实验8 小型办公网络系统项目实训任务书精品.docVIP

宁德师范学院计算机系 实验报告 （2013—2014学年 第 2 学期） 课程名称 网络操作系统 实验名称 实验8 小型办公网络系统项目实训任务书 专 业 计算机科学与技术（非师） 年 级 11级 学号 姓名 指导教师 黄进华 实验日期 2014-6-18 一、项目背景 1、某公司现有员工100名左右。 2、部门划分： 行政部：负责日常考勤、后勤服务等; 人事部：负责员工招聘、绩效考核、员工薪酬福利管理等; 工程部：负责对外网络工程项目、办公网络管理维护、售前售后技术支持等; 销售部：负责客户接洽、项目谈判、市场宣传等; 财务部：负责工资结算、公司账目管理等. 3、公司有一个局域网。 4、网络中的计算机有约100台,工作在工作组模式下。 5、计算机的操作系统有Win2003 和WindXP 员工一人一机办公。 二、需求分析 （一）、账户管理 1、员工一人一个帐户 2、所有帐户集中存储管理 3、按部门管理帐户 4、帐户密码长度不小于8 5、对个别员工试探别人密码的行为要有所防范 6、员工的权限级别有3种：总经理、部门经理、普通员工，他们在访问网络资源时权限不同 （二）文件管理 1、公司所有的常用软件的安装文件共享到一台文件服务器上 2、员工工作文档需要可靠存储、方便访问 3、在文件服务器上对员工空间限制 4、普通员工最大100MB 5、部门经理最大1000MB 6、总经理的使用空间不限制 7、在文件服务器上的重要文档有定期备份 8、审核员工登录和访问文档的行为 （三）、服务器管理 1、WEB服务器，发布公司网页，展示公司形象 2、DNS服务器 3、DHCP服务器，除了各类服务器外，动态管理IP地址 4、打印服务器，总经理和财务部使用一台打印设备，其他员工共享一台打印设备总经理的优先级高于部门经理，部门经理的优先级高于普通员工 5、远程登录服务器，方便出差员工访问公司内部网络 6、域服务器，管理公司内部网络 三、项目规划 网段 计算机 IP地址/子网掩码 默认网关 首选DNS 子网1： /24 DC1+DNS1 /24 DC2 /24 DHCP /24 WEB+FTP /24 文件服务器 /24 Proxy DNS2 VPN 内网卡：/24 ? ? 外网卡：ISP提供 子网2： /24 客户机群1 192.168.2.X 子网3： /24 客户机群2 192.168.3.X 单域网络结构 域名为 安装2台域控制器 第一台域控制器兼做DNS1。安装域控制器后，将其他计算机加入到域。 在域内按照部门划分组织单位 行政部：人事部：工程部：销售部：财务部5个OU 为每个员工在所在部门OU中创建一个域用户账户 账户名为该员工的姓名的全拼音字母 初始密码为“fb727299123abc!”,并要求域用户账户在下次登录时更新密码。密码最小长度为14，并符合复杂性要求。给每个部门创建一个全局组，并将部门内的用户账户归于相应的组中。 目录结构 共享权限 NTFS权限 D:\公司资料 Everyone读取 Everyone读取 D:\公司资料\制度文件 Everyone读取 Everyone读取、总经理完全控制 D:\部门文档 Everyone完全控制 Everyone列文件目录、总经理完全控制 D:\部门文档\总经理 无 全局组“总经理”读取、部门经理、总经理修改 D:\部门文档\销售部 无 全局组“销售部”读取、部门经理、总经理修改 D:\部门文档\销售部\张三 无 全局组“销售部”读取；张三完全控制、部门经理、总经理修改 建立电子商务业务网站和企业形象宣传网站两个WEB站点 将2个WEB站点和1个FTP站点运行在一台服务器上。 IIS搭建WEB站点，使用Serv-U搭建FTP站点。 三个站点的完全合格域名分别为、和。 第一台域控制器兼做局域网的，需要在DNS其区域中添加WEB站点和FTP站点三条主机记录，对应的IP地址为。 为了使外网的Internet用户能访问站点，需要将www、www1和ftp服务发布到Internet。将私有IP地址的内网站点发布到Internet上有多种解决方案，如在网关上做端口映射；用“ISA”、“科迈易网通”、“信使网络通”等专门软件穿透内外网，实现从公网访问私网服务器的目的。 四、项目实施 安装操作系统与创建域 按部门创建组织单位、用户账户及组账户 配置域安全策略 配置DNS服务器 安装与配置DHCP服务器 安装与配置文件服务器 安装与配置WEB和FT