網(wǎng)通-內(nèi)部培訓(xùn)資料

網(wǎng)通--內(nèi)部培訓(xùn)資料2024/3/24網(wǎng)通--內(nèi)部培訓(xùn)資料議程安排項目總體介紹項目功能介紹終端實施前提條件終端實施操作步驟終端實施流程與安排終端實施問題與建議技術(shù)支持&投訴管理項目工作小組成員任務(wù)要求網(wǎng)通--內(nèi)部培訓(xùn)資料網(wǎng)絡(luò)架構(gòu)終端管理平臺集團(tuán)設(shè)立終端管理平臺，整體收集和管理各終端管理平臺南方21省終端分別歸集到廣州、西安、杭州、上海、成都等5個大區(qū)北方十省設(shè)立終端管理平臺，北方省在大的地市設(shè)立終端管理點，負(fù)責(zé)本地市和附近地市終端的管理。網(wǎng)通--內(nèi)部培訓(xùn)資料什么是活動目錄？ActiveDirectory,AD活動目錄是Windows2000Server提供的重要服務(wù)管理中心：網(wǎng)絡(luò)元素(用戶，應(yīng)用，設(shè)備等)安全中心:身份認(rèn)證授權(quán)中心桌面管理和控制開放的平臺：應(yīng)用的開發(fā)，與其他系統(tǒng)集成網(wǎng)通--內(nèi)部培訓(xùn)資料實施AD帶來的收益實體管理的平臺用戶身份管理：每個員工訪問辦工網(wǎng)時出示唯一的一個ID標(biāo)識管理任務(wù)：開戶，銷戶，禁用賬號安全的認(rèn)證方式：Kerberos;事實上的業(yè)屆標(biāo)準(zhǔn)集中的計算機桌面管理：Windows2000桌面版：通過組策略集中的安全控制中心：通過組策略對于W2KServer,W2KPro網(wǎng)通--內(nèi)部培訓(xùn)資料實施AD帶來的收益輔助其它網(wǎng)絡(luò)應(yīng)用的分布式實現(xiàn)AD集成的DNSAD集成的DFS(分布式文件系統(tǒng))打印服務(wù)的定位：搜索打印機的位置MSMQExchange2000CAService網(wǎng)通--內(nèi)部培訓(xùn)資料功能介紹-域管理域管理系統(tǒng)主要實現(xiàn)以下功能：基礎(chǔ)網(wǎng)絡(luò)服務(wù)：包括DNS、WINS、DHCP、證書服務(wù)等。終端管理：管理終端帳戶，對所有加入域管理的終端實施組策略。用戶服務(wù)：管理用戶域帳戶、用戶信息、用戶組管理、用戶身份認(rèn)證、用戶授權(quán)管理等，按省實施組管理策略。桌面配置管理：系統(tǒng)管理員可以集中的配置各種桌面配置策略，如：界面功能的限制、應(yīng)用程序執(zhí)行特征限制、網(wǎng)絡(luò)連接限制、安全配置限制等。應(yīng)用系統(tǒng)支撐：支持財務(wù)、人事、電子郵件、企業(yè)信息門戶、辦公自動化、補丁管理、防病毒系統(tǒng)等各種應(yīng)用系統(tǒng)。網(wǎng)通--內(nèi)部培訓(xùn)資料域管理-現(xiàn)狀集團(tuán)域（ra）兼做根域保留現(xiàn)有各個站點：集團(tuán)、亦莊辦公區(qū)、成都、廣州、杭州、上海、西安對相應(yīng)的站點進(jìn)行設(shè)備更新和擴容網(wǎng)通--內(nèi)部培訓(xùn)資料域管理-總體架構(gòu)架構(gòu)設(shè)計一個森林：統(tǒng)一管理多個子域：相對獨立的管理邊界域設(shè)計現(xiàn)有CNC.INTRA域?qū)⒆鳛樯指?，管理集團(tuán)公司和南方公司的對象信息。北方10省域作為子域和CNC.INTRA域之間建立雙向可傳遞的信任關(guān)系網(wǎng)通--內(nèi)部培訓(xùn)資料補丁管理-架構(gòu)設(shè)計設(shè)計原則集中統(tǒng)一分層管理擴展靈活有效利用資源三層體系架構(gòu)設(shè)計中心管理站點集團(tuán)管理主站點南方省設(shè)立二級站點北方省分管理主站點部分北方地市設(shè)立二級站點網(wǎng)通--內(nèi)部培訓(xùn)資料功能介紹-補丁管理安全補丁漏洞掃描補丁分發(fā)和安裝計算機軟硬件資產(chǎn)信息收集遠(yuǎn)程支持報表定制和生成軟件分發(fā)管理中心數(shù)據(jù)庫補丁下載服務(wù)器終端管理基站補丁包分發(fā)站終端位置定位站報表制作中心補丁管理終端代理SMSSite

