综合案例实验课件.pptVIP

* * * * WINDOWS SERVER 2003系统管理 Windows Server 2003 概述 安装及配置Windows Server 2003 配置Windows Server 2003网络 本地用户与组的管理 文件管理系统 磁盘系统管理 打印服务管理 灾难恢复 系统安全策略与审核 配置Internet访问 《Windows Server 2003系统管理》课程结构 Windows Server 2003系统管理 综合案例实验 以一个小型企业为背景，完成基于Windows系统的网络组建 熟悉企业对Windows网络环境的基本需求 用户帐户和组的管理 Windows环境下的安全策略管理 文件服务器及打印服务器的创建和管理 实现企业网络的Internet接入 本章结构 项目背景 综合案例实验 需求分析 项目实施 打印机管理 访问Internet 账户管理 文件管理 规划用户帐户和组 规划文件服务器 规划IP 规划打印系统 规划上网方式 项目规划 项目背景 公司简介 HUAYU公司是一家的网络项目集成企业 现有员工100名左右 部门划分 行政部：负责日常考勤、后勤服务等 人事部：负责员工招聘、绩效考核、薪酬福利管理等 工程部：负责对外网络工程项目、办公网络管理维护、售前售后技术支持等 销售部：负责客户接洽、项目谈判、市场宣传等 财务部：负责工资结算、公司账目管理等 项目背景（续） IT概况 公司有一个局域网 网络中有约100台计算机，工作在工作组模式下 计算机的操作系统有Windows Server 2003 和Windows XP professional 员工一人一机办公 需求分析 账户管理 员工一人一个帐户 所有帐户集中存储管理 按部门管理帐户 帐户密码长度不小于8 密码不能为简单密码， 对个别员工试探别人密码的行为要有所防范 员工的权限级别有3种：总经理、部门经理、普通员工，他们在访问网络资源时权限不同 需求分析（续） 文件管理 公司的常用软件安装文件共享到一台文件服务器上 员工工作文档需要可靠存储、方便访问 在文件服务器上对员工空间限制 普通员工最大100MB 部门经理最大1000MB 总经理的使用空间不限制 在文件服务器上的重要文档有定期备份 审核员工登录和访问文档的行为 需求分析（续） 打印机管理 总经理和财务部使用一台打印设备，其他员工共享一台打印设备 总经理的优先级高于部门经理，部门经理的优先级高于普通员工 访问Internet 员工可以上网查资料 监控员工上网行为 项目规划 规划IP地址 规划用户帐户和组 规划文件服务器 规划打印系统 规划上网方式 规划IP地址 IP地址采用/24网段 计算机的默认网关为/24 服务器IP地址为～10/24 客户机占用1/24以上的IP地址 规划用户帐户和组 用户帐户 为部门员工创建唯一的用户账户 账户名为部门名称拼音首写字母加员工（编号） 如，行政部经理 —— XZh_jl 如，行政部1号员工—— XZh_yg1 要求用户帐户在下次登录时更改密码 密码最小长度为8，并且符合复杂性要求 本地组 为每个部门创建本地组 组名为部门名称拼音首写字母 如，行政部 —— XZhZu 规划文件服务器 通过一台文件服务器存储公共文件以及员工的工作文档 配置共享权限和NTFS权限、权限的配置应遵循ALP规则 启用磁盘配额 制定备份策略，按任务计划自动执行 文件夹名 共享权限 NTFS权限 D:\software Everyone读取 Everyone读取 D:\share Everyone完全控制 Everyone列出文件夹目录，总经理完全控制 D:\share\行政部 无 本地组XZhZu读取、行政部经理和总经理完全控制 D:\share\人事部 无 本地组RShZu读取、人事部经理和总经理完全控制 D:\share\工程部 无 本地组GChZu读取、工程部经理和总经理完全控制 D:\share\销售部 无 本地组XShZu读取、销售部经理和总经理完全控制 D:\share\财务部 无 本地组CWZu读取、财务部经理和总经理完全控制 D:\share\行政部\某员工文件夹 无 本地组XZhZu读取、员工自己、行政部经理和总经理完全控制 规划打印系统 需要采购 两台打印设备 两台设备安装在打印服务器 打印机共享名 优先级 打印权限 HP1200_1 90 总经理打印 HP1200_2 50 财务部经理打印 HP1200_3 1 本地组CWZu打印 HP1100_1 90 总经理打印 HP1100_2 50 部门经理打印 HP1100_3 1 Everyone打印 注：两台打印设备，一台总经理和财务部使用，另一