江苏电力ActiveDirectory与SMS2003部署策略

"江苏电力ActiveDirectory及SMS2003部署方案" 本文档详细阐述了江苏电力在IT基础设施中采用Active Directory (AD) 和 Systems Management Server 2003 (SMS 2003) 的部署策略，以实现高效的企业级管理和资源分配。以下是该部署方案的关键要点： ### 第一部分：Active Directory 部署方案 #### 1. Active Directory 架构设计 - **设计原则**：基于地域原则设立域结构和站点结构，确保管理效率和网络性能。 - **命名空间及域规划**：建议根据实际地理区域划分子域，如JSEPC.COM.CN。 - **DNS结构**：推荐使用分布式DNS，并与AD集成。根域DNS服务器委托至子域DNS，子域DNS通过转发器或备份区域与根域保持同步。 - **站点规划**：按照地理位置设立站点，如CentralSite、NJSITE等，并根据网络连接速度分配站点。 #### 2. 域控制器和全局编录布置 - **域控制器数量**：每个域建议部署两台域控制器，一为主，一为备份。 - **全局编录**：至少一台域控制器应设为全局编录服务器，提供快速的对象搜索功能。 - **命名规则**：域控制器以域名加"DC"加数字命名，如JSEPCDC。 #### 3. Best Practice - 对管理员进行培训，确保他们了解AD的管理与维护。 ### 第二部分：SMS 2003 部署方案 #### 1. SMS 主要站点系统介绍 SMS 2003用于集中管理硬件和软件资产，监控系统状态，并执行自动更新。 #### 2. SMS 拓扑结构设计 - **设计原则**：根据组织规模和网络拓扑来规划站点系统。 - **站点安装**：详细步骤包括选择合适的服务器，安装SMS主站点、远程站点服务器等。 #### 3. SMS 管理员培训 对管理员进行SMS 2003的使用和管理培训，以便有效地运用系统功能。 #### 4. 附录 附录提供了SMS系统的基本需求和客户端安装方法，如通过登录脚本来批量安装客户端。 此部署方案旨在构建一个稳定、高效且易于管理的IT基础设施，以支持江苏电力的业务运营。Active Directory和SMS 2003的结合将提供强大的用户认证、资源访问控制以及企业级资产管理能力。同时，通过合理的站点规划和服务器配置，可以优化网络流量，降低故障风险，提高服务可用性。