PAGEPAGEi-網絡管理與維護課程設計報告廣州鐵路職業技術學院網絡09-1班羅家輝目錄企業網絡布建的基本需求 41.1 前言 41.2 企業網絡布建需求分析 51.2.1 帶寬性能需求 51.2.2 穩定可靠需求 51.2.3 網絡安全需求 61.2.4 應用服務需求 61.2.5 需求分析 71.2.6 設備要求 7第二章 企業網項目需求分析 82.1 企業網拓撲設計 82.2 企業網組建方案特點 82.3 企業網服務器布建需求分析 92.3.1 企業網服務器布建總體需求分析 92.3.2 DNS服務器布建需求分析 92.3.3 NAT服務器布建需求分析 92.3.4 DHCP服務器布建需求分析 92.3.5 FTP服務器布建需求分析 102.3.6 Web服務器布建需求分析 102.3.7 郵件服務器布建需求分析 112.3.8 RIS服務器布建需求分析 112.3.9 企業網服務器軟件策略需求分析 11第三章 企業網布建方案的解決方法 123.1 IP地址規劃 123.2 Linux配置DHCP服務器 123.3 Linux配置NAT服務器 133.4 Linux配置FTP服務器 153.5 Linux配置WEB服務器 193.6 WindowsServer2003配置主DNS服務器 213.7 WindowsServer2003配置輔助DNS服務器 243.8 Linux配置郵件服務器 303.9 WindowsServer2003配置域控制器 343.10 WindowServer2003配置遠程安裝服務器 383.11 軟件組策略的配置 61第四章收獲與心得 914.1 小組收獲 914.2小組心得 91致謝 92

企業網絡布建的基本需求前言全球性的國際計算機互聯網Internet的迅速發展和普及，改變了整個信息產業的面貌，使信息技術產業從以計算機為中心發展到以網絡為中心，并為計算機技術在工業、商業、教育及科研等領域中的應用提供了一個全新的網絡通信環境，也從根本上加強并促進了群體工作成員之間的信息交流、資源共享、科學計算及技術合作等，進而推動了教育事業、科研及生產的發展。Internet是一個全球性的開放的信息互連網絡，它是以一系列關鍵支撐技術為核心發展起來的新興領域，為人們提供了嶄新的網絡計算環境。隨著互聯網的蓬勃發展，其巨大的潛力已經逐漸體現出來，一些互聯網企業涉足傳統產業已經取得了不菲的業績，如運用網絡概念多次融資，并利用網絡優勢通過并購的方式切入旅行服務行業的攜程；其次，就是互聯網在傳播和獲取信息上的優勢；再者，就是企業想利用內外部網絡進行有效的管理，提高管理效率：上述三大因素可以看作企業建網的主要的原因。因此，可以這樣講，企業建網的最終目的和它的經營策略是吻合的，就是通過網絡來降低企業的管理成本和交易成本以及通過開展電子商務活動來獲得更多的利潤。虛擬蘋果網路公司計劃在近期內建設企業網絡信息系統，在企業內部實現資源高度共享，為生產、辦公、管理提供服務；實現辦公自動化，提供總部與分部、分部與分部間通訊的出入口，提供電子函件、公告牌和辦公信息查詢等服務，提高工作效率和管理水平；及時、準確、可靠地收集、處理、存儲、傳輸企業的辦公、管理信息，完成與因特網的通訊和資源共享，實現企業資源和社會資源的有機結合；實現音頻數字化資源共享、集中管理；建立企業網管理應用系統。以順應時代的發展趨勢，充分利用現代化技術來進一步提高管理質量和辦公效率。虛擬蘋果網路公司網絡支持的是一個不斷多元化的網絡應用系統設備組合，系統設備、管理者及使用者之間的聯系必須是親密無間的，自覺而透明的，從而具備較強的擴展性。在多年的網絡工程實踐中，尤其是在企業、金融、證券、郵電、廣電等行業我們付出了辛勤的努力，積累了寶貴的經驗，得到了廣大用戶及業界同行的信任與肯定。我公司愿借這次機會，與貴方建立長期、友好的合作關系，以我們在系統集成領域積累的豐富經驗為虛擬蘋果網路公司的信息化建設盡微薄之力。企業網絡布建需求分析為適應企業信息化的發展，滿足日益增長的通信需求和網絡的穩定運行，今天的企業網絡建設比傳統企業網絡建設有更高的要求，主要表現在如下幾個方面。帶寬性能需求現代企業網絡應具有更高的帶寬，更強大的性能，以滿足用戶日益增長的通信需求。隨著計算機技術的高速發展，基于網絡的各種應用日益增多，今天的企業網絡已經發展成為一個多業務承載平臺。不僅要繼續承載企業的辦公自動化，Web瀏覽等簡單的數據業務，還要承載涉及企業生產運營的各種業務應用系統數據，以及帶寬和時延都要求很高的IP電話、視頻會議等多媒體業務。因此，數據流量將大大增加，尤其是對核心網絡的數據交換能力提出了前所未有的要求。另外，隨著千兆位端口成本的持續下降，千兆位到桌面的應用會在不久的將來成為企業網的主流。