升华公司网络改造方案.docVIP

升华公司网络计划书 实施单位：志群工作组 组 长：蓝韧 组 员：蓝志群，魏峰，张运磊，卢佳佳，班晖，覃勤，韦方， 陈夏葛，曹成 联系 QQ：362946464 电 话E - Mail ： HYPERLINK mailto:lanren008@163.com lanren008@163.com 完成日期：2009年6月 公司背景： 升华公司是以生产制造企业，分有行政部，市场部，制造部，研发部，总经理室。为了适应市场的拓展，扩大公司网络规模，并希望拥有一套安全、高效、畅通的网络设施。公司现已在公司网络接入口处设置有2路由器，作为网关，全公司通过其中一路由器访问外网资源。 1）设计图： 、 2）项目需求： 鉴于公司内经常出现IP地址大量冲突，希望IP地址能统一管理且普通员工不能更改自己的地址，并禁止员工在本机以管理员身份登录 公司员工在登录自己计算机的时候，必须使用以自己的名字命名的用户名称进入系统界面，进入系统前，能在每台计算机上看到以公司名称做标题，以公司的企业口号“团结、奋斗、努力”做内容的界面，禁止员工使用各种图片做桌面墙纸；不允许客户机开启自动更新功能；禁止所有客户机建立新连接；禁止员工使用自己的的dos界面；关闭所有计算机的三热键CTRL-ALT-DEL的所有功能；将所有计算机的默认管理员帐号改为boyadmin。 公司有4个部门，研发部、行政部、市场部和制造部，原先公司的部门网络管理混乱，希望现在部门员工能按部门划分，部门和部门之间相互独立。 公司的日常工作中，需要研发部和市场部将每日的工作记录提交给总经理和本部门经理查阅，其他部门经理及员工不能查看，行政部和制造部每周提交一次工作总结，可以由总经理及所有部门经理查看，要求构建一文件服务器实现，同时为方便员工提交，服务器上的部门名称要体现出来。 公司利用自己的公司名称注册了一个域名，要求所有的计算机都使用这个名称，格式为员工姓名.，公司对外有两个网站，一个是公司的对外站点，使用域名 HYPERLINK ，一个是市场部的站点，使用域名 HYPERLINK /shichang /shichang,要求市场部的网页在公司内部只能够由研发部和市场部员工使用 HYPERLINK 的域名访问。 公司内的文件服务器和WEB服务器被放置在一个特定区域，该区域内的服务器为了安全起见需要通过一访问服务器才能连接到，同时为限制公司员工的使用时间，希望只有在周一到周五的9：00－18：00间可以使用服务器，其他时间禁止。访问地址限制为3－30.40/24 。 3）需求分析： 1，由于用户使用本地管理员帐户登录电脑，可以随意更改IP，造成IP冲突。因此建立DHCP服务器，由DHCP自动分配IP，通过“组策略-用户配置-管理模板-网络-网络连接-禁止访问LAN连接的属性，禁止启用/禁用LAN连接的组件”，将这两项设为启用，让普通用户无法更改IP。在活动目录域中，对各个计算机所在的“组织单元（OU）”进行OU策略的设置，禁用该OU域中各计算机的管理员账号。这样可以通过DHCP对IP进行有效管理，并使普通员工无法使用管理员帐户和无法更改IP。 2，要求中“公司员工在登录自己计算机的时候，必须使用以自己的名字命名的用户名称进入系统界面”，我们可以建立活动目录域，再建立4个OU，将4个部门加入到4个不同的OU域之中，然后在将计算机与用户登录到活动目录域时，将它们进行一一对应。 在OU的策略和用户配置中禁用相关设置，在计算机管理中修改管理员的原有名称，改为boyadmin。这样可以统一有效地管理公司计算机并确保公司文化理念能传达至各个员工。通过域策略对域中电脑进行相关的限制能大大减少了工作量，是工作人员不用对每一台电脑都进行设置，只用通过域控制器便可实现 3，把公司PC机加入活动目录域中，根据4个部门的要求将各部门的电脑分配到不同的OU域里，分别为研发部，行政部，市场部，制造部。这样可以避免公司网络混乱，确保了各个部门间的独立性。 4，根据需求建立ftp服务器，并在服务器中建立4个共享文件夹，分别为研发部，市场部，行政部，制造部4个。将研发部和市场部共享文件的权限更改只允许自己部门经理和总经理有权查看并修改，其他人无权查看。将行政部和制造部的共享文件权限改为总经理和所有经理都能查看，其他人不能查看。通过权限的限定使得各部门的工作文件得到一定的保密。再对文件服务器进行磁盘配额的分配，减少服务器的资源消耗。 5，我们建立DNS服务器，为研发部和市场部员工解析 HYPERLINK 域名，由于公司注册了外网地址，所以，员工若要访问其他网站，我们可以通过这DNS服务器对外网DNS服务器发送转发请求来实现。然后在DNS中进行的相关的IP