《微软网络工程师取证综合实训》实训报告

1 编号 JX GC7 3 1 04 JL04 微软网络工程师取证综合实训 项目报告书 小组成员 2010 年 12 月 31 日 2 目目 录录 1项目背景介绍 3 1 1前言 3 1 2致远公司的组织结构 4 1 3致远公司网络管理的期望 4 1 3 1项目建设原则项目建设原则 开放性 实用性 安全可靠性 先进性 经济性 可管理性 工程建设按照相关国家标准实施 5 2采用的技术和方法 5 3项目硬件网络拓扑 小组设计 6 4项目实施安排 6 4 1网络服务器及 Active Directory 安装 6 4 1 1安装一台网络操作系统 6 4 1 2磁盘管理 9 4 1 3安装一台域控制器 17 4 1 4客户及添加到域 20 5域帐号本地登录 21 6配置 DNS 服务器 22 6 1 1安装 DNS 服务器 22 6 1 2配置 DNS 服务器 23 6 2使用 DHCP 进行地址自动分发 24 6 3使用共享文件夹卷影拷贝 27 6 4使用组策略 28 6 5使用本地策略 32 6 6管理 IIS FTP EMAIL 服务器 33 6 6 1管理 web 服务器 33 6 6 2管理 FTP 服务器及检测 36 6 6 3E MAIL 服务器管理 38 7DFS 服务器 40 8脱机文件 41 9文件权限 43 10网络打印机 46 11项目结束回顾 50 3 1 项目背景介绍项目背景介绍 1 1 前言前言 项目背景 致远食品公司原是一家入住 soho 大厦的新公司 公司职员十几人 由于资金等因素 的限制 并且出于管理简单 方便的考虑 构建了工作组模式网络 公司接入了因特网 但不对外提供服务 网络中的各计算机的地位是平等的 该网络组建的主要目的是用于实 现资源的共享和计算机之间的通信 硬件设备主要包括文件服务器 客户机 磁盘阵列 打印机 扫描仪 交换机 路由器等 每个用户自己决定其计算机上的哪些数据将在网络 上共享 并且决定不同用户对文件的不同访问权限 致远食品公司经过三年多的发展 业绩显著 企业规模增大 办公地点已经由原来的 一间 soho 办公室升级到一栋三层的小楼里面 该公司的网络硬件已经搭建好了 总用户数 量也由原来的十几个人增加到 160 人左右 职能部门由原来的四个发展到六个 行政部 销售部 财务部 人事部 海外贸易部 质检部 且每个部门的员工人数大大增加 对于 这个比较大的中型企业网络 公司领导计划采用更为先进的网络管理模式 来实现对网络 资源的高效 安全管理 为了发展公司的业务 致远公司准备投资建设电子商务网站 对 其产品进行在线销售 对产品质量进行追踪调查 对客户提供更好的售前宣传和售后支持 致远公司的更大的发展目标是将自己扩大为一个全国性的公司 将在上海 北京和广 州设立分公司 其中北京是公司的总部 公司员工数量将会有更大的增加 致远公司原有 IT 架构规模较小 完全建立在 Windows 2000 2003 平台上 构建了工作 组模式的网路 操作系统主要是 Windows 2000 Professional 和 Windows XP Professional 以及 Windows server 2003 企业的规模扩大 公司的业务增多 公司的 经营越来越依赖于企业内部网的办公自动化和企业外部网 如互联网 公司已经认识到优 秀的网络架构能大大提高企业的办公效率和增强企业信息的安全 公司经过调研 决定将 原有的工作组模式的网络结构升级到域模式的网络结构 为了顺利完成网络架构的升级的工作 已经为该项目提供了足够的资金支持 采购了 4 新的硬件和软件 客户要求 通过这次升级 致远有了面向世界市场的机会 这真是令人兴奋 为了能够尽快从 网络升级中获益 我要求 IT 部门尽快完成升级工作 我们需要在整个企业内部访问资源 发布信息 这次升级也要平稳和可靠 我不希望对正在运作的项目造成影响 致远 CEO 余 晓勇说 我们已经使用 Windows 2000 平台将近 3 年了 从中获得了巨大的收益 包括稳定性 可管理性和安全性 我对于升级到 Windows 2003 域模式网络非常振奋 我期待能够从 Windows 2003 的新功能和新特性中继续获益 希望你能告所我我们在新的平台上能做什么 致远公司 CIO 石磊说 根据整个企业的活动目录规划 致远公司的网络建立的 Windows 2003 活动目录 为 了提供商务持续性 我们已经为升级致远公司目前的用户账户 计算机账户等对象做好了 准备 我们将提供全力的支持 包括在实施过程中必要的支持 网络管理员方明说 1 2 致远公司的组织结构致远公司的组织结构 致远公司中国总部设在北京 并在全国拥有 2 家分公司 员工总数约 160 人 北京总部 行政部 销售部 财务部 人事部 海外贸易部 