浙江东方实业公司络升级改造与服务器配置管理项目.docVIP

数字信息技术学院 两周课程实训指导书 项目名称：_浙江东方实业公司网络升级改造与服务器配置管理项目 项目负责人：_______________毕晓东____________________ 项目组成员：_____宋建明（校外兼职）__________________ ___2011_____年至__2012__年第__2___学期 数字信息技术学院 数字信息技术学院《课程综合实训》指导书 项目名称：_浙江东方实业公司网络升级改造与服务器配置管理项_ 一、实训的任务与要求 学生在校期间通过公共课、专业课和实践课的学习和实践，已初步掌握了计算机网络技术的基本理论知识，具备了计算机网络技术的基本技能，但缺乏综合实践经验。本实训的任务与要求是，学生利用所学的知识、技能及项目要求来配置和管理中小企业的网络和各种服务器等，使学生系统地运用所学的专业知识和技能参与实际工作，进一步提高各项专业技能，为将来独立完成工作打好基础。 二、实训内容 一、项目背景 1、公司：公司是一家网络项目集成企业。通过公司合理的运营和管理。发展迅速，员工人数已经有100人左右。为了满足公司未来的发展和企业运营的需求，公司决定重新部署企业的网络。公司计划部署一个由约100台计算机组成的局域网。用于完成企业的数据通信和资源共享。行政部：负责日常考勤、后勤服务等人事部：负责员工招聘、绩效考核、员工薪酬福利管理等工程部：负责对外网络工程项目、办公网络管理维护、售前售后技术支持等销售部：负责客户接洽、项目谈判、市场宣传等财务部：负责工资结算、公司账目管理等针对以上情况，我们可以利用windows200 server的“域“，以及OU可以使网络结构和公司的管理模型完全匹配。按照公司的管理层次来管理网络中的用户和计算机。我们划分OU是基于公司的部门来划分的，划分为5个OUIT状况：公司有一个局域网，运行约为100台计算机，服务器的操作系统是windowsserver200.客户机的操作系统是windowsxp工作在工作组的模式下，员工一人一个机器办公。公司从ISP申请了ADSL线路。采用ICS技术共享上网。由于计算机较多。管理上缺乏层次。公司希望利用windows域环境管理所有的网络资源。提高办公效率。域：采用单域结构，域名为. 。与多域结构相比，实现网络资源集中管理，并保障管理上的简单性和低成本在域内按照部门名称划分组织单位（OU）为保证可靠性，需要安装2台域控制器 ISA为一台电脑，用来控制用户上网 3、帐户管理公司对员工的帐户需求如下： 员工一人一个帐户所有帐户集中存储管理按部门管理帐户帐户密码长度不小于8密码不能为简单密码，对个别员工试探别人密码的行为要有所防范员工的权限级别有3种：总经理、部门经理、普通员工，他们在访问网络资源时权限不同针对以上需求我们可以采取用户帐户在各部门的OU中分别为该部门员工创建唯一的域用户账户账户名为员工姓名的拼音 求域用户帐户在下次登录时更改密码 密码最小长度为8，并且符合复杂性要求 组为每个部门创建全局组 公司对文件夹的管理需求如下： 文件管理公司所有的常用软件的安装文件共享到一台文件服务器上员工工作文档需要可靠存储、方便访问在文件服务器上对员工空间限制普通员工最大100MB部门经理最大1000MB总经理的使用空间不限制在文件服务器上的重要文档有定期备份 审核员工登录和访问文档的行为 针对以上：通过一台专用的文件服务器存储公共文件以及员工的工作文档 配置共享权限和NTFS权限 权限的配置应遵循AGDLP规则启用磁盘配额制定备份策略，按任务计划自动执行 文件夹名 共享权限 NTFS权限D:\software Everyone读取 Everyone读取 D:\share Everyone完全控制 Everyone列出文件夹目录，总经理完全控制 D:\share\行政部 无 全局组xingzheng读取、本部门经理和总经理完全控制 D:\share\人事部 无 全局组renshi读取、本部门经理和总经理完全控制 D:\share\工程部 无 全局组gongcheng读取、本部门经理和总经理完全控制 D:\share\销售部 无 全局组xiaoshOU读取、本部门经理和总经理完全控制 D:\share\财务部 无 全局组caiwu读取、本部门经理和总经理完全控制 D:\share\行政部\某员工文件夹 无 全局组xingzheng读取、员工自己、本部门经理和总经理完全控制 由于需要一个可靠的、可伸缩的邮件系统，让分布在全国各地的人员可以在任何时候都能进行通信，公司选择了xchange搭建自己的邮件通信系统，来满足公司内部的邮件和内部