WSA 系统集成项目方案

WSA 系统集成方案系统集成项目方案项目经理:陈刚售前工程师:高飞售后工程师:边宝亮技术支持工程师:徐乔新、王占军第一部分 项目背景1.1 贵公司简介l BENET公司是一家的网络项目集成企业l 现有员工100名左右l 需要部署一个由约100台计算机组成的局域网公司由行政部、人事部、工程部、销售部和财务部5个部门组成l 行政部：负责日常考勤、后勤服务等l 人事部：负责员工招聘、绩效考核、员工薪酬福利管理等l 工程部：负责对外网络工程项目、办公网络管理维护、售前售后技术支持等l 销售部：负责客户接洽、项目谈判、市场宣传等l 财务部：负责工资结算、公司账目管理等1.2 IT 概括l 公司有一个局域网l 网络中的计算机有约100台,工作在工作组模式下 l 计算机的操作系统有Windows Server 2003 和Windows XP professionall 员工一人一机办公第二部分 需求分析2.1 帐户管理 l 员工一人一个帐户l 所有帐户集中存储管理l 按部门管理帐户l 帐户密码长度不小于8l 密码不能为简单密码，如12345678等l 对个别员工试探别人密码的行为要有所防范l 员工的权限级别有3种：总经理、部门经理、普通员工，他们在访问网络资源时权限不同2.2 文件管理l 公司所有的常用软件的安装文件共享到一台文件服务器上l 员工工作文档需要可靠存储、方便访问l 在文件服务器上对员工空间限制l 普通员工最大100MBl 部门经理最大1000MBl 总经理的使用空间不限制l 在文件服务器上的重要文档有定期备份 l 审核员工登录和访问文档的行为 2.3 打印机管理l 总经理和财务部使用一台打印设备，其他员工共享一台打印设备l 总经理的优先级高于部门经理，部门经理的优先级高于普通员工2.4 访问Internetl 员工可以上网查资料l 监控员工上网行为第三部分 项目规划3.1 规划IP地址l IP地址采用/24网段l 计算机的默认网关为 l 服务器占用-0之间的IP l 客户机占用1以上的IP 具体分配方案见下表：计算机名称IP地址子网掩码首先DNS服务器地址DC1DC2FilesvrPrintsvr1Printsvr2Proxy客户机192.168.0.X3.2 规划域l 采用单域结构，域名为 l 与多域结构相比，实现网络资源集中管理，并保障管理上的简单性和低成本l 在域内按照部门名称划分组织单位（OU）l 为保证可靠性，需要安装2台域控制器 下面是域的具体规划图：3.3 规划用户帐户和组规划用户帐户l 在各部门的OU中分别为该部门员工创建唯一的域用户账户l 账户名为员工姓名的拼音 l 求域用户帐户在下次登录时更改密码 l 密码最小长度为8，并且符合复杂性要求 规划组l 为每个部门创建全局组下面是用户规划表部门全局组行政部Xingzheng人事部Renshi工程部Gongcheng销售部Xiaoshou财务部caiwu3.4 规划文件服务器l 通过一台专用的文件服务器存储公共文件以及员工的工作文档 l 配置共享权限和NTFS权限 l 权限的配置应遵循AGDLP规则l 启用磁盘配额l 制定备份策略，按任务计划自动执行下面是文件夹权限设置文件夹名共享权限NTFS权限D:softwareEveryone读取Everyone读取D:shareEveryone完全控制Everyone列出文件夹目录，总经理完全控制D:share行政部无全局组xingzheng读取、本部门经理和总经理完全控制D:share人事部无全局组renshi读取、本部门经理和总经理完全控制D:share工程部无全局组gongcheng读取、本部门经理和总经理完全控制D:share销售部无全局组xiaoshou读取、本部门经理和总经理完全控制D:share财务部无全局组caiwu读取、本部门经理和总经理完全控制D:share行政部某员工文件夹无全局组xingzheng读取、员工自己、本部门经理和总经理完全控制3.5 规划打印系统l 需要采购 2台打印设备l 2台设备分别安装在打印服务器Printsvr1和Printsvr2 下面是打印机的权限设置服务器名打印机共享名优先级打印权限Printsvr1HP1100_190总经理打印Printsvr1HP1100_250财务部经理打印Printsvr1HP1100_31全局组caiwu打印Printsvr2HP1100_150部门经理打印Printsvr2HP1100_21Everyone打印3.6 规划上网方式l 代理服务器软件使用CCProxy l 代理服务器Proxy的专用连接的IP为，公共连接与ADSL线路连通 l 启用代理协议是HTTP l 在其他计算机上完成客户端配置 下图是具体的上网方式图clientProxy ServerInternet第四部分 项目实施4.1 安装操作系统l 服务器系统可以单独安装Windows 2003l 为节约成本 ，可以让多种服务运行在一台计算机上 l 客户机系统使用sysprep命令和ghost工具l 计算机的命名 l 配置IP 4.2 创建Windowns域l 域名为l 安装第二台域控制器l 将其他计算机（包括文件和打印服务器）加入域 4.3 根据部门划分OUl 创建5个组织单位l 行政部、人事部、工程部、销售部、财务部l 使用【Active Directory 用户和计算机】工具创建部门OU 4.4 创建用户帐户和组l 在各部门的OU中分别为该部门员工创建用户账户 l 为每个部门创建全局组 l 将同部门的员工账户分别加入各部门的全局组4.5 配置域安全策略l 单击【开始】|【管理工具】|【域安全策略】打开域安全策略l 密码策略l 密码长度最小值为8个字符l 密码必须符合复杂性要求l 帐户锁定策略 l 帐户锁定阈值为5l 账户锁定时间为默认值30分钟l 审核策略l 账户登录事件l 对象访问 4.6 配置文件服务器l 创建共享文件夹l 配置共享权限和NTFS权限 l 启用磁盘配额 l 将磁盘空间限制为 “100MB”，将警告等级设为 “90MB” l 对部门经理添加配额项，将磁盘空间限制为 “1000MB”，将警告等级设为 “900MB” l 将总经理的域用户帐户添加到administrators组中l 在共享的工作文件夹的【安全】|【高级】|【审核】选项卡中，添加对所有域用户的审核选项 l 备份策略4.7 配置打印服务器l 在打印服务器Printsvr1上添加本地打印机HP1100_1、HP1100_2、HP1100_3并共享 l 在打印服务器Printsvr2上添加本地打印机HP1100_1、HP1100_2并共享l 配置优先级和适当的打印权限 l 在其他计算机上完成打印客户端配置（添加网络打印机） 4.8 配置代理服务器l 代理服务器Proxy的专用连接的IP设置为 l 公共连接与ADSL线路连通，IP地址从ISP动态获得l 在Proxy上安装代理服务器软件CCProxy，并激活HTTP代理，端口为默认值808l 在其他计算机上的IE浏览器中配置代理服务器客户端 第五部分 售后服务条款5.1 维护l 在系统交付业主使用后，供应商应负责提供一年的免费维修保养期，在此期间，供应商应提供非人为损坏的设备、材料及维修的人员、工具等；应对所有设备予以定期测试和检查并对设备进行必要的运行维护，更换不合格的设备和材料。如供应商认为设备、材料损坏是人为而不属于设备质量问题，应提供足够的证据及书面材料，在免费维修保养期内，供应商应继续对业主的工作人员提供维修指导。l 在值班室内应放置实验和检查记录本，供应商没次到现场都需将工作内容详列并经业主工作人员确认，因维持需要而要将系统部分隔离后停机，必须通知业主。5.2 售后服务l 我们公司将为用户提供随时的技术咨询服务，及时解决