研发网域管理实施计划

allen52119

研发网域管理实施计划\r\n\r\n一、域管理的目的\r\n1、        分散式管理转变为集中式管理\r\n2、        提高信息和网络安全\r\n3、        实现开发环境标准化\r\n\r\n二、域管理的优势\r\n利用Windows域的活动目录（AD）可以实现资源的集中化以及管理的分散化，其特点如下\r\n1、        集中化资源的管理\r\n2、        验证和授权服务\r\n3、        可以管理AD中的资源：用户、组、文件资源、软件资源、硬件资源等\r\n4、        组策略的应用\r\n5、        可以实现用户的单一登录\r\n   \r\n三、域设计及说明\r\n域的命名：xa.dcfs.digitalchina.com\r\n组策略：遵照公司 <<信息网络安全规范>> 制定\r\n逻辑结构：\r\n \r\n\r\n四、实施内容和步骤\r\n域管理实施工作量比较大，同时涵盖了个人内容清理、网络存贮、个人环境标准化、域测试和迁移等诸多方面内容。具体内容和步骤如下：\r\n\r\n1、个人内容清理\r\n研发网个人计算机不允许保存与工作无关的信息，为了净化研发环境，减少病毒来源，杜绝利用研发资源打游戏、看电影等情况，有必要对研发网计算机进行内容清理。个人内容清理是独立的部分，与后面其他步骤无因果关系。\r\n清理范围：\r\n        电影、游戏、音乐、非工作需要的软件等等\r\n清理方法：\r\n        个人自行清理，从计算机硬盘上删除以上属于清理范围中的内容即可\r\n        如个人认为清理的内容有保存价值，需要拷贝带走，执行公司《信息网络安全规范》中关于文件拷贝的流程，通过质量管理部的接口将内容拷贝出去\r\n说明：\r\n        个人内容清理与域管理的调研、测试、迁移等步骤没有直接的因果关系，不影响其他步骤地进行，与其他步骤同期进行\r\n        个人计算机上的学习资料、项目资料等内容不必清理，运维部门之后会为项目组提供网络存贮空间，专门用于项目组和个人的资料存贮\r\n        清理完成之后，运维部门会依照《信息网络安全规范》的内容进行定期安全检查，检查内容会包括清理范围的内容检查\r\n配合：\r\n        请项目组成员配合清理工作，自行清理自己的内容\r\n        各项目组在自己的清理时间截止日期之前完成清理，项目经理请注意安排并督促清理工作\r\n清理时间安排：\r\n        个人自行清理可即刻开始，最晚不超过项目组《清理时间表》规定的截止时间\r\n        项目组清理时间请参照《清理时间表》，最终于2006年12月底前全部完成\r\n\r\n2、项目组情况调研\r\n运维部门对各个项目组的具体情况进行调研，以便合理安排域测试进度、人员和资源调度以及各项目组的标准化环境软件列表。\r\n调研内容：\r\n        项目组的人数、工位分布\r\n        项目组的项目数量、平台\r\n        项目组的域测试人员和域管理员人选\r\n        项目组的网络存贮需求\r\n        介绍域测试情况\r\n        标准化环境软件列表确定\r\n配合：\r\n        请各个项目组在调研时安排配合人，提供准确的信息\r\n调研时间安排：\r\n        每个项目组2小时，可根据实际情况进行延长\r\n        具体时间安排见《调研时间表》\r\n\r\n3、域管理测试和标准化环境制作\r\n在正式部署和实施域管理之前，必须进行必要的测试，以检验开发测试环境计算机从工作组转换到域环境的工作情况。\r\n        为每个项目组的每个项目平台制定、制作标准化环境，以规范软件开发和测试环境。\r\n域管理测试与标准化环境制作同步进行，以节省项目组的人员开销，提高工作效率。\r\n\r\n软件列表制定：\r\n        运维部门与项目组、质量管理部对经过调研的各项目组环境的软件列表进行确认和调整，以项目平台为单位制定出最终的标准化软件列表\r\n        报请项目总监审批\r\n测试方法：\r\n        由运维部门为项目组提供测试用计算机，并安装操作系统和标准软件，项目组负责安装和配置开发测试软件和环境\r\n        运维将此计算机加入域，并为项目组域测试人员生成账号\r\n        项目组负责进行测试，并提交测试报告（根据运维提供的模版填写）\r\n        此系统即为该项目平台的标准化环境标准，运维部门将其封装成GHOST镜像存档\r\n测试内容：\r\n        标准化环境的可用性和工作情况\r\n        普通用户权限是否满足工作要求\r\n        网络资源访问情况\r\n        加入域后出现的问题\r\n测试原则：\r\n        不占用项目组的开发用计算机\r\n        不影响项目组的正常开发工作\r\n配合：\r\n        请项目组安排有工作经验的人员，认真配合标准化环境的安装、域测试\r\n        请域测试人员提供最真实有效的测试结果，为以后的域正式迁移做好准备\r\n        软件列表务求准确、全面，以减少操作系统恢复后的安装、配置工作量\r\n说明：\r\n        平台简单、单一的项目组原则上提供1-2台测试机，平台较多较为复杂的项目组可以提供多台测试机并行进行测试，具体情况在每个项目组测试之前双方进行商榷确认\r\n        域管理测试与个人内容清理进程无关\r\n        此次测试账号和计算机的组策略很简单，主要有：普通用户权限、密码强度、定人定机位、屏幕保护等，在测试前运维人员会对项目组测试人员进行必要的讲解\r\n测试时间安排：\r\n        一个项目平台测试3天，1天安装环境，2天测试。如项目平台较多，以此类推累计，或者运维部门提供多台计算机进行测试\r\n        项目组测试时间安排见《测试时间表》，2006年12月15日前完成全部测试\r\n\r\n5、培训\r\n在测试阶段后期，运维部门会安排对各项目组的域管理员进行培训，以保证在域正式迁移后，项目组的域管理员能承担起OU（组织单位，即一个项目组为一个管理单位）日常管理的责任。\r\n培训内容：\r\n        域基础知识和基本结构\r\n        用户管理\r\n        账号管理\r\n        项目组存贮空间管理\r\n配合：\r\n        请每个项目组至少指定一名成员作为本OU的域管理员并参加培训\r\n培训时间安排：\r\n        0.5-1天时间，统一培训\r\n        具体培训时间、培训方法根据测试进度决定\r\n\r\n6、域管理迁移\r\n在域测试进行其间，运维部门会根据具体的测试情况，对域进行很多调整工作，以解决测试中出现的问题，满足项目组的需求。测试、改进完成之后，会开始正式进行迁移，即以项目组为单位，逐步将研发网全部迁移到域管理环境。\r\n详细的迁移方案和时间安排会在测试结束后提出。

chiquititia

天天学习好好向上……