局域网域管理.doc

第一日 问题 情景： 你是新应聘到一家企业的网管，在每一个工作日，你将向你的老总提出对现有网络的改进方案，满足老总提出的需求，或解决遇到的一些网络问题。 该企业目前主要有四个部门：总裁办公室，财务部，销售部，信息技术部。 目前网络状况：员工每人一台电脑，通过代理服务器上网，相互之间copy文章主要通过软盘或优盘，没有统一管理，员工电脑由员工自由支配，经常出现故障，信息技术部人员整天忙于为员工修理电脑，修复系统。 目的：通过每一个工作日，你将现有的网络转变成易于管理和维护的windows 2000域，给不同员工配置不同的工作环境，并解决可能遇到的关于windows2000域的问题，以及满足老总提出的新需求。 你上班后发现该网络存在以下问题： 网络缺乏统一管理，员工电脑可以随意上网，添加删除程序，绝大多数人上班时间迷恋于上网，打游戏。无心工作。 2.　员工电脑经常由于随意添加删除程序而发生系统故障，信息技术部员工整日忙于为其它部门员工修复或重装系统，维护工作量很大。 由于员工电脑经常出现故障，保存在电脑上的重要文件经常丢失，严重影响工作 针对以上问题，你决定给老总写一份网络改进方案，将目前网络改组成易于集中管理的Win2000域，以提高员工电脑的工作利用率，并降低信息技术部的维护工作量 工作要求： （一）：给老总写一份网络改进方案，包括： 目前网络状况分析 改进方案的目的及好处 尽量不用术语，目的是让老总明白并同意你的方案。 （二）：具体技术方案：包括： 1．建一台与控制器，DNS，命名域为soft１.com,分配IP 2．根据部门要求，建立相应的组织单位 3．在相应的组织单位内建立用户，同实训一要求一样 4．给部门管理员（部门经理用户）委派权限，可以启用，停用该OU内用户，并可以修改其密码。 5．建立文件服务器，以便集中保持用户重要文件 6．将计算机加入到域 7．建立各种文档：（服务器，用户）及具体操作步骤 8．以上工作，今日完成 解决方案 　　　　　　　　　　　　　　网络改进方案 一．网络现状分析： 经过调查，现在网络存在着许多问题，缺乏统一管理，没有统一的网络资源，用户和经理的文件不能有效地进行共享和传输，从而对提高工作效率产生了很不利的一面。同时员工迷恋网上游戏，无心工作，大大地消耗了大量的工作时间，对公司总体效益产生了很大的消极影响，签于以不利于公司的现状，现提出网络改进方案。 网络改进方案： １.建立一个可以把所有的计算机连到一起并能够统一管理所有计算机的实体，从而有效地控制用户的上网和玩游戏。 ２.建立一台服务器，把公司员工的文件都集中地放在网络上的一个固定位置，当有关工作人员需要使用文件时能够很方便快捷地获取，并且保证不需要该文件的经理或雇员无权访问该网络上的文件。 3.将员工的电脑上的程序进行统一部署，并通过一个可行的方法禁止员工在工作时段上网，从而保证了员工在工作的时间内只能干与工作有关的事。 以上三条是基于公司资料和文档安全，从提高工作效率考虑而制定的网络改进方案，相信公司会考虑对现在公司的网络进行改进的。 二．方案的实施： （一）试验材料及规划： 　　　有三台装有win2000　Ａdvanced Server 的电脑，分别命名为softＡ（ip：），softＢ（ip：），softＣ（ip：）。让softＡ作域控制器和文件服务器，softＢ和softＣ为域中的计算机，让softＢ和softＣ通过网上邻居来访问softA。 （二）具体操作： 　　１．在softＡ上装活动目录（此过程很多同学都会做，此步骤省略）。 　　２．在Active Dirctorye用户和计算机上为总裁办公室，教务部。信息技术部，销售部四个部门建立四个组织单位，分别命名为：zcbgs，cwb，xxjsb，xsb，并分别在四个组织单位中建立zcbgsuser１，zcbgsmagnager１，cwbuser１，cwbmanager１，xxjsbuser１，xxjsbmanager１，xsbuser１，xsbmanager１等八个用户。 下面以财务部的组织单位CWB为例来进行委派权限的操作. 以高级管理员身份登录到域中,打开”Active Directory用户和计算机”.在CWB上右键选中”委派控制”,按照向导进行权限委派,如下面的一系列图.. 　３．分别在四个组织单位中分别实施委派权限。授予zcbgsmagnager１， cwbmanager１， xxjsbmanager１，xsbmanager１在自己所在的组织单位里建立和修改用户密码的权限。 　４．将另外两台（softＢ和softＣ）加入域，并把他们的ＤＮＳ设置为softＡ的ip地址（）。 　５．因为softＡ同时又作了文件服务器，故可以按照实训一中的操作来为四个部门的用户赋