网络域控管理方案 前 言 随着 Internet 接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给公司带来更高的网络使用危险性、复杂性和混乱。网络对办公环境造成的危害主要表现为： 1)为给用户电脑提供正常的标准的办公环境，安装操作系统和应用软件已经耗费了信息管理 中心人员一定的精力和时间，同时又难以限制用户安装软件，导致管理人员必须花费其 50% 以上的精力用于维护用户的 PC 系统，无法集中精力去开发信息系统的深层次功能，提升 信息系统价值。 2)由于使用者的防范意识普遍偏低，防毒措施往往不到位，一旦发生病毒感染，往往扩散 到全网络，令网络陷于瘫痪状态，部分致命的蠕虫病毒利用 TCP/IP 协议的各种漏洞，使 得木马、病毒传播迅速，影响规模大，导致网络长时间处于带毒运行，反复发作而维护人 员。 3)部分网站网页含有恶意代码，强行在用户电脑上安装各种网络搜索引擎插件、广告插件或 中文域名插件等，增加了办公电脑大量的资源消耗，导致计算机反应缓慢； 4)个别员工私自安装从网络下载安装的软件，这些从网络上下载的软件安装包多数附带各种 插件、木马和病毒，并在安装过程中用户不知情的情况下强行安装在办公电脑上，增加了办公电脑大量的资源消耗，导致计算机反应缓慢，甚至被远程控制； 5)局域网共享，包括默认共享（无意），文件共享（有意），一些病毒比如 ARP 通过广播四处 泛滥，影响到整个片区办公电脑的正常工作； 6)部分员工使用公司计算机上网聊天、听歌、看电影、打游戏，部分员工全天 24 小时启用 P2P 软件下载音乐和影视文件，由于 flashget、迅雷和 BT 等软件并发线程多，导致大量 带宽被部分员工占用，网络速度缓慢，导致应用软件系统无法正常开展业务，即便是严格 的计算机使用管理制度也很难保障企业中的计算机只用于企业业务本身，PC 的业务专注性、管控能力不强。 一、 解决方案 为了更好地进行网络管理，合理分配和使用网络资源，规范，引导用户安全使用办公电脑，加强对用户帐号，密码策略，用户访问权限以及文件安全管理机制，我司建议采用域控制器与文件服务器相结合的管理模式。 二、 域的概述 1．域控制器的定义 域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电 脑只要接入网络，其他机器就都可以访问...
