协同办公,提高工作效率;整合企业现有信息资产,加强企业管理与监控;从信息中挖掘知识,提高经营决策与驾驭风险的能力;推进知识管理理念,建立知识型企业,增强企业的核心竞争力。建议采用windows域控统一管理。
公司采用域管理的好处
1、方便管理,权限管理比较集中,管理人员可以较好的管理计算机资源。可以使管理人员对用户所安装的软件进行统一管理,与工作无关的软件不让安装,可以提高工作效率。
2、安全性高,有利于企业的一些保密资料的管理,比如一个文件只能让某一个人看,或者指定人员可以看,但不可以删/改/移等。
3、方便对用户操作进行权限设置,可以分发,指派软件等,实现网络内的软件一起安装。
4、很多服务必须建立在域环境中,对管理员来说有好处:统一管理,方便在MS 软件方面集成,如ISA EXCHANGE(邮件服务器)、ISA SERVER(上网的各种设置与管理)等。
5、使用漫游账户和文件夹重定向技术,个人账户的工作文件及数据等可以存储在服务器上,统一进行备份、管理,用户的数据更加安全、有保障。
6、方便用户使用各种资源。
7、SMS(System Management Server)能够分发应用程序、系统补丁等,用户可以选择安装,也可以由系统管理员指派自动安装。并能集中管理系统补丁(如Windows Updates),不需每台客户端服务器都下载同样的补丁,从而节省大量网络带宽。
8、资源共享
用户和管理员可以不知道他们所需要的对象的确切名称,但是他们可能知道这个对象的一个或多个属性,他们可以通过查找对象的部分属性在域中得到一个所有已知属性相匹配的对象列表,通过域使得基于一个或者多个对象属性来查找一个对象变得可能。
9、管理
(1)域控制器集中管理用户对网络的访问,如登录、验证、访问目录和共享资源。为了简化管理,所有域中的域控制器都是平等的,你可以在任何域控制器上进行修改,这种更新可以复制到域中所有的其他域控制器上。
(2)域的实施通过提供对网络上所有对象的单点管理进一步简化了管理。因为域控制器提供了对网络上所有资源的单点登录,管理远可以登录到一台计算机来管理网络中任何计算机上的管理对象。在NT网络中,当用户一次登陆一个域服务器后,就可以访问该域中已经开放的全部资源,而无需对同一域进行多次登陆。
(3) ADFS是Windows Server 2008 操作系统中的一