實(shí)驗(yàn)8-小型辦公網(wǎng)絡(luò)系統(tǒng)項(xiàng)目實(shí)訓(xùn)任務(wù)書

寧德師范學(xué)院計(jì)算機(jī)系實(shí)驗(yàn)報(bào)告〔2023—2023學(xué)年第2學(xué)期〕課程名稱網(wǎng)絡(luò)操作系統(tǒng)實(shí)驗(yàn)名稱實(shí)驗(yàn)8小型辦公網(wǎng)絡(luò)系統(tǒng)工程實(shí)訓(xùn)任務(wù)書專業(yè)計(jì)算機(jī)科學(xué)與技術(shù)〔非師〕年級11級學(xué)號姓名指導(dǎo)教師黃進(jìn)華實(shí)驗(yàn)日期2014-6-18一、工程背景1、某公司現(xiàn)有員工100名左右。2、部門劃分：行政部：負(fù)責(zé)日?？记凇⒑笄谛诘?人事部：負(fù)責(zé)員工招聘、績效考核、員工薪酬福利管理等;工程部：負(fù)責(zé)對外網(wǎng)絡(luò)工程工程、辦公網(wǎng)絡(luò)管理維護(hù)、售前售后技術(shù)支持等;銷售部：負(fù)責(zé)客戶接洽、工程談判、市場宣傳等;財(cái)務(wù)部：負(fù)責(zé)工資結(jié)算、公司賬目管理等.3、公司有一個(gè)局域網(wǎng)。4、網(wǎng)絡(luò)中的計(jì)算機(jī)有約100臺,工作在工作組模式下。5、計(jì)算機(jī)的操作系統(tǒng)有Win2003和WindXP員工一人一機(jī)辦公。二、需求分析〔一〕、賬戶管理1、員工一人一個(gè)帳戶2、所有帳戶集中存儲管理3、按部門管理帳戶4、帳戶密碼長度不小于85、對個(gè)別員工試探別人密碼的行為要有所防范6、員工的權(quán)限級別有3種：總經(jīng)理、部門經(jīng)理、普通員工，他們在訪問網(wǎng)絡(luò)資源時(shí)權(quán)限不同〔二〕文件管理1、公司所有的常用軟件的安裝文件共享到一臺文件效勞器上2、員工工作文檔需要可靠存儲、方便訪問3、在文件效勞器上對員工空間限制4、普通員工最大100MB5、部門經(jīng)理最大1000MB6、總經(jīng)理的使用空間不限制7、在文件效勞器上的重要文檔有定期備份8、審核員工登錄和訪問文檔的行為〔三〕、效勞器管理1、WEB效勞器，發(fā)布公司網(wǎng)頁，展示公司形象2、DNS效勞器3、DHCP效勞器，除了各類效勞器外，動態(tài)管理IP地址4、打印效勞器，總經(jīng)理和財(cái)務(wù)部使用一臺打印設(shè)備，其他員工共享一臺打印設(shè)備總經(jīng)理的優(yōu)先級高于部門經(jīng)理，部門經(jīng)理的優(yōu)先級高于普通員工5、遠(yuǎn)程登錄效勞器，方便出差員工訪問公司內(nèi)部網(wǎng)絡(luò)6、域效勞器，管理公司內(nèi)部網(wǎng)絡(luò)三、工程規(guī)劃網(wǎng)段計(jì)算機(jī)IP地址/子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)首選DNS子網(wǎng)1：DC1+DNS1DC2DHCPWEB+FTP文件效勞器ProxyDNS2VPN內(nèi)網(wǎng)卡：

外網(wǎng)卡：ISP提供子網(wǎng)2：客戶機(jī)群1子網(wǎng)3：客戶機(jī)群2單域網(wǎng)絡(luò)結(jié)構(gòu)域名為安裝2臺域控制器第一臺域控制器兼做DNS1。安裝域控制器后，將其他計(jì)算機(jī)參加到域。在域內(nèi)按照部門劃分組織單位行政部：人事部：工程部：銷售部：財(cái)務(wù)部5個(gè)OU為每個(gè)員工在所在部門OU中創(chuàng)立一個(gè)域用戶賬戶賬戶名為該員工的姓名的全拼音字母初始密碼為“fb727299123abc!〞,并要求域用戶賬戶在下次登錄時(shí)更新密碼。密碼最小長度為14，并符合復(fù)雜性要求。給每個(gè)部門創(chuàng)立一個(gè)全局組，并將部門內(nèi)的用戶賬戶歸于相應(yīng)的組中。目錄結(jié)構(gòu)共享權(quán)限NTFS權(quán)限D(zhuǎn):\公司資料Everyone讀取Everyone讀取D:\公司資料\制度文件Everyone讀取Everyone讀取、總經(jīng)理完全控制D:\部門文檔Everyone完全控制Everyone列文件目錄、總經(jīng)理完全控制D:\部門文檔\總經(jīng)理無全局組“總經(jīng)理〞讀取、部門經(jīng)理、總經(jīng)理修改D:\部門文檔\銷售部無全局組“銷售部〞讀取、部門經(jīng)理、總經(jīng)理修改D:\部門文檔\銷售部\張三無全局組“銷售部〞讀??；張三完全控制、部門經(jīng)理、總經(jīng)理修改建立電子商務(wù)業(yè)務(wù)網(wǎng)站和企業(yè)形象宣傳網(wǎng)站兩個(gè)WEB站點(diǎn)將2個(gè)WEB站點(diǎn)和1個(gè)FTP站點(diǎn)運(yùn)行在一臺效勞器上。IIS搭建WEB站點(diǎn)，使用Serv-U搭建FTP站點(diǎn)。三個(gè)站點(diǎn)的完全合格域名分別為xddzsw、www1.xddzsw和ftp.xddzsw。第一臺域控制器兼做局域網(wǎng)的，需要在DNS其區(qū)域xddzsw中添加WEB站點(diǎn)和FTP站點(diǎn)三條主機(jī)記錄，對應(yīng)的IP地址為。為了使外網(wǎng)的Internet用戶能訪問站點(diǎn)，需要將www、www1和ftp效勞發(fā)布到Internet。將私有IP地址的內(nèi)網(wǎng)站點(diǎn)發(fā)布到Internet上有多種解決方案，如在網(wǎng)關(guān)上做端口映射；用“ISA〞、“科邁易網(wǎng)通〞、“信使網(wǎng)絡(luò)通〞等專門軟件穿透內(nèi)外網(wǎng)，實(shí)現(xiàn)從公網(wǎng)訪問私網(wǎng)效勞器的目的。四、工程實(shí)施安裝操作系統(tǒng)與創(chuàng)立域按部門創(chuàng)立組織單位、用戶賬戶及組賬戶配置域平安策略配置DNS效勞器安裝與配置DHCP效勞器安裝與配置文件效勞器安裝與配置WEB和FTP站點(diǎn)安裝與配置代理效勞器和VPN效勞器新建ＯＵ為每個(gè)員工在