升華公司網(wǎng)絡(luò)改造方案-文庫吧
2025-09-18 16:05 本頁面
【正文】 為限制公司員工的使用時(shí)間，希望只有在周一到周五的 9： 00－ 18： 00 間可以使用服務(wù)器，其他時(shí)間禁止。訪問地址限制為－ 。 3）需求分析： 1，由于用戶使用本地管理員帳戶登錄電腦，可以隨意更改 IP，造成 IP 沖突。因此建立 DHCP 服務(wù)器，由 DHCP 自動(dòng)分配 IP，通過“組策略 用戶配置 管理模板 網(wǎng)絡(luò) 網(wǎng)絡(luò)連接 禁止訪問 LAN 連接的屬性，禁止啟用 /禁用 LAN 連接的組件 ” ，將這兩項(xiàng)設(shè)為啟用， 讓普通用戶無法更改 IP。在 活動(dòng)目錄域 中 ，對(duì)各個(gè)計(jì)算機(jī)所在的“組織單元（ OU）”進(jìn)行OU 策略的設(shè)置， 禁用 該 OU 域中各計(jì)算機(jī) 的管理員賬號(hào)。這樣可以通過 DHCP 對(duì) IP 進(jìn)行有效管理，并使普通員工無法使用管理員帳戶和無法更改 IP。 2，要求中“公司員工在登錄自己計(jì)算機(jī)的時(shí)候，必須使用以自己的名字命名的用戶名稱進(jìn)入系統(tǒng)界面”，我們可以建立活動(dòng)目錄域，再建立 4 個(gè) OU， 將 4 個(gè)部門加入到 4 個(gè)不同的 OU 域之中，然后 在將 計(jì)算機(jī)與用戶 登錄 到活動(dòng)目錄域時(shí)，將它們 進(jìn)行一一對(duì)應(yīng) 。 在OU 的策略 和用戶配置中禁用相關(guān)設(shè)置，在計(jì)算機(jī)管理中修改管理員 的原有 名稱 ，改為boyadmin。這樣可以統(tǒng)一有效地管理公司計(jì)算機(jī)并確保公司文化 理念 能傳達(dá)至各個(gè)員工。通過 域 策略 對(duì)域中電腦進(jìn)行相關(guān)的限制能大大減少了工作量，是工作人員不用對(duì)每一臺(tái)電腦都進(jìn)行設(shè)置，只用通過域控制 器便可實(shí)現(xiàn) 3， 把公司 PC 機(jī)加入活動(dòng)目錄域中， 根據(jù) 4 個(gè)部門的要求 將各部門的電腦分配到不同的 OU 域 里 ，分別 為研發(fā)部，行政部，市場(chǎng)部，制造部。這樣 可以避免公司網(wǎng)絡(luò)混亂，確保了各個(gè)部門間的獨(dú)立性。 4，根據(jù)需求建立 ftp 服務(wù)器，并在服務(wù)器中建立 4 個(gè)共享文件夾，分別為研發(fā)部，市場(chǎng)部，行政部，制造部 4 個(gè)。將研發(fā)部和市場(chǎng)部共享文件的權(quán)限更改只允許自己部門經(jīng)理和總經(jīng)理有權(quán)查看并修改，其他人無權(quán)查看。將行政部和制造部的共享文件權(quán)限改為總經(jīng)理和所有經(jīng)理都能查看，其他人不能查看。通過權(quán)限的限定使得各部門的工作文件得到一定的保密 。 再對(duì)文件服務(wù)器進(jìn)行磁盤配額的分配，減少服務(wù)器的資源消耗。 5，我們建立 DNS 服務(wù)器， 為 研發(fā)部和市場(chǎng)部員工 解析 域名，由于公司注冊(cè)了外網(wǎng)地址，所以，員工若要訪問其他網(wǎng)站，我們可以通過這 DNS 服務(wù)器對(duì)外網(wǎng) DNS 服務(wù)器發(fā)送轉(zhuǎn)發(fā)請(qǐng)求來實(shí)現(xiàn)。然后在 DNS 中進(jìn)行的相關(guān)的 IP 限制，做到只讓指定部門訪問公司網(wǎng)站 6，對(duì)于將文件服務(wù)器與 WEB 服務(wù)器發(fā)在特定區(qū)域，我們可以在這兩個(gè)服務(wù)器與用戶之間建立 vpn 連接，在“開始 管理工具 路由和遠(yuǎn)程的訪問”中，對(duì)遠(yuǎn)程策略進(jìn)行時(shí)間， 在分配地址池中設(shè)置可分配 IP 為 － 。 vpn 連接的建立能減少服務(wù)器的負(fù)擔(dān)，規(guī)劃好了員工的鏈接時(shí)間。 4）實(shí)施步驟 ： 1， 每臺(tái)電腦都安裝 Windows2020，并用 100M 網(wǎng)線 將各臺(tái)電腦 與交換機(jī) 、服務(wù)器等設(shè)備進(jìn)行物理 連接 ，路由與外網(wǎng)之間則是用 1000M 網(wǎng)線進(jìn)行連接 。 2，對(duì)交換機(jī)，路由器，服務(wù)器進(jìn)行配置，讓各個(gè)區(qū)域的邏輯連接都處于通信狀態(tài)。 3，服務(wù)器使用“每服務(wù)器模式”，并在不同的服務(wù)器上建立 VPN、 DHCP、 DNS、 IIS服務(wù) 。 4，創(chuàng)建活動(dòng)目錄域，建立 4 個(gè) OU,并將各部門加入不同的 OU。通過域控制器管理網(wǎng)絡(luò)（通過組策略對(duì)域中的電腦進(jìn)行相應(yīng)的限制，如：禁用管理員賬號(hào)，修改管理員用戶 名，禁用手動(dòng)設(shè)置 IP 等一系列操作）。 5， 在活動(dòng)目錄域創(chuàng)建的同時(shí)進(jìn)行 DNS 的建立，并在 DNS 中新建“正向查找區(qū)域、反向查找區(qū)域、主機(jī)和指針”等設(shè)置。 6，在創(chuàng)建 FTP 后，對(duì)共享文件進(jìn)行遠(yuǎn)程、本地的共享權(quán)限設(shè)置；對(duì)文件實(shí)行配額設(shè)置。 7， VPN 服務(wù)中進(jìn)行時(shí)間的策略設(shè)置，將允許訪問的時(shí)間設(shè)置成周一到周五的 9： 00－18： 00，訪問服務(wù)器時(shí)所能分配到的 IP 地址分配范圍是 － 。 8， DHCP 服務(wù)器對(duì)各個(gè)服務(wù)器的 IP 進(jìn)行保留，并用 MAC 與 IP
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1