從2004年全球交換機市場分析可以看到，增長最迅速的就是10Gbps級別機箱式交換機，可見，萬兆位的大規模應用已經真正開始。所以，今天的企業網絡已經不能再用百兆位到桌面千兆位骨干來作為建網的標準，核心層及骨干層必須具有萬兆位級帶寬和處理性能，才能構筑一個暢通無阻的"高品質"企業網，從而適應網絡規模擴大，業務量日益增長的需要。穩定可靠需求現代企業的網絡應具有更全面的可靠性設計，以實現網絡通信的實時暢通，保障企業生產運營的正常進行。隨著企業各種業務應用逐漸轉移到計算機網絡上來，網絡通信的無中斷運行已經成為保證企業正常生產運營的關鍵。現代大型企業網絡在可靠性設計方面主要應從以下3個方面考慮。1、設備的可靠性設計：不僅要考察網絡設備是否實現了關鍵部件的冗余備份，還要從網絡設備整體設計架構、處理引擎種類等多方面去考察。2、業務的可靠性設計：網絡設備在故障倒換過程中，是否對業務的正常運行有影響。3、鏈路的可靠性設計：以太網的鏈路安全來自于多路徑選擇，所以在企業網絡建設時，要考慮網絡設備是否能夠提供有效的鏈路自愈手段，以及快速重路由協議的支持。網絡安全需求現代大型企業網絡應提供更完善的網絡安全解決方案，以阻擊病毒和黑客的攻擊，減少企業的經濟損失。傳統企業網絡的安全措施主要是通過部署防火墻、IDS、殺毒軟件，以及配合交換機或路由器的ACL來實現對病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效地解決企業網絡的安全問題。在企業網絡已經成為公司生產運營的重要組成部分的今天，現代企業網絡必須要有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列安全控制手段，這樣才能有效地保證企業網絡的穩定運行。應用服務需求現代大型企業網絡應具備更智能的網絡管理解決方案，以適應網絡規模日益擴大，維護工作更加復雜的需要。當前的網絡已經發展成為"以應用為中心"的信息基礎平臺，網絡管理能力的要求已經上升到了業務層次，傳統的網絡設備的智能已經不能有效支持網絡管理需求的發展。比如，網絡調試期間最消耗人力與物力的線纜故障定位工作，網絡運行期間對不同用戶靈活的服務策略部署、訪問權限控制、以及網絡日志審計和病毒控制能力等方面的管理工作，由于受網絡設備功能本身的限制，都還屬于費時、費力的任務。所以現代的大型企業網絡迫切需要網絡設備具備支撐"以應用為中心"的智能網絡運營維護的能力，并能夠有一套智能化的管理軟件，將網絡管理人員從繁重的工作中解脫出來。需求分析公司需要構建一個綜合的企業網，公司有6個部門：行政部、技術部、商務部、生產部、人事部和財務部。公司共分3棟樓，1號，2號，3號，每棟樓直線相距100 米。1號樓：有2層，為行政辦公樓，22臺電腦，分散分布：一樓是行政部,共10臺電腦,二樓人事部,一共12臺電腦。2號樓：有2層，為生產樓，共24臺電腦。其中8臺集中在1樓的技術部部的設計室中，專設一個機房，其他10臺分散分布每層5臺。3號樓：2層，為生產車間，每層一個車間，每個車間3臺電腦，共6臺。從內網安全考慮，使用VLAN技術將各部門劃分到不同的VLAN中；為了提高公司的業務能力和增強企業知名度，將公司的WEB網站以及FTP、Mail服務發布到互聯網上；與分公司可采用分組交換（幀中繼）網互聯；并從ISP那里申請了一段公網IP。16個有效IPv4地址：12.~27，掩碼為40（可表示為/28）。其中12和27為網絡地址和廣播地址，不可用（考慮路由器需要配置NAT功能了）。設備要求根據公司現有設備規模，業務需要及發展范圍使用的計算機、網絡設備主要以聯想和CISCO產品為主（需給出設備技術參數）：a）服務器需選擇聯想中高端產品。b）要求服務器帶有磁盤列陣（RIAD5）。c）路由器和交換機為CISCO中高檔產品。d）防火墻為硬件+軟件結構。e）網絡布線主干采用光纖，五類雙絞線到桌面（100M）論文結構簡介

企業網項目需求分析企業網拓撲設計圖2-1企業網組建方案特點(1)高性能全交換，千兆骨干（多模光纖）、百兆交換到桌面（UTP雙絞線）；(2)虛擬局域網（VLAN）策略，提高局域網絡內部安全與性能；(3)多業務，辦公管理、遠程通信一網實現；(4)管理簡單，基于瀏覽器和網絡管理工具的圖形化配置；(5)系統安全，集成路由器防火墻，提供互聯網接入的安全保障；(6)經濟實用，高性價比產品配置，支持系統平滑升級。企業網服務器布建需求分析企業網服務器布建總體需求分析1、要求公司內的主機能動態分配IP地址。2、公司內部的所有電腦可以通過一個外網地址上外網。3、公司內部有公司網站、BBS論壇，可以通過域名來訪問公司的網站。4、管理員可以通過公司的ftp進行文件的上傳，并更新論壇信息。5、公司員工可以互相收發郵件。