概述

随着企业接入Internet和部门、员工数的增加，企业越来越依赖于计算机系统和网络的便利性，一方面员工上网的速度得到改善，另一方面也给公司带来更高的网络使用危险性、复杂性和混乱，如果没有针对企业IT建设中进行规划和管理，在办公环境中造成的风险情况主要表现为：

1.标准办公系统环境

企业为员工提供正常而标准的办公电脑，安装指定的操作系统和应用软件，同时又难以限制用户安装软件，员工的自主行为导致公司必须要花费更多的费用来维护用户的PC系统和软件。

2.提高系统安全性

由于使用者的防范意识普遍偏低，经常下载安装各种软件，一旦发生病毒感染，往往扩散到全公司网络，令网络陷于瘫痪状态，部分致命的蠕虫病毒利用TCP/IP协议的各种漏洞，使得木马、病毒传播迅速，特别是近几年兴起的“文件勒索病毒“，专门针对用户文档进行加密勒索，对于用户的损害极大。

3.防止员工随意安装软件

个别员工私自安装从网络下载安装软件，这些从网络上下载的软件安装包多数附带各种插件、木马和病毒，并在安装过程中用户不知情的情况下强行安装在办公电脑上，增加了办公电脑大量的资源消耗，导致计算机反应缓慢，影响办公电脑的硬件性能和使用效率，甚至被远程控制。

1.4.企业数据信息文件泄密

包括用户有意无意的进行文件共享、复制，将会导致公司文件、图纸、资料的泄密。

5.员工下载影响网速

部分员工使用公司电脑全天使用下载软件，迅雷、P2P等软件并发线程多，导致大量带宽被部分员工占用，网络速度缓慢，影响整个公司的网速。

二、用户需求

用户内部网络环境使用环境为松散状态，计算机和服务器都是使用的工作组模式，各自独立，无法统一管理，IT环境中的软硬件资源都无法实现充分利用。

伴随着企业的发展，工作人员的增长和新旧员工的进出，都无法满足对企业信息资源进行有效的管控。

部署域控制器管理功能

只有在AD系统中新建的账号才能登录公司内部指定的电脑，由域控制器管理员统一集中控制账号的新建、禁用、删除等操作。

所有新入职和离职的员工账号、权限设置、信息变更均可以由管理员（可指定）操作。

开通全局文件共享服务器

通过域控制器可以直接划分整个公司的组织架构，来对账号和部门文件夹进行权限控制和对公司文件服务器的使用容量大小进行控制。

控制用户电脑权限

员工账号不能随意安装软件和删除软件的权限，软件的安装和卸载需通知域管理员进行.

企业内部部署域控制管理器的好处：

1.方便集中管理 

2.账号统一设置 

3.用户认证安全

4.桌面漫游和文件重定向

5.方便用户使用内部资源

6.SMS自动分发软件、系统补丁

7.企业软硬件资源共享