實驗8 小型辦公網(wǎng)絡系統(tǒng)項目實訓任務書

1、寧德師范學院計算機系實驗報告（20132014學年 第 2 學期）課程名稱 網(wǎng)絡操作系統(tǒng) 實驗名稱 實驗8 小型辦公網(wǎng)絡系統(tǒng)項目實訓任務書 專 業(yè) 計算機科學與技術（非師） 年 級 11級 學號 姓名 指導教師 黃進華 實驗日期 2014-6-18 一、項目背景1、某公司現(xiàn)有員工100名左右。2、部門劃分：行政部：負責日?？记?、后勤服務等;人事部：負責員工招聘、績效考核、員工薪酬福利管理等;工程部：負責對外網(wǎng)絡工程項目、辦公網(wǎng)絡管理維護、售前售后技術支持等;銷售部：負責客戶接洽、項目談判、市場宣傳等;財務部：負責工資結算、公司賬目管理等.3、公司有一個局域網(wǎng)。4、網(wǎng)絡中的計算機有約100臺,工

2、作在工作組模式下。5、計算機的操作系統(tǒng)有Win2003 和WindXP 員工一人一機辦公。二、需求分析（一）、賬戶管理 1、員工一人一個帳戶2、所有帳戶集中存儲管理3、按部門管理帳戶4、帳戶密碼長度不小于85、對個別員工試探別人密碼的行為要有所防范6、員工的權限級別有3種：總經(jīng)理、部門經(jīng)理、普通員工，他們在訪問網(wǎng)絡資源時權限不同（二）文件管理1、公司所有的常用軟件的安裝文件共享到一臺文件服務器上2、員工工作文檔需要可靠存儲、方便訪問3、在文件服務器上對員工空間限制4、普通員工最大100MB5、部門經(jīng)理最大1000MB6、總經(jīng)理的使用空間不限制7、在文件服務器上的重要文檔有定期備份 8、審核員工

3、登錄和訪問文檔的行為 （三）、服務器管理1、WEB服務器，發(fā)布公司網(wǎng)頁，展示公司形象2、DNS服務器3、DHCP服務器，除了各類服務器外，動態(tài)管理IP地址4、打印服務器，總經(jīng)理和財務部使用一臺打印設備，其他員工共享一臺打印設備總經(jīng)理的優(yōu)先級高于部門經(jīng)理，部門經(jīng)理的優(yōu)先級高于普通員工5、遠程登錄服務器，方便出差員工訪問公司內(nèi)部網(wǎng)絡6、域服務器，管理公司內(nèi)部網(wǎng)絡三、項目規(guī)劃網(wǎng)段計算機IP地址/子網(wǎng)掩碼默認網(wǎng)關首選DNS子網(wǎng)1：/24DC1+DNS1/24DC2/241

4、DHCP/24WEB+FTP/24文件服務器/24ProxyDNS2VPN內(nèi)網(wǎng)卡：/24  外網(wǎng)卡：ISP提供子網(wǎng)2：/24客戶機群1192.168.2.X子網(wǎng)3：/24客戶機群2192.168.3.X單域網(wǎng)

5、絡結構域名為安裝2臺域控制器第一臺域控制器兼做DNS1。安裝域控制器后，將其他計算機加入到域。在域內(nèi)按照部門劃分組織單位行政部：人事部：工程部：銷售部：財務部5個OU為每個員工在所在部門OU中創(chuàng)建一個域用戶賬戶賬戶名為該員工的姓名的全拼音字母初始密碼為“fb727299123abc!”,并要求域用戶賬戶在下次登錄時更新密碼。密碼最小長度為14，并符合復雜性要求。給每個部門創(chuàng)建一個全局組，并將部門內(nèi)的用戶賬戶歸于相應的組中。目錄結構共享權限NTFS權限D(zhuǎn):公司資料Everyone讀取Everyone讀取D:公司資料制度文件Everyone讀取Everyone讀取、總經(jīng)理完全控制D:部門文檔Eve

6、ryone完全控制Everyone列文件目錄、總經(jīng)理完全控制D:部門文檔總經(jīng)理無全局組“總經(jīng)理”讀取、部門經(jīng)理、總經(jīng)理修改D:部門文檔銷售部無全局組“銷售部”讀取、部門經(jīng)理、總經(jīng)理修改D:部門文檔銷售部張三無全局組“銷售部”讀??；張三完全控制、部門經(jīng)理、總經(jīng)理修改l 建立電子商務業(yè)務網(wǎng)站和企業(yè)形象宣傳網(wǎng)站兩個WEB站點Ø 將2個WEB站點和1個FTP站點運行在一臺服務器上。Ø IIS搭建WEB站點，使用Serv-U搭建FTP站點。Ø 三個站點的完全合格域名分別為、和。l 第一臺域控制器兼做局域網(wǎng)的，需要在DNS其區(qū)域中添加WEB站點和FTP站點三條主機記錄，對應的IP地址為。l 為了使外網(wǎng)的Internet用戶能訪問站點，需要將www、www1和ftp服務發(fā)布到Internet。將私有IP地址的內(nèi)網(wǎng)站點發(fā)布到Internet上有多種解決方案，如在網(wǎng)關上做端口映射；用“ISA”、“科邁易網(wǎng)通”、“信使網(wǎng)絡通”等專門軟件穿透內(nèi)外網(wǎng)，實現(xiàn)從公網(wǎng)訪問私網(wǎng)服務器的目的。四、項目實施l 安裝操作系統(tǒng)與創(chuàng)建域l 按部門創(chuàng)建組織單位、用戶賬戶及組賬戶l 配置域安全策略l 配置DNS服務器 l 安裝與配置DHCP服務器l 安裝與配置文件服務器l 安裝與配置WEB和FTP站點l 安裝與配置代理服務器