【正文】 ，并關(guān)聯(lián)上；? 編輯組策略，在用戶(hù)配置新建數(shù)據(jù)包；? 分配相關(guān)程序數(shù)據(jù)包；? 用戶(hù)測(cè)試；軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)9 打印服務(wù)的任務(wù)描述由于軟工中心只有一臺(tái)打印機(jī)設(shè)備，則在打印服務(wù)器上創(chuàng)建一臺(tái)共享打印機(jī)，并將該共享打印機(jī)發(fā)布到 AD 中,從而實(shí)現(xiàn)用戶(hù)對(duì)打印服務(wù)器的快捷訪問(wèn)。? CA 證書(shū)服務(wù)器安裝；? 在內(nèi)網(wǎng)里選擇安裝企業(yè)根證書(shū)；? 在 DMZ 區(qū)上選擇安裝獨(dú)立根證書(shū)；軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)10 域密碼安全策略任務(wù)描述軟工中心需要通過(guò)組策略來(lái)管理中心內(nèi)部工作人員的密碼策略。? 請(qǐng)測(cè)試數(shù)據(jù)恢復(fù)代理人的私鑰是可恢復(fù)的。? 增加了對(duì)知識(shí)產(chǎn)權(quán)的保護(hù)：機(jī)密的企業(yè)信息、商業(yè)秘密和個(gè)人數(shù)據(jù)將保持更高的機(jī)密性。企業(yè)網(wǎng)絡(luò)邊界只有一個(gè) Inter出口，通過(guò) ISA Server 防火墻將企業(yè)內(nèi)網(wǎng)與外部網(wǎng)絡(luò)隔離，及發(fā)布 DMZ 區(qū)域的公共資源服務(wù)器。定期對(duì) AD 數(shù)據(jù)庫(kù)進(jìn)行脫機(jī)碎片整理，回收數(shù)據(jù)庫(kù)空閑的空間，增加磁盤(pán)空間，提高 DC 性能。定期清理文件服務(wù)器上的一些不必要的數(shù)據(jù)，以便回收空閑的空間，增加磁盤(pán)空間。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)16在“新的域名”中，輸入如果 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)17軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)18軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)19然后重啟服務(wù)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)20 組織單元（OU）規(guī)劃部署業(yè) 務(wù) 部成 員 服 務(wù) 器 客 戶(hù) 端 計(jì) 算 機(jī) 和 用 戶(hù)文 件 服 務(wù) 器 電 子 郵 件 服 務(wù) 器 辦 公 室 工 程 部研 發(fā) 部軟工中心組織單元規(guī)劃如上圖所示管理員在 rgdc1 上操作“開(kāi)始”“管理工具”“Active Directory 用戶(hù)和計(jì)算機(jī)” ，展開(kāi) 在 下創(chuàng)建“客戶(hù)端計(jì)算機(jī)和用戶(hù)”組織單元和“成員服務(wù)器”兩個(gè)組織單元。配置過(guò)程： 根據(jù)規(guī)劃，制定以下全局組和域本地組這里給出創(chuàng)建財(cái)務(wù)部用戶(hù) zhangsan 的一個(gè)例子，其它用戶(hù)的創(chuàng)建也是同樣的方法。設(shè)置選擇“基本” 。在 rgdc1 上安裝打印服務(wù)角色軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)41軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)42在打印服務(wù)器上添加共享打印機(jī)：軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)43在組策略管理器中創(chuàng)建相關(guān)的組策略對(duì)象（GPO） ，在計(jì)算機(jī)配置或用戶(hù)配置的已部署的打印機(jī)選項(xiàng)中添加需要部署的打印機(jī)；軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)44新建打印策略編輯策略軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)45展開(kāi)“用戶(hù)配置”——“策略”——“Windows 設(shè)置”——右擊“已部署的打印機(jī)”瀏覽添加打印機(jī)軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)46把 GPO 鏈執(zhí)接到要部署的域或組織單元（OU）上就完成了打印機(jī)的部署工作軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)47 