《项目综合项目迅公达司组建》由会员分享，可在线阅读，更多相关《项目综合项目迅公达司组建（17页珍藏版）》请在金锄头文库上搜索。
1、Windows Server 2008网络组建项目化教程*第1 页Windows Server 2008网络组建项目化教程l课程标准(教学大纲) l教学设计方案(教案) lPPT电子课件 l教材习题参考答案 l模拟试卷及参考答案(4套) lIT认证+全国技能大赛资料 l知识拓展 ;在共享存在共享存 储区内对存储容量要有所限制储区内对存储容量要有所限制; ;对于重要的资料要实现自动定期备份。对于重要的资料要实现自动定期备份。l l为了提高公司的知名度为了提高公司的知名度, ,除原来电子商务网站外除原来电子商务网站外, ,还需要增加一个宣传企业的还需要增加一个宣传企业的WebWeb站点站点, ,并
2、在并在 其首页链接流媒体发布站点。原电子商务网站注册的域名是其首页链接流媒体发布站点。原电子商务网站注册的域名是。WebWeb服服 务器放置在公司机房务器放置在公司机房, ,允许公司内部用户和其他人通过允许公司内部用户和其他人通过InternetInternet匿名访问。匿名访问。l l公司需要开通一个公司需要开通一个FTPFTP站点站点, ,以便公司员工在局域网内和互联网上均能对文件服务器中的以便公司员工在局域网内和互联网上均能对文件服务器中的 文档资料实现上传下载文档资料实现上传下载, ,网络管理员通过它对服务器进行本地和远程的维护更新。网络管理员通过它对服务器进行本地和远程的维护更新。F
3、TPFTP站站 点不允许匿名访问。点不允许匿名访问。l l为了加强员工特别是与长期客户之间的交流为了加强员工特别是与长期客户之间的交流, ,需要搭建一台需要搭建一台E_mailE_mail邮件服务器。基于安全邮件服务器。基于安全 的考虑与客户的电子信函及电子合同协议等重要信息需要通过电子证书的认证并实现加密的考虑与客户的电子信函及电子合同协议等重要信息需要通过电子证书的认证并实现加密 传输。传输。l l构建域网络模式集中管理帐户、共享资源构建域网络模式集中管理帐户、共享资源, ,为此需配套为此需配套DNSDNS服务器服务器, ,使得用户能正常进入到使得用户能正常进入到 域域, ,并访问域中允许
4、并访问域中允许访问的资源。访问的资源。Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.Windows Server 2008网络组建项目化教程*第5 页15.2 项目的规划设计 图图15-
5、1 15-1 小型办公网络规划项目示意图小型办公网络规划项目示意图Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.Windows Server 2008网络组建项目化教程*第6 页15.2
6、 项目的规划设计15.2.1 网络操作系统及管理模式的设计l l 根据项目需求分析根据项目需求分析, ,本项目共需本项目共需5 5台服务器台服务器, ,均需要安装均需要安装Windows Windows Server 2008,Server 2008,近近200200台客户机可以采用台客户机可以采用SysprepSysprep命令和命令和GhostGhost工具工具进行批量安装进行批量安装Windows XPWindows XP和常用软件。对于计算机的命名和常用软件。对于计算机的命名, ,服务服务器采用按其功能命名器采用按其功能命名, ,客户机按使用者命名。客户机按使用者命名。TP/IPTP/
7、IP参数按表参数按表16-116-1的的规划设定规划设定, ,设置后用设置后用ipconfig /allipconfig /all和和pingping命令验证其连通性。命令验证其连通性。l l 根据公司网络规模以及集中管理的要求根据公司网络规模以及集中管理的要求, ,考虑采用单域网络结构可考虑采用单域网络结构可满足企业需求。为此满足企业需求。为此, ,配置两台域控制器配置两台域控制器(DC1(DC1和和DC2)DC2)来保证域的可来保证域的可靠性靠性, ,第一台域控制器兼做第一台域控制器兼做DNS1,DNS1,第二台为额外域控制器兼做第二台为额外域控制器兼做DNS2DNS2。两台域控制器的域名
8、均为。两台域控制器的域名均为。在安装活动目录。在安装活动目录(AD)(AD)的的过程中要安装过程中要安装DNSDNS服务服务, ,以此保证域名解析服务正常运行。以此保证域名解析服务正常运行。Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright
