《微软网络工程师取证综合实训》实训报告.doc

编号：JX/GC7.3.1-04-JL04 《微软网络工程师取证综合实训》 项目报告书 小组成员： 2010 年 12 月 31 日  目 录 1 项目背景介绍 3 1.1 前言 3 1.2 致远公司的组织结构 4 1.3 致远公司网络管理的期望： 4 1.3.1 项目建设原则项目建设原则：开放性、实用性、安全可靠性、先进性、经济性、可管理性、工程建设按照相关国家标准实施 5 2 采用的技术和方法 5 3 项目硬件网络拓扑（小组设计） 6 4 项目实施安排 6 4.1 网络服务器及Active Directory 安装 6 4.1.1 安装一台网络操作系统 6 4.1.2 磁盘管理 9 4.1.3 安装一台域控制器 17 4.1.4 客户及添加到域 20 5 域帐号本地登录 21 6 配置 DNS服务器 22 6.1.1 安装DNS 服务器 22 6.1.2 配置 DNS 服务器 23 6.2 使用DHCP进行地址自动分发 24 6.3 使用共享文件夹卷影拷贝 27 6.4 使用组策略 28 6.5 使用本地策略 32 6.6 管理IIS 、FTP、EMAIL服务器 33 6.6.1 管理web服务器 33 6.6.2 管理FTP服务器及检测 36 6.6.3 E-MAIL服务器管理 38 7 DFS服务器 40 8 脱机文件 41 9 文件权限 43 10 网络打印机 46 11 项目结束回顾 50 项目背景介绍 前言 项目背景： 致远食品公司原是一家入住soho 大厦的新公司，公司职员十几人，由于资金等因素的限制，并且出于管理简单、方便的考虑，构建了工作组模式网络。公司接入了因特网，但不对外提供服务，网络中的各计算机的地位是平等的。该网络组建的主要目的是用于实现资源的共享和计算机之间的通信，硬件设备主要包括文件服务器、客户机、磁盘阵列、打印机、扫描仪、交换机、路由器等。每个用户自己决定其计算机上的哪些数据将在网络上共享，并且决定不同用户对文件的不同访问权限。 致远食品公司经过三年多的发展，业绩显著，企业规模增大，办公地点已经由原来的一间soho办公室升级到一栋三层的小楼里面。该公司的网络硬件已经搭建好了，总用户数量也由原来的十几个人增加到160人左右，职能部门由原来的四个发展到六个（行政部，销售部，财务部，人事部，海外贸易部，质检部），且每个部门的员工人数大大增加。对于这个比较大的中型企业网络，公司领导计划采用更为先进的网络管理模式，来实现对网络资源的高效，安全管理。为了发展公司的业务，致远公司准备投资建设电子商务网站，对其产品进行在线销售，对产品质量进行追踪调查，对客户提供更好的售前宣传和售后支持。 致远公司的更大的发展目标是将自己扩大为一个全国性的公司，将在上海、北京和广州设立分公司，其中北京是公司的总部，公司员工数量将会有更大的增加。 致远公司原有IT架构规模较小，完全建立在Windows 2000/2003平台上，构建了工作组模式的网路，操作系统主要是Windows 2000 Professional和Windows XP Professional，以及Windows server 2003。企业的规模扩大，公司的业务增多，公司的经营越来越依赖于企业内部网的办公自动化和企业外部网，如互联网。公司已经认识到优秀的网络架构能大大提高企业的办公效率和增强企业信息的安全。公司经过调研，决定将原有的工作组模式的网络结构升级到域模式的网络结构。 为了顺利完成网络架构的升级的工作，已经为该项目提供了足够的资金支持，采购了新的硬件和软件。 客户要求： “通过这次升级，致远有了面向世界市场的机会，这真是令人兴奋。为了能够尽快从网络升级中获益，我要求IT部门尽快完成升级工作，我们需要在整个企业内部访问资源，发布信息。这次升级也要平稳和可靠，我不希望对正在运作的项目造成影响”。致远CEO余晓勇说。 “我们已经使用Windows 2000平台将近3年了，从中获得了巨大的收益，包括稳定性，可管理性和安全性。我对于升级到Windows 2003域模式网络非常振奋，我期待能够从Windows 2003的新功能和新特性中继续获益，希望你能告所我我们在新的平台上能做什么。”致远公司CIO石磊说。 “根据整个企业的活动目录规划，致远公司的网络建立的Windows 2003活动目录。为了提供商务持续性，我们已经为升级致远公司目前的用户账户，计算机账户等对象做好了准备，我们将提供全力的支持，包括在实施过程中必要的支持。”网络管理员方明说。 致远公司的组织结构 致远公司中国总部设在北京，并在全国拥有2家分公司，员工总数约160人： 北京总部 行政部 销售部 财务部 人事部 海外贸易部 质检部 致远公司网络管理的期望： 中