6、公司購買了一批新機，需要通過網絡對這批新機進行遠程安裝。7、禁止公司員工使用U盤、光盤、磁盤等可移動設備對公司的數據進行復制，并通過組策略為每個部門安裝不同的軟件。DNS服務器布建需求分析在域控制器上安裝DNS服務器，建立郵件、FTP、Web服務器的相關地址記錄，并部署另外一臺輔助DNS服務器，用于當主DNS服務器發生故障后，輔助DNS服務器即啟動承擔DNS解析服務。NAT服務器布建需求分析公司員工使用NAT來訪問外網,通過使用端口多路復用，可以達到一個公網地址對應多個私有地址的一對多轉換。在這種工作方式下，內部網絡的所有主機均可共享一個合法外部IP地址實現對Internet的訪問，來自不同內部主機的流量用不同的隨機端口進行標示，從而可以最大限度地節約IP地址資源。同時，又可隱藏網絡內部的所有主機，有效避免來自internet的攻擊.DHCP服務器布建需求分析1、為行政部創建作用域的IP地址范圍為：——54，默認網關為：,DNS為和，指定啟動文件并設置遠程安裝服務器便于后面的遠程安裝。2、為人事部創建作用域的IP地址范圍為：——54，默認網關為：,DNS為和，指定啟動文件并設置遠程安裝服務器便于后面的遠程安裝。3、為財務部創建作用域的IP地址范圍為：——54，默認網關為：,DNS為和，指定啟動文件并設置遠程安裝服務器便于后面的遠程安裝。4、為商務部創建作用域的IP地址范圍為：——54，默認網關為：,DNS為和，指定啟動文件并設置遠程安裝服務器便于后面的遠程安裝。5、為生產部創建作用域的IP地址范圍為：——54，默認網關為：,DNS為和，指定啟動文件并設置遠程安裝服務器便于后面的遠程安裝。FTP服務器布建需求分析1、設最多允許用戶數同時連接：1000用戶2、允許本地用戶上傳下載文件，匿名用戶只允許上傳3、本地用戶訪問FTP服務器只允許訪問本地主目錄4、配置屬性參數：配置最大上傳速率：1000kbyte/sec最大下載速率：1000kbytes/sec最大延時：10minutes每IP的最大連接數：100Web服務器布建需求分析1、新建二個Web站點端口號為80，使用基于域名的虛擬主機（在DNS服務器中解析的域名）分別對應公司的WEB服務器的BBS論壇，BBS論壇要根據公司的實際情況設置論壇的相應版塊。2、分別確定主目錄路徑，主目錄路徑為在FTP服務器上為用戶分配的文件夾路徑。郵件服務器布建需求分析部署郵件服務器，添加相應的用戶，使用網頁收發電子郵件。RIS服務器布建需求分析在公司的一臺域控制器（域：）上配置遠程安裝服務器，為公司的所有的計算機準備一個WindowsXPProfessional的安裝鏡像。并啟動客戶計算機，設置第一啟動為網絡啟動，進行遠程安裝。企業網服務器軟件策略需求分析1、為行政部的計算機和用戶部署安裝office2003中的Word2003和Excel2003。2、為人事部的計算機和用戶部署安裝office2003中的Word2003。3、為財務部的計算機和用戶部署安裝office2003中的Access2003和Excel2003。4、為商務部的計算機和用戶部署安裝office2003中的PowerPoint2003。6、為生產部的計算機和用戶部署安裝office2003中的Visio2003。7、要求所有的公司的計算機拒絕訪問可移動存儲設備。

企業網布建方案的解決方法IP地址規劃DHCP服務器：WEB服務器：/FTP服務器：/域控制器、RIS服務器、DNS服務器：輔助DNS服務器：郵件服務器：/NAT：內網：外網：52Linux配置DHCP服務器1、安裝DHCP服務。rpm-ivh/media/RHEL5.5/Server/dhcp-3.0.5-23.el5.i386.rpm2、修改配置文件，復制配置文件內容。cp/usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample/etc/dhcpd.conf3、修改配置文件。命令：gedit/etc/dhcpd.conf&配置文件更改如下：(1)添加以下兩句命令，指定遠程安裝服務器。filename"oschooser\\i386\\";next-server;(2)更改各個ip段的默認網關、子網掩碼、域名、域名服務器IP地址、動態分配IP地址的范圍。