windows Server 网络操作系统配置与管理（旧） 中项目案例 居家家居城网络基本架构项目实施文档.doc

居家家居城 网络基本架构项目实施文档 第 第 PAGE 104 页 共 NUMPAGES 104 页 居家家居城网络基本架构 项目实施文档 指导老师： 完成人员： 目录 TOC \o 1-3 \h \z \u 1 实施环境拓扑与说明 3 1.1. 实施拓扑 3 1.2. 拓扑说明 3 2 企业环境IT系统任务描述 4 2.1. 网络基本架构任务描述 4 2.2. 企业资源共享任务描述 5 3 企业IT系统构建 6 3.1. 网络基础架构的实现 6 3.1.1 活动目录森林和域结构的实现 6 3.1.2 活动目录组织单位的实现 29 3.1.3 活动目录站点拓扑的实现 31 3.1.4 IP地址分配的实现 31 3.1.5 DNS部署方案的实现 35 3.1.6 用户与计算机命名规范的实现 37 3.1.7 组策略管理的实现 40 3.2. 企业资源共享的实现 54 3.2.1 文件服务的部署与实现 54 3.2.2 打印机服务的部署与实现 69 3.2.3 IIS网站的架设 74 4 测试报告 92 4.1 网络基础架构的管理与测试 92 4.1.1 DHCP客户端获取IP测试 92 4.1.2 组策略测试 94 4.2 企业资源共享与管理测试 98 4.2.1 文件服务的测试 98 4.2.2 打印机服务的测试 101 4.2.3 Web服务器的测试 101 实施环境拓扑与说明 实施拓扑 拓扑说明 为了方便教学项目的实施，我们对企业真实项目案例进行了适当的优化（简化），这样可以既让学生了解企业真实项目需求分析和方案设计，又可以让学生在学校的教学环境中实施。以下是我们在实施项目中所使用计算机角色简要说明： 珠海总部：总共有6台服务器 域控制器有1台：ZH-DC（主域控制\DNS）； 文件服务器1台：ZH-FILE； 打印机服务器1台：ZH-Print； Web服务器2台（网络负载均衡）：ZH-Web01和ZH-Web02； 远程访问服务器1台：ZH-RAS（DHCP） 珠海分支办事处：总共有1台服务器 域控制器：ZH-RODC（只读域控制器\只读DNS） 广州分部：总共有4台服务器 域控制器有1台：GZ-DC（主域控制\DNS）； 文件服务器1台：GZ-FILE； 打印机服务器1台：ZH-Print； 远程访问服务器1台：GZ-RAS。 企业环境IT系统任务描述 网络基本架构任务描述 根据设计方案利用Windows Server 2008为公司建立域环境。主要包括在珠海总部部署了林根域，在广州分部部署了子域，同时在两地分别建立了珠海站点和广州站点，并利用站点连接器进行连接。两个域都分别部署了DHCP服务器和DNS服务器以实现IP地址的自动化管理和域名解释。另外，对计算机和用户名进行规范化等操作。具体任务包括： 利用 Active Directory 实现公司网络系统的统一管理，并采用双域结构，在珠海总部部署林根域：，在广州分公司部署子域： 对公司用户可以按部门实现管理。不同部门的用户放在不同的组织单元, 方便管理。 珠海总公司： 管理部 行政部 财务部 企划部 市场部 IT技术支持部 广州分公司： 研发部 生产管理部 财务部 活动目录站点拓扑的实现，在珠海总部建立珠海站点，在广州分部建立广州站点，并建立站点子对象，利用站点连接器连接两个站点。 为了实现IP 地址自动化管理，因此按地区实现子网划分，在珠海安装并配置DHCP服务器，在广州也安装并配置DHCP服务器。 在珠海主域和广州子域都部署DNS服务器，并在两个站点之间启用DNS数据复制，保证各地用户都能快速登录。 对用户名与计算机进行规范化命名。 企业资源共享任务描述 根据设计方案，在珠海总部的文件服务器（ZH-FILE01）上为公司建立分布式文件系统和打印服务器。具体任务包括： 在珠海总部的文件服务器（ZH-FILE01）上安装分布式文件系统服务，配置DFS名称空间并把分布在多个成员服务器上的共享文件夹连接到此名称空间。 添加ZH-FILE02服务器作为备用的文件服务器，利用DFS复制（DFS-R）将数据在这两台文件服务器上保持同步并提供冗余，达到高可用性和高的安全性。 在珠海总部的文件服务器（ZH-FILE01）上安装打印服务器。在ZH-DC上利用“组策略”管理控制台创建、链接并编辑相关GPO。 在珠海总部的文件服务器（ZH-FILE01）利用打印管理控制台用组策略把共享打印机部署到两个域中。 企业IT系统构建 网络基础架构的实现 活动目录森林和域结构的实现