系統(tǒng)集成項目方案

1、系統(tǒng)集成項目方案項目經理:陳剛售前工程師:高飛售后工程師:邊寶亮技術支持工程師:徐喬新、王占軍第一部分 項目背景1.1 貴公司簡介l BENET公司是一家的網絡項目集成企業(yè)l 現有員工100名左右l 需要部署一個由約100臺計算機組成的局域網公司由行政部、人事部、工程部、銷售部和財務部5個部門組成l 行政部：負責日常考勤、后勤服務等l 人事部：負責員工招聘、績效考核、員工薪酬福利管理等l 工程部：負責對外網絡工程項目、辦公網絡管理維護、售前售后技術支持等l 銷售部：負責客戶接洽、項目談判、市場宣傳等l 財務部：負責工資結算、公司賬目管理等1.2 IT 概括l 公司有一個局域網l 網絡中的計算機

2、有約100臺,工作在工作組模式下 l 計算機的操作系統(tǒng)有Windows Server 2003 和Windows XP professionall 員工一人一機辦公第二部分 需求分析2.1 帳戶管理 l 員工一人一個帳戶l 所有帳戶集中存儲管理l 按部門管理帳戶l 帳戶密碼長度不小于8l 密碼不能為簡單密碼，如等l 對個別員工試探別人密碼的行為要有所防范l 員工的權限級別有3種：總經理、部門經理、普通員工，他們在訪問網絡資源時權限不同2.2 文件管理l 公司所有的常用軟件的安裝文件共享到一臺文件服務器上l 員工工作文檔需要可靠存儲、方便訪問l 在文件服務器上對員工空間限制l 普通員工最大100

3、MBl 部門經理最大1000MBl 總經理的使用空間不限制l 在文件服務器上的重要文檔有定期備份 l 審核員工登錄和訪問文檔的行為 2.3 打印機管理l 總經理和財務部使用一臺打印設備，其他員工共享一臺打印設備l 總經理的優(yōu)先級高于部門經理，部門經理的優(yōu)先級高于普通員工2.4 訪問Internetl 員工可以上網查資料l 監(jiān)控員工上網行為第三部分 項目規(guī)劃3.1 規(guī)劃IP地址l IP地址采用/24網段l 計算機的默認網關為 l 服務器占用-0之間的IP l 客戶機占用1以上的IP 具體

4、分配方案見下表：計算機名稱IP地址子網掩碼首先DNS服務器地址DC1DC2FilesvrPrintsvr1Printsvr2Proxy客戶機192.168.0.X255.255.2

5、55.03.2 規(guī)劃域l 采用單域結構，域名為 l 與多域結構相比，實現網絡資源集中管理，并保障管理上的簡單性和低成本l 在域內按照部門名稱劃分組織單位（OU）l 為保證可靠性，需要安裝2臺域控制器 下面是域的具體規(guī)劃圖：3.3 規(guī)劃用戶帳戶和組規(guī)劃用戶帳戶l 在各部門的OU中分別為該部門員工創(chuàng)建唯一的域用戶賬戶l 賬戶名為員工姓名的拼音 l 求域用戶帳戶在下次登錄時更改密碼 l 密碼最小長度為8，并且符合復雜性要求 規(guī)劃組l 為每個部門創(chuàng)建全局組下面是用戶規(guī)劃表部門全局組行政部Xingzheng人事部Renshi工程部Gongcheng銷售部Xi

6、aoshou財務部caiwu3.4 規(guī)劃文件服務器l 通過一臺專用的文件服務器存儲公共文件以及員工的工作文檔 l 配置共享權限和NTFS權限 l 權限的配置應遵循AGDLP規(guī)則l 啟用磁盤配額l 制定備份策略，按任務計劃自動執(zhí)行下面是文件夾權限設置文件夾名共享權限NTFS權限D:softwareEveryone讀取Everyone讀取D:shareEveryone完全控制Everyone列出文件夾目錄，總經理完全控制D:share行政部無全局組xingzheng讀取、本部門經理和總經理完全控制D:share人事部無全局組renshi讀取、本部門經理和總經理完全控制D:share工程部無全局組g

