1、活動目錄AD規(guī)劃方案1.1.活動目錄介紹活動目錄介紹活動目錄是Windows網絡體系結構中一個基本且不可分割的部分，它為網絡的用戶、管理員和應用程序提供了一套分布式網絡環(huán)境設計的目錄服務。活動目錄使得組織機構可以有效地對有關網絡資源和用戶的信息進行共享和管理。另外，目錄服務在網絡安全方面也扮演著中心授權機構的角色，從而使操作系統可以輕松地驗證用戶身份并控制其對網絡資源的訪問。同等重要的是，活動目錄還擔當著系統集成和鞏固管理任務的集合點。

2、活動目錄提供了對基于Windows的用戶賬號、客戶、服務器和應用程序進行管理的唯一點。同時，它也幫助組織機構通過使用基于Windows的應用程序和與Windows相兼容的設備對非Windows系統進行集成，從而實現鞏固目錄服務并簡化對整個網絡操作系統的管理。公司也可以使用活動目錄服務安全地將網絡系統擴展到Inter上?；顒幽夸浺虼耸宫F有網絡投資升值，同時，降低為使Windows網絡操作系統更易于管理、更安全、更易于交互所需的全部費用。活

3、動目錄是微軟各種應用軟件運行的必要和基礎的條件。下圖表示出活動目錄成為各種應用軟件的中心。目錄可以隨著組織的增長而一同擴展，允許用戶從一個具有幾百個對象的小的安裝環(huán)境發(fā)展成擁有幾百萬對象的大型安裝環(huán)境。11、安全性域為用戶提供了單一的登錄過程來訪問網絡資源，如所有他們具有權限的文件、打印機和應用程序資源。也就是說，用戶可以登錄到一臺計算機來使用網絡上另外一臺計算機上的資源，只要用戶具有對資源的合適權限。域通過對用戶權限合適的劃分，確定了

4、只有對特定資源有合法權限的用戶才能使用該資源，從而保障了資源使用的合法性和安全性。12、可冗余性每個域控制器保存和維護目錄的一個副本。在域中，你創(chuàng)建的每一個用戶帳號都會對應目錄的一個記錄。當用戶登錄到域中的計算機時，域控制器將按照目錄檢查用戶名、口令、登錄限制以驗證用戶。當存在多個域控制器時，他們會定期的相互復制目錄信息，域控制器間的數據復制，促使用戶信息發(fā)生改變時（比如用戶修改了口令），可以迅速的復制到其他的域控制器上，這樣當一臺域控

5、制器出現故障時，用戶仍然可以通過其他的域控制進行登錄，保障了網絡的順利運行。1.3.明確系統規(guī)劃目標明確系統規(guī)劃目標企業(yè)的Windows2012AD系統規(guī)劃構建是為企業(yè)信息化建設服務的，需要達到以下戰(zhàn)略目標：?圍繞企業(yè)的戰(zhàn)略發(fā)展需要，進行企業(yè)信息化建設系統規(guī)劃，滿足企業(yè)35年的業(yè)務發(fā)展對IT建設的要求；?以業(yè)務為驅動，通過有效的信息系統，加強信息共享和協同辦公，提高工作效率，降低成本；?整合企業(yè)現有信息資產，加強企業(yè)管理與監(jiān)控；從信息中