域环境,求部署域环境内的账号策略及软件策略的方案！

账号和计算机策略请使用组策略，安装DC安装组策略功能，禁用U盘、代理上网等，都是可以通过组策略（发布开机/登陆脚本）完成；

统一安装软件和OS推荐使用MDT，具体攻略网上很多；软件的独立分发需要使用微软的SCCM。

文件共享需要建设文件服务器，这个很简单，共享和安全权限分配好就可以了，网上随便一搜就有攻略；

比较麻烦的我认为是组策略，需要定制化各种设定，需要你去google搜索相应设置，另外，最好在组策略正式下发前，做好测试。

以上都是基于2008R2的域环境，2003的设置偏少，2012的还不熟悉，如果你比较有时间去研究，每个功能都要花比较多时间才能尽善尽美。

以上

我建议如下：

1台DELL1950做前台 配置4个FBD内存，1个146G SAS硬盘，芯片2个5405（四核）

再一台相同配置的做数据库，但是做磁盘列阵备份，需要2块硬盘。

然后再随便搞台垃圾服务器做异机备份就可以了。

---