中型企业ActiveDirectory设计部署系列一子网划分归类.pdf

中型企业Active Directory设计部署系列一子网划分归类.pdf 本文档主要介绍中型企业Active Directory设计部署系列一子网划分归类的相关知识点。该系列文章的主要内容是对中型企业的Active Directory设计部署的详细介绍，涵盖了Active Directory的理论知识和实际操作技巧。 一、公司概况 OS电子公司是一家电子制作型企业，通过公司的运营和管理，发展迅速，现以拥有三家分公司，员工人数已经有10000人左右。为了满足公司未来的发展和企业运营的需求，公司决定重新部署企业的网络，计划部署一个以AD为基础架构的信息系统用于完成企业的资源共享和数据通信。 二、子网划分原则 在设计部署AD之前首先要规划好IP地址的划分，子网的划分原则为每个分公司分配一个子网，子网数必须能满足今后的发展需求保证以后有足够可用的子网，每个子网有足够的可用IP地址。根据公司的现状，以及考虑以后的发展规模决定用一个B类地址172.16.0.0/16来划分子网。 三、IP地址划分规则 每个子网的掩码是255.255.252.0，一共可以划分64个子网，每个子网有1022个可用IP地址，可以满足以后的发展需求。IP地址划分规则为： 1. 每个网络前1-100用于服务器规划。 2. 每个网络前101-150用于交换机和网络打印机地址规划。 3. 每个网络最后一个254地址用于路由器。 4. 剩下的IP地址用于客户端， 或分公司IT自己划分。 四、命名规则 在设计站点之前先定义一下AD里的对象命名规则，每个公司IT部门都要严格按这套命名规则来对自己创建的AD对象进行命名。命名规则包括： 1. 域的名字：os.ad 2. 域的功能级别：windows server 2003 3. 站点命名：地点前两个字母+公司简称 4. 服务器的命名：地点前两个字母+OS（公司简称）+服务器角色两个字母+IP地址 5. 客户端PC的命名：地点前两个字母+OS（公司简称）+W（Workstations的意思）+3位数字编号 6. 用户登录帐号的命名：地点前两个字母+OS（公司简称）+U（Users的意思）+3位数字编号 7. 共享打印机的命名：地点前两个字母+OS（公司简称）+P（Printer的意思）+3位数字编号 五、站点规划 站点的规划是为了优化AD的复制和客户端的登录速度。站点的规划包括： 1. 优化AD的复制：DC之间要同步AD数据，划分站点可以控制站点到站点间的AD复制。 2. 优化客户端的登录：当划分了站点以后，DNS会替客户端找本站点内的DC，这样就加快客户端的登录速度。 六、结语 本文档主要介绍了中型企业Active Directory设计部署系列一子网划分归类的相关知识点，涵盖了Active Directory的理论知识和实际操作技巧，旨在帮助中型企业更好地规划和部署Active Directory系统。