系統(tǒng)集成項(xiàng)目方案

1、系統(tǒng)集成項(xiàng)目方案項(xiàng)目經(jīng)理:陳剛售前工程師:高飛售后工程師:邊寶亮技術(shù)支持工程師:徐喬新、王占軍第一部分 項(xiàng)目背景1.1 貴公司簡(jiǎn)介l BENET公司是一家的網(wǎng)絡(luò)項(xiàng)目集成企業(yè)l 現(xiàn)有員工100名左右l 需要部署一個(gè)由約100臺(tái)計(jì)算機(jī)組成的局域網(wǎng)公司由行政部、人事部、工程部、銷售部和財(cái)務(wù)部5個(gè)部門組成l 行政部：負(fù)責(zé)日?？记?、后勤服務(wù)等l 人事部：負(fù)責(zé)員工招聘、績(jī)效考核、員工薪酬福利管理等l 工程部：負(fù)責(zé)對(duì)外網(wǎng)絡(luò)工程項(xiàng)目、辦公網(wǎng)絡(luò)管理維護(hù)、售前售后技術(shù)支持等l 銷售部：負(fù)責(zé)客戶接洽、項(xiàng)目談判、市場(chǎng)宣傳等l 財(cái)務(wù)部：負(fù)責(zé)工資結(jié)算、公司賬目管理等1.2 IT 概括l 公司有一個(gè)局域網(wǎng)l 網(wǎng)絡(luò)中的計(jì)算機(jī)

2、有約100臺(tái),工作在工作組模式下 l 計(jì)算機(jī)的操作系統(tǒng)有Windows Server 2003 和Windows XP professionall 員工一人一機(jī)辦公第二部分 需求分析2.1 帳戶管理 l 員工一人一個(gè)帳戶l 所有帳戶集中存儲(chǔ)管理l 按部門管理帳戶l 帳戶密碼長(zhǎng)度不小于8l 密碼不能為簡(jiǎn)單密碼，如等l 對(duì)個(gè)別員工試探別人密碼的行為要有所防范l 員工的權(quán)限級(jí)別有3種：總經(jīng)理、部門經(jīng)理、普通員工，他們?cè)谠L問網(wǎng)絡(luò)資源時(shí)權(quán)限不同2.2 文件管理l 公司所有的常用軟件的安裝文件共享到一臺(tái)文件服務(wù)器上l 員工工作文檔需要可靠存儲(chǔ)、方便訪問l 在文件服務(wù)器上對(duì)員工空間限制l 普通員工最大100

3、MBl 部門經(jīng)理最大1000MBl 總經(jīng)理的使用空間不限制l 在文件服務(wù)器上的重要文檔有定期備份 l 審核員工登錄和訪問文檔的行為 2.3 打印機(jī)管理l 總經(jīng)理和財(cái)務(wù)部使用一臺(tái)打印設(shè)備，其他員工共享一臺(tái)打印設(shè)備l 總經(jīng)理的優(yōu)先級(jí)高于部門經(jīng)理，部門經(jīng)理的優(yōu)先級(jí)高于普通員工2.4 訪問Internetl 員工可以上網(wǎng)查資料l 監(jiān)控員工上網(wǎng)行為第三部分 項(xiàng)目規(guī)劃3.1 規(guī)劃IP地址l IP地址采用/24網(wǎng)段l 計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)為 l 服務(wù)器占用-0之間的IP l 客戶機(jī)占用1以上的IP 具體

4、分配方案見下表：計(jì)算機(jī)名稱IP地址子網(wǎng)掩碼首先DNS服務(wù)器地址DC1DC2FilesvrPrintsvr1Printsvr2Proxy客戶機(jī)192.168.0.X255.255.2