subnetnetmask{ optionrouters ; optionsubnet-mask ; optiondomain-name ""; optiondomain-name-servers ,; rangedynamic-bootp54;}subnetnetmask{ optionrouters ; optionsubnet-mask ; optiondomain-name ""; optiondomain-name-servers ,; rangedynamic-bootp54;}subnetnetmask{ optionrouters ; optionsubnet-mask ; optiondomain-name ""; optiondomain-name-servers ,; rangedynamic-bootp54;}subnetnetmask{ optionrouters ; optionsubnet-mask ; optiondomain-name ""; optiondomain-name-servers ,; rangedynamic-bootp54;}subnetnetmask{ optionrouters ; optionsubnet-mask ; optiondomain-name ""; optiondomain-name-servers ,; rangedynamic-bootp54;}subnetnetmask{ optionrouters ; optionsubnet-mask ; optiondomain-name ""; optiondomain-name-servers ,; rangedynamic-bootp54;}4、開啟dhcp服務。servicedhcpdrestartLinux配置NAT服務器1、設備上操作：(1)在三層交換機上配置各個端口的IP地址，并用一條默認路由指向NAT服務器。interfaceFastEthernet0/0ipaddressinterfaceFastEthernet0/3.1ipaddressnoshutdown encapsulationdot1Q1interfaceFastEthernet0/3.2ipaddressnoshutdownencapsulationdot1Q2interfaceFastEthernet0/3.3ipaddressnoshutdownencapsulationdot1Q3interfaceFastEthernet0/3.4ipaddressnoshutdownencapsulationdot1Q4interfaceFastEthernet0/3.5ipaddressnoshutdownencapsulationdot1Q5interfaceFastEthernet0/3.6ipaddressnoshutdownencapsulationdot1Q6iproutedefault54(2)在二層交換機上劃分端口VLAN。InterfaceEthernet0/0/2switchportaccessvlan2InterfaceEthernet0/0/3switchportaccessvlan3InterfaceEthernet0/0/5switchportaccessvlan5InterfaceEthernet0/0/6switchportaccessvlan6InterfacerangeEthernet0/0/9-16switchportaccessvlan4InterfaceEthernet0/0/24switchportmodetrunk2、服務器上的操作：(1)查看路由信息。netstat-r(2)設置轉發。echo1>/proc/sys/net/ipv4/ip_forward(3)在iptables中定義策略，指定策略用于nat表中，新加一條規則，指定轉發端口與目的地址。iptables-tnat-APOSTROUTING-oeho0-jSNAT--to52(4)添加路由。routeadd-net/24gwdeveth1routeadd-net/24gwdeveth1routeadd-net/24gwdeveth1routeadd-net/24gwdeveth1routeadd-net/24gwdeveth1routeadd-net/24gwdeveth13、測試如圖3-1所示。圖3-1Linux配置FTP服務器1、安裝vsftpd服務。rpm-ivh/media/RHEL5.5/Server/vsftpd-2.0.5-16.el5_4.1.i386.rpm2、啟動vsftpd服務。servicevsftpdstart3、更改配置文件。