教案局域网组建 演示文稿.pptVIP

局域网组建方案 公司简介 Xx公司是一家网络项目集成企业，现有员工100多人，其部门的划分如下： 行政部：负责日常考勤，后勤服务等； 人事部：负责员工招聘，绩效考核，员工薪酬福利管理等； 工程部：负责对外网络工程项目，办公网络管理维护；售前售后技术支持； 销售部：负责客户接洽，项目谈判，市场宣传； 财政部：负责工资结算，公司账目管理等； IT概况 公司有一个局域网（交换机为不可网管型（智能型）交换机），网络中的计算机有１００多台，工作的工作组模式下，未连接Ｉｎｔｅｒｎｅｔ． 　　　员工人手一台办公计算机，计算机所用的操作系统有ｗｉｎｄｏｗｓ　ｓｅｒｖｅｒ２００３和ｗｉｎｄｏｗｓＸＰｐｒｏｆｅｓｓｉｏｎａｌ和ｗｉｎｄｏｗｓ７。 整体布局设计 公司组织结构 总经理 行政部 人事部 工程部 销售部 财政部 拓扑图结构 ip地址规划 部门 ip DNS 人事部 /24 工程部 /24 销售部 /24 财政部 /24 行政部 /24 核心交换机 /24 服务器 /24 各部门访问 人事部 VLAN 1 备注 财政部 VLAN 2 把各个部门主机加入进vlan中 行政部 VLAN 3 工程部 VLAN 4 销售部 VLAN 5 域规划图 xingzheng caizheng xiaoshou gongcheng renshi 域与安全策略 Active Directory 用户与计算机 创建组织单位：renshibu caizhengbu 。。。。 创建用户 ：zhong shaobin 密码 ：zhong321！ 用户下次登录时须改密码 把用户加入组，设置组的权限 pc机加入域中，隶属于 限制用户登录时间 晚上 23:00---- 早上 7:00 域与安全策略 　　整个公司采用统一的安全策略，安全策略在域级别设置，将会对公司域中所有的用户和计算机生效。根据公司需要，在域安全策略中设置如下的策略 　　1)密码策略 　　　启用密码必须符合复杂性要求 　　　密码长度最小值为8 　　　密码最长存留期为31天 　　　帐户锁定策略 　　　帐户锁定阀值为3次无效登录 　　2)审核策略 　　　启用审核登录事件 　　　起用审核对象访问 域与安全策略 组策略编辑器 1 设置不能再域成员计算机上卸载已经安装好的软件和安装新的软件 2 禁用控制面板中的“添加删除程序”组件 3 设置禁止更改墙纸 磁盘管理与文件权限 启用磁盘配额管理 拒绝将磁盘空间给超过配额限制的用户 用户超过警告等级是记录数据 用户 空间 警告线 经理 10GB 9GB 组长 5GB 4GB 普通用户 1GB 1000MB 文件夹名 共享权限 NTFS权限 备注 share Everyone组完全控制 总经理完全控制、部门组只读 经理 无 部门组完全拒绝 各部门 无 部门经理完全控制、其他部门组完全拒绝 员工个人文件夹 无 员工自己完全控制，其他员工（除本部门经理和总经理）完全拒绝 信息点 总经理 人事部 财政部 销售部 工程部 行政部 前台 接待厅 会议厅 大厅 机房 分布式文件系统 分布式文件系统可以把 分部在多个服务器或工作站上的文件如同于网络上的同一位置一样显示在用户面前，用户不用一个个去访问输入对方的ip地址。 域用户共享的分散的文件夹集中在一起， pootk 设置共享 xingzheng gongcheng caizheng xiaoshou renshi 备份与还原 每周六，常规备份一次 每周一，三，五，增量备份一次 G:\备份 常规 增量 文件存储时间为一年，一年 后文件自动删除 打印服务于管理 每个部门有两台打印机，一台接入交换机共享，一台为经理专用。打印优先权限，总经理为90 部门经理为80 部门组长30 部门用户为10 权限 打印机 管理打印机 管理文档 打印 备注 Printer-jl 总经理 部门经理 管理员 总经理 部门经理 部门组长 总经理 部门经理 管理员 部门用户 总经理专用 Printer-xz 部门经理 管理员 部门用户 Printer-rs Printer-gc Printer-xs Printer-cz DHCP服务与管理 DHCP服务器可以主动地，有序的为每个台计算机分配ip地址DHCP服务器利用租约机制，实现