5、55.03.2 規(guī)劃域l 采用單域結(jié)構(gòu)，域名為 l 與多域結(jié)構(gòu)相比，實(shí)現(xiàn)網(wǎng)絡(luò)資源集中管理，并保障管理上的簡(jiǎn)單性和低成本l 在域內(nèi)按照部門名稱劃分組織單位（OU）l 為保證可靠性，需要安裝2臺(tái)域控制器 下面是域的具體規(guī)劃圖：3.3 規(guī)劃用戶帳戶和組規(guī)劃用戶帳戶l 在各部門的OU中分別為該部門員工創(chuàng)建唯一的域用戶賬戶l 賬戶名為員工姓名的拼音 l 求域用戶帳戶在下次登錄時(shí)更改密碼 l 密碼最小長(zhǎng)度為8，并且符合復(fù)雜性要求 規(guī)劃組l 為每個(gè)部門創(chuàng)建全局組下面是用戶規(guī)劃表部門全局組行政部Xingzheng人事部Renshi工程部Gongcheng銷售部Xi

6、aoshou財(cái)務(wù)部caiwu3.4 規(guī)劃文件服務(wù)器l 通過一臺(tái)專用的文件服務(wù)器存儲(chǔ)公共文件以及員工的工作文檔 l 配置共享權(quán)限和NTFS權(quán)限 l 權(quán)限的配置應(yīng)遵循AGDLP規(guī)則l 啟用磁盤配額l 制定備份策略，按任務(wù)計(jì)劃自動(dòng)執(zhí)行下面是文件夾權(quán)限設(shè)置文件夾名共享權(quán)限NTFS權(quán)限D(zhuǎn):softwareEveryone讀取Everyone讀取D:shareEveryone完全控制Everyone列出文件夾目錄，總經(jīng)理完全控制D:share行政部無全局組xingzheng讀取、本部門經(jīng)理和總經(jīng)理完全控制D:share人事部無全局組renshi讀取、本部門經(jīng)理和總經(jīng)理完全控制D:share工程部無全局組g

7、ongcheng讀取、本部門經(jīng)理和總經(jīng)理完全控制D:share銷售部無全局組xiaoshou讀取、本部門經(jīng)理和總經(jīng)理完全控制D:share財(cái)務(wù)部無全局組caiwu讀取、本部門經(jīng)理和總經(jīng)理完全控制D:share行政部某員工文件夾無全局組xingzheng讀取、員工自己、本部門經(jīng)理和總經(jīng)理完全控制3.5 規(guī)劃打印系統(tǒng)l 需要采購(gòu) 2臺(tái)打印設(shè)備l 2臺(tái)設(shè)備分別安裝在打印服務(wù)器Printsvr1和Printsvr2 下面是打印機(jī)的權(quán)限設(shè)置服務(wù)器名打印機(jī)共享名優(yōu)先級(jí)打印權(quán)限Printsvr1HP1100_190總經(jīng)理打印Printsvr1HP1100_250財(cái)務(wù)部經(jīng)理打印Printsvr1HP1100_

8、31全局組caiwu打印Printsvr2HP1100_150部門經(jīng)理打印Printsvr2HP1100_21Everyone打印3.6 規(guī)劃上網(wǎng)方式l 代理服務(wù)器軟件使用CCProxy l 代理服務(wù)器Proxy的專用連接的IP為，公共連接與ADSL線路連通 l 啟用代理協(xié)議是HTTP l 在其他計(jì)算機(jī)上完成客戶端配置 下圖是具體的上網(wǎng)方式圖clientProxy ServerInternet第四部分 項(xiàng)目實(shí)施4.1 安裝操作系統(tǒng)l 服務(wù)器系統(tǒng)可以單獨(dú)安裝Windows 2003l 為節(jié)約成本 ，可以讓多種服務(wù)運(yùn)行在一臺(tái)計(jì)算機(jī)上 l 客戶機(jī)系統(tǒng)使用sysprep命令和gh

