综合实验项目二.doc

综合实验项目二 禾城数码软件公司是一个以软件制作为主的民营企业，公司成立五、六年以来业务得到长足的发展，在江南是颇有名望的地区级的软件企业，但是公司自身的计算机网络始终没有很好地规划，影响了工作效率和公司的对外形象。由于公司拥有的计算机不超过百台，只相当于一个小型企业网络，如何来规划和建设这个网络，公司领导把任务交给了公司的技术部。 公司共有员工87人。总经理1人，副总经理2人。其他员工分设6个部门：财务部、技术部、销售部、市场和客户部、人事部与软件部。每个部门均有1名部门经理，分管部门业务。 财务部：有员工5人，负责公司内的所有财务事项。 技术部：有员工5人，负责公司内网用户和资源的维护和管理。 销售部：有员工15人，负责公司所有的视频软件的销售以及客户的联系。 市场和客户部：有员工24人，负责对国际与国内市场的调查，了解软件的发展方向，并负责公司软件的售前与售后的技术服务。 人事部：有员工4人，负责公司中人员的变动及新员工的加入。 软件部：有员工31人，公司主要的业务部门，负责视频软件的开发，将市场的需求、客户的希望产品变成现实，其中16人成立了4个开发小组，其余15人负责软件的调试。现有的IT环境 公司共有客户端计算机75台，其中财务部5台，市场和客户部21台，人事部4台，技术部5台，软件部3l台。销售部由于大部分员工在外勤，不在公司办公，所以仅有6台计算机。公司领导每人一台笔记本电脑。 公司网络目前分散管理，软件部有自己的服务器，其他几个部门合用服务器存储信息。所有服务器均使用Windows 2000 Server操作系统，整个网络通过TCP/IP协议进行数据传输，网络速度为lOOMbit/s。客户端使用Windows XP 和Office 2003。 各部门需求 软件部：“我们的工作很重要，我们设计的软件以及在制作过程中的所有信息和资料都是保密的，即使是我们公司的员工，不是我们部门的，也不能让他看”。“在寒暑假时，附近几所大学会有一些大学生到我们这里帮助完成一些简单的文字处理工作”。“我们有4个开发小组，4个小组分别工作，互不影响，我们会在文件服务上建立4个文件夹，一个小组一个，互相之间只能读文件不能写文件”。 财务部和人事部：“财务和人事内容都不能让其他部门员工随便访问”。 销售部：“我们不经常在公司，有时候出差回来了，不能在上次使用的计算机上工作，即使回到原来的计算机，但桌面上的快捷方式全变了，很不方便”。 市场和客户部：“我们和销售部的信息要经常交流，所有在Public文件夹中的内容均可以互相访问”。 技术部：“我们作为这个项目的负责部门，初步有如下想法，希望大家支持。目前的网络结构使管理十分复杂，而且太分散，管理员要到每台计算机去做设置来实现管理；每个员工都会有自己的文件夹存放在文件服务器上，其他人不能访问；公司中所有的资源，包括用户、计算机与打印机等，管理和组织起来不太方便，为此要建立集中管理的域模式。我们会在公司总的文件服务器上建立一个Software文件夹，用来存放各部门需要的应用程序，这些文件夹全公司员工都可以访问。为了便于管理，所有员工只能在自己部门的计算机上工作，不能使用其他部门的计算机；公司中的资料非常重要，为了防止用户在没有管理员控制的情况下访问，所有的用户只能在工作时间使用计算机。总经理：当服务器出现故障时不要影响大家的日常工作，升级时避免以前的数据丢失或损坏。项目需求分析 对现有情况从人力资源、设备资源和对改进系统的需求三方面进行分析和归纳。序号人力资源现有设备资源目前情况以及对改进系统的要求部门人数 种类 数量全公司目前情况87客户机75单机配置使用WindowsXP和Office 2003网络和服务器分布公司网络目前分散管理，软件部有自己的服务器，其他几个部门合用服务器存储信息。服务器均使用Windows 2003操作系统，整个网络通过TCP/IP协议进行数据传输，网络速度为100Mbit/s办公自动化应用所有的文字处理均使用Office 2003；各部门均有自己部门常用的软件，如财务部使用财务软件，软件的安装程序存放在部门的文件服务器上1总经理1笔记本电脑1全公司各部门尽量避免数据丢失，当服务器出现问题的时候，工作仍然能正常进行，当系统升级时仍然不要影响日常工作2副总经理223软件部31客户机服务器3l台1台设计的软件以及信息和资料都是保密内容，不是我们部门的，也不让看。大学生帮助完成一些简单的文字处理工作。4个小组分别工作，在文件服务上各建立1个文件夹，互相之间只能读不能写4财务部5客户机5财务部和人事部的内容都不能让其他部门员工随便访问人事部4客户机45销售部15客户机6经常出差，回来后不能在上次使用的计算机上工作，电脑桌面上的快捷方式也全变了，很不方便6市场和客户部24客户机2l与销售部经常交流信息 7技术部 5客户机(正在考虑为全公司网络增加网络管理和文件管理服务器) 5管理太分散，要建立集中管理的域模式每个员工都应有自己独立的文件夹存放在文件服务器上，其他人不能访问公司中所有的资源，包括用户、计算机与打印机等，可以实现分门别类的管理各部门都在文件服务器上建立一个Software文件夹，存放本部门的应用程序，全公司的员工都可以访问所有员工只能在自己部门的计算机上工作所有员工只能在工作时间使用计算机重点问题技术解决方案序号重点问题归纳技术措施具体步骤1公司中所有的资源，包括用户、计算机与打印机等，可以实现分门别类的管理建立域的管理模式创建域控制器和DNS添加域成员设计组织单元2每个部门、每个员工都应有自己独立的文件夹存放在文件服务器上创建共享文件夹，进行NTFS和共享的授权配置，增加公司文件服务器3所有员工只能在自己部门的计算机上，只能在工作时间工作。大学生帮助完成一些简单的文字处理工作建立用户和用户组，并配置适当的权限4实现AGDLP策略，建立先进的用户资源授权模式5销售人员经常出差，回来不能在固定的计算机上工作，不能保留自己的用户文件和对系统的修改漫游用户配置文件管理 实现项目的5项技术措施 1AD域集中管理 建立域模式的集中管理，将会涉到TCPIP协议体系理论以及相应服务器的安装配置方法。需要掌握Windows 2003操作系统的活动目录，域的概念，如何安装域控制器和配套的DNS以创建域，如何把域中其他的非域控制器的计算机添加为域成员，以及如何在同一个域下面设计OU组织单元。 2创建共享文件夹，进行NTFS和共享的授权配置 3建立用户和用户组，并配置权限在建立域模式的网络管理环境后，对用户和资源的配置。域模式下的用户与资源配置与对等网模式下的用户管理和文件管理相似，只是在域模式下的配置更为复杂。 4实现AGDLP策略，建立用户资源授权模式 这项技术措施是建立域模式管理的又一个重点。虽然通过上述第2、3项技术措施，已经初步完成了用户和资源的配置，但是，根据本案例2的介绍，公司虽是规模较小的公司，但也有87个员工，75台计算机，因此网管人员如果要为每一个员工单独建立账户，并且逐个配置资源将是不合理的，因此在域模式下的计算机网络系统往往采用AGDLP策略，建立先进的用户资源授权模式。所谓AGDLP策略简单地讲就是，为用户首先建立账户(Account)，然后将它分配到一个组(Group)，然后把这个组分配到一个负责域资源分配的域本地组(Domain Local Group)，这样的策略(Policy)，被简称为AGDLP策略。 5漫游用户配置