網(wǎng)通-內(nèi)部培訓資料

網(wǎng)通--內(nèi)部培訓資料2024/3/24網(wǎng)通--內(nèi)部培訓資料議程安排項目總體介紹項目功能介紹終端實施前提條件終端實施操作步驟終端實施流程與安排終端實施問題與建議技術支持&投訴管理項目工作小組成員任務要求網(wǎng)通--內(nèi)部培訓資料網(wǎng)絡架構終端管理平臺集團設立終端管理平臺，整體收集和管理各終端管理平臺南方21省終端分別歸集到廣州、西安、杭州、上海、成都等5個大區(qū)北方十省設立終端管理平臺，北方省在大的地市設立終端管理點，負責本地市和附近地市終端的管理。網(wǎng)通--內(nèi)部培訓資料什么是活動目錄？ActiveDirectory,AD活動目錄是Windows2000Server提供的重要服務管理中心：網(wǎng)絡元素(用戶，應用，設備等)安全中心:身份認證授權中心桌面管理和控制開放的平臺：應用的開發(fā)，與其他系統(tǒng)集成網(wǎng)通--內(nèi)部培訓資料實施AD帶來的收益實體管理的平臺用戶身份管理：每個員工訪問辦工網(wǎng)時出示唯一的一個ID標識管理任務：開戶，銷戶，禁用賬號安全的認證方式：Kerberos;事實上的業(yè)屆標準集中的計算機桌面管理：Windows2000桌面版：通過組策略集中的安全控制中心：通過組策略對于W2KServer,W2KPro網(wǎng)通--內(nèi)部培訓資料實施AD帶來的收益輔助其它網(wǎng)絡應用的分布式實現(xiàn)AD集成的DNSAD集成的DFS(分布式文件系統(tǒng))打印服務的定位：搜索打印機的位置MSMQExchange2000CAService網(wǎng)通--內(nèi)部培訓資料功能介紹-域管理域管理系統(tǒng)主要實現(xiàn)以下功能：基礎網(wǎng)絡服務：包括DNS、WINS、DHCP、證書服務等。終端管理：管理終端帳戶，對所有加入域管理的終端實施組策略。用戶服務：管理用戶域帳戶、用戶信息、用戶組管理、用戶身份認證、用戶授權管理等，按省實施組管理策略。桌面配置管理：系統(tǒng)管理員可以集中的配置各種桌面配置策略，如：界面功能的限制、應用程序執(zhí)行特征限制、網(wǎng)絡連接限制、安全配置限制等。應用系統(tǒng)支撐：支持財務、人事、電子郵件、企業(yè)信息門戶、辦公自動化、補丁管理、防病毒系統(tǒng)等各種應用系統(tǒng)。網(wǎng)通--內(nèi)部培訓資料域管理-現(xiàn)狀集團域（ra）兼做根域保留現(xiàn)有各個站點：集團、亦莊辦公區(qū)、成都、廣州、杭州、上海、西安對相應的站點進行設備更新和擴容網(wǎng)通--內(nèi)部培訓資料域管理-總體架構架構設計一個森林：統(tǒng)一管理多個子域：相對獨立的管理邊界域設計現(xiàn)有CNC.INTRA域?qū)⒆鳛樯指?，管理集團公司和南方公司的對象信息。北方10省域作為子域和CNC.INTRA域之間建立雙向可傳遞的信任關系網(wǎng)通--內(nèi)部培訓資料補丁管理-架構設計設計原則集中統(tǒng)一分層管理擴展靈活有效利用資源三層體系架構設計中心管理站點集團管理主站點南方省設立二級站點北方省分管理主站點部分北方地市設立二級站點網(wǎng)通--內(nèi)部培訓資料功能介紹-補丁管理安全補丁漏洞掃描補丁分發(fā)和安裝計算機軟硬件資產(chǎn)信息收集遠程支持報表定制和生成軟件分發(fā)管理中心數(shù)據(jù)庫補丁下載服務器終端管理基站補丁包分發(fā)站終端位置定位站報表制作中心補丁管理終端代理SMSSite

