綜合實(shí)驗(yàn)項(xiàng)目二.doc

綜合實(shí)驗(yàn)項(xiàng)目二 禾城數(shù)碼軟件公司是一個(gè)以軟件制作為主的民營(yíng)企業(yè)，公司成立五、六年以來(lái)業(yè)務(wù)得到長(zhǎng)足的發(fā)展，在江南是頗有名望的地區(qū)級(jí)的軟件企業(yè)，但是公司自身的計(jì)算機(jī)網(wǎng)絡(luò)始終沒(méi)有很好地規(guī)劃，影響了工作效率和公司的對(duì)外形象。由于公司擁有的計(jì)算機(jī)不超過(guò)百臺(tái)，只相當(dāng)于一個(gè)小型企業(yè)網(wǎng)絡(luò)，如何來(lái)規(guī)劃和建設(shè)這個(gè)網(wǎng)絡(luò)，公司領(lǐng)導(dǎo)把任務(wù)交給了公司的技術(shù)部。 公司共有員工87人?？偨?jīng)理1人，副總經(jīng)理2人。其他員工分設(shè)6個(gè)部門：財(cái)務(wù)部、技術(shù)部、銷售部、市場(chǎng)和客戶部、人事部與軟件部。每個(gè)部門均有1名部門經(jīng)理，分管部門業(yè)務(wù)。 財(cái)務(wù)部：有員工5人，負(fù)責(zé)公司內(nèi)的所有財(cái)務(wù)事項(xiàng)。 技術(shù)部：有員工5人，負(fù)責(zé)公司內(nèi)網(wǎng)用戶和資源的維護(hù)和管理。 銷售部：有員工15人，負(fù)責(zé)公司所有的視頻軟件的銷售以及客戶的聯(lián)系。 市場(chǎng)和客戶部：有員工24人，負(fù)責(zé)對(duì)國(guó)際與國(guó)內(nèi)市場(chǎng)的調(diào)查，了解軟件的發(fā)展方向，并負(fù)責(zé)公司軟件的售前與售后的技術(shù)服務(wù)。 人事部：有員工4人，負(fù)責(zé)公司中人員的變動(dòng)及新員工的加入。 軟件部：有員工31人，公司主要的業(yè)務(wù)部門，負(fù)責(zé)視頻軟件的開(kāi)發(fā)，將市場(chǎng)的需求、客戶的希望產(chǎn)品變成現(xiàn)實(shí)，其中16人成立了4個(gè)開(kāi)發(fā)小組，其余15人負(fù)責(zé)軟件的調(diào)試?，F(xiàn)有的IT環(huán)境 公司共有客戶端計(jì)算機(jī)75臺(tái)，其中財(cái)務(wù)部5臺(tái)，市場(chǎng)和客戶部21臺(tái)，人事部4臺(tái)，技術(shù)部5臺(tái)，軟件部3l臺(tái)。銷售部由于大部分員工在外勤，不在公司辦公，所以僅有6臺(tái)計(jì)算機(jī)。公司領(lǐng)導(dǎo)每人一臺(tái)筆記本電腦。 公司網(wǎng)絡(luò)目前分散管理，軟件部有自己的服務(wù)器，其他幾個(gè)部門合用服務(wù)器存儲(chǔ)信息。所有服務(wù)器均使用Windows 2000 Server操作系統(tǒng)，整個(gè)網(wǎng)絡(luò)通過(guò)TCP/IP協(xié)議進(jìn)行數(shù)據(jù)傳輸，網(wǎng)絡(luò)速度為lOOMbit/s?？蛻舳耸褂肳indows XP 和Office 2003。 各部門需求 軟件部：“我們的工作很重要，我們?cè)O(shè)計(jì)的軟件以及在制作過(guò)程中的所有信息和資料都是保密的，即使是我們公司的員工，不是我們部門的，也不能讓他看”。“在寒暑假時(shí)，附近幾所大學(xué)會(huì)有一些大學(xué)生到我們這里幫助完成一些簡(jiǎn)單的文字處理工作”。“我們有4個(gè)開(kāi)發(fā)小組，4個(gè)小組分別工作，互不影響，我們會(huì)在文件服務(wù)上建立4個(gè)文件夾，一個(gè)小組一個(gè)，互相之間只能讀文件不能寫(xiě)文件”。 財(cái)務(wù)部和人事部：“財(cái)務(wù)和人事內(nèi)容都不能讓其他部門員工隨便訪問(wèn)”。 