《局域网组建 演示文稿》由会员分享，可在线阅读，更多相关《局域网组建 演示文稿（26页珍藏版）》请在金锄头文库上搜索。
1、局域网组建方案,公司简介,Xx公司是一家网络项目集成企业，现有员工100多人，其部门的划分如下： 行政部：负责日常考勤，后勤服务等； 人事部：负责员工招聘，绩效考核，员工薪酬福利管理等； 工程部：负责对外网络工程项目，办公网络管理维护；售前售后技术支持； 销售部：负责客户接洽，项目谈判，市场宣传； 财政部：负责工资结算，公司账目管理等；,IT概况,公司有一个局域网（交换机为不可网管型（智能型）交换机），网络中的计算机有多台，工作的工作组模式下，未连接员工人手一台办公计算机，计算机所用的操作系统有和和。,整体布局设计,公司组织结构,总经理,行政部,人事部,工程部,销售部,财政部,拓扑图结构,ip
2、地址规划,各部门访问,域规划图,,xingzheng,caizheng,xiaoshou,gongcheng,renshi,域与安全策略,Active Directory 用户与计算机 创建组织单位：renshibu caizhengbu 。 创建用户 ：zhong shaobin 密码 ：zhong321！用户下次登录时须改密码,把用户加入组，设置组的权限,pc机加入域中，隶属于,限制用户登录时间,晚上 23:00- 早上 7:00,域与安全策略,整个公司采用统一的安全策略，安全策略在域级别设置，将会对公司域中所有的用户和计算机生效。根据公司需要，在域安全策略中设置如下的策略1)密码策略启用
3、密码必须符合复杂性要求密码长度最小值为8密码最长存留期为31天帐户锁定策略帐户锁定阀值为3次无效登录2)审核策略启用审核登录事件起用审核对象访问,域与安全策略,组策略编辑器 1 设置不能再域成员计算机上卸载已经安装好的软件和安装新的软件 2 禁用控制面板中的“添加删除程序”组件 3 设置禁止更改墙纸,磁盘管理与文件权限,启用磁盘配额管理拒绝将磁盘空间给超过配额限制的用户用户超过警告等级是记录数据,信息点,总经理 人事部 财政部 销售部 工程部 行政部 前台 接待厅 会议厅 大厅 机房,分布式文件系统,分布式文件系统可以把 分部在多个服务器或工作站上的文件如同于网络上的同一位置一样显示在用户面前
4、，用户不用一个个去访问输入对方的ip地址。,域用户共享的分散的文件夹集中在一起，,pootk,设置共享,xingzheng,gongcheng,caizheng,xiaoshou,renshi,备份与还原,每周六，常规备份一次每周一，三，五，增量备份一次,G:备份,常规,增量,文件存储时间为一年，一年后文件自动删除,打印服务于管理,每个部门有两台打印机，一台接入交换机共享，一台为经理专用。打印优先权限，总经理为90 部门经理为80 部门组长30 部门用户为10,DHCP服务与管理,DHCP服务器可以主动地，有序的为每个台计算机分配ip地址DHCP服务器利用租约机制，实现对整个网络ip地址的主动
5、统一分配和管理，从而实现ip地址的动态分配，同时也可以为指定的计算机分配默认网关，子网掩码，NDS服务。减小系统管理的工作和ip地址有效的运用。经理的ip地址可以长期绑定使用。作用域名称：地址池： 192.168.1.1/24192.168.8.255/24,远程访问与控制,终端服务通过“瘦客户端”软件该软件允许客户端计算机作为终端模拟器提供到Windows桌面的远程访问。终端服务仅把程序的用户界面传输到客户端然后客户端将返回键盘运作和饭票点击动作以便由服务器处理。每个用户登录后只能看到自己的会话。该会话由服务器操作系统进行管理用户不可见而且独立于任何其他客户端会话。 终端服务连接提供了可使客
6、户端登录到服务器会话的链接。助记词安装终端服务时端口3389上将配置一个TCP/IP连接。 Windows Server 2003操作系统提供了可用于从远程位置管理服务的工具。这些工具包括“远程桌面单元、终端服务器、远程协助和Telnet服务等远程管理工具。管理员了解每种工具的优点和安全性需要才可以为远程管理和管理任务选择最合适的工具。 经理可远程访问和控制客户端,DNS服务于管理,域名： 服务器地址：192.168.10.1/24 首项DNS：192.168.10.1,硬件选取 3.2万,服务器 联想ThinkServer RD430 S2407 4/1THRD,硬件选取 2万,核心交换机
7、华为Quidway S9306,硬件选取 1800元,防火墙 VR470GLan口数量（有线路由） ：1个或3个 1000M自适应RJ45 数据传输率 ： 10/100/1000Mbps VPN ： 支持电源 ： 220V AC 5060Hz 尺寸 ： 280mm170mm44mm 过滤进出网络数据，管理进出网络的访问行为，封住某些禁止业务，记录通过防火墙的信息内容和活动，检查和提示网络攻击,硬件选取 4000元,打印机 ic MF4890dw 分辨率 ：600dpi600dpi （1200dpi600dpi图像处理分辨率）扫描分辨率 ：600dpi600dpi 复印分辨率 ：600dpi60
8、0dpi 打印速度 ：25ppm 传真速度 ：Super G3；约3秒/页 网络功能 ：TCP/IPv4，TCP/IPv6 接口 ：USB2.0, 10/100Base-T,IEEE802. 11b/g/n(支持WPS)首页打印时间 ：首页打印时间6.0秒以下,硬件选取 110元,监控器 ZMD-CBR-BBS23PM(CM-22623BG)室内外红外监控摄像机 感光器件：1/4英寸CMOS芯片信号制式：PAL有效像素：PAL:652(H)582(V)/NTSC:652(H)582(V)水平解析度：480线内置镜头：3.6mm红外灯：24颗红外灯夜视距离：最远20m最低照度：黑白0Lux（红外开启时）色彩：彩转黑白（白天彩色，晚上黑白）,硬件选取 2700元,台式机联想 lenovo E2560 集成显卡CPU ：奔腾双核 G645 2.9 GHz 核心数：双核 三级缓存：3MB 内存 ：2GB/DDR3显示器 ：18.5英寸,结束。 。,谢谢大家欣赏 拜拜！,
