實驗8 小型辦公網(wǎng)絡(luò)系統(tǒng)項目實訓(xùn)任務(wù)書

1、寧德師范學(xué)院計算機(jī)系實驗報告（20132014學(xué)年 第 2 學(xué)期）課程名稱 網(wǎng)絡(luò)操作系統(tǒng) 實驗名稱 實驗8 小型辦公網(wǎng)絡(luò)系統(tǒng)項目實訓(xùn)任務(wù)書 專 業(yè) 計算機(jī)科學(xué)與技術(shù)（非師） 年 級 11級 學(xué)號 姓名 指導(dǎo)教師 黃進(jìn)華 實驗日期 2014-6-18 一、項目背景1、某公司現(xiàn)有員工100名左右。2、部門劃分：行政部：負(fù)責(zé)日?？记凇⒑笄诜?wù)等;人事部：負(fù)責(zé)員工招聘、績效考核、員工薪酬福利管理等;工程部：負(fù)責(zé)對外網(wǎng)絡(luò)工程項目、辦公網(wǎng)絡(luò)管理維護(hù)、售前售后技術(shù)支持等;銷售部：負(fù)責(zé)客戶接洽、項目談判、市場宣傳等;財務(wù)部：負(fù)責(zé)工資結(jié)算、公司賬目管理等.3、公司有一個局域網(wǎng)。4、網(wǎng)絡(luò)中的計算機(jī)有約100臺,工

2、作在工作組模式下。5、計算機(jī)的操作系統(tǒng)有Win2003 和WindXP 員工一人一機(jī)辦公。二、需求分析（一）、賬戶管理 1、員工一人一個帳戶2、所有帳戶集中存儲管理3、按部門管理帳戶4、帳戶密碼長度不小于85、對個別員工試探別人密碼的行為要有所防范6、員工的權(quán)限級別有3種：總經(jīng)理、部門經(jīng)理、普通員工，他們在訪問網(wǎng)絡(luò)資源時權(quán)限不同（二）文件管理1、公司所有的常用軟件的安裝文件共享到一臺文件服務(wù)器上2、員工工作文檔需要可靠存儲、方便訪問3、在文件服務(wù)器上對員工空間限制4、普通員工最大100MB5、部門經(jīng)理最大1000MB6、總經(jīng)理的使用空間不限制7、在文件服務(wù)器上的重要文檔有定期備份 8、審核員工

3、登錄和訪問文檔的行為 （三）、服務(wù)器管理1、WEB服務(wù)器，發(fā)布公司網(wǎng)頁，展示公司形象2、DNS服務(wù)器3、DHCP服務(wù)器，除了各類服務(wù)器外，動態(tài)管理IP地址4、打印服務(wù)器，總經(jīng)理和財務(wù)部使用一臺打印設(shè)備，其他員工共享一臺打印設(shè)備總經(jīng)理的優(yōu)先級高于部門經(jīng)理，部門經(jīng)理的優(yōu)先級高于普通員工5、遠(yuǎn)程登錄服務(wù)器，方便出差員工訪問公司內(nèi)部網(wǎng)絡(luò)6、域服務(wù)器，管理公司內(nèi)部網(wǎng)絡(luò)三、項目規(guī)劃網(wǎng)段計算機(jī)IP地址/子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)首選DNS子網(wǎng)1：/24DC1+DNS1/24DC2/241

4、DHCP/24WEB+FTP/24文件服務(wù)器/24ProxyDNS2VPN內(nèi)網(wǎng)卡：/24  外網(wǎng)卡：ISP提供子網(wǎng)2：/24客戶機(jī)群1192.168.2.X子網(wǎng)3：/24客戶機(jī)群2192.168.3.X單域網(wǎng)

5、絡(luò)結(jié)構(gòu)域名為安裝2臺域控制器第一臺域控制器兼做DNS1。安裝域控制器后，將其他計算機(jī)加入到域。在域內(nèi)按照部門劃分組織單位行政部：人事部：工程部：銷售部：財務(wù)部5個OU為每個員工在所在部門OU中創(chuàng)建一個域用戶賬戶賬戶名為該員工的姓名的全拼音字母初始密碼為“fb727299123abc!”,并要求域用戶賬戶在下次登錄時更新密碼。密碼最小長度為14，并符合復(fù)雜性要求。給每個部門創(chuàng)建一個全局組，并將部門內(nèi)的用戶賬戶歸于相應(yīng)的組中。目錄結(jié)構(gòu)共享權(quán)限NTFS權(quán)限D(zhuǎn):公司資料Everyone讀取Everyone讀取D:公司資料制度文件Everyone讀取Everyone讀取、總經(jīng)理完全控制D:部門文檔Eve

6、ryone完全控制Everyone列文件目錄、總經(jīng)理完全控制D:部門文檔總經(jīng)理無全局組“總經(jīng)理”讀取、部門經(jīng)理、總經(jīng)理修改D:部門文檔銷售部無全局組“銷售部”讀取、部門經(jīng)理、總經(jīng)理修改D:部門文檔銷售部張三無全局組“銷售部”讀取；張三完全控制、部門經(jīng)理、總經(jīng)理修改l 建立電子商務(wù)業(yè)務(wù)網(wǎng)站和企業(yè)形象宣傳網(wǎng)站兩個WEB站點Ø 將2個WEB站點和1個FTP站點運行在一臺服務(wù)器上。Ø IIS搭建WEB站點，使用Serv-U搭建FTP站點。Ø 三個站點的完全合格域名分別為、和。l 第一臺域控制器兼做局域網(wǎng)的，需要在DNS其區(qū)域中添加WEB站點和FTP站點三條主機(jī)記錄，對應(yīng)的IP地址為。l 為了使外網(wǎng)的Internet用戶能訪問站點，需要將www、www1和ftp服務(wù)發(fā)布到Internet。將私有IP地址的內(nèi)網(wǎng)站點發(fā)布到Internet上有多種解決方案，如在網(wǎng)關(guān)上做端口映射；用“ISA”、“科邁易網(wǎng)通”、“信使網(wǎng)絡(luò)通”等專門軟件穿透內(nèi)外網(wǎng)，實現(xiàn)從公網(wǎng)訪問私網(wǎng)服務(wù)器的目的。四、項目實施l 安裝操作系統(tǒng)與創(chuàng)建域l 按部門創(chuàng)建組織單位、用戶賬戶及組賬戶l 配置域安全策略l 配置DNS服務(wù)器 l 安裝與配置DHCP服務(wù)器l 安裝與配置文件服務(wù)器l 安裝與配置WEB和FTP站點l 安裝與配置代理服務(wù)器