网络操作系统管理第十二部分(综合案例).pptVIP

第十二部分： 综合案例 本章结构 一、项目背景 二、需求分析（一） 二、需求分析（二） 三、项目规划（一） 三、项目规划（二） 三、项目规划（三） 三、项目规划（四） 四、项目实施 五、补充说明 五、补充说明 * * 本节要点 以一个小型企业为背景，完成基于Windows系统的网络组建 。 1、熟悉企业对Windows网络环境的基本需求 2、域环境的规划 3、OU的管理 4、用户账户和组的管理 5、Windows环境下的安全策略管理 6、各类服务器的创建和管理 7、实现企业网络的Internet接入 项目背景 项目规划 项目案例 需求分析 项目实施 打印机管理 访问Internet 账户管理 文件管理 规划用户帐户和组 规划各类服务器 规划IP 规划域 网络安全 规划上网方式 项目背景 ＸＸ公司是一家的网络项目集成企业 现有员工100名左右 部门划分 行政部：负责日常考勤、后勤服务等 人事部：负责员工招聘、绩效考核、员工薪酬福利管理等 工程部：负责对外网络工程项目、办公网络管理维护、售前售后技术支持等 销售部：负责客户接洽、项目谈判、市场宣传等 财务部：负责工资结算、公司账目管理等 公司有一个局域网 网络中的计算机有约100台,工作在工作组模式下 计算机的操作系统有Win2003 和WindXP 员工一人一机办公 （一）、账户管理 1、员工一人一个帐户 2、所有帐户集中存储管理 3、按部门管理帐户 4、帐户密码长度不小于8 5、对个别员工试探别人密码的行为要有所防范 6、员工的权限级别有3种：总经理、部门经理、普通员工，他们在访问网络资源时权限不同 （二）文件管理 1、公司所有的常用软件的安装文件共享到一台文件服务器上 2、员工工作文档需要可靠存储、方便访问 3、在文件服务器上对员工空间限制 4、普通员工最大100MB 5、部门经理最大1000MB 6、总经理的使用空间不限制 7、在文件服务器上的重要文档有定期备份 8、审核员工登录和访问文档的行为 （三）、服务器管理 1、WEB服务器，发布公司网页，展示公司形象 2、DNS服务器 3、DHCP服务器，除了各类服务器外，动态管理IP地址 4、打印服务器，总经理和财务部使用一台打印设备，其他员工共享一台打印设备总经理的优先级高于部门经理，部门经理的优先级高于普通员工 5、远程登录服务器，方便出差员工访问公司内部网络 6、域服务器，管理公司内部网络 （四）访问Internet 采用什么入网方案 员工可以上网查资料 监控员工上网行为 （一）、IP地址规划 IP地址采用/24网段（子网掩码为） 计算机的默认网关为 服务器占用-0之间的IP 客户机占用1以上的IP （二）、域规划 采用单域结构，域名为“学生姓名.com” 与多域结构相比，实现网络资源集中管理，并保障管理上的简单性和低成本 在域内按照部门名称划分组织单位（OU） 为保证可靠性，需要安装2台域控制器（实验只做一台，但是在方案中必须说明） （三）、规划域用户和组 1、域用户帐户 （1）、在各部门的OU中分别为该部门员工创建唯一的域用户账户 （2）、账户名为员工姓名的拼音（创建10个用户，姓名自定义，注明部门、职务等详细信息） （3）、求域用户帐户在下次登录时更改密码 （4）、密码最小长度为8，并且符合复杂性要求 （为方便实验，不需要设置此项，只在文中进行说明） 2、域组 为每个部门创建全局组 （五个部门）权限的划分规则按照agdlp规则进行。 （四）、规划各类服务器及其IP地址 DNS、DHCP、WEB、FTP、远程登录服务器等 （五）、规划资源共享（文件服务器） 1、通过一台专用的文件服务器存储公共文件以及员工的工作文档 2、配置共享权限和NTFS权限 3、权限的配置应遵循AGDLP规则 4、启用磁盘配额 5、制定备份策略，按任务计划自动执行 全局组xingzheng读取、员工自己、本部门经理和总经理完全控制 无 D:\share\行政部\某员工文件夹 全局组caiwu读取、本部门经理和总经理完全控制 无 D:\share\财务部 全局组xiaoshou读取、本部门经理和总经理完全控制 无 D:\share\销售部 全局组gongcheng读取、本部门经理和总经理完全控制 无 D:\share\工程部 全局组renshi读取、本部门经理和总经理完全控制 无 D:\share\人事部 全局组xingzheng读取、本部门经理和总经理完全控制 无 D:\share\行政部 Everyone列出文件夹目录，总经理完全控制 Everyone完全控制 D:\share Everyone读取 Everyone读取 D:\software NTFS权限 共享权限 文件夹名 （六）、规划打印服务 需