命令：gedit/etc/vsftpd/vsftpd.conf&更改配置文件如下：(1)anon_upload_enable=YES//允許匿名用戶上傳文件(2)annon_mkdir_write_enable=YES//允許匿名用戶創建目錄(3)anonymous_enable=YES//允許匿名用戶訪問(4)local_enable=YES //允許本地用戶訪問(5)write_enable=YES//允許本地用戶上傳下載文件(6)data_connection_timeout=600//最大延時：10minutes(7)anon_max_rate=1000//配置匿名用戶最大上傳速率：1000kbyte/sec(8)local_max_rate=1000 //配置本地用戶最大上傳速率：1000kbyte/sec(9)max_per_ip=100//每IP的最大連接數：100(10)local_max_rate=1000//配置最大上傳速率：1000kbyte/sec，最大下載速率：1000kbytes/sec(11)max_clients=1000 //設最多允許用戶數同時連接：1000用戶(12)chroot_list_enable=YES//限制本地用戶訪問FTP服務器只允許訪問本地主目錄(13)chroot_list_file=/etc/vsftpd/chroot_list//設置限制本地用戶訪問FTP服務器只允許訪問本地主目錄的目錄路徑 4、創建一個本地賬戶，此賬戶不具備本地登錄權限。useradd-s/sbin/nologintest5、給test賬戶設置密碼。passwdtest1234566、在var/ftp/目錄下創建upload文件夾，用于存放匿名用戶上傳的資源。然后設置匿名用戶的文件夾的權限，如圖3-2所示。圖3-27、切去某一列，然后定向到chroot文件。Cut–d:-f1/etc/passwd>/etc/vsftpd/chroot_list8、重啟vsftpd服務。Servicevsftpdrestart開始測試，首先使用test2用戶進行ftp登錄，如圖3-3所示。圖3-310、然后使用ftp上傳文件,如圖3-4所示。圖3-411、再使用ftp下載文件，如圖3-5所示。圖3-512、使用匿名用戶進行ftp登錄，并限制ftp策略，使用戶不能登錄到上一級目錄，如圖3-6所示。圖3-613、使用匿名用戶上傳文件，如圖3-7所示。圖3-7Linux配置WEB服務器1、安裝httpd服務。rpm-ivh/media/RHEL5.5/Server/httpd-2.2.3-43.el5.i386.rpm2、開啟httpd服務。servicehttpdstart3、安裝PHP組件。rpm-ivh/media/RHEL5.5/Server/php-common-5.1.6-27.el5.i386.rpmrpm-ivh/media/RHEL5.5/Server/php-cli-5.1.6-27.el5.i386.rpmrpm-ivh/media/RHEL5.5/Server/php-5.1.6-27.el5.i386.rpm4、在/var/www/html/目錄下建立index.php頁面，內容為輸出hello！gedit/var/www/html/index.php5、編輯配置文件，更改index.php的啟動順序。gedit/etc/httpd/conf/httpd.conf&6、重啟httpd服務。servicehttpdrestart7、安裝mysql數據庫的相關組件。cd/media/RHEL5.5/Server/rpm-ivhperl-DBI-1.52-2.el5.i386.rpmrpm-ivhmysql-5.0.77-4.el5_4.2.i386.rpmrpm-ivhperl-DBD-MySQL-3.0007-2.el5.i386.rpmrpm-ivhopenssl-devel-0.9.8e-12.el5_4.6.i386.rpmrpm-ivhe2fsprogs-devel-1.39-23.el5.i386.rpmrpm-ivhkrb5-devel-1.6.1-36.el5_4.1.i386.rpmrpm-ivhmysql-server-5.0.77-4.el5_4.2.i386.rpmrpm-ivhmysql-bench-5.0.77-4.el5_4.2.i386.rpmrpm-ivhmysql-devel-5.0.77-4.el5_4.2.i386.rpm8、開啟mysqld服務。servicemysqldstart9、mysqld服務被開啟后，在期間設置數據庫管理員名稱及密碼。mysqladmin-urootpassword12345610、用命令行進入mysql數據庫。mysql-uroot-ppassword：12345611、創建數據庫文件。mysql>createdatabasediscu2x15;12、退出數據庫命令行。mysql>quit13、設置論壇目錄的權限。cd/home/bbschmod-R777*14、編輯配置文件。