实训项目介绍(实训公司网络管理方向)

实训项目介绍（实训公司网络管理方向）项目说明 为了综合学生的网络技能，本实训项目涉及网络系统管理、网络基本架构的实现、网络安全的配置与管理、企业邮件服务器架构等网络技能。 实训同学阅读网络结构及场景后，解决场景中的问题，并提交： 概要设计文档、每个场景的详细设计文档，包括相应的抓图或视频录像、解决思路、测试文档等。 网络结构 时讯公司总部设在上海，在北京设有分公司。总部主要进行市场和营销，北京分公司负责产品开发。公司使用Windows Server 2008与Windows Server 2003建立了域，在上海总公司建立了父域(2008)，在北京分公司建立了子域(2003)，在上海有两台域控制器，在北京有一台域控制器。 上海总公司通过ISA防火墙和Internet建立连接，北京分公司通过VPN和上海总公司建立了连接。 上海总公司架设了一系列应用服务器，用于对公司内部和Internet上的用户提供各类服务。 北京分公司准备在实训项目网络架构完毕后进行从Windows Server 2003向Windows Server 2008的升级改造。 拓扑如下图所示：规划 OU 层次结构根据上海公司总部与北京分公司管理委派和组策略要求，规划 OU 层次结构是创建委派模型的首要步骤之一。 设计良好的 OU 层次结构应当可以满足组织的组策略要求，同时还可根据组织的管理要求简化管理授权的委派。资源共享与管理 上海公司总部有多台成员服务器，每台服务器都有12个共享文件夹。公司策略要求公司的部门经理能够快捷访问到所有的共享文件夹。 上海公司总部有一台高速双面激光打印设备，该打印设备连接到一台域中的打印服务器上。公司策略要求公司的员工能够快捷访问到该打印设备，包括北京分公司的员工。 网络连接的实现 上海公司总部有一台独立的MOSS服务器。用WWW.SHIXUN.COM 的FQDN名称发布。内部的员工访问SPS服务器很正常。但是，现在需要让出差在外的员工也能够用FQDN名称以及自己在域内的账号就能够访问到内部SPS网站。 新员工lisi使用自己的用户账号和密码，准备将自己所使用的台式计算机加入到域，但是有错误提示：所使用的账号和密码错误，无法加入到域。 邮件服务的构建与维护 海上公司总部构建了一台Exchange邮件服务器。要求内部的员工都能够使用Outlook作为邮件客户端进行邮件的处置。 公司策略要求出差在外的员工也能够通过各种途径访问上海公司总部的邮件服务器。 北京分公司的员工数量也在迅速增长，也准备再构建一台相应的邮件服务器。 有部分员工需要实现个性化的邮箱地址和登录方式，如。 组策略配置与维护 公司需要使用组策略对网络进行管理。公司需要在网络部署用户密码安全策略，帮助用户保护自身的密码安全。上海总公司需要一般性的密码策略；北京分公司由于进行产品研发，需要更强的密码策略；同时公司要求在所有的服务器上使用最强的密码策略，以保护服务器的安全。由于公司部署了ISA服务器，你还需要将ISA的客户端软件强制部署在在每台客户端计算机上 具体策略设置如下： 上海总公司需要应用如下组策略： l 强制密码历史 2 l 最大密码时长 60 天 l 最小密码长度 7个字符 l 密码必须符合复杂性需求 可用 l 使用可逆加密算法存储密码 不可用 北京分公司需要应用如下组策略： l 强制密码历史 5 l 最大密码时长 40天 l 最小密码长度 9个字符 l 密码必须符合复杂性需求 可用 l 使用可逆加密算法存储密码 不可用 上海总公司和北京分公司所有的服务器需要应用最强的策略，如下： l 强制密码历史 24 l 最大密码时长 30天 l 最小密码长度 14个字符 l 密码必须符合复杂性需求 可用 l 使用可逆加密算法存储密码 不可用 网络安全 上海公司总部采用ISA作为网络防火墙和网关，公司又提供了两个Web网站，一个是公司的门户网站，一个是公司安全的项目流程管理网站。门户网站使用80端口进行明文通信，安全的项目流程管理网站使用443端口进行加密的通信，且