Abc公司域網(wǎng)絡(luò)規(guī)劃

1、abc 公司域網(wǎng)絡(luò)規(guī)劃abc公司是一家網(wǎng)絡(luò)項(xiàng)目集成企業(yè)。 通過(guò)公司合理的運(yùn)營(yíng)和管理。發(fā)展迅速，員工人數(shù)已經(jīng)有 100 人左右。為了滿足公司未來(lái)的發(fā)展和企業(yè)運(yùn)營(yíng)的需求， 公司決定重新部署企業(yè)的網(wǎng)絡(luò)。公司計(jì)劃部署一個(gè)由約 100 臺(tái)計(jì)算機(jī)組成的局域網(wǎng)。用于完成企業(yè)的數(shù)據(jù)通信和資源共享。部門劃分：行政部：主要負(fù)責(zé)日?？记?、后勤等人事部：負(fù)責(zé)員工的招聘、培訓(xùn)、績(jī)效、員工的福利等工程部：負(fù)責(zé)對(duì)外承接工程項(xiàng)目、辦公網(wǎng)絡(luò)管理維護(hù)、售前售后技術(shù)支持等銷售部：負(fù)責(zé)業(yè)務(wù)洽談、項(xiàng)目談判、市場(chǎng)運(yùn)作等財(cái)務(wù)部：負(fù)責(zé)工資結(jié)算、公司帳目管理等。1、搭建域的環(huán)境要求為：1）、采用單域結(jié)構(gòu)，域名為 2）、在域內(nèi)按照部門名稱劃分組

2、織單位（ou ）3）、出于可靠性要求，安裝2 臺(tái) dc （域控制器）2、帳戶及組的管理1） 、員工一人一個(gè)帳戶， 按部門管理帳戶， 總經(jīng)理帳戶為 abc001 2）、帳戶命名原則，以人事部為例，帳戶命名為rs_001 （001通常為部門經(jīng)理，其余為普通員工），初始密碼為r ，域用戶帳戶在下次登錄時(shí)需更改密碼。其余部門帳戶的生成類同。 帳戶密碼符合復(fù)雜性要求，使用用戶模板成批導(dǎo)入用戶帳戶3）、員工的權(quán)限級(jí)別有3 種：總經(jīng)理、部門經(jīng)理、普通員工，他們?cè)谠L問(wèn)網(wǎng)絡(luò)資源時(shí)權(quán)限不同， 針對(duì)以上需求我們可以采取在各部門的 ou中分別為該部門員工創(chuàng)建唯一的域用戶賬戶4）、在各個(gè)部門的 ou 中創(chuàng)建全局組，命名

3、如下所示，并將同部門的員工帳戶分別加入各個(gè)部門的全局組中。用戶組規(guī)劃表：部門全局組行政部xingzheng 人事部renshi 工程部gongcheng 銷售部xiaoshou 財(cái)務(wù)部caiwu 3、項(xiàng)目規(guī)劃1） 、 行政部、人事部、工程部、銷售部用的網(wǎng)段 /24，其中行政部規(guī)劃的ip 范圍 40，人事部規(guī)劃的 ip 范圍 1 60，工程部規(guī)劃的 ip 范圍 1 100，銷售部規(guī)劃的 ip 范圍 01 180。財(cái)務(wù)部出于安全考慮單獨(dú)設(shè)置一個(gè)網(wǎng)段/24。各網(wǎng)段的網(wǎng)

4、關(guān)為網(wǎng)段內(nèi)的第一個(gè)ip，即，/24網(wǎng)段其網(wǎng)關(guān)為 。2）、工程部部署 dhcp 服務(wù)器、 dns 服務(wù)器、 ftp服務(wù)器、郵件服務(wù)器、 www服務(wù)器、 1 臺(tái)打印服務(wù)器、域控制器。服務(wù)器占用的ip范圍 1-1 拓?fù)浣Y(jié)構(gòu)如下所示：rarbwin 2003路由器win 2003路由器網(wǎng)卡： 8139網(wǎng)卡： 8169網(wǎng)卡： 8169pc5pc4pc3pc6工程部ip 范圍： 1100銷售部ip 范圍： 01 180行政部ip 范圍： 40人事部ip

5、范圍： 160財(cái)務(wù)部所屬網(wǎng)段： /24所屬網(wǎng)段： /244、服務(wù)器的架構(gòu)與管理1）、ftp服務(wù)器存儲(chǔ)公共文件以及員工的工作文檔配置共享權(quán)限和 ntfs權(quán)限權(quán)限的配置應(yīng)遵循agdlp 規(guī)則啟用磁盤配額d: 盤的一個(gè)文件夾“ public ”存放公共的文件。常用的軟件和公司的規(guī)章制度。另一個(gè)文件夾“share ”存放部門和員工的工作文檔。要求實(shí)現(xiàn)用戶隔離普通員工最大的使用空間為100mb ，部門經(jīng)理最大的使用權(quán)限為 1000mb ，總經(jīng)理的使用空間不限制。2）、dns 服務(wù)器區(qū)域文件名為 ， 創(chuàng)建 a記錄（主機(jī)記錄）及 創(chuàng)建郵件交換記錄 。3）、dhcp 服務(wù)器創(chuàng)建 2 個(gè)作用域，其名稱分別為company_a和 company_b 每個(gè)作用域的 ip 范圍為 192.168.x.1 200。4）、www服務(wù)器web 服務(wù)器可通過(guò)域名http:/訪問(wèn)站點(diǎn)主目錄為