命令：gedit/etc/httpd/conf/httpd.conf&查找Alias，增加一行:Alias/bbs"/home/bbs/",并更改index.php的位置。15、在“添加刪除程序”中，點擊服務器，mysql服務器，可選軟件包，安裝組件如圖3-8所示。圖3-816、重啟mysqld、httpd服務。servicehttpdrestartservicemysqldrestart17、測試：/bbs/install進入論壇安裝。添加論壇模塊，測試如圖3-9所示。圖3-9WindowsServer2003配置主DNS服務器1、安裝DNS后，配置DNS服務器，效果如圖3-10所示。圖3-102、設置DNS轉發，如圖3-11所示。圖3-113、配置區域復制選項，如圖3-12所示。圖3-124、配置自動通知功能，如圖3-13所示。圖3-13

WindowsServer2003配置輔助DNS服務器1、將本機加入到域當中去，重啟計算機，如圖3-14所示。圖3-142、安裝輔助DNS服務器，如圖3-15至3-26所示。圖3-15圖3-16圖3-17圖3-18圖3-19圖3-20圖3-21圖3-22圖3-23圖3-24圖3-25圖3-263、安裝完成后，打開管理DNS，如圖3-27所示。圖3-27Linux配置郵件服務器1、安裝sendmail服務。rpm-ivh/media/RHEL5.5/Server/sendmail-8.13.8-8.e15.i386.rpm2、安裝郵件服務器的dovecot組件和openwebmail組件，前提是該服務器必須安裝mysql服務。rpm-ivh/media/RHEL5.5/Server/dovecot-1.0.7-7.el5.i386.rpmrpm-ivh/media/RHEL5.5/Server/perl-suiderl-5.8.8-27.el5.i286.rpmrpm-ivh/mnt/hgfs/tools/perl-Text-Iconv-1.4-1.2.el4.rf.i386.rpmrpm-ivh/mnt/hgfs/tools/openwebmail-2.52-1.i386.rpm3、修改配置文件sendmail.cf，查找Address，將改為,配置郵件服務在所有的端口上進行偵聽。命令：gedit/etc/mail/sendmail.cf&配置文件修改：Addr=4、修改配置文件local-host-name，配置郵件服務器轉發哪個域的郵件。命令：gedit/etc/mail/local-host-name&配置文件應添加以下內容： localhost.localdomail 5、修改配置文件access，配置哪些域、哪個網段可以訪問郵件服務器。命令：gedit/etc/mail/access&配置文件應添加以下內容： RELAY RELAY6、創建郵件服務器數據庫。makemaphash/etc/mail/access.db</etc/mail/access7、配置好IP地址后，重啟named與sendmail服務。servicenamedrestartservicesendmailrestart8、修改dovecot服務的配置文件。命令：gedit/etc/dovecot.conf&修改配置文件，刪去“protocols=lmaplmapspop3pop3s”前面的“#”號。9、開啟dovecot服務。servicedovecotstart10、添加賬戶，設置密碼。ueraddtestpasswdtestpassword：12345611、修改openwebmail的配置文件。命令：cd/var/www/cgi-bin/openwebmail/geditetc/defaults/dbm.conf& 修改配置文件如下： dbm_txt .dbdbmopen_ext .db dbmopen_haslock yes12、進行openwebmail初始化。./openwebmail-tool.pl–init13、修改openwebmail的配置文件。(1)命令：geditetc/defaults/openwebmail.conf&配置文件修改如下： domainnames smtpserver default_languagezh_CN.GB2312 default_iconsetCoo3D.Chinese.simplified (2)命令：geditetc/openwebmail.conf&配置文件修改如下：default_languagezh_CN.GB2312 default_iconsetCoo3D.Chinese.simplified14、修改httpd.conf配置文件。