综合实训题：网络工程典型案例.pptVIP

综合实训题 1 综合实训题 综合实训题 综合实训题 综合实训题 综合实训题 综合实训题 综合实训题 综合实训题 综合实训 * 网络工程典型案例 Windows网络操作系统配置部分 Windows网络操作系统配置部分 1）dc1服务器需求 打开远程桌面功能，允许使用administrator登录 网络管理 在此域控制器上安装证书CA服务，并要求能够通过WEB申请证书。 CA服务 配置组策略，要求所有域内计算机“关闭自动播放”，所有用户不能使用media player软件，而部门经理和总经理除外。 组策略 活动目录备份，制作备份计划，每天的午夜0点进行备份活动目录，并将备份放置在RAID1分区中 备份 配置域安全策略，域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。 帐户策略 创建4个OU，创建4 个全局组，创建12个用户，具体内容见下表 用户和组 信任关系：建立父域与子域的双向信任关系。 域服务 配置为域控制器服务器，其域名为，此服务器的FQDN为dc1. ，域的功能级别为2003模式。 服务器角色 53/24 IP地址 Windows网络操作系统配置部分 1）dc1服务器需求 master（总经理）、man_1、man_2 manager 经理办公室 经理办公室 adm（经理）、adm_1、adm_2 administeration 行政部 行政部 sale（经理）、sales_1、sales_2 sales 销售部 销售部 prod （经理）、Prod_1、Prod_2 production 生产部 生产部 隶属用户 全局组 OU 部门 Windows网络操作系统配置部分 2）dc2服务器需求 信任关系：建立父域与子域的双向信任关系 域服务 配置域安全策略，域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。 帐户策略 创建2个OU，创建2个全局组，创建4个用户，具体内容见下表 用户和组 配置为域控制器服务器，是域的子域，其域名为，此服务器的FQDN为，域的功能级别为2003模式。 服务器角色 52/24 IP地址 Windows网络操作系统配置部分 2）dc2服务器需求 csales（经理）、china_2 chinasales 销售部 销售分部 cprod （经理）、china_1 chinaprod 生产部 生产分部 隶属用户 全局组 OU 部门 Windows网络操作系统配置部分 3）dns2服务器需求 接受主DNS域dns1的委派，管理和解析域所有A、SOA、NS记录，能够正确解析正向和反向记录。 配置转发器，当此DNS无法解析，将请转发给dns1主DNS服务器 委派 此服务器配置为dns服务器，此服务器的FQDN为。 服务器角色 51/24 IP地址 Windows网络操作系统配置部分 4）www服务器需求 配置应用程序池，创建应用程序池netpool1和netpool2，将站点加入到netpool1池中，将站点加入到netpool2池中。 性能 配置主机头，只有使用域才能访问，不允许使用IP访问 访问 申请证书，访问时，不需要SSL加密；访问/cn时必须使用SSL加密；访问/en时，可以使用SSL也可不使用SSL加密。 SSL 建立主页： 主页内容为“”； 主页内容为“”； /en主页内容为“”； /cn主页内容为“” 网页 使用IIS6.0来建立web站点：和 在站点上建立两个虚拟目录en和cn 网站功能 器配置为web服务器，此服务器的FQDN为。 服务器角色 51/24 IP地址 Windows网络操作系统配置部分 5）ftp服务器需求 根据部门的不同，在RAID5分区中建立四个共享文件夹，下表列出了访问权限及磁盘限制。 文件服务器 不允许IP地址为网段访问FTP网站 访问 使用IIS6.0来建立ftp站点：，在RAID5的分区中建立FTP主目录。 允许匿名登录，可以下载文件。并且要使用ftp命令登录时，会提示欢迎信息：“欢迎登录2008年天津市高职高专院校第三届计算机技术竞赛”并且用命令浏览文件时使用UNIX方式显示。 网站功能 器配置为ftp服务器和文件服务器，此服务器的FQDN为。 服务器角色 53/24 IP地址 Windows网络操作系统配置部分 5）ftp服务器需求 部门经理限制空间为500M，超过300M报警；其它员工为50M，超过30M报警，总经理不受限制。 经理办公室的员工只有访问和下载权限，各部门经理可以上传资料，总经理具有完全控制权限。 manager 部门经理限制空间为500M，超过300M报警；其