**：(0371)65706336 65706337 65706339 傳真：（0371）65706367 位址：鄭州市豐產路81號思達數碼大廈c座5樓郵編：450002
主頁： e-mail： 1
活動目錄深入應用諮詢服務專案
專案簡介 (1)
您單位是否有以下問題？ (2)
1. 如何禁止某些計算機使用usb移動儲存？ (2)
2. 如何實現單一登入？ (2)
3. 遠端管理的問題 (2)
4. 如何管理客戶端登入的方式？ (3)
5. 如何實現自動登入？ (3)
6. 如何重定向使用者資料到其它位置？ (3)
7. 如何在域中的自動新增已共享印表機？ (4)
8. 如何定期地、有規則地更換使用者的桌面？ (4)
9. 如何防止使用者使用「綠色軟體」？ (4)
10. 如何自動將某台pc機加入指定的ou？ (4)
11. 為什麼使用ghost等備份軟體恢復後，有些pc機無法登入到域？ (5)
12. 如何控制域中使用者在本機的許可權？ (5)
13. 如何集中化管理使用者的ie瀏覽器？ (5)
14. 能否通過web的方式修改使用者的密碼？ (6)
15. 如何通過組策略來部署非msi格式的軟體包？ (6)
16. 如何實現域控制器異地備份？ (6)
17. 更多問題6)
標準服務包 (6)
成功案例 (7)
專案簡介
隨著資訊化建設的深入，許多企事業單位已經開始部署和使用活動目錄，並且已經從中獲得了收益：
●實現了有很好的收縮和擴充套件能力的it基礎結構
●輕鬆實現網路的集中管理
●保證使用者賬號和網路資源的安全
●實現使用者對網路資源的快速訪問
隨著應用的應用，許多管理員就會發現：有一些管理中需要的高階的功能是無法簡單地使用內建的啟用/禁用所能夠解決的，似乎只能通過購買其它的商業軟體來達到目的。
**：(0371)65706336 65706337 65706339 傳真：（0371）65706367 位址：鄭州市豐產路81號思達數碼大廈c座5樓郵編：450002 2
針對這一問題，創元網路專門為企事業單位研發了此服務專案。通過使用此服務專案，不但可以快速提高活動目錄的管理水平，同時創元網路的諮詢師也會為企業提供活動目錄方向的專業建議並協助實施。
您單位是否有以下問題？
1.如何禁止某些計算機使用usb移動儲存？
usb移動儲存給我們帶來便利的同時，也帶有不少麻煩：資訊洩露、病毒傳播等。
為了管理usb移動儲存，有的單位通過購買第三方軟體的解決這個問題，而這些軟體又都需要安裝客戶端軟體。
其實，如果需求不複雜，完全可以不使用第三方移動儲存管理軟體，而是使用組策略、自定義指令碼來達到此目的。
我們對某單位進行活動目錄諮詢時，就曾遇到過這種需求：
他們單位希望將一些受限的計算機放置在某個ou中，禁用在這些計算機上使用usb 儲存裝置。如果將某台計算機移出受限制的ou後，又可以使用usb儲存裝置。
2.如何實現單一登入？
某單位使用微軟的isa server來控制使用者的上網行為。並非所有的使用者都被允許上網，所以會有個別人使用其它有上網許可權的使用者賬戶進行上網，「乙個賬戶，多人使用」的情況時有發生。
活動目錄給企業提供很好的單一使用者賬號登入的解決方案，但是並沒有提供乙個良好的工具幫助管理員控制使用者的併發登入，這種設定可能會潛在的影響整個網路的安全性。
如何解決單一登入(併發)的問題？
3.遠端管理的問題
某工業企業廠區範圍比較大，資訊中心的桌面支援人員不想經常跑來跑去進行排除，所以會將使用者的windows xp遠端桌面開啟，甚至會禁用windows xp的防火牆。
**：(0371)65706336 65706337 65706339 傳真：（0371）65706367 位址：鄭州市豐產路81號思達數碼大廈c座5樓郵編：450002 3
如何更好的進行遠端管理？比如：
●集中化地配置windows xp的防火牆
●集中化開啟客戶端的遠端桌面
●如何與使用者共享相同的會話？在連線上遠端計算機時，使用者可以看到管理員所做的
操作？4.如何管理客戶端登入的方式？
