规划企业高效快捷IT基础架构，基于微软平台实施，目标清晰（二）

哈喽，今日头条的小伙伴们大家好，我是你们的好朋友IT咨询顾问。关于设计企业高效快捷IT基础架构的第一部分内容，小编在头条图文《规划企业高效快捷IT基础架构，基于微软平台实施，目标清晰（一）》中已介绍，不了解的小伙伴们可自行查阅。下面给小伙伴们分享构建企业IT核心基础架构目标的步骤和方法，美好的一天从解决电脑问题开始，一起来看看小编的演示。

微软活动目录IT基础架构

每次访问公司资源时，总要去好几个服务器查找共享的文件夹，操作很麻烦，有什么好办法方便访问吗？

可以制定统一员工访问资源方式，使其打开“我的电脑”就可以直接访问到公司资源，而不必去查找众多的服务器了。当然还可以提供很灵活的访问权设定和访问容量设定等更强大的功能。

我们已经知道活动目录实施组策略可以实现强大功能，但目前我们公司的组策略管理操作起来没有一个集中设置界面，策略数量多了以后容易搞混淆，而且好像不能做组策略单独备份，只能和活动目录一起备份。现在有什么好办法更容易进行组策略的管理吗？

可以利用GPMC对企业全部的组策略进行统一的集中管理。包括查看目前GPO已应用到的范围，GPO的具体设置报告，编辑GPO，链接GPO到某组织单位，单独备份或还原GPO，还可以导入其它的GPO，预先模拟策略影响结果等。

企业目前通过手工配置每台客户机的IP地址，非常麻烦也不好维护更新，有什么自动化的集中控制方式吗？

可以使用Windows 2003 Server R2集成的DHCP服务为所有客户机集中地统一配置其IP地址，同时利用活动目录策略限制员工自己更改其IP地址，以上这些都是通过自动化方式完成，不再需要IT部门去手工做大量操作，从而达到自动化的集中控制要求。

如果有员工私自在自己的windows系统上安装了DHCP服务，会影响我们域网络上的正常的IP地址分配吗？

不会。Windows域环境要求DHCP服务必须得到活动目录授权才能启动。如果有员工私自在Windows上安装了DHCP服务，但没有得到授权是不会起作用的，这样防止了对正常IP地址分配的干扰。

现在访问网上邻居上的计算机，其反应速度经常很慢，有什么办法改善吗？

可以利用Windows 2003 Server R2集成的DNS服务来构建更高效的企业网络解析服务。在这种新的解析服务机制下，可以更快的速度来找到需访问的机器。同时，结合活动目录和DNS集成，可以实现更好的安全级别。

我们的公司有很重要，敏感的信息需要在网络上传递，但只限于部分核心人员可以获得。所以除了设置信息源的NTFS权限外，IT管理部门想防止有人从网络上截取信息，可以做到吗？

完全可以做到，Windows 2003 Server R2可以实现内部安全架构。可以对存放重要资源的服务器和访问该资源的计算机、用户作为一个集合保护起来，也就是说只有处于这个集合才能访问到该资源。集合外的计算机，用户是不能访问到的，即使从网络上截取数据包，得到的也是经过加密处理的无效信息。结合活动目录甚至可以实现整个域的隔离，非域计算机无法访问到域资源。

公司有一些人员使用的计算机购置较早，现在运行一些大程序时性能很差，能有什么方式让他们还在那批老机器继续工作吗？

可以做到。Windows 2003 Server R2集成的终端服务可以让大批员工在其办公机器上登录到数量很少的性能较好的应用程序服务器上，去使用那些大程序继续工作，满足节约固有投资的需求。

温馨提示

完成分享构建企业IT核心基础架构目标的步骤和方法，由于水平有限难免会有不足之处，欢迎小伙伴们提出宝贵意见。小伙伴们如果能从小编解决电脑问题的思路和方法中有所启发，那就记得点赞、分享、评论和关注哦，咱们明天不见不散。

来源：沐沐君说软件