銷售部：“我們不經(jīng)常在公司，有時(shí)候出差回來(lái)了，不能在上次使用的計(jì)算機(jī)上工作，即使回到原來(lái)的計(jì)算機(jī)，但桌面上的快捷方式全變了，很不方便”。 市場(chǎng)和客戶部：“我們和銷售部的信息要經(jīng)常交流，所有在Public文件夾中的內(nèi)容均可以互相訪問(wèn)”。 技術(shù)部：“我們作為這個(gè)項(xiàng)目的負(fù)責(zé)部門，初步有如下想法，希望大家支持。目前的網(wǎng)絡(luò)結(jié)構(gòu)使管理十分復(fù)雜，而且太分散，管理員要到每臺(tái)計(jì)算機(jī)去做設(shè)置來(lái)實(shí)現(xiàn)管理；每個(gè)員工都會(huì)有自己的文件夾存放在文件服務(wù)器上，其他人不能訪問(wèn)；公司中所有的資源，包括用戶、計(jì)算機(jī)與打印機(jī)等，管理和組織起來(lái)不太方便，為此要建立集中管理的域模式。我們會(huì)在公司總的文件服務(wù)器上建立一個(gè)Software文件夾，用來(lái)存放各部門需要的應(yīng)用程序，這些文件夾全公司員工都可以訪問(wèn)。為了便于管理，所有員工只能在自己部門的計(jì)算機(jī)上工作，不能使用其他部門的計(jì)算機(jī)；公司中的資料非常重要，為了防止用戶在沒(méi)有管理員控制的情況下訪問(wèn)，所有的用戶只能在工作時(shí)間使用計(jì)算機(jī)。總經(jīng)理：當(dāng)服務(wù)器出現(xiàn)故障時(shí)不要影響大家的日常工作，升級(jí)時(shí)避免以前的數(shù)據(jù)丟失或損壞。項(xiàng)目需求分析 對(duì)現(xiàn)有情況從人力資源、設(shè)備資源和對(duì)改進(jìn)系統(tǒng)的需求三方面進(jìn)行分析和歸納。序號(hào)人力資源現(xiàn)有設(shè)備資源目前情況以及對(duì)改進(jìn)系統(tǒng)的要求部門人數(shù) 種類 數(shù)量全公司目前情況87客戶機(jī)75單機(jī)配置使用WindowsXP和Office 2003網(wǎng)絡(luò)和服務(wù)器分布公司網(wǎng)絡(luò)目前分散管理，軟件部有自己的服務(wù)器，其他幾個(gè)部門合用服務(wù)器存儲(chǔ)信息。服務(wù)器均使用Windows 2003操作系統(tǒng)，整個(gè)網(wǎng)絡(luò)通過(guò)TCP/IP協(xié)議進(jìn)行數(shù)據(jù)傳輸，網(wǎng)絡(luò)速度為100Mbit/s辦公自動(dòng)化應(yīng)用所有的文字處理均使用Office 2003；各部門均有自己部門常用的軟件，如財(cái)務(wù)部使用財(cái)務(wù)軟件，軟件的安裝程序存放在部門的文件服務(wù)器上1總經(jīng)理1筆記本電腦1全公司各部門盡量避免數(shù)據(jù)丟失，當(dāng)服務(wù)器出現(xiàn)問(wèn)題的時(shí)候，工作仍然能正常進(jìn)行，當(dāng)系統(tǒng)升級(jí)時(shí)仍然不要影響日常工作2副總經(jīng)理223軟件部31客戶機(jī)服務(wù)器3l臺(tái)1臺(tái)設(shè)計(jì)的軟件以及信息和資料都是保密內(nèi)容，不是我們部門的，也不讓看。大學(xué)生幫助完成一些簡(jiǎn)單的文字處理工作。