Windows Server 2008项目15 综合项目-迅达公司网络组建.pptVIP

Windows Server 2008网络组建项目化教程 * 第* 页 * 项目15 综合项目案例 通过一个以企业为背景的综合项目的实训，使学生掌握Windows Server 2008环境下系统管理的技术和网络服务配置技术，学会小型企业局域网的设计构建细节和实施流程，为构建和实施综合性网络系统平台打下基础。 教学目标 15.1 项目背景与需求分析 迅达电子商务公司是一个领先的电子商务服务公司 下面拥有董事会、财务部、销售部、技术支持部和客户服务部,员工人数300人。 为了满足市场的需要，公司决定重新部署企业网络。 公司目前拥有80台计算机 以工作组环境构建局域网 通过简单在计算机上建立共享，实现资源共享。 公司现仅运行一个提供电子商务运营的WEB网站和一台NAT服务器。 服务器运行的操作系统是Windows Server 2008企业版 客户端主要操作系统为Windows XP Professional。 内网带宽是100MB 公司申请了一条20MB光纤接入Internet。 15.1 项目背景与需求分析 将服务器运行的操作系统升级为Windows Server 2008。 为了实现更小的广播域,减少内部网络流量,并把服务器和客户机隔离,要将内部网络划分为三个子网,服务器在一个子网,客户机在另外两个子网。 由于客户机数量近200台,手动分配IP地址易发生冲突,需要自动分配IP地址。 员工需要每人一个帐户,并按部门归类实现集中管理。 为了工作的方便,公司有关资料文档等要共享到一台专门的服务器中(文件服务器)进行集中管理控制。考虑到信息资料安全问题,不同帐户访问共享资源的权限要有所不同;在共享存储区内对存储容量要有所限制;对于重要的资料要实现自动定期备份。 为了提高公司的知名度,除原来电子商务网站外,还需要增加一个宣传企业的Web站点,并在其首页链接流媒体发布站点。原电子商务网站注册的域名是。Web服务器放置在公司机房,允许公司内部用户和其他人通过Internet匿名访问。 公司需要开通一个FTP站点,以便公司员工在局域网内和互联网上均能对文件服务器中的文档资料实现上传下载,网络管理员通过它对服务器进行本地和远程的维护更新。FTP站点不允许匿名访问。 为了加强员工特别是与长期客户之间的交流,需要搭建一台E_mail邮件服务器。基于安全的考虑与客户的电子信函及电子合同协议等重要信息需要通过电子证书的认证并实现加密传输。 构建域网络模式集中管理帐户、共享资源,为此需配套DNS服务器,使得用户能正常进入到域,并访问域中允许访问的资源。 15.2 项目的规划设计 图15-1 小型办公网络规划项目示意图 15.2 项目的规划设计 15.2.1 网络操作系统及管理模式的设计 根据项目需求分析,本项目共需5台服务器,均需要安装Windows Server 2008,近200台客户机可以采用Sysprep命令和Ghost工具进行批量安装Windows XP和常用软件。对于计算机的命名,服务器采用按其功能命名,客户机按使用者命名。TP/IP参数按表16-1的规划设定,设置后用ipconfig /all和ping命令验证其连通性。 根据公司网络规模以及集中管理的要求,考虑采用单域网络结构可满足企业需求。为此,配置两台域控制器(DC1和DC2)来保证域的可靠性,第一台域控制器兼做DNS1,第二台为额外域控制器兼做DNS2。两台域控制器的域名均为。在安装活动目录(AD)的过程中要安装DNS服务,以此保证域名解析服务正常运行。 15.2 项目的规划设计 15.2.2 域、组织单位及域帐户的设计 单域网络结构 域名为 安装2台域控制器 第一台域控制器兼做DNS1。安装域控制器后，将其他计算机加入到域。 在域内按照部门划分组织单位 财务部、销售部、技术支持部和客户服务部4个OU 为每个员工在所在部门OU中创建一个域用户账户 账户名为该员工的姓名的全拼音字母 初始密码为“123abc!”,并要求域用户账户在下次登录时更新密码。密码最小长度为7，并符合复杂性要求。给每个部门创建一个全局组，并将部门内的用户账户归于相应的组中。 域的安全策略方面,设置密码策略、帐户锁定策略和审核策略。 15.2 项目的规划设计 15.2.3 文件服务器的设计 目录结构 共享权限 NTFS权限 D:\资料库 Everyone读取 Everyone读取 D:\资料库\制度文件 Everyone读取 Everyone读取、总经理完全控制 D:\资料库\常用软件 Everyone Everyone列文件目录 D:\资料库\销售部 全局组、部门经理、总经理修改 D:\资料库\销售部\张三 全局组“销售部”读取、部门经理、总经理修改 ………… 15.2 项目的规划设计 15.