各位网友，大家好，本人公司现在200台电脑，采用工作组模式，本人想升级成域环境，我的想法是，搞一个三层交换机，搞成三个VLAN网络，0网断放服务器，1和2网断放客户机。同时还要达到以下几点的要求：1,客户机的电脑硬盘上不能保存任何资料（所有的盘），必须要放在文件服务器上。2,为了稳定性，想搞两台DC，假台一台坏了，不会影响工作。3，所有的客户机不能登录本机，4,公司有一些高层干部用的都是笔记本，所以不能把他们的电脑加入域，但同时他们也可以访问公司网络的资源。
因小弟没有这方面的经验，所以想请各位网友为我支支招。谢谢！

硬盘不能放资料就用权限可以解决,
那个WEB server给他们指定路径到WEB放资料就OK.
不必搞两台DC,搞两块盘就行了,做镜像.
设帐号登录模式那些客户机就不能登录本机了,为公司高层新建一个组,但不加入域,权限加入adimin去,
VLAN在三层交换机上可以设,设法应该不用说了吧,呵.

你直接搞个终端服务算了。

引用:

原帖由 3259 于 2007-9-25 12:39 发表
你直接搞个终端服务算了。

同感，你这样的用法，终端更合适

呵呵....硬盤不能存東西.......哈哈......服務器很Pwor才行....

两台DC还是应该的.

必须要两台DC，如果你运气不好，坏了你就惨了！

双DC是必要的。
客户端可以考虑使用 瘦客户端部署。

客户端不能存东西就真的不如用终端算了，那样并且很好管理，你只要管几台终端服务器就行了，DC最好还是用两台，

你的目标很明确,规划也比较好.

但是若你对管理没有很多经验,一下做成这样,比较难.因此可以慢慢来.

1.200~900台电脑的一个网段就可以了.用三层交换机你能熟练配置也可.

2.客户机电脑不存放任何资料的话,有种办法在组策略里让本地磁盘隐藏,你可查资料,不过只针对一般用户,加一行政力量为好.
3,两台DC是可以的.DNS设置为AD集成,然后各设置对方我首选DNS服务器,
4.所有机器不能登陆本地,一个好办法是写个脚本,按照一定规律更改本管理密码,这个密码可以是统一的,也可以是变化的.变化的要求你将所有电脑名按照有规律的排列,比如CL01,CL02..
然后在组策略中建立启动登陆时执行.当然本地管理员权限也不能给域用户,这又可能引起一些软件权限的问题.
4.若你的领导的系统是XP PRO 2003的话解决访求对指定资源进行密码记录.否则给他们连接的方法,或者建立一个定制登陆连接批处理.或者脚本

不知道有没有说清楚.给你一些参考

为什么不让他们磁盘放东西呢？

一定要全部放到服务器上去？

你服务器容量是多大啊 多少TB？

200~900台电脑的一个网段就可以了 ????

一般一个网段最多放200台左右吧，放到广播会有一大堆，也不太好管理。不知道版主是怎么想的，不给本地管理员的权限话，很多的软件运行起来会有一些麻烦，这个权限还真不是很好给。给了吧，他们乱装软件，不给吧，有的东西又运行不了，我也正烦着呢！！！

引用:

原帖由 sbvtgo 于 2007-10-24 21:42 发表
200~900台电脑的一个网段就可以了 ????

一般一个网段最多放200台左右吧，放到广播会有一大堆，也不太好管理。不知道版主是怎么想的，不给本地管理员的权限话，很多的软件运行起来会有一些麻烦，这个权限还真不 ...

你有没有亲自实验过.

曾经我用过1000多台电脑使用一个网段的.最后IP地址不够用了.当然还有性能方面换成VLAN.

IP广播和流量和网内的应用服务和用户使用习惯,还有windows的系统保护(补丁,杀毒有关.)

并不是200多台一定有就会有问题的...特别楼主这种极为集中管理的例子,对客户机本身数据共享很小.

500台左右没有问题的!

很多事情问是问不出个结果来的，最主要得自己动手去做