升華公司網(wǎng)絡改造方案-文庫吧
2024-10-02 16:05 本頁面
【正文】 為限制公司員工的使用時間，希望只有在周一到周五的 9： 00－ 18： 00 間可以使用服務器，其他時間禁止。訪問地址限制為－ 。 3）需求分析： 1，由于用戶使用本地管理員帳戶登錄電腦，可以隨意更改 IP，造成 IP 沖突。因此建立 DHCP 服務器，由 DHCP 自動分配 IP，通過“組策略 用戶配置 管理模板 網(wǎng)絡 網(wǎng)絡連接 禁止訪問 LAN 連接的屬性，禁止啟用 /禁用 LAN 連接的組件 ” ，將這兩項設為啟用， 讓普通用戶無法更改 IP。在 活動目錄域 中 ，對各個計算機所在的“組織單元（ OU）”進行OU 策略的設置， 禁用 該 OU 域中各計算機 的管理員賬號。這樣可以通過 DHCP 對 IP 進行有效管理，并使普通員工無法使用管理員帳戶和無法更改 IP。 2，要求中“公司員工在登錄自己計算機的時候，必須使用以自己的名字命名的用戶名稱進入系統(tǒng)界面”，我們可以建立活動目錄域，再建立 4 個 OU， 將 4 個部門加入到 4 個不同的 OU 域之中，然后 在將 計算機與用戶 登錄 到活動目錄域時，將它們 進行一一對應 。 在OU 的策略 和用戶配置中禁用相關設置，在計算機管理中修改管理員 的原有 名稱 ，改為boyadmin。這樣可以統(tǒng)一有效地管理公司計算機并確保公司文化 理念 能傳達至各個員工。通過 域 策略 對域中電腦進行相關的限制能大大減少了工作量，是工作人員不用對每一臺電腦都進行設置，只用通過域控制 器便可實現(xiàn) 3， 把公司 PC 機加入活動目錄域中， 根據(jù) 4 個部門的要求 將各部門的電腦分配到不同的 OU 域 里 ，分別 為研發(fā)部，行政部，市場部，制造部。這樣 可以避免公司網(wǎng)絡混亂，確保了各個部門間的獨立性。 4，根據(jù)需求建立 ftp 服務器，并在服務器中建立 4 個共享文件夾，分別為研發(fā)部，市場部，行政部，制造部 4 個。將研發(fā)部和市場部共享文件的權(quán)限更改只允許自己部門經(jīng)理和總經(jīng)理有權(quán)查看并修改，其他人無權(quán)查看。將行政部和制造部的共享文件權(quán)限改為總經(jīng)理和所有經(jīng)理都能查看，其他人不能查看。通過權(quán)限的限定使得各部門的工作文件得到一定的保密 。 再對文件服務器進行磁盤配額的分配，減少服務器的資源消耗。 5，我們建立 DNS 服務器， 為 研發(fā)部和市場部員工 解析 域名，由于公司注冊了外網(wǎng)地址，所以，員工若要訪問其他網(wǎng)站，我們可以通過這 DNS 服務器對外網(wǎng) DNS 服務器發(fā)送轉(zhuǎn)發(fā)請求來實現(xiàn)。然后在 DNS 中進行的相關的 IP 限制，做到只讓指定部門訪問公司網(wǎng)站 6，對于將文件服務器與 WEB 服務器發(fā)在特定區(qū)域，我們可以在這兩個服務器與用戶之間建立 vpn 連接，在“開始 管理工具 路由和遠程的訪問”中，對遠程策略進行時間， 在分配地址池中設置可分配 IP 為 － 。 vpn 連接的建立能減少服務器的負擔，規(guī)劃好了員工的鏈接時間。 4）實施步驟 ： 1， 每臺電腦都安裝 Windows2020，并用 100M 網(wǎng)線 將各臺電腦 與交換機 、服務器等設備進行物理 連接 ，路由與外網(wǎng)之間則是用 1000M 網(wǎng)線進行連接 。 2，對交換機，路由器，服務器進行配置，讓各個區(qū)域的邏輯連接都處于通信狀態(tài)。 3，服務器使用“每服務器模式”，并在不同的服務器上建立 VPN、 DHCP、 DNS、 IIS服務 。 4，創(chuàng)建活動目錄域，建立 4 個 OU,并將各部門加入不同的 OU。通過域控制器管理網(wǎng)絡（通過組策略對域中的電腦進行相應的限制，如：禁用管理員賬號，修改管理員用戶 名，禁用手動設置 IP 等一系列操作）。 5， 在活動目錄域創(chuàng)建的同時進行 DNS 的建立，并在 DNS 中新建“正向查找區(qū)域、反向查找區(qū)域、主機和指針”等設置。 6，在創(chuàng)建 FTP 后，對共享文件進行遠程、本地的共享權(quán)限設置；對文件實行配額設置。 7， VPN 服務中進行時間的策略設置，將允許訪問的時間設置成周一到周五的 9： 00－18： 00，訪問服務器時所能分配到的 IP 地址分配范圍是 － 。 8， DHCP 服務器對各個服務器的 IP 進行保留，并用 MAC 與 IP
公司管理相關推薦
鄂ICP備17016276號-1