教育网域方案设计书

教育网域方案设计书一、用户现状及需求分析：1、安装、部署WindowsServer2008企业版与标准版，实现DNS负载平衡、故障转移，搭建活动目录，实现全县学校1.2万个用户帐户与1.5万台计算机的认证管理，提供灾难恢复方案。2、做好活动目录的规划工作与全县所有计算机帐户、教师帐户的规划工作。3、提供以学校为单位的计算机帐户与教师帐户（估计1.5万个计算机帐户与9000个教师帐户）的录入脚本，保证脚本能够提示重复的帐户，并能够对计算机帐户进行管理帐户授权，只允许有权限的用户可以完成客户端计算机加域。4、实现统一用户ActiveDesktop桌面方案并提供程序，实现与本教育网网站联动，能及时将教育信息推送到全县所有电脑的桌面上，同时允许用户自己修改桌面背景5、保证主域控制器CPU资源达到50%时，能够自动将登录认证过程转移到其它额外域控中，并且可以手工指定客户端登录指定域控制器进行身份认证（即可手工指定一个IP段的客户端登录哪个域控制器进行认证）。6、实现用户数据文件随帐户走功能，用户不管在哪台电脑上登录，其个人数据都会指向我的文档。7、结合WindowsServer2008的活动目录，安装、部署ISAServer2006，并能够提供TMG测试版的安装、部署方案与实现的技术文档。二、活动目录域设计：1、概述活动目录域模型是教育网用户和计算机管理的基础，它的设计与建立，包括用户、用户组的划分、建立与存储、用户的身份认证方式，计算机命名与DNS//WINS域名解析，用户域服务器设计与站点分布。活动目录采用内置windowsserver2008的活动目录服务建立，活动目录存储着网络上各种对象的有关信息，包括用户、计算机、打印机、应用程序等，这样易于管理员及用户管理及查询。2、设计原则1、要有高的可靠性，需要额外域控制器作为备份和冗余，尽量减少域的数目，保持域的简单化,这样能够使得管理更加简单。2、站点设置的目的是控制网络产生的登录通信量和复制通信量，由于site内各DC间的复制流量及频度较大，为保证效率，需将高速连接（如高速LAN）的区域设置位于同一个site，将低速连接（如低速WAN）的区域设置位于不同site。3、尽可能使用与AD集成的DNS，为客户端登录寻找DC、DC间寻找提供定位服务。DNS服务器应支持SRV资源记录外，并建议DNS服务器提供对DNS的动态升级。三、域设计步骤：1、域的创建：打开运行面板输入：dcpromo点击【确定】【图1-1】点击【下一步】【图1-2】点击【下一步】【图1-3】选择【在新林中新建域】点击【下一步】【图1-4】输入域名【wl102.com】点击【下一步】【图1-5】设置域功能级别，点击【下一步】【图1-6】勾选【DNS服务器】点击【下一步】【图1-7】查看本机的DNS服务器IP地址，已经自动改为127.0.0.1【图1-8】设置数据库、日志文件和SYSVOL的存储位置，默认即可点击【下一步】【图1-9】设置目录服务还原密码，需要记住点击【下一步】【图1-10】检查配置点击【下一步】【图1-11】等待安装【图1-12】【开始-管理工具-DNS-右击属性-高级-选择BIND辅助区域】【图1-13】常规中选择动态更新【安全】【图1-14】【开始-管理工具-DNS-正向查找区域--新建区域】点击【下一步】【图1-15】选择【至此域中的所有DNS服务器】点击【下一步】【图1-16】设置新建区域的名称:wl102.com点击【下一步】【图1-17】选择【只允许安全的动态更新】-点击【下一步】【图1-18】新建区域完成点击【完成】【图1-19】2、添加用户和组【开始-管理工具-ActiveDirectory用户和计算机-对着域名右击-新建组织单位】设置用户名为LI【点击下一步】设置密码【点击下一步】新建用户完成：设置LI属性【点击登录时间】设置登录时间：设置登录的计算机3、组策略的配置【开始-管理工具-展开组织单元OU1-对着测试用的GPO单击右键-编辑】【展开用户配置-策略-windows设置-文件夹重定向-文档-属性】发布和升级软件【开始-管理工具-组策略管理-展开组织单元-测试用的GPO-编辑】【用户配置-策略-软件设置-软件安装-属性-设置软件存储的位置】【对着软件安装-新建-数据包】【选择部署方法-已发布】【完成发布】【对着软件安装-新建-数据包-选择高级】【强制升级勾选-现有数据包所需的升级】【添加升级数据包】【完成文件更新后-对着该软件单击右键-重新部署应用程序】4、域的维护（1）备份【服务器管理-功能-添加功能】【图9-1】【选择windowsserverbackup-单击下一步】【图9-2】【点击安装】【图9-3】【等待安装】【图9-4】【安装成功-点击关闭】【图9-5】【开始-管理工具-windowsserverbackup-一次性备份】【图9-6】【选择不同选项-点击下一步】【图9-7】【选择自定义-点击下一步】【图9-8】【选择自定义一点击下一步】【选择要备份的磁盘-单击下一步】【图9-9】【指定目标类型-选择远程共享文件夹-单击下一步】【图9-10】【输入远程共享文件夹的路径-单击下一步】【图9-11】【设置备份用户-下一步】【图9-12】【选择vss完整备份】【图9-13】【点击备份】【图9-14】【备份进行中】【图9-15】【备份完成】【图9-16】2、还原【开始-管理工具-windowsserverbackup-单击恢复】【图9-17】【选择另一个服务器-单击下一步】【图9-18】【指定位置类型-远程共享文件夹-下一步】【设置指定远程文件-单击下一步】【输入管理员账户】【选择备份日期-下一步】【选择文件和文件夹-单击下一步】【选择要恢复的项目-下一步】【等待恢复】【恢复完成】