江苏电力ActiveDirectory及SMS部署方案Word文件下载.docx
- 文档编号:21829556
- 上传时间:2023-02-01
- 格式:DOCX
- 页数:15
- 大小:240.32KB
江苏电力ActiveDirectory及SMS部署方案Word文件下载.docx
《江苏电力ActiveDirectory及SMS部署方案Word文件下载.docx》由会员分享,可在线阅读,更多相关《江苏电力ActiveDirectory及SMS部署方案Word文件下载.docx(15页珍藏版)》请在冰豆网上搜索。
A.建议采用分布式DNS结构,及同AD集成。
B.根域DNS服务器上设置委派到各个子域的DNS服务器
C.各个子域建立自己的DNS服务器,利用转发器到根域DNS服务器,或者建立根域的DNS备份区域。
D.每个域中的的DC同时作为DNS服务器,互为备份。
站点规划:
A.建议以英文字母为站点命名规则。
B.省公司,常州,泰州及淮阴之间的WAN连接为高速连接,可以放置在一个站点。
C.与以上四个城市相连的其他子网,划分为不同的站点。
D.站点列表:
1)CentralSite省公司,常州,泰州及淮阴
2)NJSITE南京
3)YZSITE扬州
4)ZJSITE镇江
5)WXSITE无锡
6)SZSITE苏州
7)NTSITE南通
8)YCSITE盐城
9)XZSITE徐州
10)LYGSITE连云港
11)SQSITE宿迁
以上站点的命名,可以根据实际情况修改
域及站点拓扑图:
域控制器和全局编录(GlobalCatalog)的布置:
A.建议每个域放置两个域控制器,其中一台设为全局编录。
B.在CentralSite站点,根域、省公司域、泰州域、常州域及淮阴域在一个站点,属于站内复制。
域控制器命名规则
基于域名称来命名域控制器:
域名+“DC”+数字。
例:
JSEPC.COM.CNDC名称:
JSEPCDC01,JSEPCDC02
SJ.JSEPC.COM.CNDC名称:
SJDC01,SJDC02
FSMORoles配置
DomainNamingMaster和SchemaMaster在根域JSEPC.COM.CN的域控制器上。
根域的InfrastructureMaster放在非全局编录域控制器。
根据域控制器的布置,作为全局编录域控制器持有PDC,RID,非全局编录的域控制器持有InfrastructureMaster.
域控制器信息表
域名
Site
域控制器名称
IP地址
全局编录(GC)
FSMO
JSEPC.COM.CN
CentralSite
JSEPCDC01
172.16.0.103
Yes
DomainNaming,Schema,PDC,RID
JSEPCDC02
172.16.0.104
No
InfrastructureMaster
SJ.JSEPC.COM.CN
SJDC01
172.16.0.105
PDC,RID
SJDC02s
172.16.0.106
ActiveDirectory部署
安装并提升各个域控制器
1.安装根域DNS服务器,根域控制器,包括操作系统,ServicePack、SecurityPatches
运行DCDIag检查DC是否工作正常。
建立站点信息,配置SubNet信息,与各站点的IP地址范围对应。
配置域用户与密码策略
2.安装根域第二台域控制器。
检查复制情况。
3.安装CentralSite上省公司域控制器,并作为全局编录。
建立省公司域的DNS服务器,建立根域DNS的备份区域或者设置转发器到根域DNS。
在根域DNS上建立委派到省公司域DNS。
安装省公司第二台域控制器。
4.重复3,分别安装常州,泰州及淮阴的域控制器。
5.安装每个地级市域控制器,并根据WAN的状况配置SiteLink。
分支机构的域控制器的安装有两种方式,一种是分别到各个地市利用WAN来安装和复制;
另一种是在CentralSite集中安装,利用快速网路来复制,基本步骤为:
1.将操作系统安装在服务器上,包括ServicePack、Hotfix解决方案、疑难解答工具、监视工具和内部开发的脚本。
2.确认安装(QA1)
3.将服务器提升为域控制器
4.确认提升(QA2)
5.将计算机运送至目的地
培训管理员(3天)
BestPractice
通过使用组策略向特定组指派软件
软件发布
314934HOWTO:
UseGroupPolicytoRemotelyInstallSoftwareinWindows2000
278503BestPracticesforUsingUpdate.msitodeployServicePacks三
278503BestPracticesforUsingUpdate.msitodeployServicePacks
企业安全
利用网路诊断工具:
321708HOWTO:
UsetheNetworkDiagnosticsTool(Netdiag.exe)inWindows2000
用户及密码策略
计算机帐户管理:
320187HOWTO:
ManageComputerAccountsinActiveDirectoryinWindows2000
SMS2003的部署方案
SMS主要站点系统(SiteSystem)介绍
SMSSiteServer:
SMS服务器,也就是安装SMS的服务器。
一个站点(Site)有且仅有一台SiteServer。
除了SiteServer,根据IT计算环境,还可以设计一些SiteSystem的角色(role)来分担SiteServer的功能:
●ClientAccessPoint(CAP,客户访问点):
这是LegacyClient和SMSSiteServer之间的桥梁。
CAP将所有LegacyClient的数据传递给SiteServer;
LegacyClient通过CAP获得来自SiteServer的管理信息。
●DistributionPoint(DP,分发点):
DP主要保存着软件分发中的软件包。
