要組建Windows辦公網(wǎng)絡(luò)，首先要規(guī)劃IP地址，然后再根據(jù)域環(huán)境決定是采用單域還是多域結(jié)構(gòu)，最后考慮賬戶、文件和打印服務(wù)等內(nèi)容。
規(guī)劃域 根據(jù)網(wǎng)絡(luò)規(guī)模、集中管理與結(jié)構(gòu)簡單原則，公司決定采用單域結(jié)構(gòu)，域名為picusit.com。與多域結(jié)構(gòu)相比，它能實現(xiàn)網(wǎng)絡(luò)資源集中管理并保障管理上的簡單性和低成本。在域內(nèi)按照部門名稱劃分組織單位（OU），分別是運(yùn)行科、保護(hù)科、變配電科、巡檢科、人力資源科、招標(biāo)辦公室、對標(biāo)辦公室、財務(wù)辦公室、工程部、搶險辦公室、工會和局長辦公室，用于存儲和管理各部門的用戶資源。整個域結(jié)構(gòu)與公司管理結(jié)構(gòu)相匹配，可以實現(xiàn)網(wǎng)絡(luò)資源的層次管理。域控制器作為整個域的核心服務(wù)器，完成對公司所有員工的賬戶管理和安全策略的實施。
規(guī)劃用戶賬戶和組 在各部門的OU中分別為該部門員工創(chuàng)建唯一的域用戶賬戶，并要求域用戶賬戶在首次登錄時更改密碼。密碼最小長度為8位，并且符合復(fù)雜性要求。為每個部門創(chuàng)建全局組，并將同部門的員工賬戶分別加入各部門的全局組。
規(guī)劃文件服務(wù)器 通過一臺專用文件服務(wù)器存儲公共文件以及員工的工作文檔。文件服務(wù)器的C盤容量為100GB（安裝操作系統(tǒng)和軟件），D盤容量大于3TB，并采用NTFS文件系統(tǒng)。在D盤的一個名為SHARE的文件夾中存放公共文件，如常用軟件、規(guī)章制度等。另一個名為DIR的文件夾存放部門和員工的工作文檔。 在D:DIR下為每個部門建立文件夾，部門文件夾下創(chuàng)建每個員工的文件夾，并為每個用戶配置共享權(quán)限和NTFS權(quán)限，保障文件只被授權(quán)的用戶訪問。權(quán)限的配置應(yīng)遵循AGDLP規(guī)則，避免直接為用戶授權(quán)，除非該文件夾只有一個員工訪問。 在文件服務(wù)器上，普通員工最大使用空間為10GB，部門經(jīng)理的最大使用空間為100GB，總經(jīng)理的最大使用空間不受限制。在文件上傳類型方面，只允許上傳文件后為.doc、.xls、.ppt、.wps、.txt、.rar 的文件。對重要的文件夾要制定備份策略，可以采用常規(guī)備份加差異備份的策略，按任務(wù)計劃自動執(zhí)行。
規(guī)劃打印系統(tǒng) 根據(jù)公司需求，需要采購4臺打印設(shè)備。4臺設(shè)備分別安裝在打印服務(wù)器printsrv1、printsrv2、printsrv3、printsrv4 上，printsrv1供局長辦公室和財務(wù)辦公室使用，printsrv2和printsrv3供招標(biāo)辦公室、工程部和工會使用，printsrv4供對標(biāo)辦公室、搶險辦公室和人力資源科使用。局長、科長和普通員工的優(yōu)先級分別規(guī)劃為90、50和1。同時還要規(guī)劃邏輯打印機(jī)權(quán)限。
規(guī)劃上網(wǎng)方式 公司租用一條100M專線上網(wǎng)。采用代理服務(wù)器軟件使局域網(wǎng)接入Internet。防火墻/代理服務(wù)器軟件使用微軟應(yīng)用級防火墻ISA2006。代理服務(wù)器的專用連接IP為192 . 168 . 0 . 1，公共連接與100MB專線連通，IP地址從ISP那里動態(tài)獲得，啟用的代理協(xié)議是HTTP，使用域策略完成客戶端的統(tǒng)一配置，實現(xiàn)共享上網(wǎng)，啟用防火墻策略對用戶上網(wǎng)行為進(jìn)行監(jiān)控并阻絕一切不適用的網(wǎng)絡(luò)通信。
廣州IT外包公司 http://www.picusit.com
