Win2003_青鸟课程(十二).pptVIP

Chapter 综合实验 第十二章 内容回顾 Windows Server 2003是微软最新的网络操作系统 可以将Windows网络组织成工作组或域 每个用户都拥有自己的用户账户 Windows提供了多种保障网络安全的手段 NTFS权限 安全策略 利用Windows可以创建各种应用服务器 文件服务器 打印服务器 本章目标 熟悉企业对网络环境的基本需求 掌握Windows Server 2003的环境配置 掌握域环境的创建 掌握用户账户的管理 本章目标（cont.） 实现企业网络的Internet接入 掌握文件服务器及打印服务器的创建和管理 掌握Windows 环境下的安全管理 掌握组策略的基本使用 实验指导 概述 项目背景 公司概况、公司管理结构 OU组织结构、现有IT状况 信息反馈 需求分析 项目规划 网络拓扑图 域及OU规划图 项目背景 公司概况 公司管理结构 OU组织结构 按IT功能划分 按位置划分 按部门划分 其他设计 现有IT状况 计算机及网络设备 原有网络应用 Internet接入情况 IT人员 信息反馈 总经理：希望能通过网络提高员工的工作效率，并能够控制员工在网络中的行为。 财务部：不希望其他部门的员工看到公司的财务数据。 开发部：希望能够利用网络方便的交流信息资源，但不希望别人看到我们的开发资料。 市场部：希望能够利用网络及时的与客户沟通。 员工：希望能方便的获得和打印公司信息资源。 IT人员：希望网络是便于维护和管理的。 需求分析 项目规划 企业网络搭建 配置计算机IP地址 测试网络连通性 规划和配置计算机名称 将计算机加入工作组 通过安装AD创建域控制器及辅助域控制器 将客户机加入域完成域环境的建立 根据部门划分建立OU结构 创建用户账户及组 项目规划(cont.) 互联网接入和网络管理 安装代理服务器软件实现Internet连接共享 创建文件服务器并分配适当权限 创建打印服务器实现打印机共享 创建组策略，保障网络安全 网络拓扑图 域规划图 OU及用户组规划 实验目标 配置Windows Server 2003基本环境 完成域控制器的安装 将客户机加入域 根据企业管理结构创建OU 创建和管理用户账户 实验目标（cont.) 完成Internet接入 配置和管理文件服务器 掌握系统安全的基本配置 目标图示 命令列表 实验完成标准 完成了计算机的基本配置，如计算机名和IP 完成了单域环境的创建 按照规划创建了OU、用户及用户组 创建了文件服务器并且分配了适当权限 创建了打印机服务器实现了打印共享 成功实现了互联网访问 在域及OU上配置了适当的安全策略 网络连通且所有服务工作正常 本章总结 了解了项目实施的基本环节 完成了Windows网络设计和规划，利用OU可以匹配公司的管理结构 可以利用dcpromo命令安装域控制器 可以利用ipconfig、ping等命令测试网络 利用“active directory用户和计算机”可以创建用户账户，组及组策略 本章总结（cont.) 利用代理服务器软件可以实现共享上网 利用“管理您的服务器”可以将一台计算机配置成文件服务器和打印服务器 使用组策略可以在域或者OU的级别上控制用户的桌面显示及网络行为 */Slide numbers Version 1.0 */22 经理办公室 财务部 市场部 开发部 IT 计算机 用户 打印机 根域 上海 北京 沈阳 根域 技术部 财务部 市场部 根域 上海 北京 沈阳 市场 市场 财务 财务 财务 市场 必要设备 技术手段 商业价值 需求 服务器一台 建立文件服务器和打印服务器 提高员工工作效率,降低成本 企业内资源共享 域控制器两台 添加附加DC 避免故障导致的商业损失 网络运行稳定 域控制器两台 为不同部门创建OU 降低管理成本 配合公司管理 服务器一台 权限分配 保障商业机密 数据安全 域控制器两台 建立单域 降低网络管理成本 管理简单 服务器一台 Internet连接共享 方便员工与客户交流信息 访问互联网 部门客户机 服务器 本地网络 Internet T accounts developer sales 域: manager gdeveloper gsales gaccounts gmanager 全局组 developer sales accounts manager OU 域本地组 部门 dlmanager 经理办公室 dldeveloper 开发部 dlsales 市场部 dlaccounts 财务部 Chenbin Wangqi Wuzan zhanghua gmanager gaccounts Internet ADSL ServerA