Database位置定位點分發(fā)站站點服務器客戶端訪問點管理基站報表制作中心實現(xiàn)功能組件及作用網(wǎng)通--內(nèi)部培訓資料補丁管理-技術特點降低帶寬消耗軟件包就近下載采用“扇出”技術進行軟件包分發(fā)軟件包壓縮傳輸支持斷點續(xù)傳安全保證終端接入認證軟件包下載前進行有效身份認證軟件包數(shù)據(jù)簽名終端和管理點之間的通詢信息加密和簽名網(wǎng)通--內(nèi)部培訓資料補丁管理-用戶體驗靈活的用戶端行為配置分發(fā)模式用戶抉擇強制安裝模式網(wǎng)絡安裝本地安裝執(zhí)行模式靜默安裝用戶交互生效模式強制重啟用戶自行決定網(wǎng)通--內(nèi)部培訓資料平臺監(jiān)控—監(jiān)控范圍和內(nèi)容監(jiān)控范圍和內(nèi)容基礎操作系統(tǒng)：一般性監(jiān)控性能監(jiān)控可靠性監(jiān)控存儲監(jiān)控 域控制服務器：活動目錄健康狀況監(jiān)控活動目錄性能復制性能DNS服務：服務運行狀態(tài)DNS性能健康狀況補丁管理服務器：補丁管理服務可用性補丁管理服務發(fā)現(xiàn)和運行狀態(tài)，包括服務器端和客戶端補丁管理服務性能健康狀況補丁管理服務器數(shù)據(jù)庫運行狀況網(wǎng)通--內(nèi)部培訓資料終端部署-內(nèi)容終端軟件規(guī)范化包括終端各類軟件安裝的規(guī)范化終端域管理終端加入域企業(yè)管理策略統(tǒng)一設置終端安全管理安全配置和安全管理資產(chǎn)信息收集應用程序管理終端補丁更新掃描終端安全漏洞更新終端操作系統(tǒng)和應用軟件的補丁終端防護防病毒軟件個人防火墻配置網(wǎng)通--內(nèi)部培訓資料終端部署-終端實施工作和步驟部署準備終端信息收集用戶帳號創(chuàng)建環(huán)境測試用戶培訓終端系統(tǒng)更新終端數(shù)據(jù)備份和遷移終端加入域終端網(wǎng)絡配置終端加入域終端軟件部署網(wǎng)通--內(nèi)部培訓資料議程安排項目總體介紹項目功能介紹終端實施前提條件終端實施操作步驟終端實施流程與安排終端實施問題與建議技術支持&投訴管理項目工作小組成員任務要求網(wǎng)通--內(nèi)部培訓資料操作系統(tǒng)規(guī)范化硬件符合性數(shù)據(jù)備份刪除其它安全軟件或清理系統(tǒng)病毒地市DCN線路連通實施條件-終端網(wǎng)通--內(nèi)部培訓資料實施條件-終端硬件型號分類適用范圍配置要求臺式機最低配置標準管理域內(nèi)接入OA系統(tǒng)的辦公終端CPU：PentiumⅢ600或以上