9、ost工具l 計(jì)算機(jī)的命名 l 配置IP 4.2 創(chuàng)建Windowns域l 域名為l 安裝第二臺(tái)域控制器l 將其他計(jì)算機(jī)（包括文件和打印服務(wù)器）加入域 4.3 根據(jù)部門劃分OUl 創(chuàng)建5個(gè)組織單位l 行政部、人事部、工程部、銷售部、財(cái)務(wù)部l 使用【Active Directory 用戶和計(jì)算機(jī)】工具創(chuàng)建部門OU 4.4 創(chuàng)建用戶帳戶和組l 在各部門的OU中分別為該部門員工創(chuàng)建用戶賬戶 l 為每個(gè)部門創(chuàng)建全局組 l 將同部門的員工賬戶分別加入各部門的全局組4.5 配置域安全策略l 單擊【開始】|【管理工具】|【域安全策略】打開域安全策略l 密碼策略l 密碼長(zhǎng)度最小值為8個(gè)

10、字符l 密碼必須符合復(fù)雜性要求l 帳戶鎖定策略 l 帳戶鎖定閾值為5l 賬戶鎖定時(shí)間為默認(rèn)值30分鐘l 審核策略l 賬戶登錄事件l 對(duì)象訪問 4.6 配置文件服務(wù)器l 創(chuàng)建共享文件夾l 配置共享權(quán)限和NTFS權(quán)限 l 啟用磁盤配額 l 將磁盤空間限制為 “100MB”，將警告等級(jí)設(shè)為 “90MB” l 對(duì)部門經(jīng)理添加配額項(xiàng)，將磁盤空間限制為 “1000MB”，將警告等級(jí)設(shè)為 “900MB” l 將總經(jīng)理的域用戶帳戶添加到administrators組中l(wèi) 在共享的工作文件夾的【安全】|【高級(jí)】|【審核】選項(xiàng)卡中，添加對(duì)所有域用戶的審核選項(xiàng) l 備份策略4.7 配置打印服務(wù)器l 在打印服務(wù)器Pr

11、intsvr1上添加本地打印機(jī)HP1100_1、HP1100_2、HP1100_3并共享 l 在打印服務(wù)器Printsvr2上添加本地打印機(jī)HP1100_1、HP1100_2并共享l 配置優(yōu)先級(jí)和適當(dāng)?shù)拇蛴?quán)限 l 在其他計(jì)算機(jī)上完成打印客戶端配置（添加網(wǎng)絡(luò)打印機(jī)） 4.8 配置代理服務(wù)器l 代理服務(wù)器Proxy的專用連接的IP設(shè)置為 l 公共連接與ADSL線路連通，IP地址從ISP動(dòng)態(tài)獲得l 在Proxy上安裝代理服務(wù)器軟件CCProxy，并激活HTTP代理，端口為默認(rèn)值808l 在其他計(jì)算機(jī)上的IE瀏覽器中配置代理服務(wù)器客戶端 第五部分 售后服務(wù)條款5.1 維護(hù)l 在系統(tǒng)交付業(yè)主使用后，供應(yīng)商應(yīng)負(fù)責(zé)提供一年的免費(fèi)維修保養(yǎng)期，在此期間，供應(yīng)商應(yīng)提供非人為損壞的設(shè)備、材料及維修的人員、工具等；應(yīng)對(duì)所有設(shè)備予以定期測(cè)試和檢查并對(duì)設(shè)備進(jìn)行必要的運(yùn)行維護(hù)，更換不合格的設(shè)備和材料。如供應(yīng)商認(rèn)為設(shè)備、材料損壞是人為而不屬于設(shè)備質(zhì)量問題，應(yīng)提供足夠的證據(jù)及書面材料，在免費(fèi)維修保養(yǎng)期內(nèi)，供應(yīng)商應(yīng)繼續(xù)對(duì)業(yè)主的工作人員提供維修指導(dǎo)。l 在值班室內(nèi)應(yīng)放置實(shí)驗(yàn)和檢查記錄本，供應(yīng)商沒次到現(xiàn)場(chǎng)都需將工作內(nèi)容詳列并經(jīng)業(yè)主工作人員確認(rèn)，因維持需要而要將系統(tǒng)部分隔離后停機(jī)，必須通知業(yè)主。5.2 售后服務(wù)l 我們公司將為用