校园网络规划和设计(2)

百度搜索：99建筑网,查看数百万资料
四、安全与管理:

1、

2、

3、

4、域用户账户、组的管理；文件数据访问权限设置；磁盘数据备份与管理；文件打印共享服务；

用户账户分类

所谓用户帐户，是计算机使用者的身份凭证。

Windows2003是多用户操作系统，可以在一台电脑上建立多个用户账号，不同用户用不同账号登录，尽量减少相互之间的影响。

Windows2003系统中的用户账户包括：本地用户账户、域用户账户和内置用户账户。

1、本地用户账户：

创建于非域控制器计算机，只能在本地计算机上登录，无法访问域中的其他计算机资源。

本地用户信息存储在本地安全数据库中（SAM数据库）：

c:\windows\system32\config\sam。

2、域用户账户：

创建于域控制器计算机，可以在网络中任何计算机上登录。

域用户信息保存在活动目录中（活动目录数据库）：c:\windows\NTDS\ntds.dit 。用户登录名是由用户前缀和后缀组成，之间用＠分开，如Tom@sxszjzx.com。

3、内置用户账户：

在安装系统时一起安装的用户账户，通常有：

Administrator(系统管理员，又称超级用户)对系统中全部控制权，管理计算机的内置账户，不能被删除和禁用。

Guest（来宾）供那些在系统中没有个人账户的来客访问的计算机临时账户，默认状态此用户被禁用，以确保网络安全，它也不能被删除，但可以更名和禁用

磁盘管理与数据备份

采用动态磁盘管理与RAID磁盘阵列的相关技术管理企业磁盘数据；

随着企业各期基础设施建设的迅猛发展，计算机系统中保存的关键数据的量愈来愈大，许多数据要永久性保存。关键业务数据成了企业生存的命脉和宝贵的资源，数据安全性问题愈来愈突出。如何减小由于不可抗拒的自然灾害和计算机软硬件故障以及人为因素灾难造成的损失，成为企业安全体系中必须关注的重点。

为了解决关键业务的数据安全性和关键业务应用不间断性的问题，对企业内的系统和数据应该采取全面、可靠、安全和多层次的备份，采用性能价格比最佳的产品组成的全方位数据安全存储备份和灾难恢复解决方案。

正常情况下，数据中心和备份中心的系统均处于运行状态，但业务处理系统只在数

据中心运行；同时，业务系统对数据的任何修改，会实时同步地复制到备份中心；

当数据中心的某些部件发生故障，如进程出错、内存损坏等情况发生时，产生故障的机器上的应用系统会自动地快速切换到数据中心的其他机器，整个系统正常运行；

当灾难发生，导致数据中心整个系统瘫痪时，应能够马上监测到这种异常情况，及时向管理员发送各种警报，并按照预定的规则在备份中心启动整个业务应用系统；

数据中心的系统修复后，可将备份中心的当前数据复制回数据中心，然后将应用系统从备份中心切换回数据中心，备份中心的系统重新回到备份状态。

文件数据权限访问设置；

企业中不同部门之间资源的共享要有一定的安全访问权限设置，比如财务部中的共享资源其他部门是不能随便访问的。

文件/打印服务；

文件/打印服务指使用文件/打印服务器提供数据文件、应用（比如文字处理程序或电子表格）和磁盘空间共享的功能，是整个公司办公系统的核心服务。所以，在一个中心位置存放共享的数据的工作方式更快捷。数据保存在中心位置也会更安全，原因是网络管理员可以很容易地实现数据备份，而不需依靠单个用户分别做备份。而且，使用文件/打印服务器来运行多个用户需要的应用等程序，只需购买更少的应用程序拷贝，也会减少网络管理员的维护工作。使用打印服务来共享网络中的打印机也会节省时间和资金，使用了打印服务器后，不必为每个员工购买一台打印机，只使用一台打印机就可以了

五、应用软件

Microft office 是世界领先的桌面办公产品，而且也得到整个IT范围的认可，可以帮助我们更好的办公。为了整个网络的安全性，不受到不必要的病毒侵入，安装一个杀毒软件是不可或缺的。