规划与建立第一个域

XXX(MyHat)公司由于业务的扩大,需要对现有网络进行改善。XX公司网络管理员建立使用windows域来实现所有用户账户及计算机方面的管控,在经过一系列的报告之后,IT经理终于授权网络管理员开始域的规划与建立工作。

規劃工作如下:
1、OU的規劃
Myhat公司的企業組織如下:

根据公司的組織架構,我們可以將OU按部門來劃分,在各產門里的OU下面可以嵌入兩上子OU,一個用于部門的管理者,另一個用于部門普通職員!如圖:


Supsers這個OU主要是用于管理人員授權的。
Users主要是用于普通有限製的用戶。
采用這种OU設計可以有效的對部門用戶身份區分授權,做到靈活管理。在以后設置組策略時可以做到靈活有效的實施管控。
而對Michine部分的設計則是為了更好的應用于組策略,通常Michine 部分的設定是為了計算機在執行組策略時免去噹前用戶權限的問題。非常的實用!

2、用戶命名規則
由于公司里有部分用戶沒有使用英文名,網絡管理員決定以“部門代碼+編號”的方式給用戶命名,至于用戶的顯示名稱則使用其真實姓名!
例:業務部  陳明輝  
        用戶賬戶:YW-01    (業務部,代碼YW)
        用戶顯示名稱:業務部__陳明輝

3、IP地址規劃
目前公司擁有電腦180台,可以使用C類網絡地址。
服務器地址規劃:

客戶端地址規劃:客戶端使用DHCP獲取

安装前的准备:
1、windows server 2003 R2 (仅限标准版和企业版哟)
2、服务器IP设定如下图:将DNS指向自己!

3、请确保你的网络连接正常!

一、安装域控制器
1、运行安装命令


2、下一步开始安装


建立新的域控制器


在新域中建立域控制器


输入DNS域名


安装活动目录数据库


SYSVOL目录的位置


手动安装DNS服务器


使用与windows2000以后系统相容


安装完成


到此,第一个windows域已经建立!

后話:
雖然第一個域已成功建立,但不表示已經完成,這正是系統管理工作的開始,基於活動目錄我們仍有很多動作要去做。隨著企業應用的增多,相關的服務也均會開啟。更多的應用我們一起關註!非常願意與你做有關系統方面的交流!