內(nèi)存：128M建議256M或以上

硬盤：10G建議40G或以上

網(wǎng)絡：10/100M網(wǎng)卡

筆記本電腦最低配置標準管理域內(nèi)接入OA系統(tǒng)的辦公終端CPU：PentiumⅡ400或以上

內(nèi)存：128M建議256M或以上

硬盤：10G建議30G或以上

網(wǎng)絡：10/100M網(wǎng)卡

軟件系統(tǒng)名稱軟件系統(tǒng)描述終端操作系統(tǒng)Windows2000專業(yè)版＋ServicePack4或

WindowsXP專業(yè)版＋ServicePack1(推薦ServicePack2)磁盤格式FAT32或NTFS格式文件操作系統(tǒng)，推薦NTFS格式瀏覽器InternetExplorer6.01或以上版本網(wǎng)通--內(nèi)部培訓資料安排接口人及培訓人員盡快收集整理終端信息調(diào)研表，確定滿足實施條件的終端數(shù)對于不滿足實施條件的終端，請在實施前自行升級操作系統(tǒng)或者進行硬件升級(WindowsXPPro./Windows2000Pro.)協(xié)助完成地市公司與省公司的網(wǎng)絡暢通，防火墻端口打開。億陽工程師在地市實施前3天會聯(lián)系地市分公司接口人，確定實施時間。在實施前請各地網(wǎng)通公司接口人通知用戶進行終端數(shù)據(jù)的備份（備份內(nèi)容：系統(tǒng)分區(qū)、郵件、重要文件數(shù)據(jù)）終端實施時，如果具體用戶不在，請授權其他人員終端實施結(jié)束后，億陽將安排一周的現(xiàn)場支持或電話支持。需要的支持-地市分公司培訓對象培訓內(nèi)容地市接口人實施范圍和內(nèi)容系統(tǒng)維護人員實施的技術細節(jié)以及終端實施維護文檔終端用戶實施前的準備工作以及終端實施的操作步驟網(wǎng)通--內(nèi)部培訓資料

終端加入域-準備工作檢查網(wǎng)絡參數(shù)的配置（以各域?qū)嶋H配置為準）IP地址、DNS配置、WINS配置確認本機到DC是否有端口限制（使用PortQuery.exe）加入域工具需要使用的端口包括：

TCP/UDP445TCP/UDP88TCP/UDP53TCP135TCP139TCP80UDP389UDP137檢查本機是否安裝防火墻，若有，先停用。確認該計算機沒有加入到任何域，若有，確認是CNC.INTRA，符合則不用再安裝。確認使用登錄用戶有管理員權限，檢查用戶是否在Administrators組中確認當前用戶的profile允許管理員組訪問退出其它所有應用程序網(wǎng)通--內(nèi)部培訓資料

終端加入域-網(wǎng)絡和共享檢查PingraPingm10-sc-dc01PingraPingm10-sc-dc02Pingra確認以上這些名稱都能ping通訪問\\m10-sc-dc01，確認可以訪問訪問\\m10-sc-dc02，確認可以訪問網(wǎng)通--內(nèi)部培訓資料議程安排項目總體介紹項目功能介紹終端實施前提條件終端實施操作步驟終端實施流程與安排終端實施問題與建議技術支持&投訴管理項目工作小組成員任務要求網(wǎng)通--內(nèi)部培訓資料

首先終端責任人備份本機重要的信息，這一步非常重要，因為后面的操作都有一定的風險性。卸載其它安全軟件，重新啟動執(zhí)行終端加入域的操作安裝symantecSCS軟件安裝SMS客戶端實施步驟主要流程網(wǎng)通--內(nèi)部培訓資料

終端加入域-開始安裝

確認以本機管理員身份登錄，直接運行JoinDomain.exe（圖標為紅色簡體中文“域”字）。網(wǎng)通--內(nèi)部培訓資料終端加入域網(wǎng)通--內(nèi)部培訓資料終端加入域