Database位置定位點分發(fā)站站點服務(wù)器客戶端訪問點管理基站報表制作中心實現(xiàn)功能組件及作用網(wǎng)通--內(nèi)部培訓(xùn)資料補丁管理-技術(shù)特點降低帶寬消耗軟件包就近下載采用“扇出”技術(shù)進(jìn)行軟件包分發(fā)軟件包壓縮傳輸支持?jǐn)帱c續(xù)傳安全保證終端接入認(rèn)證軟件包下載前進(jìn)行有效身份認(rèn)證軟件包數(shù)據(jù)簽名終端和管理點之間的通詢信息加密和簽名網(wǎng)通--內(nèi)部培訓(xùn)資料補丁管理-用戶體驗靈活的用戶端行為配置分發(fā)模式用戶抉擇強制安裝模式網(wǎng)絡(luò)安裝本地安裝執(zhí)行模式靜默安裝用戶交互生效模式強制重啟用戶自行決定網(wǎng)通--內(nèi)部培訓(xùn)資料平臺監(jiān)控—監(jiān)控范圍和內(nèi)容監(jiān)控范圍和內(nèi)容基礎(chǔ)操作系統(tǒng)：一般性監(jiān)控性能監(jiān)控可靠性監(jiān)控存儲監(jiān)控 域控制服務(wù)器：活動目錄健康狀況監(jiān)控活動目錄性能復(fù)制性能DNS服務(wù)：服務(wù)運行狀態(tài)DNS性能健康狀況補丁管理服務(wù)器：補丁管理服務(wù)可用性補丁管理服務(wù)發(fā)現(xiàn)和運行狀態(tài)，包括服務(wù)器端和客戶端補丁管理服務(wù)性能健康狀況補丁管理服務(wù)器數(shù)據(jù)庫運行狀況網(wǎng)通--內(nèi)部培訓(xùn)資料終端部署-內(nèi)容終端軟件規(guī)范化包括終端各類軟件安裝的規(guī)范化終端域管理終端加入域企業(yè)管理策略統(tǒng)一設(shè)置終端安全管理安全配置和安全管理資產(chǎn)信息收集應(yīng)用程序管理終端補丁更新掃描終端安全漏洞更新終端操作系統(tǒng)和應(yīng)用軟件的補丁終端防護(hù)防病毒軟件個人防火墻配置網(wǎng)通--內(nèi)部培訓(xùn)資料終端部署-終端實施工作和步驟部署準(zhǔn)備終端信息收集用戶帳號創(chuàng)建環(huán)境測試用戶培訓(xùn)終端系統(tǒng)更新終端數(shù)據(jù)備份和遷移終端加入域終端網(wǎng)絡(luò)配置終端加入域終端軟件部署網(wǎng)通--內(nèi)部培訓(xùn)資料議程安排項目總體介紹項目功能介紹終端實施前提條件終端實施操作步驟終端實施流程與安排終端實施問題與建議技術(shù)支持&投訴管理項目工作小組成員任務(wù)要求網(wǎng)通--內(nèi)部培訓(xùn)資料操作系統(tǒng)規(guī)范化硬件符合性數(shù)據(jù)備份刪除其它安全軟件或清理系統(tǒng)病毒地市DCN線路連通實施條件-終端網(wǎng)通--內(nèi)部培訓(xùn)資料實施條件-終端硬件型號分類適用范圍配置要求臺式機最低配置標(biāo)準(zhǔn)管理域內(nèi)接入OA系統(tǒng)的辦公終端CPU：PentiumⅢ600或以上

