域管理方案.pdf

深圳市珠峰科技开发有限公司因为专业所以选择珠峰(南山公司)地址:深圳市深南大道南山软件园E908 号 ht tp:// 海勤工程监理域 管 理 解 决 方 案 书 深圳市珠峰科技开发有限公司 电话:0755-86218028 深圳市珠峰科技开发有限公司因为专业所以选择珠峰(南山公司)地址:深圳市深南大道南山软件园E908 号 ht tp:// 一、目前网络共享管理方式 现在海勤的网络共享管理方式是工作组模式。工作组是一种比较松散的局域网共享管理方式,它是由许多在同一物理地点, 而且被相同的局域网连接起来的用户组成的小组。在工作组中的用户可以以预定义的方式共享文档、应用程序和系统资源。工作组示意图主机 1 主机 2 主机 3 主机 4 主机 5 文件服务器二、遇到的问题 1、各主机无法统一管理 如:每个主机都可自行安装各类下载或视频工具,严重拖慢网络或引进行病毒, 但却因为模式的缺陷无法进行有效的监管。 2、安全性低 对于共享的文件无法对每一个客户端进行权限控制,容易造成保密资料的泄漏。 容易因无法控制下载等因素引起中毒,威胁整个网络的安全。 3、登录不方便 在工作组模式下,如需对网络上的共享资源进行访问必须记住这台共享主机上的用户名或密码,如有多台主机的共享资源,就必须记住多对用户名和密码。 在登录共享资源时,需输入用户名和密码才能进入。 工作组 1 工作组 2 深圳市珠峰科技开发有限公司因为专业所以选择珠峰(南山公司)地址:深圳市深南大道南山软件园E908 号 ht tp:// 4、故障恢复能力差 在工作组模式下,所有数据基本存放在本地主机上,如果某一机器出现故障,即使有备用机,机主也无法进行正常工作,而且很可能因硬盘损坏导致数据全部丢失。 三、总体目标 1、控制客户端下载、视频等软件的使用,保证网络的流畅。 2、保证数据的安全性。 3、保证网络应用的高效与方便。 四、方案设计思路 考虑到公司网络现状,使用效果,成本等因素,采用域管理模式对整个局域网共享进行管理,它不仅能继承工作组管理模式的优点,又能弥补工作管理模式各方面的不足,实现对局域网共享资源安全、高效、方便的管理。 五、域管理介绍 域是指的是服务器控制网络上的计算机能否加入的计算机组合。实行严格的管理对网络安全是非常必要的。在对等网模式下,任何一台电脑只要接入网络,其他机器就都可以访问共享资源,如共享上网等。尽管对等网络上的共享文件可以加访问密码,但是非常容易被破解。在由 Windows 9x 构成的对等网中,数据的传输是非常不安全的。在“域”模式下,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作,相当于一个单位的门卫一样,称为“域控制器( Domain Controller ,简写为 DC ) ”。域指的是一组服务器和工作站的集合。域将计算机账户和用户及账户密码集中