邵长安的个人博客

企业办公，少不了一套OA系统、ERP系统等，国内有不少专门的办公软件，金蝶、用友都有企业办公解决方案。但是这些软件，都是预定好的，比较臃肿，用户只能按照它预定义的来做，有很多功能根本用不到，还有很多功能它没有，而且价格昂贵。今天介绍一个老牌软件勤哲excel，这个软件可以和excel结合起来，自己来搭建企业办公系统！假设测试公司为郁金香墙纸tulipwallpaper（上世纪就倒闭了一个墙纸厂，不算侵权！）。

WHDownloader 是一个具有友好界面的微软 windows 系统和 office 产品补丁下载工具，目前支持的产品有 Windows 10, Windows 8.1, Windows 7 Post-SP1, Office 2016, Office 2013 Post-SP1, Office 2010 Post-SP2 ，兼容的平台有 Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista 。需要的运行环境 .NET4，目前最新版本是 v0.0.2.2，添加了对 office 2016 的支持 。作者软件发布地址：https://forums.mydigitallife.net/threads/whdownloader-download.66243/ 。下面是电梯，直接下载第二个 exe 文件就行了，zip文件是原作者发布的压缩包。

微软每周二发布系统更新，而如果企业网络内的主机多了，那每台电脑到了周二都会下载一次补丁，很浪费网络资源。微软的WSUS服务可以把一台主机变成补丁服务器，由这台主机来收集所有的补丁，企业内其他主机都向这台补丁服务器发送补丁更新请求，可以大大节省企业网络资源。

首先准备一台windows 2003 主机，名称 FileServer。首先安装.net 2和ReportViewer2005sp1和IIS。然后安装 WSUS3P1 ，下载地址：http://www.microsoft.com/downloads/zh-cn/details.aspx?familyid=f87b4c5e-4161-48af-9ff8-a96993c688df&displaylang=zh-cn

企业内只有一台域控制器的情况下，一旦这台DC出现问题，会导致整个企业网络的问题，这种情况下，如果有台辅助DC，当主DC出现问题的时候，会自动转移到辅助DC上。

新准备一台主机，和主DC（192.168.233.250）一样使用 windows 2003 系统，修改DNS然后加入到域中，设置固定IP 192.168.233.240，插入安装光盘1。

开始 所有程序-管理工具-管理您的服务器-添加角色，选择AD，安装时选择 现有域的额外控制器，不是新建林中的域，安装完毕重启。

接着上一节，我们的企业网络域架构有DC一台DCServer，客户主机两台ClientA、ClientB。下面操作在DC上操作。

在域中，新创建的用户默认允许加入十个工作站，意思就是，使用新帐号，可以把十台域外的主机加入到域中。这个设置是有安全隐患的，比如员工使用他人帐号把家庭电脑加入到域中，然后冒充他人下载企业资源。

一、在windows 2003 域中修改默认域用户添加工作站到域数量的方法：

试验环境：服务器使用windows server 2003r2 (192.168.233.250)，客户机windows xp sp3 pro (home版本不支持加域环境)自动获取ip

一、新建域

SID 是每台电脑的安全标识符，加上用户帐号可以组成唯一标识用户的身份证。查看的方法是cmd：whoami /user （windows xp除外）。windows xp 使用工具NewSID 查看重新生成 SID。

域是什么？域是一种网络架构，说白话，就是先指定一台计算机当做服务器，企业内其他计算机当客户机。用户登录计算机的帐号密码都必须先在服务器上生成，用户登录的时候，服务器会先验证用户的帐号。这样每个员工单独建立一个帐号，登录计算机的时候服务器有记录，这是一个很好的安全防范意识对不对。而且这个员工帐号只赋予有限的权限，这样可以防止员工安装不必要的软件，还能防范病毒破坏，因为病毒劫持的员工帐号权限太小不能安装流氓软件，安全性大大提高。还可以在服务器上新建组策略，给所有客户机或者指定的客户机安装软件，这样企业IT就不用给每台电脑都打系统补丁，直接一个新建组策略，像群发邮件一样安装软件，比如安装office,pohotshop,等等，当然也能相应的远程卸载软件，不需要到客户机跟前拿移动硬盘拷贝安装，在北京的IT可以给上海的员工远程推送安装软件。还能把域帐号和邮件系统、人事系统、ERP系统、门禁系统关联起来，统一的管理企业信息化。

1、桌面点击鼠标右键，选择“属性”