windowsserver2008题目某企业网网络基础服务与应用.docVIP

windows网络服务与应用课程设计 题目:某企业网网络基础服务与应用 一、案例背景： 某企业总部设在北京，在上海和深圳各有一个分公司。每个地方都有员工500人以上，这些员工分布在办公室、销售部、财务部、信息技术部共四个部门里，每个分公司的人员由分公司单独管理。组织结构如图1所示： 图1. 组织结构图 公司在三地都组建的有独立的局域网。 现在公司决定对现有网络进行如下改造： 为能使数据共享，将分公司和总部的局域网连接起来以便可以互访。 为方便管理和发布资源，在整个公司网络上部署活动目录。 为方便员工了解公司内部信息，在总部搭建一台Web服务器，首页用于显示公司信息，而各个总部和两个分公司也都有自己的二级页面，用于显示部门的信息（一个分公司整体算一个部门），各部门的信息由各部门负责上传。 二、目的与要求 1、目的 （1）熟悉在Windows Server 2003上配置DNS、IIS、VPN等常用的服务和应用； （2）能够使用活动目录来管理网络和发布资源; （3）熟悉Windows网络环境的管理； （4）初步领会网络工程的思想。 2、要求 1、利用Windows组件实现所有功能； 2、IP规划：为三个局域网设计IP地址分配方案； 3、网络互连：利用VPN将三个局域网连接起来； 4、活动目录：设计合理的活动目录部署方案（包含域的结构、DC的位置和数量，DNS的位置和数量、设置组织单位的策略、管理委派的策略）； 5、站点：设计站点和站点链接； 6、发布共享资源：在总部和各分公司分别建立两个个共享文件夹和共享打印机，并在活动目录中发布，实现打印机定位和共享文件夹的关键字搜索； 7、权限设置：设置分公司的指定用户只能访问总部的一个共享文件夹和一个共享打印机； 8、组织单位：设计一个合适的组织单位策略。 9、Web服务器：实现Web服务器的搭建和发布资源的功能； 10、按照后面的要求撰写文档。 整体思路： 首先要实现局域网的连接，必须配置VPN，先安装3个虚拟机，北京总部的虚拟机上配置三个网卡，上海和香港的虚拟机配置两块网卡，之后配置VPN服务器。VPN服务器配置完成之后，需要在北京公司建立一个新域（），在上海、香港分公司建立两个子(和)。完成域的建立后安装活动目录，并且完成相应的工作。最后，完成Web站点的安装、配置，完成要求。 实现过程 一．陈真为总公司实验步骤如下 ip规划 北京总部 上海分部 香港分部 内网： ip Dns 外网卡1： 外网卡2： 内网：ip Dns 外网卡： 内网：ip Dns 外网卡： 2、网络互联 VPN的配置，启用并配置路由和远程访问服务器： 配置路由和远程访问服务器： 右击“VPNSERVER”—“属性”—“ipv4” VPN服务部分配置完毕。　每个客户端拨入VPN服务器都需要有一个帐号，默认是windows身份验证，所以要给每个需要拨入到VPN的客户端设置一个用户，并为这个用户制定一个固定的内部虚拟IP以便客户端之间相互访问。查看用户的属性，在“拨入”标签中做相应的设置，如图： 三、发布共享资源 1、在总部和各分公司分别建立一个共享文件夹，并在活动目录中发布，实现共享文件夹的关键字搜索； 在C盘建立一个文件夹，命名为“chenzhen”并共享 查看共享文件夹 在活动目录中发布共享文件夹，实现共享文件夹关键字搜索 依次展开“Active Directory 用户和计算机”中的域节点“”中的“Domin Controllers” ，在右窗格中右击“BEIJING”选择管理： 点击“共享文件夹”中的“共享”，选择“chenzhen”右击选择“属性” 四、权限设置 设置分公司的指定用户只能访问总部的一个共享文件夹 在上海分部，新建一个用户名为“wudi”，设置共享文件夹“chenzhen”的属性，在“安全”选项卡中，将域中的wudi设置为拒绝访问，如图: 准备工作做好以后，用域中的administration登陆，可以访问共享文件夹，用wudi.chenzhen. com域中的wudi登陆不能出现BEJING，这样的话说明正确，如图： 用administration登陆，如图： 用wudi登陆,如图： 五、组织单位 设计一个合适的组织单位策略。 将组织单位“人力资源总部”与组策略“beijing”建立链接，如图： 右击“Beijing”，点击“编辑”，在管理模板，单击桌面，“删除桌面上我的文档图标”如图： 六、Web服务器，实现Web服务器的搭建和发布资源的功能 首先要安装Web服务器及相关组件服务，在北京公司安装Web服务器，如图： 新建网站“beijing” 为网站添加虚拟