项目16综合项目案例方案.ppt

项目16 综合项目案例 通过一个以企业为背景的综合项目的实训，使学生掌握Windows Server 2003环境下系统管理的技术和网络服务配置技术，学会小型企业局域网的设计构建细节和实施流程，为构建和实施综合性网络系统平台打下基础。 16.1 项目背景与需求分析 迅达电子商务公司是一个领先的电子商务服务公司 下面拥有董事会、财务部、销售部、技术支持部和客户服务部,员工人数300人。 为了满足市场的需要，公司决定重新部署企业网络。 公司目前拥有80台计算机 以工作组环境构建局域网 通过简单在计算机上建立共享，实现资源共享。 公司现仅运行一个提供电子商务运营的WEB网站和一台NAT服务器。 服务器运行的操作系统是Windows Server 2003企业版 客户端主要操作系统为Windows XP Professional。 内网带宽是100MB 公司申请了一条20MB光纤接入Internet。 16.1 项目背景与需求分析 为了实现更小的广播域,减少内部网络流量,并把服务器和客户机隔离,要将内部网络划分为三个子网,服务器在一个子网,客户机在另外两个子网。 由于客户机数量近200台,手动分配IP地址易发生冲突,需要自动分配IP地址。 员工需要每人一个帐户,并按部门归类实现集中管理。 为了工作的方便,公司有关资料文档等要共享到一台专门的服务器中(文件服务器)进行集中管理控制。考虑到信息资料安全问题,不同帐户访问共享资源的权限要有所不同;在共享存储区内对存储容量要有所限制;对于重要的资料要实现自动定期备份;能够跟踪、审核员工登录和访问文件服务器的行为。 为了提高公司的知名度,除原来电子商务网站外,还需要增加一个宣传企业的Web站点,并在其首页链接流媒体发布站点。原电子商务网站注册的域名是。Web服务器放置在公司机房,允许公司内部用户和其他人通过Internet匿名访问。 公司需要开通一个FTP站点,以便公司员工在局域网内和互联网上均能对文件服务器中的文档资料实现上传下载,网络管理员通过它对服务器进行本地和远程的维护更新。FTP站点不允许匿名访问。 构建域网络模式集中管理帐户、共享资源,为此需配套DNS服务器,使得用户能正常进入到域和访问域中允许访问的资源。 16.2 项目的规划设计 图16-1 小型办公网络规划项目示意图 16.2 项目的规划设计 根据项目需求分析,本项目共需5台服务器,均需要安装Windows Server 2003,近200台客户机可以采用Sysprep命令和Ghost工具进行批量安装Windows XP和常用软件。对于计算机的命名,服务器采用按其功能命名,客户机按使用者命名。TP/IP参数按表16-1的规划设定,设置后用ipconfig /all和ping命令验证其连通性。 根据公司网络规模以及集中管理的要求,考虑采用单域网络结构可满足企业需求。为此,配置两台域控制器(DC1和DC2)来保证域的可靠性,第一台域控制器兼做DNS1,第二台为额外域控制器兼做DNS2。两台域控制器的域名均为。在安装活动目录(AD)的过程中要安装DNS服务,以此保证域名解析服务正常运行。 16.2 项目的规划设计 单域网络结构 域名为 安装2台域控制器 第一台域控制器兼做DNS1。安装域控制器后，将其他计算机加入到域。 在域内按照部门划分组织单位 财务部、销售部、技术支持部和客户服务部4个OU 为每个员工在所在部门OU中创建一个域用户账户 账户名为该员工的姓名的全拼音字母 初始密码为“123abc!”,并要求域用户账户在下次登录时更新密码。密码最小长度为7，并符合复杂性要求。给每个部门创建一个全局组，并将部门内的用户账户归于相应的组中。 域的安全策略方面,设置密码策略、帐户锁定策略和审核策略。 16.2 项目的规划设计 16.2 项目的规划设计 16.2 项目的规划设计 16.2 项目的规划设计 16.2 项目的规划设计 16.3 综合项目施工任务书 六、项目施工网络拓扑图 时间安排 项目16 综合项目案例 综合项目实训（交实训报告书） 填写主要内容包括： 项目实训的目的 拓扑结构 实训的内容 收获和体会 项目16 综合项目案例 在内、外网的任意一台计算机均能用域名访问2个WEB站点、FTP站点并上传或下载文件。 给内网的任意一台物理机动态分配IP地址。 在内网的任意一台计算机上用不同域用户登录访问文件服务器上自己的共享文件、磁盘配额。 额外域控制器（DC2）是否与主域控制器（DC1）的信息同步。 VPN连接建立成功。 Windows Server 2003系统管理与网络服务 * 第* 页 教学目标 16.2.1 网络操作系统及管理模式的设计 16.2.2 域、组织单位及域帐户的设计 16.2.3 文件服务器的