網(wǎng)通--內(nèi)部培訓資料終端加入域

網(wǎng)通--內(nèi)部培訓資料終端加入域

網(wǎng)通--內(nèi)部培訓資料終端加入域

計算機加入域成功。請點擊重新啟動按鈕，立即重新啟動系統(tǒng)。

重新啟動后，請使用您的域帳戶登錄狀態(tài)：網(wǎng)通--內(nèi)部培訓資料終端加入域-手工方式當?shù)谝淮问褂霉ぞ邿o法加入域的時候，或者加入域之后用戶的配置文件沒有被遷移的話，建議先手工退出域，然后再重新使用工具加入域。當工具確實沒有辦法加入域的話才采用手工加入域的方式。網(wǎng)通--內(nèi)部培訓資料終端加入域-手工方式網(wǎng)通--內(nèi)部培訓資料終端加入域-手工方式網(wǎng)通--內(nèi)部培訓資料終端加入域-手工方式檢查權限：使用本機管理員登錄計算機打開C:\DocumentandSetting目錄，在以用戶原來帳戶命名的文件夾上點擊右鍵，然后選擇安全，確保Administrators組在文件夾上擁有完全控制權限如果Administrators組在文件夾上沒有完全控制權限則點擊添加，然后輸入Administrators，然后單擊確定打開高級選項，在權限項目中選擇Administrators，將權限應用到該文件夾、子文件夾及文件。注：如果是XP的計算機，可能看不見安全選項卡，這時單擊工具

文件夾選項

單擊察看，把簡單文件共享前面的鉤給取消。網(wǎng)通--內(nèi)部培訓資料終端加入域-手工方式更改用戶配置文件使用本機管理員登錄計算機單擊開始

運行

輸入regedit，打開注冊表編輯器然后依次展開以下路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ProfileList\在ProfileList項下面能夠看見很多以SID命名的項，在這些項中查找叫做ProfileImagePath的值找到ProfileImagePath的值為原來用戶配置文件路徑的項，然后復制再查找ProfileImagePath的值為現(xiàn)有用戶配置文件夾路徑的項，然后使用原來用戶的配置文件路徑替換現(xiàn)有的然后確定，注銷用戶帳戶使用SD域用戶帳戶登錄計算機，檢查用戶的配置文件是否被正確還原。網(wǎng)通--內(nèi)部培訓資料終端加入域-手工方式網(wǎng)通--內(nèi)部培訓資料SymantecSCS安裝步驟首先檢查終端軟件配置：軟件系統(tǒng)名稱軟件系統(tǒng)描述終端操作系統(tǒng)Windows2000專業(yè)版+ServicePack4或WindowsXP專業(yè)版+ServicePack1（推薦ServicePack2）FAT32或NTFS格式文件操作系統(tǒng)，推薦NTFS格式瀏覽器InternetExplorer6.01或以上版本卸載掉當前一切殺毒軟件（例如：卡巴斯基、瑞星、江民等

）；退出當前的下載工具，（例如：FlashGet、迅雷等）

最后根據(jù)終端系統(tǒng)類型選擇相應的鏈接進行安裝。（見后頁）網(wǎng)通--內(nèi)部培訓資料SymantecSCS安裝步驟網(wǎng)通--內(nèi)部培訓資料網(wǎng)通--內(nèi)部培訓資料網(wǎng)通--內(nèi)部培訓資料網(wǎng)通--內(nèi)部培訓資料網(wǎng)通--內(nèi)部培訓資料網(wǎng)通--內(nèi)部培訓資料SMSclient安裝軟件下載地址：\\m10-sc-sms01\SMSClient\i386網(wǎng)通--內(nèi)部培訓資料網(wǎng)通--內(nèi)部培訓資料網(wǎng)通--內(nèi)部培訓資料

