目录服务和统一桌面管理方案.docVIP

xx公司LDAP与桌面管理平台 目 录 1. 概述 4 1.1. 项目背景 4 1.2. 建设目标和范围 4 1.2.1. 建立统一的目录服务体系，为实现统一认证系统奠定基础 4 1.2.2. 建立基于活动目录域的用户管理体系 5 1.2.3. 建立基于SMS的客户端管理体系 5 2. 现状分析 5 2.1. 目录服务体系现状 5 2.2. 办公网管理现状 5 2.3. 物理网路状况 6 2.3.1. 网络拓扑结构 6 2.3.2. 终端连接网络 6 2.3.3. 网络连接速度 6 2.3.4. 网络拓扑图 7 2.4. 用户分布状况 7 2.5. 行政结构 8 3. 目录服务设计 10 3.1. 总体描述 10 3.2. 活动目录逻辑结构设计 12 3.2.1. 森林设计 12 3.2.2. 域设计 13 3.2.3. 组织单元(OU)设计 14 3.2.4. 组策略实施 17 3.3. 活动目录物理结构设计 18 3.3.1. 站点(Site)和站点链接(Site Link)设计 18 3.3.2. 域控制器 (Domain Controller) 19 3.3.3. 角色定义操作主机(FSMO)配置 20 3.4. 网络基础服务与名称解析 21 3.4.1. 背景简介 21 3.4.2. 名称解析 22 3.5. 其它考虑 23 3.5.1. 用户组设计 23 3.5.2. 命名规则 （需要和客户一起确定） 23 3.6. 作为独立LDAP服务设计 25 3.7. 有关软、硬件清单 26 4. SMS设计 26 4.1. 总体描述 26 4.2. 拓扑结构设计 28 4.2.1. SMS拓扑结构及其术语 28 4.2.2. 最佳设计原则 31 4.2.3. xx公司SMS结构设计 32 4.2.4. SMS站点系统角色分配 33 4.3. 服务器硬件需求 34 4.4. 部署建议 34 4.5. 防火墙对SMS2003的影响 34 4.6. SMS站点命名空间规划 35 4.7. SMS的安全性 35 4.8. SMS与活动目录的关系 35 4.9. 终端部署 36 4.9.1. 客户端要求 36 4.9.2. 客户端类型的选择 37 4.9.3. 客户端部署方式 37 4.10. 相关软、硬件清单 37 5. AD与企业应用集成设计 38 5.1. 与Notes集成设计 38 5.1.1. Notes用户的迁移 39 5.1.2. 目录同步的设计 39 5.2. 与Siebel集成设计 40 5.3. 与SAP Portal集成设计 40 5.4. 与WebSphere Portal Server集成设计 41 6. 项目实施计划 43 7. 软硬件和服务总体报价 43 概述 项目背景 随着xx公司IT系统的建设和发展，尤其是集中建设的模式、应用整合、门户系统的建设、信息系统建设统一性和规范性，信息系统的统一安全管理的需求设迫切需要建立一个集中式目录服务架构和安全体系。 目前许多新平台和一些商用套装软件也很好的提供了对目录服务和安全标准的支持，这为采用企业建立统一的目录服务和安全体系提供了集中目录和安全管理更好的可能性。 这些新需求将影响我们对应用架构、软件开发和系统管理方式，有必要目录和安全体系进行统一的规划。 目前市场上存在多种产品，能够提供目录服务，而微软的活动目录（Active Directory 内置在操作系统中）, 作为标准的LDAP目录服务，不仅能够为应用程序提供标准的LDAP服务，而且利用与Windows客户端系统的紧密集成的能力，帮助企业强化桌面系统管理水平，提高整个办公网的安全性，为企业实施安全管理，软件自动分发、基于组策略（Group Policy）的管理打下一个良好的基础。 建设目标和范围 建立统一的目录服务体系，为实现统一认证系统奠定基础 首先要完成活动目录作为LDAP服务的部署，为实现xx公司主要信息和业务系统，未来业务系统的统一认证系统和单一登录打下基础，目前的要考虑集成进来的系统包括基于Lotus Domino的WEB OA系统、SAP Portal、基于IBM Websphere的知识门户系统、Siebel CRM系统。未来依赖LDAP目录服务的系统的建设，可以基于活动目录进行开发部署。 建立基于活动目录域的用户管理体系 在xx公司所属单位范围内，部署基于活动目录的域。将xx公司及其下属单位的近10000用户及其PC,纳入活动目录域的管理范围。通过域和组策略的管理，实现用户的统一认证，管理和桌面的控制 建立基于SMS的客户端管理体系 在完成部署活动目录的基础上，结合微软System Management Server的管理功能，实现对桌面的软件、