內(nèi)存：128M建議256M或以上

硬盤：10G建議40G或以上

網(wǎng)絡(luò)：10/100M網(wǎng)卡

筆記本電腦最低配置標(biāo)準(zhǔn)管理域內(nèi)接入OA系統(tǒng)的辦公終端CPU：PentiumⅡ400或以上

內(nèi)存：128M建議256M或以上

硬盤：10G建議30G或以上

網(wǎng)絡(luò)：10/100M網(wǎng)卡

軟件系統(tǒng)名稱軟件系統(tǒng)描述終端操作系統(tǒng)Windows2000專業(yè)版＋ServicePack4或

WindowsXP專業(yè)版＋ServicePack1(推薦ServicePack2)磁盤格式FAT32或NTFS格式文件操作系統(tǒng)，推薦NTFS格式瀏覽器InternetExplorer6.01或以上版本網(wǎng)通--內(nèi)部培訓(xùn)資料安排接口人及培訓(xùn)人員盡快收集整理終端信息調(diào)研表，確定滿足實施條件的終端數(shù)對于不滿足實施條件的終端，請在實施前自行升級操作系統(tǒng)或者進(jìn)行硬件升級(WindowsXPPro./Windows2000Pro.)協(xié)助完成地市公司與省公司的網(wǎng)絡(luò)暢通，防火墻端口打開。億陽工程師在地市實施前3天會聯(lián)系地市分公司接口人，確定實施時間。在實施前請各地網(wǎng)通公司接口人通知用戶進(jìn)行終端數(shù)據(jù)的備份（備份內(nèi)容：系統(tǒng)分區(qū)、郵件、重要文件數(shù)據(jù)）終端實施時，如果具體用戶不在，請授權(quán)其他人員終端實施結(jié)束后，億陽將安排一周的現(xiàn)場支持或電話支持。需要的支持-地市分公司培訓(xùn)對象培訓(xùn)內(nèi)容地市接口人實施范圍和內(nèi)容系統(tǒng)維護(hù)人員實施的技術(shù)細(xì)節(jié)以及終端實施維護(hù)文檔終端用戶實施前的準(zhǔn)備工作以及終端實施的操作步驟網(wǎng)通--內(nèi)部培訓(xùn)資料

終端加入域-準(zhǔn)備工作檢查網(wǎng)絡(luò)參數(shù)的配置（以各域?qū)嶋H配置為準(zhǔn)）IP地址、DNS配置、WINS配置確認(rèn)本機到DC是否有端口限制（使用PortQuery.exe）加入域工具需要使用的端口包括：

TCP/UDP445TCP/UDP88TCP/UDP53TCP135TCP139TCP80UDP389UDP137檢查本機是否安裝防火墻，若有，先停用。確認(rèn)該計算機沒有加入到任何域，若有，確認(rèn)是CNC.INTRA，符合則不用再安裝。確認(rèn)使用登錄用戶有管理員權(quán)限，檢查用戶是否在Administrators組中確認(rèn)當(dāng)前用戶的profile允許管理員組訪問退出其它所有應(yīng)用程序網(wǎng)通--內(nèi)部培訓(xùn)資料

終端加入域-網(wǎng)絡(luò)和共享檢查PingraPingm10-sc-dc01PingraPingm10-sc-dc02Pingra確認(rèn)以上這些名稱都能ping通訪問\\m10-sc-dc01，確認(rèn)可以訪問訪問\\m10-sc-dc02，確認(rèn)可以訪問網(wǎng)通--內(nèi)部培訓(xùn)資料議程安排項目總體介紹項目功能介紹終端實施前提條件終端實施操作步驟終端實施流程與安排終端實施問題與建議技術(shù)支持&投訴管理項目工作小組成員任務(wù)要求網(wǎng)通--內(nèi)部培訓(xùn)資料

首先終端責(zé)任人備份本機重要的信息，這一步非常重要，因為后面的操作都有一定的風(fēng)險性。卸載其它安全軟件，重新啟動執(zhí)行終端加入域的操作安裝symantecSCS軟件安裝SMS客戶端實施步驟主要流程網(wǎng)通--內(nèi)部培訓(xùn)資料

終端加入域-開始安裝

確認(rèn)以本機管理員身份登錄，直接運行JoinDomain.exe（圖標(biāo)為紅色簡體中文“域”字）。網(wǎng)通--內(nèi)部培訓(xùn)資料終端加入域網(wǎng)通--內(nèi)部培訓(xùn)資料終端加入域

