计算机C（PC1）虚拟机数量3台第一台虚拟机虚拟机系统安装windows.docVIP

计算机C（PC1） 虚拟机数量 3台 第一台虚拟机 虚拟机系统 安装windows server 2003 虚拟机硬件 内存均为512M，硬盘均为15G。 虚拟机名称 www 虚拟机分区 分别为C、D、E；主分区一个，容量10G；扩展分区为5G，两个逻辑分区分别为2.5G; 第二台虚拟机 虚拟机系统 安装windows server 2003 虚拟机硬件 内存均为512M，硬盘均为15G。 虚拟机名称 ftp 虚拟机分区 分别为C、D、E；主分区一个，容量10G；扩展分区为5G，两个逻辑分区分别为2.5G; RAID 添加三块虚拟硬盘，大小分别为2G，配置为RAID5 第三台虚拟机 虚拟机系统 安装windows server 2003 虚拟机硬件 内存均为512M，硬盘均为15G。 虚拟机名称 dns2 虚拟机分区 分别为C、D、E；主分区一个，容量10G；扩展分区为5G，两个逻辑分区分别为2.5G; 计算机D（PC2） 虚拟机数量 3台 第一台虚拟机 虚拟机系统 安装windows server 2003 虚拟机硬件 内存均为512M，硬盘均为15G 虚拟机名称 dc1 虚拟机分区 分别为C、D、E；主分区一个，容量10G；扩展分区为5G，两个逻辑分区分别为2.5G; RAID 添加二块虚拟硬盘，大小分别为3G，配置为RAID1 第二台虚拟机 虚拟机系统 安装windows server 2003 虚拟机硬件 内存均为512M，硬盘均为15G 虚拟机名称 dc2 虚拟机分区 分别为C、D、E；主分区一个，容量10G；扩展分区为5G，两个逻辑分区分别为2.5G; 第三台虚拟机 虚拟机系统 安装windows server 2003 虚拟机硬件 内存均为512M，硬盘均为15G 虚拟机名称 dns1 虚拟机分区 分别为C、D、E；主分区一个，容量10G；扩展分区为5G，两个逻辑分区分别为2.5G; VM1、dc1服务器需求 IP地址 自定义：（标注） 服务器角色 配置为域控制器服务器，其域名为，此服务器的FQDN为dc1. ，域的功能级别为2003模式。 域服务 信任关系：建立父域与子域的双向信任关系。 用户和组 创建4个OU，创建4 个全局组，创建12个用户，具体内容见下表 帐户策略 配置域安全策略，域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。 备份 活动目录备份，制作备份计划，每天的午夜0点进行备份活动目录，并将备份放置在RAID1分区中 组策略 配置组策略，要求所有域内计算机“关闭自动播放”，所有用户不能使用media player软件，而部门经理和总经理除外。 CA服务 在此域控制器上安装证书CA服务，并要求能够通过WEB申请证书。 网络管理 打开远程桌面功能，允许使用administrator登录 部门 OU 全局组 隶属用户 生产部 生产部 production prod （经理）、Prod_1、Prod_2 销售部 销售部 sales sale（经理）、sales_1、sales_2 行政部 行政部 administeration adm（经理）、adm_1、adm_2 经理办公室 经理办公室 manager master（总经理）、man_1、man_2 VM2、dc2服务器需求 IP地址 自定义：（标注） 服务器角色 配置为域控制器服务器，是域的子域，其域名为，此服务器的FQDN为，域的功能级别为2003模式。 用户和组 创建2个OU，创建2个全局组，创建4个用户，具体内容见下表 帐户策略 配置域安全策略，域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。 域服务 信任关系：建立父域与子域的双向信任关系 部门 OU 全局组 隶属用户 生产分部 生产部 chinaprod cprod （经理）、china_1 销售分部 销售部 chinasales csales（经理）、china_2 Vm3、dns2服务器需求 IP地址 自定义：（标注） 服务器角色 此服务器配置为dns服务器，此服务器的FQDN为。 委派 接受主DNS域dns1的委派，管理和解析域所有A、SOA、NS记录，能够正确解析正向和反向记录。 配置转发器，当此DNS无法解析，将请转发给dns1主DNS服务器 Vm4、www服务器需求 IP地址 自定义：（标注） 服务器角色 器配置为web服务器，此服务器的FQDN为。 网站功能 使用IIS6.0来建立w