某企業的管理員為了方便使用者的登入及只允許登入到域，希望能夠達到以下目的：
●不使用安全鍵序列ctrl+alt+del，直接輸入使用者名稱及密碼
●使用者只能登入到域，不能登入到本機。能否通過以下方式來實現？
在登入時，登入對話方塊中只顯示域，而不顯示本機，從而達到只能登入到域的目的
●如何防止極個別的使用者使用pe光碟修改本地管理員密碼後，使用本地賬戶來進行
登入？5.如何實現自動登入？
某單位公共辦公區有一台計算機。管理員希望這台計算機（如展廳的pc）開機就自動登入到域，而且使用的是有密碼的許可權受限的賬戶
6.如何重定向使用者資料到其它位置？
預設情況下，使用者的我的文件、桌面、application data、收藏夾等均位於c:\documents and settings\使用者名稱下面。
為了管理的方便，許多管理員希望將其放置到其它位置下，如d盤下。有兩種方法可以實現：
1、在每台計算機上修改regedit修改登錄檔。有一些小工具如超級兔子或windows優
化大師也是通過修改登錄檔來達到此目的。
2、通過活動目錄中的組策略來實現。這是最優的方法，可以達到集中管理和配置。
可是，管理員在使用組策略時發現：微軟並沒有提供收藏夾的重定向的功能，如何來滿
**：(0371)65706336 65706337 65706339 傳真：（0371）65706367 位址：鄭州市豐產路81號思達數碼大廈c座5樓郵編：450002 4
足這樣要求？
7.如何在域中的自動新增已共享印表機？
某銀行的管理員發現：在域環境中，某個域使用者在第一次在一台計算機登入後，必須手工新增印表機，即使其它使用者已經在新增過這台印表機，感覺不可思異。
通過查詢一些資料，他才明白：域環境中，使用者新增的印表機的資訊是儲存在每個人的使用者配置檔案中，所以會出現這個問題。
他的需求是：銀行有多個部，某國際部的員工登入到域之後，自動新增國際部的所有的共享網路印表機，並且將某台印表機設定為預設的印表機。
如何通過活動目錄來實現此功能？
8.如何定期地、有規則地更換使用者的桌面？
某企業已經使用活動目錄。現在，他們老總有這樣乙個想法：
●將windows 桌面背景使用指定的符合企業vi要求的背景**。
●將windows 桌面當作「黑板報」，定期更換**。這樣背景**中新增一些通告性
的資訊。
能否通過活動目錄來實現此功能？
9.如何防止使用者使用「綠色軟體」？
某企業已經使用活動目錄，並且設定了較嚴格的許可權，普通的使用者不能安裝軟體。但是發現個別使用者私自使用一些所謂的「綠色軟體」。這些軟體不需要安裝，就可以執行，給管理工作帶來的一些風險。
能否通過活動目錄來了限制這些軟體的使用？
10.如何自動將某台pc機加入指定的ou？
通常情況下，一台計算機加入域之後，會被儲存到***puters容器中。管理員需要手工
**：(0371)65706336 65706337 65706339 傳真：（0371）65706367 位址：鄭州市豐產路81號思達數碼大廈c座5樓郵編：450002 5
地將其移動到相應的ou中。
能否自動地將此計算機加入到指定的ou中？
11.為什麼使用ghost等備份軟體恢復後，有些pc機無法登入到域？
目前有許多企業使用symantec ghost、acronis true image或一鍵恢復軟體進行pc的備份，大大提高了重新安裝桌面作業系統的速度。
但是，經常發現恢復之後，無法登入到域。只能使用「從域中退出，然後再加入域」的方法進行解決。
為什麼會出現這種現象？如何避免？
12.如何控制域中使用者在本機的許可權？
預設情況下，域中的使用者是本地的users組中的成員，域管理員是本機管理員組的成員。能否達到以下管理要求：
●自動將域中的使用者加入到本地的power users組
●防止個別使用者私自將域管理員從本地管理員組中移除
13.如何集中化管理使用者的ie瀏覽器？
目前企業中有很多b/s應用，管理員希望集中化管理使用者的ie瀏覽器以下屬性
●主頁●收藏夾
●信任站點
●證書信任
●…..