網(wǎng)通--內(nèi)部培訓(xùn)資料終端加入域

網(wǎng)通--內(nèi)部培訓(xùn)資料終端加入域

網(wǎng)通--內(nèi)部培訓(xùn)資料終端加入域

計算機加入域成功。請點擊重新啟動按鈕，立即重新啟動系統(tǒng)。

重新啟動后，請使用您的域帳戶登錄狀態(tài)：網(wǎng)通--內(nèi)部培訓(xùn)資料終端加入域-手工方式當(dāng)?shù)谝淮问褂霉ぞ邿o法加入域的時候，或者加入域之后用戶的配置文件沒有被遷移的話，建議先手工退出域，然后再重新使用工具加入域。當(dāng)工具確實沒有辦法加入域的話才采用手工加入域的方式。網(wǎng)通--內(nèi)部培訓(xùn)資料終端加入域-手工方式網(wǎng)通--內(nèi)部培訓(xùn)資料終端加入域-手工方式網(wǎng)通--內(nèi)部培訓(xùn)資料終端加入域-手工方式檢查權(quán)限：使用本機管理員登錄計算機打開C:\DocumentandSetting目錄，在以用戶原來帳戶命名的文件夾上點擊右鍵，然后選擇安全，確保Administrators組在文件夾上擁有完全控制權(quán)限如果Administrators組在文件夾上沒有完全控制權(quán)限則點擊添加，然后輸入Administrators，然后單擊確定打開高級選項，在權(quán)限項目中選擇Administrators，將權(quán)限應(yīng)用到該文件夾、子文件夾及文件。注：如果是XP的計算機，可能看不見安全選項卡，這時單擊工具

文件夾選項

單擊察看，把簡單文件共享前面的鉤給取消。網(wǎng)通--內(nèi)部培訓(xùn)資料終端加入域-手工方式更改用戶配置文件使用本機管理員登錄計算機單擊開始

運行

輸入regedit，打開注冊表編輯器然后依次展開以下路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ProfileList\在ProfileList項下面能夠看見很多以SID命名的項，在這些項中查找叫做ProfileImagePath的值找到ProfileImagePath的值為原來用戶配置文件路徑的項，然后復(fù)制再查找ProfileImagePath的值為現(xiàn)有用戶配置文件夾路徑的項，然后使用原來用戶的配置文件路徑替換現(xiàn)有的然后確定，注銷用戶帳戶使用SD域用戶帳戶登錄計算機，檢查用戶的配置文件是否被正確還原。網(wǎng)通--內(nèi)部培訓(xùn)資料終端加入域-手工方式網(wǎng)通--內(nèi)部培訓(xùn)資料SymantecSCS安裝步驟首先檢查終端軟件配置：軟件系統(tǒng)名稱軟件系統(tǒng)描述終端操作系統(tǒng)Windows2000專業(yè)版+ServicePack4或WindowsXP專業(yè)版+ServicePack1（推薦ServicePack2）FAT32或NTFS格式文件操作系統(tǒng)，推薦NTFS格式瀏覽器InternetExplorer6.01或以上版本卸載掉當(dāng)前一切殺毒軟件（例如：卡巴斯基、瑞星、江民等

）；退出當(dāng)前的下載工具，（例如：FlashGet、迅雷等）

最后根據(jù)終端系統(tǒng)類型選擇相應(yīng)的鏈接進(jìn)行安裝。（見后頁）網(wǎng)通--內(nèi)部培訓(xùn)資料SymantecSCS安裝步驟網(wǎng)通--內(nèi)部培訓(xùn)資料網(wǎng)通--內(nèi)部培訓(xùn)資料網(wǎng)通--內(nèi)部培訓(xùn)資料網(wǎng)通--內(nèi)部培訓(xùn)資料網(wǎng)通--內(nèi)部培訓(xùn)資料網(wǎng)通--內(nèi)部培訓(xùn)資料SMSclient安裝軟件下載地址：\\m10-sc-sms01\SMSClient\i386網(wǎng)通--內(nèi)部培訓(xùn)資料網(wǎng)通--內(nèi)部培訓(xùn)資料網(wǎng)通--內(nèi)部培訓(xùn)資料