4個(gè)小組分別工作，在文件服務(wù)上各建立1個(gè)文件夾，互相之間只能讀不能寫(xiě)4財(cái)務(wù)部5客戶機(jī)5財(cái)務(wù)部和人事部的內(nèi)容都不能讓其他部門員工隨便訪問(wèn)人事部4客戶機(jī)45銷售部15客戶機(jī)6經(jīng)常出差，回來(lái)后不能在上次使用的計(jì)算機(jī)上工作，電腦桌面上的快捷方式也全變了，很不方便6市場(chǎng)和客戶部24客戶機(jī)2l與銷售部經(jīng)常交流信息 7技術(shù)部 5客戶機(jī)(正在考慮為全公司網(wǎng)絡(luò)增加網(wǎng)絡(luò)管理和文件管理服務(wù)器) 5管理太分散，要建立集中管理的域模式每個(gè)員工都應(yīng)有自己獨(dú)立的文件夾存放在文件服務(wù)器上，其他人不能訪問(wèn)公司中所有的資源，包括用戶、計(jì)算機(jī)與打印機(jī)等，可以實(shí)現(xiàn)分門別類的管理各部門都在文件服務(wù)器上建立一個(gè)Software文件夾，存放本部門的應(yīng)用程序，全公司的員工都可以訪問(wèn)所有員工只能在自己部門的計(jì)算機(jī)上工作所有員工只能在工作時(shí)間使用計(jì)算機(jī)重點(diǎn)問(wèn)題技術(shù)解決方案序號(hào)重點(diǎn)問(wèn)題歸納技術(shù)措施具體步驟1公司中所有的資源，包括用戶、計(jì)算機(jī)與打印機(jī)等，可以實(shí)現(xiàn)分門別類的管理建立域的管理模式創(chuàng)建域控制器和DNS添加域成員設(shè)計(jì)組織單元2每個(gè)部門、每個(gè)員工都應(yīng)有自己獨(dú)立的文件夾存放在文件服務(wù)器上創(chuàng)建共享文件夾，進(jìn)行NTFS和共享的授權(quán)配置，增加公司文件服務(wù)器3所有員工只能在自己部門的計(jì)算機(jī)上，只能在工作時(shí)間工作。大學(xué)生幫助完成一些簡(jiǎn)單的文字處理工作建立用戶和用戶組，并配置適當(dāng)?shù)臋?quán)限4實(shí)現(xiàn)AGDLP策略，建立先進(jìn)的用戶資源授權(quán)模式5銷售人員經(jīng)常出差，回來(lái)不能在固定的計(jì)算機(jī)上工作，不能保留自己的用戶文件和對(duì)系統(tǒng)的修改漫游用戶配置文件管理 實(shí)現(xiàn)項(xiàng)目的5項(xiàng)技術(shù)措施 1AD域集中管理 建立域模式的集中管理，將會(huì)涉到TCPIP協(xié)議體系理論以及相應(yīng)服務(wù)器的安裝配置方法。需要掌握Windows 2003操作系統(tǒng)的活動(dòng)目錄，域的概念，如何安裝域控制器和配套的DNS以創(chuàng)建域，如何把域中其他的非域控制器的計(jì)算機(jī)添加為域成員，以及如何在同一個(gè)域下面設(shè)計(jì)OU組織單元。 2創(chuàng)建共享文件夾，進(jìn)行NTFS和共享的授權(quán)配置 3建立用戶和用戶組，并配置權(quán)限在建立域模式的網(wǎng)絡(luò)管理環(huán)境后，對(duì)用戶和資源的配置。域模式下的用戶與資源配置與對(duì)等網(wǎng)模式下的用戶管理和文件管理相似，只是在域模式下的配置更為復(fù)雜。 4實(shí)現(xiàn)AGDLP策略，建立用戶資源授權(quán)模式 這項(xiàng)技術(shù)措施是建立域模式管理的又一個(gè)重點(diǎn)。雖然通過(guò)上述第2、3項(xiàng)技術(shù)措施，已經(jīng)初步完成了用戶和資源的配置，但是，根據(jù)本案例2的介紹，公司雖是規(guī)模較小的公司，但也有87個(gè)員工，75臺(tái)計(jì)算機(jī)，因此網(wǎng)管人員如果要為每一個(gè)員工單獨(dú)建立賬戶，并且逐個(gè)配置資源將是不合理的，因此在域模式下的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)往往采用AGDLP策略，建立先進(jìn)的用戶資源授權(quán)模式。所謂AGDLP策略簡(jiǎn)單地講就是，為用戶首先建立賬戶(Account)，然后將它分配到一個(gè)組(Group)，然后把這個(gè)組分配到一個(gè)負(fù)責(zé)域資源分配的域本地組(Domain Local Group)，這樣的策略(Policy)，被簡(jiǎn)稱為AGDLP策略。 5漫游用戶配置