實驗8 小型辦公網(wǎng)絡系統(tǒng)項目實訓任務書

寧德師范學院計算機系實驗報告（2013—2014學年第2學期）課程名稱網(wǎng)絡操作系統(tǒng)實驗名稱實驗8小型辦公網(wǎng)絡系統(tǒng)項目實訓任務書專業(yè)計算機科學與技術(shù)（非師）年級學號姓名指導教師黃進華實驗日期2014-6-18一、項目背景1、某公司現(xiàn)有員工100名左右。2、部門劃分：行政部：負責日?？记?、后勤服務等;人事部：負責員工招聘、績效考核、員工薪酬福利管理等;工程部：負責對外網(wǎng)絡工程項目、辦公網(wǎng)絡管理維護、售前售后技術(shù)支持等;銷售部：負責客戶接洽、項目談判、市場宣傳等;財務部：負責工資結(jié)算、公司賬目管理等.3、公司有一個局域網(wǎng)。4、網(wǎng)絡中的計算機有約100臺,工作在工作組模式下。5、計算機的操作系統(tǒng)有Win2003和WindXP員工一人一機辦公。二、需求分析（一）、賬戶管理1、員工一人一個帳戶2、所有帳戶集中存儲管理3、按部門管理帳戶4、帳戶密碼長度不小于85、對個別員工試探別人密碼的行為要有所防范6、員工的權(quán)限級別有3種：總經(jīng)理、部門經(jīng)理、普通員工，他們在訪問網(wǎng)絡資源時權(quán)限不同（二）文件管理1、公司所有的常用軟件的安裝文件共享到一臺文件服務器上2、員工工作文檔需要可靠存儲、方便訪問3、在文件服務器上對員工空間限制4、普通員工最大100MB5、部門經(jīng)理最大1000MB6、總經(jīng)理的使用空間不限制7、在文件服務器上的重要文檔有定期備份8、審核員工登錄和訪問文檔的行為（三）、服務器管理1、WEB服務器，發(fā)布公司網(wǎng)頁，展示公司形象2、DNS服務器3、DHCP服務器，除了各類服務器外，動態(tài)管理IP地址4、打印服務器，總經(jīng)理和財務部使用一臺打印設備，其他員工共享一臺打印設備總經(jīng)理的優(yōu)先級高于部門經(jīng)理，部門經(jīng)理的優(yōu)先級高于普通員工5、遠程登錄服務器，方便出差員工訪問公司內(nèi)部網(wǎng)絡6、域服務器，管理公司內(nèi)部網(wǎng)絡三、項目規(guī)劃單域網(wǎng)絡結(jié)構(gòu)安裝2臺域控制器第一臺域控制器兼做DNS1。安裝域控制器后，將其他計算機加入到域。在域內(nèi)按照部門劃分組織單位行政部：人事部：工程部：銷售部：財務部5個OU為每個員工在所在部門OU中創(chuàng)建一個域用戶賬戶賬戶名為該員工的姓名的全拼音字母初始密碼為“fb727299123abc!”,并要求域用戶賬戶在下次登錄時更新密碼。密碼最小長度為14，并符合復雜性要求。給每個部門創(chuàng)建一個全局組，并將部門內(nèi)的用戶賬戶歸于相應的組中?！窠㈦娮由虅諛I(yè)務網(wǎng)站和企業(yè)形象宣傳網(wǎng)站兩個WEB站點將2個WEB站點和1個FTP站點運行在一臺服務器上。IIS搭建WEB站點，使用Serv-U搭建FTP站點。三個站點的完全合格域名分別為、和?！竦谝慌_域控制器兼做局域網(wǎng)的，需要在DNS其區(qū)域中添加WEB站點和FTP站點三條主機記錄，對應的IP地址為。●為了使外網(wǎng)的Internet用戶能訪問站點，需要將www、www1和ftp服務發(fā)布到Internet。將私有IP地址的內(nèi)網(wǎng)站點發(fā)布到Internet上有多種解決方案，如在網(wǎng)關(guān)上做端口映射；用“ISA”、“科邁易網(wǎng)通”、“信使網(wǎng)絡通”等專門軟件穿透內(nèi)外網(wǎng)，實現(xiàn)從公網(wǎng)訪問私網(wǎng)服務器的目的。四、項目實施●●●●●●●●安裝操作系統(tǒng)與創(chuàng)建域按部門創(chuàng)建組織單位、用戶賬戶及組賬戶配置域安全策略配置DNS服務器安裝與配置DHCP服務器安裝與配置文件服務器安裝與配置WEB和FTP站點安裝與配置代理服務器和VPN服務器新建ＯＵ為每個員工在所在部門OU中創(chuàng)建一個域用戶賬戶賬戶管理部分配置域安全策略配置DNS