XX银行AD、网盘建议方案---v1.0.docx

1引言1.1编写目的AD、网盘能够帮助用户实现统一的客户端管理平台、集中共享式的文档保护等。为了更好的帮助用户深入理解AD、网盘（文件服务器）的技术优势，以及针对用户当前的环境设计的初步整体解决方案，特编写了本文档供用户领导及相关技术人员参考。1.2目标读者本文的主要读者为XX银行信息技术部门领导及下属技术人员、Microsoft客户代表与工程技术人员，以及合作伙伴及项目集成商等相关人员。1.3系统概念AD：使用 Active Directory(R) 域服务 (AD DS) 服务器角色，可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构，并可以提供对启用目录的应用程序（如 Microsoft(R) Exchange Server）的支持。AD DS 提供了一个分布式数据库，该数据库可以存储和管理有关网络资源的信息，以及启用了目录的应用程序中特定于应用程序的数据。运行 AD DS 的服务器称为域控制器。管理员可以使用 AD DS 将网络元素（如用户、计算机和其他设备）整理到层次内嵌结构。内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU)。DFS：使用分布式文件系统 (DFS)，系统管理员可以使用户方便地访问和管理物理上分布在网络各处的文件。通过 DFS，可以使分布在多个服务器上的文件如同位于网络上的一个位置一样显示在用户面前。用户在访问文件时不再需要知道和指定它们的实际物理位置。例如，如果市场材料分布在某个域的多个服务器上，则您可使用 DFS，使得所有材料如同存储在一个服务器上一样。这样，用户可避免为查找他们需要的信息而访问网络上的多个位置。2概述2.1方案目标Windows Server 2012 AD、网盘系统规划构建是为企业信息化建设服务的，将实现以下战略目标：围绕公司的战略发展需要，进行企业信息化建设系统规划，满足企业 3-5 年的业务发展对 IT 建设的要求；以业务为驱动，通过有效的信息系统，加强信息共享和协同办公，提高工作效率，利用系统自带免费的 Hyper-V 3.0虚拟化技术降低成本；集中管理终端PC分散存储的文档资料，形成内部企业级网盘。整合企业现有信息资产，加强企业管理与监控；从信息中挖掘知识，提高经营决策与驾驭风险的能力；推进知识管理理念，建立知识型企业，增强企业的核心竞争力。Windows Server 2012 AD 方案规划实施的具体目标如下：规划和部署基于 Windows Server 2012的AD、网盘等企业目录服务，实现用户的单一登录，文件的统一存储、备份，统一管理用户对 IT 的资源权限，提高用户使用、IT 人员管理的工作效率，从而降低整个IT 的运维成本。2.2用户需求描述工作形态单一为了进行个人数据管理，只能守在自己的电脑面前。人员出差必须携带笔记本电脑、U盘等设备，如果设备损坏而且目的地没有有效网络时无法有效传递数据。当需要进行紧急数据处理，而物理距离不能满足要求时容易耽误时间和耗费不必要的精力。安全需求增加非安全性的存储介质和加密方式容易造成数据损失和泄露，工作人员使用U盘、移动硬盘和共用FTP容易造成数据泄漏和传播病毒。传统的加密方式（如加密狗）对硬件唯一性要求高，如设备损坏会造成不能进行数据处理，对于对数据安全高要求的银行来说，必须保证实时数据的准确性。运维日常挑战操作系统补丁、office补丁和病毒库不能实现自动分发和部署；计算机配置信息不能实现统一标准化管理；桌面计算机没有统一命名规范，必要时不能统一界面；桌面用户使用计算机的行为无法控制；桌面用户随意使用、安装和卸载软件；应用系统客户端软件的安装和升级不能实现自动分发；维护采用一对一的现场维护方式，桌面支持效率低；2.3软硬件环境2.3.1应用组成安装活动目录，创建单域，实现域账号登录和域策略管理。安装文件服务器组件。部署DFS、VSS等功能组件。部署DPM备份系统，实现AD、文件服务器的定时备份。2.3.2建立容错机制总部，AD 、网盘（文件服务器）分别部署两台，相互之间容错，一台出现问题，另外一台即可提供服务。考虑到提高用户体验，将部署 RODC,只读域控制器。RODC 是域的附加域控制器，它承载Active Directory 数据库的只读分区。设计 RODC 主要是为了在分支机构环境中部署。分支机构通常用户相对较少，物理安全性差，连接站点的带宽也相对较低，并且缺乏本地IT 知识。2.3.3服务器和设备（总部）项目数量CPURAM网卡磁盘备注AD2台四核2.0GHz8GB1*千兆网卡100GDFS2台四核2.0GHz8GB3*千兆网卡按实际需求网卡聚合DPM1台四核2.0GHz8GB2*千兆网卡按实际需求备份软件3方案架构设计3.1拓扑（AD 示例）(AD OU