? 软件自动分发。通过规划部署Windows 2003 OU和组策略，还可以实现应用程序
的自动分发、升级和删除，不但可以实现客户机软件的统一安装管理，而且大大减轻了软件安装配置的工作量。 ? ??
2.3. 明确系统规划目标
企业的Windows 2003 AD系统规划构建是为企业信息化建设服务的，需要达到以下战略目标：
? 围绕企业的战略发展需要，进行企业信息化建设系统规划，满足企业3-5年的业务
发展对IT建设的要求； ? 以业务为驱动，通过有效的信息系统，加强信息共享和协同办公，提高工作效率，
降低成本； ? 整合企业现有信息资产，加强企业管理与监控；从信息中挖掘知识，提高经营决策
与驾驭风险的能力； ? 推进知识管理理念，建立知识型企业，增强企业的核心竞争力。 Windows 2003 AD系统规划实施的具体目标如下：
? 规划和部署基于Windows 2003 AD的企业目录服务，首先实现用户的单一登录，
保障网络系统安全； ? 通过AD实现用户桌面的集中和自动管理，分发软件补丁；
? 进一步部署微软的相关应用平台软件，如实现基于Exchange 2003的企业内部邮件
和协作服务，
2.4. 活动目录设计方案
我们为企业设计一个域，用户的所有计算机（服务器和客户机）全部加入到域，用户实现单一登录和管理员通过域组策略实现安全及桌面管理。AD架构拓扑如下。
3.
用户关心问题解答
3.1. 活动目录优势
1. 计算机工作组管理和AD管理比较
对于基于Microsoft Windows操作系统的计算机运行和管理在两种模式下：工作组(workgroup)和域(domain)。 在工作组模式下，计算机处于一个孤立状态，使用计算机的用户登录帐号和计算机的管理均须在每台计算机上创建或进行。见下图。
当计算机超过20台以上时，计算机的管理变得越来越困难，并且要为用户创建越来越多的访问网络资源的帐号，用户要记住多个访问不同资源的帐号。
而在域的模式下，用户只需记住一个域帐号，即可登录访问域中的资源。并且管理员通过组策略，可以轻松配置用户的桌面工作环境和加强计算机安全设置。域模式下所有的域帐号保存在域控制器的活动目录数据库中。见下图。
2. 为什么要提供目录服务?
对更加强大、透明且高度集成的目录服务的不断需求是由爆炸性增长的网络计算所导致的。随着局域网（LAN）、广域网（WAN）规模与复杂性的不断提高和这些网络不断被连入Internet，以及应用程序对网络的依赖程度不断增强并不断被链接到协作企业网中的其它系统上，对目录服务的需求也日渐增多。基于下列原因，目录服务成为扩展的计算机系统中最重要的部件之一：
? 简化管理 提供对用户、应用程序和设备的单一、一致性的管理点。
? 加强安全性 向用户提供单一的网络资源登录，为管理员提供强大、一致性的工具以
使他们能够管理为内部台式机用户、远程拨号用户以及外部电子商务客户提供的安全服务。
? 扩展的互操作性 向所有活动目录特性提供基于标准的存取方式以及对通用目录的
同步支持。
目录服务兼任管理工具和用户工具。随着网络中对象数量的增加，目录服务变得必不可少。目录服务在一个庞大的分布式系统中发挥着网络集线器的作用。致力于这些需求，Windows 2000 服务器版引入了活动目录--即一套用于改进Windows网络操作系统管理、安全性和互操作性的完整的目录服务集。
下图描述了活动目录带来的计算机安全和管理上的一些最重要的好处。
3. AD简化了计算机系统管理
分布式系统常常导致时间的消耗和管理的冗余。当公司在他们的基础结构上添加应用程序并雇用新的职员时，他们需要适当地向各桌面系统分发软件并管理多个应用程序目录。通过在单一的位置管理用户、组和网络资源以及分发软件和管理桌面系统配置，活动目录可以显著降低公司的管理费用。例如，活动目录在同一个位置管理Windows用户和Microsoft Exchange邮箱信息。基于下列原因，活动目录可以从以下方面帮助公司简化管理：
? 消除冗余管理任务 提供对Windows用户账号、客户、服务器和应用程序以及现存
目录同步能力进行单一点管理。
? 降低桌面系统的行程 针对用户在公司中所担当的角色自动向其分发软件，以减少或
消除系统管理员为软件安装和配置而安排的多次行程。
? 更好的实现IT资源的最大化 安全地将管理功能分派到组织机构的所有层次上。 ? 降低总体拥有成本（TCO） 通过使网络资源容易被定位、配置和使用来简化对文件
和打印服务的管理和使用。
4. 加强安全性
强大且一致的安全服务对企业网络而言是必不可少的。管理用户验证和访问控制的工作往往单调乏味且容易出错。活动目录集中进行管理并加强了与组织机构的商业过程一致、且基于角色的安全性。例如，对多身份验证协议（如Kerberos，X.509认证以及由灵活的访问控制模型组成的智能卡）的支持实现了对于内部桌面系统用户、远程拨号用户和外部电子商务客户强大且一致的安全服务。活动目录使用以下方法增强安全性：
改进了密码的安全性和管理 通过向网络资源提供单一的集成、高性能且对终端用户透明的安全服务。
保证桌面系统的功能性 通过根据终端用户角色锁定桌面系统配置来防止对特定客户主机操作进行访问，例如软件安装或注册项编辑。
加速电子商务的部署 通过提供对安全的Internet标准协议和身份验证机制的内建支持，如Kerberos, 公开密钥基础设施（PKI）和安全套接字协议层（SSL）之上的轻便目录访问协议（LDAP）。
紧密的控制安全性 通过对目录对象和构成他们的单独数据元素设置访问控制特权。
3.2. 重要组策略介绍
1. 软件分发策略
通过组策略可以为域中的计算机或用户自动分发带有msi包的软件。见下图。
2. 将用户的个人数据从pc机上重定向到服务器上
重定向有利于数据的安全以及集中备份。见下图。