終端加入域-下載加域軟件ra/domainservice/help/download.aspx網(wǎng)通--內(nèi)部培訓(xùn)資料議程安排項目總體介紹項目功能介紹終端實施前提條件終端實施操作步驟終端實施流程與安排終端實施問題與建議技術(shù)支持&投訴管理項目工作小組成員任務(wù)要求網(wǎng)通--內(nèi)部培訓(xùn)資料實施流程-終端部分召開項目啟動會（參加者網(wǎng)通集團(tuán)、網(wǎng)通各省公司、網(wǎng)通集成公司、億陽信通）實施人員聯(lián)系客戶確認(rèn)實施時間確認(rèn)施工條件是否具備（操作系統(tǒng)正版化完成、防火墻端口打開、網(wǎng)絡(luò)連通測試完成）實施人員到達(dá)現(xiàn)場，聯(lián)系相關(guān)接口人，確定辦公地點對客戶進(jìn)行培訓(xùn)由該接口人確定培訓(xùn)時間，人員，地點確認(rèn)終端是否滿足要求（是否已經(jīng)進(jìn)行備份）確認(rèn)終端數(shù)量實施完畢向地市總接口人匯報并簽收實施確認(rèn)后，返回（生產(chǎn)終端、辦公終端，以及兩者總數(shù)）終端實施終端帶入域、終端補丁、終端防病毒每臺終端實施完成，兩天內(nèi)進(jìn)行電話回訪網(wǎng)通--內(nèi)部培訓(xùn)資料現(xiàn)場服務(wù)確認(rèn)單完成狀態(tài)技術(shù)水平服務(wù)態(tài)度綜合評價用戶意見/建議評價等級：□很高□高□一般□低□很低網(wǎng)通--內(nèi)部培訓(xùn)資料議程安排項目總體介紹項目功能介紹終端實施前提條件終端實施操作步驟終端實施流程與安排終端實施問題與建議技術(shù)支持&投訴管理項目工作小組成員任務(wù)要求網(wǎng)通--內(nèi)部培訓(xùn)資料操作系統(tǒng)ISO介質(zhì)的使用一、從Windows2000/WindowsXPHome/WindowsXPProfessional升級的方法：1、下載新的ISO并刻錄成光盤；2、插入光盤，關(guān)閉自動運行界面；3、打開光盤根目錄，運行其下的upgrade.bat；4、等待升級完成。二、重新安裝方法：1、用光盤啟動計算機；2、等待到選擇安裝使用磁盤分區(qū)選項處，選擇原安裝的磁盤，按D，刪除該磁盤分區(qū)（僅一個）；3、刪除該磁盤分區(qū)完成后，按C創(chuàng)建新的分區(qū)；4、選擇新建的分區(qū)，并選擇使用NTFS磁盤格式格式化磁盤。三、注意事項：1、目前提供的介質(zhì)不支持直接格式化C盤，只能通過重新安裝方法中的第3條進(jìn)行操作，但會損失空間，還會存在潛在風(fēng)險即有可能損壞其他分區(qū)的資料，請切記！2、此版本的安裝介質(zhì)使用有效期為10月15到12月15（共60天），與操作系統(tǒng)的使用無關(guān)；如在12月15日后仍需要安裝操作系統(tǒng)則必須重新下載并按照以上使用方法進(jìn)行重新安裝，有效期仍為60天。

網(wǎng)通--內(nèi)部培訓(xùn)資料操作系統(tǒng)ISO介質(zhì)的使用操作系統(tǒng)正版介質(zhì)有效期只有60天。在安裝操作系統(tǒng)時，如需要技術(shù)支持，請按照如下步驟進(jìn)行電話聯(lián)系：請撥打微軟客戶服務(wù)與技術(shù)中心的免費技術(shù)支持熱線：800-820-3800或直線電話/p>

用戶支持號碼：480629337網(wǎng)通--內(nèi)部培訓(xùn)資料終端加入域問題分析

根據(jù)網(wǎng)通集團(tuán)要求的安全策略，各終端加入域帳號的密碼有效期只有3個月，所有南方21省和集團(tuán)一樣處理方法：請在有效期內(nèi)的選擇‘集團(tuán)用戶自助密碼修改URL’鏈接登錄自行修改;

集團(tuán)用戶自助密碼修改URL：

/self

已經(jīng)失效的請鄧琳、唐震利用‘集團(tuán)密碼重置工具URL’鏈接進(jìn)行修改;集團(tuán)密碼重置工具URL：ra/pwd/pwd.aspx網(wǎng)通--內(nèi)部培訓(xùn)資料特別說明由于終端操作的復(fù)雜性，相應(yīng)的增加了系統(tǒng)風(fēng)險，可能帶來系統(tǒng)崩潰、資料丟失的風(fēng)險，所以，在實施前做好資料和系統(tǒng)備份是對抗風(fēng)險的有利手段；而同時，發(fā)生系統(tǒng)崩潰的時候，也需要專門的人員配合進(jìn)行系統(tǒng)恢復(fù)。

網(wǎng)通--內(nèi)部培訓(xùn)資料議程安排項目總體介紹項目功能介紹終端實施前提條件終端實施操作步驟終端實施流程與安排終端實施問題與建議技術(shù)支持&投訴管理項目工作小組成員任務(wù)要求網(wǎng)通--內(nèi)部培訓(xùn)資料Symantec解決方案Symantec安裝說明卸載symantec工具M(jìn)icrosoft技