质检部 1 3 致远公司网络管理的期望 致远公司网络管理的期望 中型企业局域网的拓扑结构的设计和描述 IP 地址方案的设计 配置 测试 5 网络操作系统的安装方法的选择和实施 账户和组账号的设计 文件系统及文件权 限的设计实现 磁盘管理方法的规划 实现和维护 网络打印机的安装和和优先级测试 局域网网络安全设计维护内容 在北京公司内共享和访问信息 用户账户 计算机账户 用户配置文件 共享文件资源权限等的实现 实现企业安 全方便的管理 充分利用域名服务器 DNS 的改进 诸如存根区域 以及条件转发等等 提供 DNS 部署的灵活和可靠性 能利用 DHCP 服务器进行动态地址维护 搭建各种应用服务器 例如 WEB FTP EMAIL 服务器 充分利用 Windows Server 2003 增强的组策略功能 管理用户桌面 以及协助用户 更方便和更顺畅地访问应用程序 数据和设置 包括限制用户运行特定应用程序 应用 漫游环境配置文件和文件夹重定向功能 1 3 1项目建设原则项目建设原则 开放性 实用性 安全项目建设原则项目建设原则 开放性 实用性 安全 可靠性 先进性 经济性 可管理性 工程建设按照相关可靠性 先进性 经济性 可管理性 工程建设按照相关 国家标准实施国家标准实施 2 采用的技术和方法采用的技术和方法 就以下方面 提供相关解决方案 对企业的网络中的资源进行系统管理 账户 计算机管理 文件系统管理 磁盘管理 共享管理 安全权限管理 打印机管理 网络安全策略实施 例 如备份和恢复方案 如何对网络和系统健康状况进行监测 如何优化活动目录性能 如何提高活动目录可靠性 如何在中小型企业环境下规划和部署 DNS WEB FTP EMAIL DHCP 服务 企业环境下组策略的配置和使用 6 3 项目硬件网络拓扑项目硬件网络拓扑 小组设计 小组设计 4 项目实施安排项目实施安排 整个案例设计的框架可以分为以下几个部分 1 Windows Server 2003 Active Directory 安装 配置和测试 2 进行网络的系统管理 3 配置各种服务器 4 应用组策略 限制用户运行特定应用程序 进行文件夹重定向等等 5 网络安全方案设计与实施 4 1 网络服务器及网络服务器及 Active Directory 安装安装 4 1 1安装一台网络操作系统安装一台网络操作系统 7 8 9 4 1 2磁盘管理磁盘管理 4 1 2 1基本磁盘基本磁盘 4 1 2 2动态磁盘动态磁盘 10 11 12 4 1 2 3磁盘整理修复磁盘整理修复 13 14 15 4 1 2 4磁盘配额及压缩加密磁盘配额及压缩加密 16 17 4 1 3安装一台域控制器安装一台域控制器 18 19 20 4 1 4客户及添加到域客户及添加到域 21 5 域帐号本地登录域帐号本地登录 22 6 配置配置 DNS 服务器服务器 6 1 1安装安装 DNS 服务器服务器 23 6 1 2配置配置 DNS 服务器服务器 24 6 2 使用使用 DHCP 进行地址自动分发进行地址自动分发 设计 IP 地址分配方案 IP 与子网规划 网络地址起始地址末尾地址广播地址子网掩码 行政部 192 168 33 0192 168 33 1192 168 33 30192 168 33 31255 255 255 224 销售部 192 168 33 32192 168 33 33192 168 33 62192 168 33 63255 255 255 224 财务部 192 168 33 64192 168 33 65192 168 33 94192 168 33 95255 255 255 224 人事部 192 168 33 96192 168 33 97192 168 33 126192 168 33 127255 255 255 224 海外贸易部 192 168 33 128192 168 33 129192 168 33 158192 168 33 159255 255 255 224 质检部 192 168 33 160192 168 33 161192 168 33 190192 168 33 191255 255 255 224 192 168 33 192192 168 33 193192 168 33 222192 168 33 223255 255 255 224 192 168 33 224192 168 33 225192 168 33 254192 168 33 255255 255 255 224 安装 DHCP 服务同 DNS 对地址进行自动分配 25 26 测试网络设备的联通性 27 6 3 使用共享文件夹卷影拷贝使用共享文件夹卷影拷贝 28 6 4 使用组策略使用组策略 29 30 31 32 6 5 使用本地