7、ongcheng讀取、本部門經理和總經理完全控制D:share銷售部無全局組xiaoshou讀取、本部門經理和總經理完全控制D:share財務部無全局組caiwu讀取、本部門經理和總經理完全控制D:share行政部某員工文件夾無全局組xingzheng讀取、員工自己、本部門經理和總經理完全控制3.5 規(guī)劃打印系統(tǒng)l 需要采購 2臺打印設備l 2臺設備分別安裝在打印服務器Printsvr1和Printsvr2 下面是打印機的權限設置服務器名打印機共享名優(yōu)先級打印權限Printsvr1HP1100_190總經理打印Printsvr1HP1100_250財務部經理打印Printsvr1HP1100_

8、31全局組caiwu打印Printsvr2HP1100_150部門經理打印Printsvr2HP1100_21Everyone打印3.6 規(guī)劃上網方式l 代理服務器軟件使用CCProxy l 代理服務器Proxy的專用連接的IP為，公共連接與ADSL線路連通 l 啟用代理協議是HTTP l 在其他計算機上完成客戶端配置 下圖是具體的上網方式圖clientProxy ServerInternet第四部分 項目實施4.1 安裝操作系統(tǒng)l 服務器系統(tǒng)可以單獨安裝Windows 2003l 為節(jié)約成本 ，可以讓多種服務運行在一臺計算機上 l 客戶機系統(tǒng)使用sysprep命令和gh

9、ost工具l 計算機的命名 l 配置IP 4.2 創(chuàng)建Windowns域l 域名為l 安裝第二臺域控制器l 將其他計算機（包括文件和打印服務器）加入域 4.3 根據部門劃分OUl 創(chuàng)建5個組織單位l 行政部、人事部、工程部、銷售部、財務部l 使用【Active Directory 用戶和計算機】工具創(chuàng)建部門OU 4.4 創(chuàng)建用戶帳戶和組l 在各部門的OU中分別為該部門員工創(chuàng)建用戶賬戶 l 為每個部門創(chuàng)建全局組 l 將同部門的員工賬戶分別加入各部門的全局組4.5 配置域安全策略l 單擊【開始】|【管理工具】|【域安全策略】打開域安全策略l 密碼策略l 密碼長度最小值為8個

10、字符l 密碼必須符合復雜性要求l 帳戶鎖定策略 l 帳戶鎖定閾值為5l 賬戶鎖定時間為默認值30分鐘l 審核策略l 賬戶登錄事件l 對象訪問 4.6 配置文件服務器l 創(chuàng)建共享文件夾l 配置共享權限和NTFS權限 l 啟用磁盤配額 l 將磁盤空間限制為 “100MB”，將警告等級設為 “90MB” l 對部門經理添加配額項，將磁盤空間限制為 “1000MB”，將警告等級設為 “900MB” l 將總經理的域用戶帳戶添加到administrators組中l(wèi) 在共享的工作文件夾的【安全】|【高級】|【審核】選項卡中，添加對所有域用戶的審核選項 l 備份策略4.7 配置打印服務器l 在打印服務器Pr

11、intsvr1上添加本地打印機HP1100_1、HP1100_2、HP1100_3并共享 l 在打印服務器Printsvr2上添加本地打印機HP1100_1、HP1100_2并共享l 配置優(yōu)先級和適當的打印權限 l 在其他計算機上完成打印客戶端配置（添加網絡打印機） 4.8 配置代理服務器l 代理服務器Proxy的專用連接的IP設置為 l 公共連接與ADSL線路連通，IP地址從ISP動態(tài)獲得l 在Proxy上安裝代理服務器軟件CCProxy，并激活HTTP代理，端口為默認值808l 在其他計算機上的IE瀏覽器中配置代理服務器客戶端 第五部分 售后服務條款5.1 維護l 在系統(tǒng)交付業(yè)主使用后，供應商應負責提供一年的免費維修保養(yǎng)期，在此期間，供應商應提供非人為損壞的設備、材料及維修的人員、工具等；應對所有設備予以定期測試和檢查并對設備進行必要的運行維護，更換不合格的設備和材料。如供應商認為設備、材料損壞是人為而不屬于設備質量問題，應提供足夠的證據及書面材料，在免費維修保養(yǎng)期內，供應商應繼續(xù)對業(yè)主的工作人員提供維修指導。l 在值班室內應放置實驗和檢查記錄本，供應商沒次到現場都需將工作內容詳列并經業(yè)主工作人員確認，因維持需要而要將系統(tǒng)部分隔離后停機，必須通知業(yè)主。5.2 售后服務l 我們公司將為用