系统集成项目方案

WSA系统集成方案

系

统

集

成

项

目

方

案

项目经理:陈刚

售前工程师:高飞

售后工程师:边宝亮

技术支持工程师:徐乔新、王占军

班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2022-5-24

WSA系统集成方案

第一部份项目背景

1.1贵公司简介

▲BENET公司是一家的网络项目集成企业

▲现有员工100名摆布

义需要部署一个由约100台计算机组成的局域网

公司由行政部、人事部、工程部、销售部和财务部5个部门组成

*行政部：负责日常考勤、后勤服务等

，人事部：负责员工招聘、绩效考核、员工薪酬福利管理等

,工程部：负责对外网络工程项目、办公网络管理维护、售前售后技

术支持等

,销售部：负责客户接洽、项目谈判、市场宣传等

人财务部：负责工资结算、公司账目管理等

1.2IT概括

,公司有一个局域网

，网络中的计算机有约100台,工作在工作组模式下

1计算机的操作系统有WindowsServer2003和WindowsXP

professional

S员工一人一机办公

第二部份需求分析

班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2022-5-24

WSA系统集成方案

2.1帐户管理

S员工一人一个帐户

,所有帐户集中存储管理

,按部门管理帐户

，帐户密码长度不小于8

,密码不能为简单密码，如12345678等

1对个别员工试探别人密码的行为要有所防范

人员工的权限级别有3种：总经理、部门经理、普通员工，他们在访

问网络资源时权限不同

2.2文件管理

1公司所有的常用软件的安装文件共享到一台文件服务器h

，员工工作文档需要可靠存储、方便访问

4在文件服务器上对员工空间限制

1普通员工最大100MB

,部门经理最大1000MB

,总经理的使用空间不限制

1在文件服务器上的重要文档有定期备份

,审核员工登录和访问文档的行为

2.3打印机管理

人总经理和财务部使用一台打印设备，其他员工共享一台打印设备

,总经理的优先级高于部门经理，部门经理的优先级高于普通员工

2.4访问Internet

，员工可以上网查资料

，监控员工上网行为

班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期:2022-5-24

WSA系统集成方案

3.3规划用户帐户和组

规划用户帐户

“在各部门的0U中分别为该部门员工创建惟一的域用户账户

“账户名为员工姓名的拼音

，求域用户帐户在下次登录时更改密码

人密码最小长度为8,并且符合复杂性要求

规划组

▲为每一个部门创建全局组

下面是用户规划表

部门全局组

行政部Xingzheng

人事部Renshi

工程部Gongcheng

班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期:2022-5-24

WSA系统集成方案

销售部Xiaoshou

财务部caiwu

3.4规划文件服务器

1通过一台专用的文件服务器存储公共文件以及员工的工作文档

人配置共享权限和NTFS权限

义权限的配置应遵循AGDLP规则

4启用磁盘配额

义制定备份策略，按任务计划自动执行

下面是文件夹权限设置

文件夹名共享权限NTFS权限

Everyore读取Everyone读取

Everyone彻底控制Everyone列出文件夹目录，总经理彻底控制

行政部无全局组xingzheng读取、本部门经理和总经理彻底控制

人事部无全局组renshi读取、本部门经理和总经理彻底控制

工程部无全局组gongcheng读取、本部门经理和总经理彻底控制

销售部无全局组xiaoshou读取、本部门经理和总经理彻底控制

财务部无全局组caiwu读取、本部门经理和总经理彻底控制

行政部无全局组xingzheng读取、员工自己、本部门经理和总经理彻底控

某员工文件夹制

3.5规划打印系统

4需要采购2台打印设备

+2台设备分别安装在打印服务器Printsvrl和Printsvr2

下面是打印机的权限设置

服务器名打印机共享名优先级打印权限

PrintsvrlHP1100_190总经理打印

PrintsvrlHP1100_250财务部经理打印

PrintsvrlHP1100_31全局组caiwu打印

Printsvr2HP1100_150部门经理打印

Printsvr2HP1100_21Everyone打印

班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2022-5-24

WSA系统集成方案

3.6规划上网方式

，代理服务器软件使用CCProxy

4代理服务器Proxy的专用连接的IP为,公共连接与ADSL

路线连通

%启用代理协议是HTTP

%在其他计算机上完成客户端配置

下图是具体的上网方式图

ProxvServer

第四部份项目实施

4.1安装操作系统

人服务器系统可以单独安装Windows2003

人为节约成本，可以让多种服务运行在一台计算机上

，客户机系统使用sysprep命令和ghost匚具

,计算机的命名

人配置IP

4.2创建Windowns域

4域名为

*安装第二台域控制器

，将其他计算机（包括文件和打印服务器）加入域

4.3根据部门划分0U

班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2022-5-24

WSA系统集成方案

&创建5个组织单位

小行政部、人事部、工程部、销售部、财务部

小使用【ActiveDirectory用户和计算机】工具创建部门0U

4.4创建用户帐户和组

,在各部门的0U中分别为该部门员工创建用户账户

小为每一个部门创建全局组

4将同部门的员工账户分别加入各部门的全局组

4.5配置域安全策略

，单击【开始】|【管理工具】|【域安全策略】打开域安全策略

小密码策略

小密码长度最小值为8个字符

人密码必须符合复杂性要求

小帐户锁定策略

小帐户锁定阈值为5

义账户锁定时间为默认值30分钟

,审核策略

小账户登录事件

*对象访问

4.6配置文件服务器

义创建共享文件夹

小配置共享权限和NTFS权限

义启用磁盘配额

J将磁盘空间限制为“100MB”，将警告等级设为“90MB”

人对部门经理添加配额项，将磁盘空间限制为“1000MB”，将警告等级设为

“900MB”

*将总经理的域用户帐户添加到administrators组中

*在共享的工作文件夹的【安全】|【高级】|【审核】选项卡中，添加对所

有域用户的审核选项

小备份策略

班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2022-5-24

WSA系统集成方案

4.7配置打印服务器

.在打印服务器Printsvrl上添加本地打印机HP1100_1、HP1100_2>

HP1100_3并共享

义在打印服务器Printsvr2上添加本地打印机HP1100」、HP1100_2并共享

义配置优先级和适当的打印权限

4在其他计算机上完成打印客户端配置（添加网络打印机）

4.8配置代理服务器

4代理服务器Proxy的专用连接的IP设置为

义公共连接与ADSL路线连通，IP地址从ISP动态获得

4在Proxy上安装代理服务器软件CCProxy,并激活HTTP代理，端口为默

认值808

小在其他计算机上的IE浏览器中配置代理服务器客户端

第五部份售后服务条款

5.1维护

▲在系统交付业主使用后，供应商应负责提供一年的免费维修保养期，在此期

间，供应商应提供非人为损坏的设备、材料及维修的人员、工具等；应对所

有设备予以定期测试和检查并对设备进行必要的运行维护，更换不合格的设

备和材料。如供应商认为设备、材料损坏是人为而不属于设备质量问题，应

提供足够的证据及书面材料，在免费维修保养期内，供应商应继续对业主的

工作人员提供维修指导。

，在值班室内应放置实验和检查记录本，供应商