9、2004-2011 Aspose Pty Ltd.Windows Server 2008网络组建项目化教程*第7 页15.2 项目的规划设计15.2.2 域、组织单位及域帐户的设计l l 单域网络结构单域网络结构 域名为域名为 安装安装2 2台域控制器台域控制器 第一台域控制器兼做第一台域控制器兼做DNS1DNS1。安装域控制器后，将其他计算机加入到域。安装域控制器后，将其他计算机加入到域 。 l l 在域内按照部门划分组织单位在域内按照部门划分组织单位 财务部、销售部、技术支持部和客户服务部财务部、销售部、技术支持部和客户服务部4 4个个OUOU l l 为每个员工在所在部门为每个员工在所在
10、部门OUOU中创建一个域用户账户中创建一个域用户账户 账户名为该员工的姓名的全拼音字母账户名为该员工的姓名的全拼音字母 初始密码为初始密码为“123abc!”,“123abc!”,并要求域用户账户在下次登录时更新密码。密并要求域用户账户在下次登录时更新密码。密 码最小长度为码最小长度为7 7，并符合复杂性要求。给每个部门创建一个全局组，并，并符合复杂性要求。给每个部门创建一个全局组，并 将部门内的用户账户归于相应的组中。将部门内的用户账户归于相应的组中。 l l 域的安全策略方面域的安全策略方面, ,设置密码策略、帐户锁定策略和审核策略设置密码策略、帐户锁定策略和审核策略 。Evaluatio
11、n only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.Windows Server 2008网络组建项目化教程*第8 页15.2 项目的规划设计15.2.3 15.2.3 文件服务器的设计目目录结录结录结录结 构
12、构共享共享权权权权限限NTFSNTFS权权权权限限D:资资料库库Everyone读读取Everyone读读取D:资资料库库制度文件Everyone读读取Everyone读读取、总经总经 理完全控制D:资资料库库常用软软件EveryoneEveryone列文件目录录D:资资料库库销销售部全局组组、部门经门经 理、总经总经 理修改D:资资料库库销销售部张张三全局组组“销销售部”读读取、部门经门经 理、总经总经 理 修改Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2
13、.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.Windows Server 2008网络组建项目化教程*第9 页15.2 项目的规划设计15.2.4 IP15.2.4 IP地址、地址、DHCPDHCP及软路由的设计及软路由的设计 设备虚拟机服务器 IP地址 物理机1虚拟机1DC1+DNS1 10.10.1.1/24 虚拟机2DC2+DNS2+文件+Exchange
14、10.10.1.2/24物理机2虚拟机3Web+FTP+流媒体+证书 10.10.1.3/24物理机3虚拟机4DHCP 软路 由器 连子网1网卡网卡10.10.1.4/24连子网210.10.2.254/24 连子网3网卡10.10.3.254/24物理机4虚拟机5NAT DNS3 VPN连内网网卡10.10.1.254/24 连外网网卡172.16.102.1/16 外网双方VPN连接172.16.102.201205/16Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profi
15、le 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.Windows Server 2008网络组建项目化教程*第10 页15.2 项目的规划设计15.2.5 DNS15.2.5 DNS服务器的设计服务器的设计l l 本项目规划本项目规划DNS1DNS1、DNS2DNS2和和DNS3DNS3共三台共三台DNSDNS服务器。服务器。 l l DNS1DNS1与与DC1DC1共用一台服务器共用一台服务器, ,在创建在创建WindowsWindows域时已经自动创建了区域时已经自动创建了区 域域,,现在需要创建现在需要创建wwwwww、www1www1、ftpftp、www2www2和所有公司和所有公司 内每台计算机对应的主机记录和指针记录。其中内每台计算机对应的主机记录和指针记录。其中wwwwww、www1www1、ftpftp、 www2www2四条主机记录使企业内部网络用户能解析出四条主机记录使企业内部网络用户能解析出 、和和,,使内网用户通过完全合格域名使内网用户通过完全合格域名 访问内部的访问内部
