哈喽，今日头条的小伙伴们大家好，我是你们的好朋友IT咨询顾问。小编曾经就工作过程中接触的企业IT环境存在的问题，陆陆续续搜集过一些案例，当时做的笔记是零散的，现在为了方便小伙伴们阅读，整理了一下笔记并且补充了微软平台的解决方案。下面给小伙伴们分享企业信息化面临的问题、基于微软平台的IT架构解决方案，美好的一天从解决电脑问题开始，一起来看看小编的演示。

基于微软平台的IT架构解决方案

网络基础服务不能满足企业需求

• IP地址的管理缺乏灵活性；
• NETBIOS(计算机名称)解析流量较大，造成访问网络资源很慢；
• 共享资源的访问方式还是沿用以前老的方式(网络邻居)，效率低，速度慢；
• FQDN(计算机的全称域名)名称的解析没有实现统一管理。客户计算机随意制定、配置ISP的DNS服务器；
• 没有集成DHCP、DNS实现IP地址的自动获取、客户计算机的动态注册。

不能根据企业需求定制用户工作环境，严重影响管理及用户的工作效率

• 大量员工办公计算机处于分散,独立管理状态，没有集中管理机制；
• 不能通过脚本或应用程序分发功能同时在多台计算机上安装MSI包，需要到每台计算机面前进行操作，生产效率低；
• 用户的计算机水平不高，经常进行一些误操作，网络管理员又不能实现集中管理，所以工作效率较低；
• 用户随意安装软硬件；
• 用户的密码设置(密码长度、修改时间等)没有统一的规定；
• 用户现在都是本地管理员，本地权限很大，他们可以随意更改网络管理员为他们定制的配置信息(IP地址、DNS、网关、上网代理等等)。

不能强制用户在规定的时间内及时更新补丁包，存在网络安全隐患

• 用户可以随意重装系统，随意配置计算机，造成网络管理混乱；
• 用户不管是否登陆域都可以访问域资源；
• 用户访问外网很随意；
• 用户需要记住多套账号和密码来分别访问公司各项资源；
• Windows客户端的个人防火墙功能很强大，具有防范网络上大部分的攻击、蠕虫等功能，但大部分用户不知道怎么配置；
• IT管理部门无法集中管理用户账号，不能强制用户在指定的计算机、指定的时间登陆计算机访问公司资源信息；
• 不能集中、灵活禁止用户运行企业不允许的应用程序(例如：禁止企业员工使用BT、QQ、MSN等P2P应用程序)；
• 大量员工计算机上的软件安装工作量很大，困扰IT管理部门；
• 大量员工办公计算机系统补丁安装配置参差不齐，导致安全漏洞；
• 公司管理层和IT部门无法获得及时的公司软硬件资产情况；
• 基于计算机IP地址或网卡地址等方式来分配员工上网的方式很不灵活；
• 用户计算机的IE经常被一些网站或病毒随意更改配置信息；
• 随着公司业务拓展，其IT规模越来越大，管理和维护成本随之提高；
• 大量计算机由员工自己支配，导致时常有软硬件故障发生，造成员工工作效率降低；
• 大量计算机没有集中统一管理机制，IT管理部门花费大量时间和人力去处理一些重复操作任务，造成IT管理效率低下。

公司、部门、个人资源不能实现集中、有效管理，不能实现资源冗余、网络流量分摊

• 不能集中管理用户的配置文件(用户桌面、用户文档、用户安装的应用程序等)，所以不能对用户的重要数据实现集中备份和管理，用户不能充分利用公司的计算机资源访问共享信息，用户必须自己备份重要的工作数据，往往增加了用户的工作负担；
• 用户在访问企业共享资源时，共享资源的单点存储(将共享资源存储在单一服务器上)不能实现流量分摊和资源冗余，增加了单点失败的可能性。

共享资源和打印机资源不能实现集中发布

• 用户不能及时、灵活的访问企业的共享和打印机资源(用户必须知道共享和打印机资源的存储地点，还必须预先安装好打印机)。

权限分配没有利用统一的应用原则

• 对用户或计算机分配权限时，没有应用用户和组的应用原则，造成权限的管理零乱而复杂；
• 帐户(用户和计算机)的管理缺乏灵活性，不能实现单一身份验证机制；
• 限制用户权限(根据企业需求方便放大或缩小用户的权限)。

服务器的高可用性和高稳定性问题

• 由于硬件故障造成服务器当机，如果没有高稳定性和冗余性会影响所有用户访问企业资源信息。

温馨提示

完成分享企业信息化面临的问题、基于微软平台的IT架构解决方案，由于水平有限难免会有不足之处，欢迎小伙伴们提出宝贵意见。小伙伴们如果能从小编解决电脑问题的思路和方法中有所启发，那就记得点赞、分享、评论和关注哦，咱们明天不见不散。