命令：gedit/etc/httpd/conf/httpd.conf&配置文件應添加以下內容： <VirtualHost> ServerAdminadmin@ DocumentRoot/var/www/cgi-binServerName ErrorLoglogs/.error_log CustomLoglogs/-access_logcommon Alias/data/var/www/data ScriptAlias/cgi-bin/var/www/cgi-bin ScriptAlias//var/www/cgi-bin/openwebmail/openwebmail.pl </VirtualHost>15、重啟httpd和sendmail服務servicehttpdrestartservicesendmailrestart16、輸入域名/，登錄郵箱，如圖3-28所示。圖3-2817、登錄test3用戶，并向test2用戶發送一封郵件，如圖3-29所示。圖3-2918、登錄test2用戶，可接收到test3用戶所發送過來的郵件，如圖3-30所示。圖3-30WindowsServer2003配置域控制器WindowsServer2003配置域控制器，如圖3-31至3-37所示。圖3-31圖3-32圖3-33圖3-34圖3-35圖3-36圖3-37WindowServer2003配置遠程安裝服務器首先要保證安裝遠程安裝服務的服務器必須加入到域中。而且，要事先配好DHCP服務器和DNS服務器。選擇控制面板，組件，遠程安裝服務，如圖3-38所示。圖3-382、安裝成功后，進入“遠程安裝服務安裝程序”進行安裝，如圖3-39所示。圖3-393、選擇安裝源文件的位置，通常都仔純凈版系統光盤中I386文件里面，如圖3-40所示。圖3-4034、寫一些描述文字，如圖3-41所示。圖3-415、進行遠程安裝服務器的安裝，如圖3-42所示。圖3-426、進入ActiveDirectory用戶和計算機，選擇域控制器，屬性，勾選“響應客戶端計算機的請求服務”，如圖3-43所示。圖3-437、點擊“高級設置”，選擇映像,添加映像，如圖3-44至11-49所示。圖3-44圖3-45圖3-46圖3-47圖3-48圖3-498、修改不重新分區的應答文件（其實在D盤里也能找到），如圖3-50所示。圖3-509、修改Repartition為No，UserDate里加上ProductID（在光盤I386文件夾中的WINNT.SIF里面），如圖3-51至3-53所示。圖3-51圖3-52圖3-5310、上傳模板計算機時，登陸客戶機，確保客戶機與遠程安裝服務器的連通，在運行欄中輸入\\\reminst\Admin\i386\riprep.exe，如圖3-54所示。圖3-5411、確定后，自動運行遠程安裝向導，然后下一步，修改上傳到服務器的文件夾名稱和描述，停止提示的服務，進入自動上傳模板計算機系統的界面，如圖3-55至3-63所示。圖3-55圖3-56圖3-57圖3-58圖3-56圖3-60圖3-61圖3-62圖3-63

12、在以下這個路徑里找到riprep.sif應答文件，加入注冊號，修改不重新分區，不適用整個硬盤，不修改的話別的客戶機下載系統是會報錯，如圖3-64至3-65所示。圖3-64圖3-6513、在的作用域委派控制，選擇管理員賬號，給予它將計算機加入域的權限，如圖3-66至3-71所示。圖3-66圖3-67圖3-68圖3-69圖3-70圖3-7114、在域控制器里找到找到這臺計算機，右鍵屬性，勾上“響應客戶端計算機的請求服務”，如圖3-72所示。圖3-7215、在客戶機開啟網絡啟動，出現F12時按下F12，進入藍色界面，輸入管理員賬號和密碼（在這里我們是沒有設密碼的），選擇安裝的系統后，進入下載系統界面，如圖3-73至3-76所示。圖3-73圖3-74圖3-75圖3-7616、客戶機下載完系統后自動安裝，如圖3-77至3-81所示。圖3-77圖3-78圖3-79圖3-80圖3-81軟件組策略的配置確保光盤已放到光驅上，如圖3-82所示。圖3-822、運行OFFICE安裝文件，如圖3-83所示。如圖3-83解壓OFFICE軟件安裝包。如圖3-84至3-86所示。圖3-84圖3-85圖3-864、打開E盤，安裝ork.exe，如圖3-87至3-91所示。圖3-87圖3-88圖3-89圖3-90圖3-915、設置加壓后的office文件夾的權限，如圖3-92至3-93所示。圖3-92圖3-936、進入CustomInstallationWizard(用戶安裝向導)，定制用戶需要安裝的軟件。如圖3-94所示。圖3-947、進入向導后，按下一步，如圖3-95所示。圖3-958、選