IT系统评估报告

@＞北京恒久信信息技术有限责任公司@＞北京恒久信信息技术有限责任公司版权版权©2006恒久信版权所有北京恒久信信息技术有限责任公司第#页共29页用。AD的设计存在不合理之处，命名不太规范。e）域管理组中成员太多。f）域用户在客户端的本地权限偏高，且为通过组策略进行限制。g）有很多资源通过客户机直接共享，不方便管理。下面的屏幕截图是我们用命令dcdiag在域控制器上诊断活动目录时产生的错误信息:对于域控制器来说，整个活动目录的稳定运行是事关重要的事情，正确配置的AD服务器通过DCDlAG和NETDlAG等工具检查时，不应该出现报错。由于DNS配置的为题，域控制其DJGCNCDI甚至不能通过DCDlAG初始设置。DNS服务简单的说是用来在域中解析主机与IP的服务，它跟活动目录紧密地结合，也是一个很重要的服务。我们通过使用命令nslookup和在DNS管理中看•到，由于DNS服务器指向错误和单标签域名的影响，在DNS的正向搜索区域中，DNS纪

录不能自动注册和更新，使得在域中很多的解析工作无法进行，导致计算机之间的通信受阻。下图为我们在域控制器中使用命令nsl。OkUP来诊断DNS的情况时，出现的错误信息：我们通过系统日志查看器也能看出AD服务中各个部分出现的问题，甚至出现了机器账号名重复的告警，这反映出AD中的数据己经出现了紊乱。»imU∣∙α∙Ki∣BBbfcll&WWTri®RIayaftpi^wHiwwyκι*ceEM^xwEXMLWiQggQDggO<∙99<∙Q99.0・yo∙99<∙g9αA∙>g∙Afo∙÷">QA办∙"49G⅜A">Q÷≡~≡≡≡lh≡:三U∣∙α∙Ki∣BBbfcll&WWTri®RIayaftpi^wHiwwyκι*ceEM^xwEXMLWiQggQDggO<∙99<∙Q99.0・yo∙99<∙g9αA∙>g∙Afo∙÷">QA办∙"49G⅜A">Q÷≡~≡≡≡lh≡:三hιi≡≡IIIBhtλw∣9"9lX∙12>*<WBIBI⅛>=∏⅛⅛"7_lJ0HQ 2W⅛ ♦» fWH AH A»J ⅞PK S* Mr IiW∣B"3∙TftEftflPiTgRULnor>)HQB，f“!HE)*IMl2・EIiInHt<N∕AOitnαvxx□Naτzcιc«e«t・4D：mk□.・Hgq∕!0K・≡Λ!⅜π≡ΛK*P.IB∙¼UWM∏.⅛ΛβΛtffiιtttiw∣∙∙.«rinter,∙%αιwu'∙∣ΛfH∣*Si0⅞jt,rι<au...∣⅜⅞⅛⅜w⅛nr.J⅛jEr*v*M-..∣∣G)..mH网络结构本地网络网络中没有划分子网，服务器和客户端及关键业务部门都在同一个网络中，极容易受到本地网络上安全问题的影响。四、结论及改进建议1、结论综合以上所述，可以看出目前系统存在着比较严重的问题，主要的问题如下:.网络中大部分计算机的补丁都没有得到及时的更新，存在大量的系统漏洞。.AD的设置存在较多问题，DNS的配置不正确。.关键服务器没有容错配置。4•备份设备的容量不足，并且没有使用Agent来备份DOnlinO和SQL数据库。.网络中的共享资源尤其是打印机，大部分都通过所连接的计算机进行共享，无法保证可用性且难以管理。.大部分的计算机中都安装了非标准的软件，除带来潜在的安全威胁外，还存在授权问题。.计算机的管理基本上没有文档。.用户账号的设置存在一定的随意性。、改进建议：1•使用WSUS等补丁管理工具管理操作系统及OffiCe的升级，使操作系统本身的安全漏洞降至最低程度。•修正AD配置中存在的问题，主要为DNS服务配置的问题，AD中所有计算机的DNS都应指向域控制器。.所有服务器都应该有容错配置，除硬盘外，还应连接双路供电和连接。.尽量去除计算机上的非标准软件。.更新磁带机，并且使用Agent来备份DOmino和SQL服务器中的数据。.通过TCP/IP协议直接连接打印机，以降低对