北大青鸟网络工程师毕业设计.pptVIP

系统搭建原则 网络拓扑图 服务器硬盘规划 比较服务器操作系统 Server 1 配置 域结构 域元素命名规则 域安全管理策略 Server 2 配置 代理服务器功能 文件服务器-共享文件架构图 文件服务器-权限分配表 打印机池结构 打印机优先级与权限 Server 3 配置 Server 4 配置 备份计划 防病毒服务器 客户端设置 海量信息 提高效率 方便管理 强化系统 自由扩展 励康科技有限公司 （RAID5） 磁盘0 磁盘2 磁盘3 某个硬盘出现故障，Windows 2003便可以用其余硬盘上的数据和奇偶校验信息重建发生故障的硬盘上的数据。 操作系统要求：功能完善、界面友好、性能优越、操作方便、使用主流应用软件 服务器 Linux Windows Server 2003 产品价格 开源、免费 专利，付费 软硬件支持 少量 近100% 安全性 目前较少受到攻击 市场上有多种防护产品 功能性 不相上下 分庭抗礼 稳定性 非常稳定 稳定 管理维护 不易 方便 管理员薪水 4000-7500 2600-6450 服务器分配 * Server 1 域服务器 DNS服务器 Server 3 WEB服务器 FTP服务器 邮件服务器 Server 4 额外域 备份 Server 2 文件服务器 打印服务器 代理服务器 域名 Windows系统自带 实现软件 服务器 域控制器 DNS服务器 作用 统一管理 提高工作效率 具有扩展能力 利用INTERNET平台 强化公司网络系统运作能力 提供IP地址解析服务 INTERNET主机资源共享 IP地址 /25 默认网关 /25 计算机名 Server-DC L 财务部 caiwu 人事部 renshe 经理部 jinli 市场部 shichang 技术部 jishu 经理组 manager 员工组 staff 经理组 manager 员工组 staff 总经理 boss 分公司经理 manager 经理组 manager 员工组 staff 经理组 manager 员工组 staff 公司各部门分别建立一个OU，用汉语拼音命名 OU规则 每个OU下分别设经理组和员工组，设置不同权限，设置为全局组→本地域组 经理组用manager命名，员工组用staff命名 管理部门分别设总经理组（组名：boss）和经理组（组名： manager ） 组规则 用户帐号用员工的汉语拼音命名 用户初始密码是123@abc 用户规则 低成本投入，实现对公司资源、员工、信息的集中管理 密码策略 帐户策略 登录事件 访问查看 启用复杂性密码： 密码长7位 由字母、数字、特殊符号组成 初始密码:123@abc 用户第一次登录要修改密码 输入错误密码3次锁定帐户20分钟 记录所有计算机登录事件 记录所有用户登录事件 审核对财务部文件的访问与操作 审核公司重要文件的访问与操作 审核策略 充当防火墙，提高内部网的安全性 共享网络资源，提供缓存技术来临时存储大量的网上信息 监测和控制网络访问 CCProxy 代理服务器 计算机名 默认网关 IP地址 作用 实现软件 服务器 文件服务器 打印服务器 Windows系统自带 便于公司文档的集中管理 通过映射网络驱动器，简单快捷地访问文档资源 通过NTFS文件系统，实现文件级的安全 实现网络打印 提高打印能力、管理效率和可用性 方便实现有效的打印控制和管理 /25 /25 Server-file 功能强大 操作容易 共享上网 安全管理 高稳定性 share 财务部 人事部 经理部 市场部 技术部 经理组 员工组 经理组 员工组 总经理 分公司经理 经理组 员工组 经理组 员工组 经理和主管完全控制；全公司普通员工读写 总经理完全控制；各部门主管完全控制本部门文件夹，本部门员工读写 总经理和主管完全控制；全公司普通员工读写 总经理和主管读写；员工个人完全控制 经理：2G（警告：1.8G） 员工：1G（警告：800M） 总经理、部门经理完全控制，本组读写，其他组拒绝 无 市场部 经理：2G（警告：1.8G） 员工：1G（警告：800M） 总经理、部门经理完全控制，本组读写，其他组拒绝 无 技术部 经理：2G（警告：1.8G） 员工：1G（警告：800M） 总经理、部门经理完全控制，本组读写，其他组拒绝 无 财务部 经理：2G（警告：1.8G） 员工：1G（警告：800M） 总经理、部门经理完全控制，本组读写，其他组拒绝 无 人事部 无限制 总经理完全控制，部门组拒绝 无 经理部 - 总经理完全控制，部门组只读 Everyone 组完全控制 share 无 共享权限 员工个人文件夹 文件夹名 NTFS 磁盘配额 员工个人完全控制，总经理、部门经理读写，其他员工拒绝 1G（警告：8