把成員服務(wù)器也鏈接到打印服務(wù)策略上zhangsan 用戶(hù)登錄測(cè)試軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)48 文件服務(wù)器部署在文件服務(wù)器下以部門(mén)名稱(chēng)為名規(guī)劃多個(gè)共享文件夾，并賦予各部門(mén)的用戶(hù)組相對(duì)應(yīng)的權(quán)限，為實(shí)現(xiàn)眾多共享文件夾的統(tǒng)一管理，通過(guò)配置 Windows Server 2022 文件服務(wù)器的分布式文件系統(tǒng)（DFS） ，將各部門(mén)的共享文件夾都鏈接到 DFS根目錄下，這樣可以對(duì)用戶(hù)的數(shù)據(jù)進(jìn)行集中管理，并防止用戶(hù)將數(shù)據(jù)丟失，同時(shí)方便用戶(hù)訪問(wèn)，然后再通過(guò)啟用卷影副本來(lái)對(duì)共享文件夾進(jìn)行版本管理。2. 單擊“下一步”按鈕，在選擇“服務(wù)器角色”界面中勾選“Active Diretory 證書(shū)服務(wù)”復(fù)選框.3. 單擊“下一步”按鈕，出現(xiàn)“Active Diretory 證書(shū)服務(wù)簡(jiǎn)介”界面。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)629. 單擊“下一步”按鈕，出現(xiàn)“配置 CA 名稱(chēng)” ，這里我們將“此 CA 的公用名稱(chēng)”改為“rgdc1CA” 。安裝即可11. 單擊“安裝”按鈕，即可完成安裝。在 Microsoft Active Directory 中設(shè)置這些策略時(shí)，Microsoft Windows 僅允許一個(gè)域帳戶(hù)策略：應(yīng)用于域樹(shù)根域的帳戶(hù)策略。企業(yè)網(wǎng)絡(luò)邊界只有一個(gè) Inter出口，通過(guò) ISA Server 防火墻將企業(yè)內(nèi)網(wǎng)與外部網(wǎng)絡(luò)隔離，及發(fā)布 DMZ 區(qū)域的公共資源服務(wù)器。在“安裝類(lèi)型”對(duì)話(huà)框中，選擇當(dāng)前服務(wù)器中 Forefront TMG 的安裝類(lèi)型，這里選擇“Forefront TMG 服務(wù)和管理”單選按鈕。在“許可協(xié)議”對(duì)話(huà)框中，選擇“我接受許可協(xié)議中的條款”單選按鈕，接受許可協(xié)議。單擊“添加適配器”按鈕，在“選擇網(wǎng)絡(luò)適配器”對(duì)話(huà)框中選擇連接內(nèi)網(wǎng)的本地連接。2. 下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)983. 在網(wǎng)絡(luò)設(shè)置向?qū)ы?yè)面上選擇 3 向外圍網(wǎng)絡(luò)，下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)994. 要配置為防火墻，必須指定內(nèi)部網(wǎng)絡(luò)和 DMZ 網(wǎng)絡(luò)，外部網(wǎng)絡(luò)。在“Web 訪問(wèn)策略規(guī)則”對(duì)話(huà)框中，選擇“是，創(chuàng)建規(guī)則來(lái)阻止推薦的最少 URL 類(lèi)別”單選按鈕。8. “證書(shū)部署首選項(xiàng)”對(duì)話(huà)框中，選擇手動(dòng)導(dǎo)出默認(rèn)下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1109. 在“Web 緩存配置”對(duì)話(huà)框中單擊“緩存驅(qū)動(dòng)器”按鈕，顯示“定義緩存驅(qū)動(dòng)器”對(duì)話(huà)框，用來(lái)設(shè)置緩存的位置和大小。在使用 Windows Server Backup 執(zhí)行備份之前，必須使用“服務(wù)器管理器”，選擇服務(wù)器管理—功能——添加功能，如圖所示：3) 點(diǎn)擊下一步，安裝軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)114 備份打開(kāi) Server Backup 工具,可以選擇“備份計(jì)劃” 、 “一次性備份” 、 “恢復(fù)“等選項(xiàng)，選擇備份計(jì)劃可以進(jìn)行每天一次的備份計(jì)劃、也可以進(jìn)行每天多次不同時(shí)間點(diǎn)的備份， 同時(shí)備份之前我們最好要添加另外的單獨(dú)磁盤(pán)，以存取備份文件，當(dāng)然如果遠(yuǎn)程共享文件夾也可以存取到遠(yuǎn)程（1） 打開(kāi) server backup 如圖軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)115（2） 由于我們第一次備份，選擇備份整個(gè)服務(wù)器，下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)116（3） 