DP承担着大部分来自客户端的网络负载。
较好的做法是专门安排一台或多台DP。
●ManagementPoint(MP,管理点):
这是AdvancedClient与SMSSiteServer间的沟通纽带。
就像CAP,MP提供了AdvancedClient的配置信息及软件分发的公告通知(Advertisement)。
同时,MP也接收来自客户端的资产信息(Inventory),客户端状态信息(statusinformation)等。
●ServerLocatorPoint(SLP,服务器定位点):
SLP用于LegacyClient定位CAP和AdvancedClient定位MP。
●ReportingPoint(汇报点):
ReportPoint是一台专门用于生成报表的服务器,需要运行IIS。
大型的Site架构推荐在不同的架构层次上使用多台ReportPoint。
具体以上角色对应服务器的要求请参见附录“系统要求”。
——PrimarySite(主要站点):
简单的说,一个拥有自己的管理数据库的站点。
——SecondarySite(次要站点):
一个并不拥有管理数据库的站点。
它将数据汇报给上一级的主要站点,必要时也从主要站点的数据库查询数据。
——CentralSite(中心站点):
处于整个架构最顶端的主要站点,它不再汇报给任何站点。
——ParentSite~ChildSite(父站点~子站点):
在一对ParmarySite和SecondarySite中,PrimarySite是SecondarySite的父站点,SecondarySite是PrimarySite的子站点。
当然,一个PrimarySite也可已成为另外一个PrimarySite的父/子站点,
SMS2003拓扑结构设计
设计原则
建议SMS2003的整个拓扑结构使用两层(如下图).所有站点(Site)都将运行在高级安全模式下.
具体来说:
SMS中心服务器(CentralSiteserver)+SQL2000SP3
中心服务器下面没有任何客户端.将安装ServerLocationPoint和ReportPoint.
主要提供报表服务和漫游客户端定位服务.
SMSPrimarySite+SQL2000SP3
在每个地级市(包括省公司所在)安装一个SMSPrimarySite.
SMS站点代码(SiteCode)命名空间规划:
A.中央站点代码:
HQS
B.省,各地市公司为中央站点的子站点:
0)省公司:
JSS
1)南京:
NJS
2)扬州:
YZS
3)镇江:
ZJS
4)常州:
CZS
5)无锡:
WXS
6)苏州:
SZS
7)南通:
NTS
8)泰州:
TZS
9)盐城:
YCS
10)淮阴:
HYS
11)徐州:
XZS
12)连云港:
LYG
13)宿迁:
SQS
SMSsite安装.
1.安装SMS中心服务器(一天)
-评估总的客户端数量和服务器性能.决定SMSSite,SQL和IIS服务器(SLP和RP)是否要安装在同一台机器上.
-设施域的ADSchema为可扩展.使中心服务器的机器帐号在ADschema上有完全权限.
-使中心服务器的机器帐号在ADSYSTEMContainer上有完全权限.
-开始进行site安装.选择高级安全模式并扩展ADSchema.
-检查site安装结果.检查ADschema中以下四个类是否出现
mSSMSManagementPoint
mSSMSServerLocatorPoint
mSSMSSite
mSSMSRoamingBoundaryRange
-检查Systemmanagementcontainer是否出现.
-保持中心服务器的siteboundary为空.
-安装ServerLocationPoint(需要IIS).检查ServerLocationPoint信息是否被写入AD.
检查ServerLocationPoint对应的IISVirtualServer是否建立.
-安装ReportingPoint(需要IIS).检查ReportingPoint对应的IISVirtualServer是否建立.
2.在每个地级市安装SMSPrimarySite(五天)
-使SMSPrimarySite的机器帐号在ADSYSTEMManagementContainer上有完全权限.
-检查在Systemmanagementcontainer下对应的SiteObject是否出现
-把中心服务器的机器帐号添加到SMSPrimarySite的本地用户组:
SMS_SitetoSiteConnection_<
SiteCode>
中.
-把SMSPrimarySite的机器帐号添加到中心服务器的本地用户组:
-设置SMSPrimarySite的父site为SMS中心服务器.
-检查Site之间的通讯是否正常
3.配置SMSPrimarySite(五天)
-创建一个域管理员帐户作为所有SMSPrimarySites的ClientPushInstallationAccount.
-创建若干(至少两个)普通域帐户作为所有SMSPrimarySites的SMSClientConnectionAccount和Advancedclientnetworkaccessaccount.
-配置SMSPrimarySites的siteBoundary.使用IPsubnet和ADsitename作为siteBoundary.
-根据客户端数量为每个SMSPrimarySite添加managementPoint和DistributionPoint.
ManagementPoint可以有多个,并用NLB来平衡负载.
DistributionPoint可以有多个.
下图是一个负载平衡的释义图:
4.分发客户端并检查客户端状态(十四天)
-选择客户端发现方法(建议使用ActiveDirectorysystemdiscovery和ActiveDirectorysystemGroupDiscovery).
