[计算机软件及应用]S2win2项目实践.doc

项目实践网络拓扑图1 域控制器的搭建（建立单域环境）设置域名为配置内部DNS服务器在主要区域中新建www ，ftp，mail等A记录以各部门拼音字母为序分别建立了财务部，技术部，销售部，研发部的OU在建立的各OU下，建立该部门的说有的用户和组部署网络服务1.1 Web服务已经将该Web服务器加入了域中，该Web服务器是以Linux操作系统搭建的IP地址为配置Web服务器的主目录，并有一个inedx.html的网页为默认网页该服务器已经默认安装好了Web服务，只需将服务启动即可。访问Web服务器，可以看到网页的内容。1.2搭建FTP服务，在该主机上安装FTP服务组件，安装好后设置FTP服务FTP服务器的IP地址为 。TCP端口为21设置FTP站点不允许匿名连接设置FTP服务器的主目录为该服务器上的指定文件夹，并设置权限为读取与写入1.3 邮件服务器的搭建首先安装Exchange Server 2004,下图为Exchange Server 2003安装向导安装前的准备工作，将各组件安装首先安装IIS ，ASP.NET ，SMTP .NNTP和万维网服务组件。运行ForestPrap (林准备)运行DomainPREP （域准备）运行Exchange安装输入Exchange组织名称Exchange安装完成使用Exchange任务向导，为公司各部门员工创建邮箱选择创建邮箱选项输入用户别名为用户创建邮箱任务完成邮件安全选项，设置发送邮件大小限制为4M按照公司部门的分布，为每个部门创建公用文件夹使用Outlook. OE，OWA收发邮件启动并配置Ooutlook 2003输入Exchange服务器的IP地址和使用Outlook收发邮件的用户名创建完成后登陆Outlook，并使用Outlook收发邮件选择服务器类型登陆并使用OWA方式使用户收发邮件使用OE收发邮件1.4 SQL服务器安装SQL 2005安装并配置相应组件安装完成启动SQL 2005创建登陆账户和数据库用户赋予sysadmin服务器角色创建数据库用户将登陆账户映射到benet数据库原数据库服务分离ABC数据库，右击ABC数据库，选择“任务“,“分离”。将“删除连接”勾选将ABC数据库附加到服务器建立维护计划，执行备份策略，完整加差异备份，周日执行完整备份执行备份命令周一至周六执行差异备份执行备份命令新建操作员，执行备份操作1.5 ISA服务器安装ISA Server启动ISA服务再ISA服务器上创建服务器发布规则，将公司内网所有的提供Web,FTP,mail服务器发布出去创建邮件服务器发布规则，将邮件服务器发布添加允许此服务器侦听对已发布服务器的请求创建FTP服务器发布规则创建Web服务器发布将更改的配置保存到配置存储服务器在ISA Server上配置外部DNS在区域中新建www的主机记录新建FTP的主机记录邮件交换记录 设置缓存大小为100M启用HTTP和FTP缓存设置所后用户禁止使用QQ聊天，在防火墙策略中建立访问规则在计算机集规则元素中添加QQ服务器的IP地址创建访问规则此规则应用与来自指定源的通讯此规则应用与发送到这些目标的通讯使用签名禁止通过HTTP代理登陆QQ1.6 Snort的安装和配置安装并配置Apache,按向导提示安装安装apache_2.2.3-win32-x86-no_ssl.msi安装完成后通过客户端测试访问Apache添加Apache对GD库的支持安装Snort，安装完成后在CMD下测试安装MysqlPHP支持Mysql建