選擇本地驅(qū)動(dòng)器備份，如果有遠(yuǎn)程的共享文件夾則選擇“遠(yuǎn)程共享文件夾”下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)117（4） 選擇我們開(kāi)始添加的磁盤(pán)，下一步（5） 點(diǎn)擊確定，開(kāi)始備份軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)118（6） 備份進(jìn)度軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)119（7） 計(jì)劃性備份軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)120（8） 進(jìn)行下一步時(shí)，選擇備份配置 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)121（9） 根據(jù)需求,選擇備份計(jì)劃可以進(jìn)行每天一次的備份計(jì)劃、也可以進(jìn)行每天多次不同時(shí)間點(diǎn)的備份軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)122（10） 進(jìn)行下一步時(shí)，推薦備份到一個(gè)專(zhuān)用于存儲(chǔ)備份的硬盤(pán)上，如果選擇此選項(xiàng)，該硬盤(pán)將被格式化，專(zhuān)門(mén)用于存儲(chǔ)備份內(nèi)容軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)123（11） 點(diǎn)擊操作，進(jìn)行優(yōu)化備份性能，選擇始終執(zhí)行增量備份，按確定軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)124 文件服務(wù)器日常備份管理員在 rgdc1 上操作這里用 C 盤(pán)作為事例右擊 C 盤(pán)屬性，選擇卷影副本，點(diǎn)擊啟用點(diǎn)擊設(shè)置——計(jì)劃軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)125在 C 盤(pán)里面，右擊一個(gè)文件夾，點(diǎn)擊屬性，可以看到以前的版本有備份好的文件，可以進(jìn)行恢復(fù)軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)126。單擊“設(shè)置”按鈕應(yīng)用緩存。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1085. 在“惡意軟件檢查設(shè)置”對(duì)話(huà)框中，可以選擇是否檢查要訪問(wèn)的Inter 網(wǎng)站中是否含有惡意軟件，以保證網(wǎng)絡(luò)不受病毒和間諜軟件的入侵。在“主機(jī)標(biāo)識(shí)”對(duì)話(huà)框，確認(rèn)計(jì)算機(jī)名軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)102軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1037. 在“定義部署選項(xiàng)” ，選擇檢查更新，默認(rèn)下一步按直至完成。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)97 部署 TMG 防火墻1. 在完成安裝向?qū)Ш笤跁?huì)自動(dòng)啟動(dòng) TMG 防火墻管理，可以快速部署Forefront TMG，包括配置網(wǎng)絡(luò)設(shè)置、系統(tǒng)設(shè)置和定義部署選項(xiàng)，并可配置 Web 訪問(wèn)策略。5. 在“定義內(nèi)部網(wǎng)絡(luò)”對(duì)話(huà)框中，需要指定 Forefront TMG 內(nèi)部網(wǎng)絡(luò)中要包括的地址范圍。安裝完成后，顯示“準(zhǔn)備就緒”對(duì)話(huà)框。 DMZ 區(qū)搭建安裝配置Forefront TMG 具備了 ISA Server 所提供的所有功能，除了代理服務(wù)器提供共享上網(wǎng)、擔(dān)任防火墻保護(hù)內(nèi)部網(wǎng)絡(luò)安全以及利用 Web 緩存增加訪問(wèn)速度以外，還可以將局域網(wǎng)中的網(wǎng)絡(luò)服務(wù)發(fā)布到 Inter，使外網(wǎng)用戶(hù)也可以通過(guò) Inter 訪問(wèn)內(nèi)網(wǎng)服務(wù)器。點(diǎn)擊“開(kāi)始”——“管理工具”——“組策略管理”右擊 Default Domain Policy 編輯，在“計(jì)算機(jī)配置”——“Windows 設(shè)置”——“安全設(shè)置”——“賬戶(hù)策略”——“密碼策略” ，配置啟用“密碼必須符合復(fù)雜性要求” ， “密碼長(zhǎng)度最小值”為 7 個(gè)字符， “密碼最短使用期限”為 1 天，“強(qiáng)制密碼歷