編號：JX/GC7.3.1-04-JL04小組成員：2010年12月31日1

目

錄1

項目背景介紹...................................................................................................................31.1前.1.2致公司的組織結構1.3致公司網絡管理的期望...........................................................................41.3.1項建設原則項目建設原則：開放性、實用性可靠性、先進性、經濟性、可管理性、工程建設按照相關國家標準實施...................................52采的技術和方法.34

項目硬件網絡拓撲（小組設計）...................................................................................6項目實施安排...................................................................................................................64.1網服務器及安裝.............................................................64.1.1安一臺網絡操作系統..........................................................................64.1.2磁管理...................................................................................................94.1.3安一臺域控制器................................................................................174.1.4客及添加到域.....................................................................................205域號本地登錄.............................................................................................................216配DNS服器.6.1.1安DNS服務器.................................................................................226.1.2配DNS服器................................................................................236.2使進地自動分發....................................................................246.3使共享文件夾卷影拷貝............................................................................276.4使組策略.....................................................................................................286.5使本地策略.................................................................................................326.6管IIS、、服務器................................................................336.6.1管服器6.6.2管服器及檢測6.6.3E-MAIL務器管理.............................................................................387DFS服器....................................................................................................................408脫文件........................................................................................................................419文權限........................................................................................................................4310網打印機.11項結束回顧...........................................................................錯誤未定義簽2

1目背景介紹1.1前言項目背景：致遠食品公司原是一家入住大廈新公司，公司職員十幾人，由于資金等因素的限制，并且出于管理簡單、方便的考慮，構建了工作組模式網絡。公司接入了因特網，但不對外提供服務絡中的各計算機的地位是平等的網組建的主要目的是用于實現資源的共享和計算機之間的通信，硬件設備主要包括文件服務器、客戶機、磁盤陣列、打印機、掃描儀、交換機、路由器等。每個用戶自己決定其計算機上的哪些數據將在網絡上共享，并且決定不同用戶對文件的不同訪問權限。致遠食品公司經過三年多的發展業績顯著業規模增大辦公地點已經由原來的一間辦公升級到一棟三層小樓里面。該公司的網絡硬件已經搭建好了，總用戶數量也由原來的十幾個人增加到160人右職能部門由原來的四個發展到六行政部銷售部，財務部，人事部，海外貿易部，質檢部個部門的員工人數大大增加。對于這個比較大的中型企業網絡司領導計劃采用更為先進的網絡管理模式實現對網絡資源的高效安管理。為了發展公司業務遠司準備投資建設電子商務網站，對其產品進行在線銷售，對產品質量進行追蹤調查，對客戶提供更好的售前宣傳和售后支持。致遠公司的更大的發展目標是將自己擴大為一個全國性的公司在上海京廣州設立分公司，其中北京是公司的總部，公司員工數量將會有更大的增加。致遠公司原有IT架規模較小，完全建立在Windows2000/2003平上，構建了工作組模式的網路系統主要是Windows和WindowsXPProfessional，以及Windowsserver2003。業的規模擴大，公司的業務增多，公司的經營越來越依賴于企業內部網的辦公自動化和企業外部網互網司已經認識到優秀的網絡架構能大大提高企業的辦公效率和增強企業信息的安全司經過調研定原有的工作組模式的網絡結構升級到域模式的網絡結構。為了順利完成網絡架構的升級的工作經該項目提供了足夠的資金支持購新的硬件和軟件。3

客戶要求：“通過這次升級致遠有了面向界市場的機會真是令人興奮為了能夠盡快從網絡升級中獲益，我要求IT部盡快完成升級工作，我們需要在整個企業內部訪問資源，發布信息。這次升級也要平穩和可靠，我不希望對正在運作的項目造成影響CEO余勇說?！拔覀円呀浭褂肳indows2000平將近3年，從中獲得了巨大的收益，包括穩定性，可管理性和安全性。我對于升級到Windows2003域式網絡非常振奮，我期待能夠從Windows的功能和新特性中繼續獲益你告所我我們在新的平臺上能做什么致遠公司CIO石磊說?！案鶕麄€企業的活動目錄規劃，致遠公司的網絡建立的Windows2003活目錄。為了提供商務持續性們已經為升級致遠公司目前的用戶賬戶算賬戶等對象做好了準備，我們將提供全力的支持，包括在實施過程中必要的支持絡管理員方明說。1.2致遠公司的組織結構致遠公司中國總部設在北京，并在全國擁有2分公司，員工總數約160人北京總部行政部銷售部財務部人事部海外貿易部質檢部1.3致遠公司網絡管理的期望：

中型企業局域網的拓撲結構的設計和描述；IP地方案的設計、配置、測試4

網絡操作系統的安裝方法的選擇和實施，賬戶和組賬號的設計，文件系統及文件權限的設計實現，磁盤管理方法的規劃、實現和維護，網絡打印機的安裝和和優先級測試，局域網網絡安全設計維護內容。在北京公司內共享和訪問信息；用戶賬戶，計算機賬戶，用戶配置文件，共享文件資源權限等的實現，實現企業安全方便的管理；充分利用域名服務（改進如存根區域及條件轉發等等供部署的靈活和可靠性能利用服器進行動態地址維護搭建各種應用服務器：例如WEBFTP，EMAIL服器充分利用Server2003增強的組策略功能管用戶桌面以協助用戶更方便和更順暢地訪問應用程序、數據和設置。包括限制用戶運行特定應用程序，應用漫游環境配置文件和文件夾重定向功能。1.3.1

項目建設則項目建設則：開放性、用性、安全可靠性、進性、經濟、可管理性、程建設按照關國家標準實2用的技術和方法就以下方面，提供相關解決方案：?????

對企業的網絡中的資源進行系統管理：賬戶算機管理，文件系統管理盤管理，共享管理，安全權限管理，打印機管理，網絡安全策略實施（例如備份和恢復方案）如何對網絡和系統健康狀況進行監測如何優化活動目錄性能，如何提高活動目錄可靠性如何在中小型企業環境下規劃和部署，服務企業環境下組策略的配置和使用5

3目硬件網絡拓撲（組設計）4目實施安排整個案例設計的框架可以分為以下幾個部分：、WindowsServerActiveDirectory裝配置和測試、進行網絡的系統管理：、配置各種服務器、應用組策略：限制用戶運行特定應用程序，進行文件夾重定向等等、網絡安全方案設計與實施4.1網絡服務器及ActiveDirectory安裝4.1.1

安裝一臺絡操作系統6

7

8

4.1.2

磁盤管理基磁動磁9

10

11

盤理復12

13

14

盤額壓加15

16

4.1.3

安裝一臺控制器17

18

19

4.1.4

客戶及添到域20

5域帳號本地登錄21

6置DNS務器6.1.1

安裝DNS服務器22

6.1.2

配置DNS服器23

6.2使用DHCP進地址自動分發設計IP地分配方案IP子網規劃行政部銷售部財務部人事部海外貿易部質檢部

網絡地址24628609224

起始地址35729619325

末尾地址0242658902254

廣播地址1352759912355

子網