實(shí)驗(yàn)8 小型辦公網(wǎng)絡(luò)系統(tǒng)項(xiàng)目實(shí)訓(xùn)任務(wù)書

1、寧德師范學(xué)院計(jì)算機(jī)系實(shí)驗(yàn)報(bào)告（20132014學(xué)年 第 2 學(xué)期）課程名稱 網(wǎng)絡(luò)操作系統(tǒng) 實(shí)驗(yàn)名稱 實(shí)驗(yàn)8 小型辦公網(wǎng)絡(luò)系統(tǒng)項(xiàng)目實(shí)訓(xùn)任務(wù)書 專 業(yè) 計(jì)算機(jī)科學(xué)與技術(shù)（非師） 年 級(jí) 11級(jí) 學(xué)號(hào) 姓名 指導(dǎo)教師 黃進(jìn)華 實(shí)驗(yàn)日期 2014-6-18 一、項(xiàng)目背景1、某公司現(xiàn)有員工100名左右。2、部門劃分：行政部：負(fù)責(zé)日常考勤、后勤服務(wù)等;人事部：負(fù)責(zé)員工招聘、績(jī)效考核、員工薪酬福利管理等;工程部：負(fù)責(zé)對(duì)外網(wǎng)絡(luò)工程項(xiàng)目、辦公網(wǎng)絡(luò)管理維護(hù)、售前售后技術(shù)支持等;銷售部：負(fù)責(zé)客戶接洽、項(xiàng)目談判、市場(chǎng)宣傳等;財(cái)務(wù)部：負(fù)責(zé)工資結(jié)算、公司賬目管理等.3、公司有一個(gè)局域網(wǎng)。4、網(wǎng)絡(luò)中的計(jì)算機(jī)有約100臺(tái),工

2、作在工作組模式下。5、計(jì)算機(jī)的操作系統(tǒng)有Win2003 和WindXP 員工一人一機(jī)辦公。二、需求分析（一）、賬戶管理 1、員工一人一個(gè)帳戶2、所有帳戶集中存儲(chǔ)管理3、按部門管理帳戶4、帳戶密碼長(zhǎng)度不小于85、對(duì)個(gè)別員工試探別人密碼的行為要有所防范6、員工的權(quán)限級(jí)別有3種：總經(jīng)理、部門經(jīng)理、普通員工，他們?cè)谠L問網(wǎng)絡(luò)資源時(shí)權(quán)限不同（二）文件管理1、公司所有的常用軟件的安裝文件共享到一臺(tái)文件服務(wù)器上2、員工工作文檔需要可靠存儲(chǔ)、方便訪問3、在文件服務(wù)器上對(duì)員工空間限制4、普通員工最大100MB5、部門經(jīng)理最大1000MB6、總經(jīng)理的使用空間不限制7、在文件服務(wù)器上的重要文檔有定期備份 8、審核員工

3、登錄和訪問文檔的行為 （三）、服務(wù)器管理1、WEB服務(wù)器，發(fā)布公司網(wǎng)頁(yè)，展示公司形象2、DNS服務(wù)器3、DHCP服務(wù)器，除了各類服務(wù)器外，動(dòng)態(tài)管理IP地址4、打印服務(wù)器，總經(jīng)理和財(cái)務(wù)部使用一臺(tái)打印設(shè)備，其他員工共享一臺(tái)打印設(shè)備總經(jīng)理的優(yōu)先級(jí)高于部門經(jīng)理，部門經(jīng)理的優(yōu)先級(jí)高于普通員工5、遠(yuǎn)程登錄服務(wù)器，方便出差員工訪問公司內(nèi)部網(wǎng)絡(luò)6、域服務(wù)器，管理公司內(nèi)部網(wǎng)絡(luò)三、項(xiàng)目規(guī)劃網(wǎng)段計(jì)算機(jī)IP地址/子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)首選DNS子網(wǎng)1：/24DC1+DNS1/24DC2/241

4、DHCP/24WEB+FTP/24文件服務(wù)器/24ProxyDNS2VPN內(nèi)網(wǎng)卡：/24  外網(wǎng)卡：ISP提供子網(wǎng)2：/24客戶機(jī)群1192.168.2.X子網(wǎng)3：/24客戶機(jī)群2192.168.3.X單域網(wǎng)

5、絡(luò)結(jié)構(gòu)域名為安裝2臺(tái)域控制器第一臺(tái)域控制器兼做DNS1。安裝域控制器后，將其他計(jì)算機(jī)加入到域。在域內(nèi)按照部門劃分組織單位行政部：人事部：工程部：銷售部：財(cái)務(wù)部5個(gè)OU為每個(gè)員工在所在部門OU中創(chuàng)建一個(gè)域用戶賬戶賬戶名為該員工的姓名的全拼音字母初始密碼為“fb727299123abc!”,并要求域用戶賬戶在下次登錄時(shí)更新密碼。密碼最小長(zhǎng)度為14，并符合復(fù)雜性要求。給每個(gè)部門創(chuàng)建一個(gè)全局組，并將部門內(nèi)的用戶賬戶歸于相應(yīng)的組中。目錄結(jié)構(gòu)共享權(quán)限NTFS權(quán)限D(zhuǎn):公司資料Everyone讀取Everyone讀取D:公司資料制度文件Everyone讀取Everyone讀取、總經(jīng)理完全控制D:部門文檔Eve

6、ryone完全控制Everyone列文件目錄、總經(jīng)理完全控制D:部門文檔總經(jīng)理無全局組“總經(jīng)理”讀取、部門經(jīng)理、總經(jīng)理修改D:部門文檔銷售部無全局組“銷售部”讀取、部門經(jīng)理、總經(jīng)理修改D:部門文檔銷售部張三無全局組“銷售部”讀??；張三完全控制、部門經(jīng)理、總經(jīng)理修改l 建立電子商務(wù)業(yè)務(wù)網(wǎng)站和企業(yè)形象宣傳網(wǎng)站兩個(gè)WEB站點(diǎn)Ø 將2個(gè)WEB站點(diǎn)和1個(gè)FTP站點(diǎn)運(yùn)行在一臺(tái)服務(wù)器上。Ø IIS搭建WEB站點(diǎn)，使用Serv-U搭建FTP站點(diǎn)。Ø 三個(gè)站點(diǎn)的完全合格域名分別為、和。l 第一臺(tái)域控制器兼做局域網(wǎng)的，需要在DNS其區(qū)域中添加WEB站點(diǎn)和FTP站點(diǎn)三條主機(jī)記錄，對(duì)應(yīng)的IP地址為。l 為了使外網(wǎng)的Internet用戶能訪問站點(diǎn)，需要將www、www1和ftp服務(wù)發(fā)布到Internet。將私有IP地址的內(nèi)網(wǎng)站點(diǎn)發(fā)布到Internet上有多種解決方案，如在網(wǎng)關(guān)上做端口映射；用“ISA”、“科邁易網(wǎng)通”、“信使網(wǎng)絡(luò)通”等專門軟件穿透內(nèi)外網(wǎng)，實(shí)現(xiàn)從公網(wǎng)訪問私網(wǎng)服務(wù)器的目的。四、項(xiàng)目實(shí)施l 安裝操作系統(tǒng)與創(chuàng)建域l 按部門創(chuàng)建組織單位、用戶賬戶及組賬戶l 配置域安全策略l 配置DNS服務(wù)器 l 安裝與配置DHCP服務(wù)器l 安裝與配置文件服務(wù)器l 安裝與配置WEB和FTP站點(diǎn)l 安裝與配置代理服務(wù)器