今天计划开会讨论一下下一步的工作,没想到之前他们已经提前开过了会了。那么今天的主要任务就是将市场部的四个部门加入到域,并通过symantec管理中心分发norton 10.1,此外还要将之前服务器的系统解包并作基本配置。

      最终AD结构使用单林-单域,添加一个总部OU在其下建立10各职能部门OU,并建立每个职能部门OU的子部门OU,这样详细的划分虽然看似复杂,但便于今后的管理。根据每个部门再创建此安全组以分配权限。

      应用服务器涉及多个业务应用,根据业务类型分配了计算机名,由于网络架构由一位CCNP来协同规划,所以应用服务器的最终IP暂时并没有定下来,整体感觉项目的进展并不是很快。

      OU建立完毕后,添加了帐号并配置了帐号的一些必要属性,如部门帐号只能登录本部计算机等等,此外并建立了默认的GPO,配置了相应的选项。

      在PC加入域时遇到了一些问题,有些PC登录域很慢而另外一些根本无法加入到域,之后才发现这些原来在使用中的PC为了方便系统的安装使用的是GHOST集成版,God!这些ITPro……

      本来打算让他们重新装系统(……嘿嘿!),后来一想算了,让他们使用NewSID做一下好了,干嘛这样难为人家。一些系统恢复了正常,登录域的速度明显提高。而另外一些机器依旧有问题,发现是病毒造成的,看来要彻底的清理网内病毒还是需要一个过程的,而PC的系统重装我认为还是非常有必要的,毕竟他们现在用的是D版系统,其后果对于他们可能并不重视!但是系统重做的结果是必然的!

      从NT到现在的Vista已经有太长的年头,为什么国内一些软件的开发依旧不能完全符合NT技术呢?特别在涉及到企业AD环境时,因为PC的本地权限将会收回,每个用户的权限也只是domain users,而运行一些国产软件时就会遇到诸多问题,虽然通过分析可以预配置目录权限和注册表权限,或通过GPO来实现权限的分配,可是有些软件却完全不兼容AD,这次我就遇到一款期货分析软件,只要登录到AD,即使使用管理员权限依旧无法运行此软件,使用工具分析了了这个软件的运行过程,结果很让人恼火,我尝试将目录权限和注册表权限放到最大,并关闭网络防火墙,但是发现这个软件依旧无法正常工作在AD环境中,最后只能暂时让他们使用这个软件的另外一个版本,Faint!到这里让我回想到很多类似这样的软件例子,同时感叹!为什么微软的NT核心系统普及了这么久,但是很多商业软件都不考虑AD下涉及到权限的环境呢?国内的软件开发商一定要认为国人都是管理员都是计算机高手么?在Vista发布以来,微软建议用户使用低权限来操作系统并加上了UAC保护,那么估计会有更多的国产软件面临无法正常运行的问题,那么这些国产软件开发商会从此开始重视这些问题么?

      结束今天的工作时已经是近晚上10点,大部分时间都浪费在客户端的小问题解决上,起初应该强烈建议他们重新安装系统以便于加入AD,这样我起码不用等待那么旧!

      闲暇时间看着朋友的X60作出厂恢复,正好借这个机会我也做一些出厂恢复,我俩一人找了台服务器使用千兆网络传送了几十G的数据,感觉千兆的速度也就那样,并没有想象中的快!也许跟我们本身计算机的配置有关。朋友先当小白鼠,做了系统恢复!最后……哈哈没想到我做的那张DVD恢复盘最后数据区竟然有问题,害得他的X60最后竟然瘫痪了,折腾了半天去研究IBM的R&R最终也无济于事,因为涉及到数据安全,我尝试使用我机器之前的系统干净的WIM备份恢复,因为他的是单核,我猜想可能会在恢复后因为HAL问题导致系统无法使用,没想到在使用imagex将wim包恢复到了他的机器上后,竟然能够正常地运行。难道真如微软之前的文档所描述的imagex不受硬件抽象层的限制!那不是太好了……有时间再详细作一下测试看看!之后我把他的数据从服务器上拉到我的本子上,使用一根超六类的千兆机架跳线直接连接两台笔记本,没想到竟然连通了。说明intel pro 1000pl网卡能够自动识别并内部跳线,这样以来双机互联的时候不需要使用568A-568B的跳线就可以直接连通,真方便啊!而且本子之间的连接速率是1G,哈哈!

      此外,项目建设中的其他细节会在今后做一个补充……

      附上一张机柜的设备的整体照片:

天天琐记 | 评论(2) | 引用(1931) | 阅读(4114)
gOxiA
2007/06/04 15:21
to:yinjie,有些问题其实很好解决,按照流程下来大家都轻松,可是总会有些事情不尽人意!
yinjie
2007/06/04 11:50
辛苦你了,哈哈..
分页: 1/194 第一页 1 2 3 4 5 6 7 8 9 10 下页 最后页
发表评论
昵称 [注册]
密码 游客无需密码
网址
电邮
打开HTML 打开UBB 打开表情 隐藏 记住我