《windows网络作系统》第16章_综合项目实训《windows网络操作系统》第16章_综合项目实训.ppt

第16章 综合项目实训 通过一个以企业为背景的综合项目的实训，使学生掌握Windows Server 2003环境下系统管理的技术和网络服务配置技术，学会小型企业局域网的设计构建细节和实施流程，为构建和实施综合性网络系统平台打下基础。 16.1 项目背景 迅达电子商务公司是一个领先的电子商务服务公司 1997创建 下面拥有董事会、财务部、销售部、技术支持部和客户服务部 员工人数200人。 为了满足市场的需要，公司决定重新部署企业网络。 16.1 项目背景 公司目前拥有80台计算机的规模 以工作组环境构建局域网 通过简单在计算机上建立共享，实现资源共享。 公司现仅运行一个提供电子商务运营的WEB网站和一台代理服务器。 服务器运行的操作系统是Windows Server 2003企业版 客户端主要操作系统为Windows XP Professional。 内网带宽是100MB 公司申请了一条20MB光纤接入Internet。 16.2 项目需求分析 为了实现更小的广播域，减少内部网络流量，并把服务器和客户机隔离，要将内部网络划分为三个子网，服务器在一个子网，客户机在另外两个子网。 客户机数量近200台，手动分配IP地址易发生冲突，需要自动分配IP地址。 员工需要一人一个账户，并按部门归类实现集中管理。 为了工作的方便，公司需要的常用软件、有关资料文档等要共享到一台专门的服务器中（文件服务器）进行集中管理控制。考虑到信息资料安全，对共享资源不同账户其访问权限要有不同。比如：对某些资源，财会员工可以读取、编辑、删除和创建文件，而销售员工只能读取其中文件，财会经理有修改的权限；在共享存储区内对存储容量要有所限制；对于重要的资料要实现自动定期备份；能够记录、审核员工登录和访问文件服务器的行为。 为了提高公司的知名度，除原来电子商务网站外，还需要一个宣传企业的WEB站点。原电子商务网站注册的域名是,主机名是。web服务器放置在公司机房，网站允许匿名访问，允许通过Internet和公司内部用户访问。 公司需要开通一个FTP站点，以便公司员工在外能上传下载相关文档，特别是网络管理员通过它对服务器进行维护更新。FTP站点的域名为。 要实现集中管理账户、集中管理共享资源必须构建域网络模式，为此需配套DNS服务器，使得用户能正常进入到域和访问域中允许访问的资源。 16.3 项目规划 图16-1 小型办公网络规划项目示意图 16.3 项目规划 16.3 项目规划 单域网络结构 域名为 安装2台域控制器 第一台域控制器兼做DNS1。安装域控制器后，将其他计算机加入到域。 在域内按照部门划分组织单位 董事会、财务部、销售部、技术支持部和客户服务部5个OU 为每个员工在所在部门OU中创建一个域用户账户 账户名为该员工的姓名的全拼音字母 初始密码为“123abc!”,并要求域用户账户在下次登录时更新密码。密码最小长度为7，并符合复杂性要求。给每个部门创建一个全局组，并将部门内的用户账户归于相应的组中。 16.3 项目规划 16.3 项目规划 16.3 项目规划 16.4 项目实施 综合实训 小型办公网络系统项目实训任务书 第16章 综合项目实训 项目背景 公司简介 公司目前的网络环境 项目需求分析 项目规划 规划域、组织单位及域账户 规划IP地址、DHCP和DNS服务 规划文件服务 规划互联网接入、代理服务和VPN连接 规划WEB和FTP站点 项目实施 综合实训 小型办公网络系统项目实训任务书 第16章 综合项目实训 综合项目实训（交实训报告书） Windows 网络操作系统 * 第* 页 本章学习目的 16.1.1 迅达电子商务公司简介 16.1.2 公司目前的网络环境 16.3.1 规划IP地址、DHCP和DNS服务 192.168.3.X 客户机群2 子网3： /24 192.168.2.X 客户机群1 子网2： /24 外网卡：ISP提供 内网卡：/24 Proxy DNS2 VPN /24 文件服务器 /24 WEB+FTP /24 DHCP /24 DC2 /24 DC1+DNS1 子网1： /24 首选DNS 默认网关 IP地址/子网掩码 计算机 网段 16.3.2 规划域、组织单位及域账户 16.3.3 规划文件服务器 全局组“销售部”读取；张三完全控制、部门经理、总经理修改 无 D:\部门文档\销售部\张三 全局组“销售部”读取、部门经理、总经理修改 无 D:\部门文档\销售部 全局组“董事会”读取、部门经理、总经理修改 无 D:\部门文档\董事会 Everyone列文件目录、总经理完全控制 Everyone完全控制 D:\部门文档 Everyone读取、总经理完全控制 Ever