終端加入域-下載加域軟件ra/domainservice/help/download.aspx網(wǎng)通--內(nèi)部培訓資料議程安排項目總體介紹項目功能介紹終端實施前提條件終端實施操作步驟終端實施流程與安排終端實施問題與建議技術支持&投訴管理項目工作小組成員任務要求網(wǎng)通--內(nèi)部培訓資料實施流程-終端部分召開項目啟動會（參加者網(wǎng)通集團、網(wǎng)通各省公司、網(wǎng)通集成公司、億陽信通）實施人員聯(lián)系客戶確認實施時間確認施工條件是否具備（操作系統(tǒng)正版化完成、防火墻端口打開、網(wǎng)絡連通測試完成）實施人員到達現(xiàn)場，聯(lián)系相關接口人，確定辦公地點對客戶進行培訓由該接口人確定培訓時間，人員，地點確認終端是否滿足要求（是否已經(jīng)進行備份）確認終端數(shù)量實施完畢向地市總接口人匯報并簽收實施確認后，返回（生產(chǎn)終端、辦公終端，以及兩者總數(shù)）終端實施終端帶入域、終端補丁、終端防病毒每臺終端實施完成，兩天內(nèi)進行電話回訪網(wǎng)通--內(nèi)部培訓資料現(xiàn)場服務確認單完成狀態(tài)技術水平服務態(tài)度綜合評價用戶意見/建議評價等級：□很高□高□一般□低□很低網(wǎng)通--內(nèi)部培訓資料議程安排項目總體介紹項目功能介紹終端實施前提條件終端實施操作步驟終端實施流程與安排終端實施問題與建議技術支持&投訴管理項目工作小組成員任務要求網(wǎng)通--內(nèi)部培訓資料操作系統(tǒng)ISO介質(zhì)的使用一、從Windows2000/WindowsXPHome/WindowsXPProfessional升級的方法：1、下載新的ISO并刻錄成光盤；2、插入光盤，關閉自動運行界面；3、打開光盤根目錄，運行其下的upgrade.bat；4、等待升級完成。二、重新安裝方法：1、用光盤啟動計算機；2、等待到選擇安裝使用磁盤分區(qū)選項處，選擇原安裝的磁盤，按D，刪除該磁盤分區(qū)（僅一個）；3、刪除該磁盤分區(qū)完成后，按C創(chuàng)建新的分區(qū)；4、選擇新建的分區(qū)，并選擇使用NTFS磁盤格式格式化磁盤。三、注意事項：1、目前提供的介質(zhì)不支持直接格式化C盤，只能通過重新安裝方法中的第3條進行操作，但會損失空間，還會存在潛在風險即有可能損壞其他分區(qū)的資料，請切記！2、此版本的安裝介質(zhì)使用有效期為10月15到12月15（共60天），與操作系統(tǒng)的使用無關；如在12月15日后仍需要安裝操作系統(tǒng)則必須重新下載并按照以上使用方法進行重新安裝，有效期仍為60天。

網(wǎng)通--內(nèi)部培訓資料操作系統(tǒng)ISO介質(zhì)的使用操作系統(tǒng)正版介質(zhì)有效期只有60天。在安裝操作系統(tǒng)時，如需要技術支持，請按照如下步驟進行電話聯(lián)系：請撥打微軟客戶服務與技術中心的免費技術支持熱線：800-820-3800或直線電話/p>

用戶支持號碼：480629337網(wǎng)通--內(nèi)部培訓資料終端加入域問題分析

根據(jù)網(wǎng)通集團要求的安全策略，各終端加入域帳號的密碼有效期只有3個月，所有南方21省和集團一樣處理方法：請在有效期內(nèi)的選擇‘集團用戶自助密碼修改URL’鏈接登錄自行修改;

集團用戶自助密碼修改URL：

/self

已經(jīng)失效的請鄧琳、唐震利用‘集團密碼重置工具URL’鏈接進行修改;集團密碼重置工具URL：ra/pwd/pwd.aspx網(wǎng)通--內(nèi)部培訓資料特別說明由于終端操作的復雜性，相應的增加了系統(tǒng)風險，可能帶來系統(tǒng)崩潰、資料丟失的風險，所以，在實施前做好資料和系統(tǒng)備份是對抗風險的有利手段；而同時，發(fā)生系統(tǒng)崩潰的時候，也需要專門的人員配合進行系統(tǒng)恢復。

網(wǎng)通--內(nèi)部培訓資料議程安排項目總體介紹項目功能介紹終端實施前提條件終端實施操作步驟終端實施流程與安排終端實施問題與建議技術支持&投訴管理項目工作小組成員任務要求網(wǎng)通--內(nèi)部培訓資料Symantec解決方案Symantec安裝說明卸載symantec工具Microsoft技