如何做？
**：(0371)65706336 65706337 65706339 傳真：（0371）65706367 位址：鄭州市豐產路81號思達數碼大廈c座5樓郵編：450002 6
14.能否通過web的方式修改使用者的密碼？
為了方便使用者，某企業管理員希望能讓使用者通過web瀏覽器修改自己的密碼、檢視自己密碼的狀態，如何實現？
15.如何通過組策略來部署非msi格式的軟體包？
通過組策略來指派、發布軟體，只能使用msi格式的軟體包。
而目前有很多非msi格式的軟體包，只能將其重新打包為msi格式，如何進行軟體包的重新打包？
16.如何實現域控制器異地備份？
由於資金的原因，某企業在不準備對活動目錄購買專用的備份軟體。如何使用自身的備份功能來實現異地備份？
17.更多問題……
我們相信，您還有其它很多問題。在購買我們的諮詢服務之前，您可以提出來，我們可以提供解決方案。
標準服務包
時間：4天（28小時）
內容：●活動目錄架構類與屬性分析
●活動目錄資料庫分割槽結構
●第三方程式或硬體（如騰訊rtx、無線）與活動目錄整合
●深入理解組策略工作原理
●使用gpmc管理組策略
**：(0371)65706336 65706337 65706339 傳真：（0371）65706367 位址：鄭州市豐產路81號思達數碼大廈c座5樓郵編：450002 7
●使用組策略管理軟體分發
●使用組策略管理使用者環境
●自定義管理模板
●wmi過濾器的使用
●組策略的安全設定
●組策略最佳實踐和技巧
●組策略設計方案概要
●使用vbscript進行活動目錄程式設計
●活動目錄故障排除方**
●活動目錄緊急應用預案
成功案例
長期以來，我們為多家企事業單位提供活動目錄方面的服務，包括：諮詢、規劃、部署與培訓：
●中國鋁業鄭州研究院活動目錄諮詢與服務
●中國鋁業礦業分公司活動目錄培訓與諮詢
●中國鋁業河南分公司活動目錄培訓
●河南人民廣播電台活動目錄部署
●河南電視台活動目錄諮詢
●廣東發展銀行鄭州分行活動目錄諮詢
●中信實業銀行鄭州分行活動目錄諮詢與服務
●白鴿集團股份****活動目錄部署
●河南新飛電器****活動目錄諮詢
●洛陽市國稅局活動目錄優化諮詢
●鄭州太古可口可樂飲料****活動目錄培訓
●鄭州捲菸總廠活動目錄諮詢
●中國石化洛陽分公司活動目錄諮詢
●中國石化工程公司活動目錄諮詢
**：(0371)65706336 65706337 65706339 傳真：（0371）65706367 位址：鄭州市豐產路81號思達數碼大廈c座5樓郵編：450002 8
●濮陽縣電業局活動目錄諮詢與部署
●許昌縣電業局活動目錄諮詢
●河南省電力培訓中心活動目錄遷移
●中國船舶重工集團公司第七一三研究所活動目錄優化服務●宇通重工活動目錄優化服務
●中國航空工業第六一三研究所活動目錄優化服務
●鄭州鐵路局社保管理中心活動目錄諮詢與部署
●中國電子集團第二十七研究所活動目錄規劃及實施●……
集團贈機業務活動方案說明V2
附件一 2012 集團客戶優惠贈機方案說明 一 方案說明 1 方案一 2012 集團客戶優惠贈機方案 保證金贈機 2 方案二 2012 集團客戶優惠贈機方案 擔保贈機 二 方案內容 1.該方案為面向集團客戶開展優惠贈機活動，方案要求為參與活動的集團客戶須在業務協議期內承諾月最低消費。2.方案一為預交...
軟體專案管理實驗指導書V2
第二版 一 實驗目的 1.了解it專案管理的基本概念和專案管理核心領域的一般知識。2.初步掌握專案管理軟體microsoft project的操作介面和基本操作。3.學會使用project 2007的幫助檔案.二 實驗內容與步驟 1.熟悉project的介面和基本操作 2.了解project 200...
物聯網專案實施規劃報告V2
二o一一年十一月 無錫 東營 北京 山東 重慶 佛山等地區的物聯網發展政策和狀態 待 家電物聯網從結構上可以分層三層 感知層 網路層和應用層。感知層是家電物聯底層，主要負責蒐集家電的各種狀態資訊以供上層分析利用 網路層完成雲端服務的支撐 應用層則是資料的具體應用。家用電器要實現物物相連，首先需要實現...