-使用ActiveDirectorysystemdiscovery来发现在线的客户端.
-根据客户端数量和客户端操作系统的情况来选择客户端安装方法.
5.测试SMS客户端的功能(七天)
-测试硬件,软件资源的收集
-测试基于ADsite或OU的软件分发.
6.报表测试(一天)
-测试报表功能.
-新建特定的报表组件
7.设置并测试SMS高级客户端的漫游功能(五天)
-为每个SMSPrimarySite添加RomaingBoundary.以是否有本地的DistritionPoint作为依据.
-测试高级客户端的漫游功能
SMS管理员培训(三天)
附录
SiteSystems(SiteServer及其他SiteSystems)的基本要求
Computer/Processor
550
MHzorfaster;
IntelPentium/Celeronfamily,orcompatibleprocessorrecommended.2GHZoraboveisrecommended.
Memory
256
MBofRAM(maximum4
GBofRAM).1GBoraboveRAMisrecommended.
HardDisk
2
GBofavailableharddiskspaceonanNTFSpartition
Drive
CD-ROMorDVD-ROMdrive
Display
Windows
2000-compatiblevideographicsadapter
Peripheral
KeyboardandMicrosoftMouseorcompatiblepointingdevice,orhardwarethatsupportsconsoleredirection
Network
Networkadapter,10Morfaster
OperatingSystem
WindowsServer2003
Database
(Ifrequired)
SQLServer2000SP3
针对特定角色的要求
SiteServer:
作为SMS的核心服务器,应该有较高的配置,尤其在CPU(推荐:
2GHz),Memory(推荐:
1GB以上)及网络(推荐:
100M)方面。
PrimarySiteServer:
在SiteServer中,如果是主要站点服务器(PrimarySiteServer),它还要进行与数据库相关的操作,可以考虑配置在适当提高。
CentralSiteServer:
在所有的主要站点服务器中,中心站点(CentralSite)又承担着中心节点的任务,大部分子站点的数据都会汇报到此。
因此,考虑到数据处理及网络的性能,它的CPU,Memory和网络的配置应是最高的。
ClientAccessPoint:
NTFS分区。
由于LegacyClient主要联系CAP,CAP的网络配置应较好,可以考虑100M。
DistributionPoint:
为了提供更好的性能(针对AdvancedClient),可在该DP上安装IIS并允许BITS服务。
ManagementPoint:
必须安装IIS和BITS。
ReportingPoint:
必须安装IIS。
如果需要图形报表功能,必须安装OfficeWebComponent(MicrosoftOffice2000SP2或MicrosoftOfficeXP)。
SLP:
IIS必须安装。
B.通过登录脚本安装客户端
SMS2003的客户端的部署有多种方式。
登录脚本的方式只是其中一种,适用于所有支持的操作系统,适用于两种SMS客户端(LegacyClient,)AdvancedClient)。
理论上只要脚本配置正确,用户登录到域就会开始SMS2003的客户端的安装。
以下参考脚本适用于如下情形:
——对于所有符合条件的客户端(Windows2000,XP,WindowsServer2003),都安装AdvancedClient。
——对于Windows98,安装LegacyClient。
1.将SMS2003Cli.bat配置成用户的登录脚本。
将SMSClient\I386下的所有文件复制到DC上的NetLogon下。
将LogonScript.zip解压到NetLogon下。
2.对于Windows98的机器,该脚本会运行以下部分:
<
>
:
WIN98
Start/wait/m\\SMS1026DC\Netlogon\98Legacy.exe
IFNOTEXISTC:
\98Legacy.LOGGOTOEND
start/wait/m\\SMS1026DC\Netlogon\capinst.exe/SLP=SMS1026SMSSQL/AUTODETECT=0
GOTOEND
说明:
-98Legacy.exe主要用于判断LegacyClient是否已经安装。
如果LegacyClient没有安装,将会生成一个日志文件,C:
\98Legacy.LOG。
98Legacy.exe是由98Legacy.IPF用SMSInstaller
编译而来,必须根据实际需要自定义判断条件。
-如果日志文件存在,capinst.exe将会运行,安装LegacyClient。
-SMS1026DC是DC名。
-SMS1026SMSSQL是SLP名。
3.对于其他操作系统,SMS2003Cli.bat则会调用相应脚本:
NINE
echoWindowsXPProfessional/PersonalInstallation
\\%~p0WinXPDeploy.vbs
gotoEND
EIGHT
echoWindowsNT[Enterprise/Terminal]ServerNon-DomainController
REM\\%~p0NT4Deploy.bat
SEVEN
echoWindowsNT[Enterprise/Terminal]ServerDomainController
SIX
echoWindows2000ServerDomainController.
\\%~p0Win2KDeploy.vbs
FIVE
echoWindowsNTServerDomainController.
FOUR
echoWindows2000ServerNon-DomainController.
THREE
echoWindowsNTServerNon-DomainController.
TWO
echoWindows2000Professionalinstallation.
ONE
echoWindows
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 江苏 电力 ActiveDirectory SMS 部署 方案
![提示](https://static.bdocx.com/images/bang_tan.gif)