【正文】 史”為 2 個記住的密碼，禁用“用可還原的加密來儲存密碼” ， WSUS 服務器系統補丁更新實現由于實驗環(huán)境問題，我們在這里是使用 rgdc1 來完成2. 在 rgdc1 服務器上配置更新服務器；3. 打開 rgdc1 上打開服務器管理器選擇 web 服務器和應用程序服務器軟件技術與工程中心網絡基礎架構項目設計784. 默認下一步5. 在選擇角色服務頁面，如下圖再選擇“” 、 “Windows 身份驗證” 、“動態(tài)內容壓縮”和“IIS 6 管理兼容性” 。軟件技術與工程中心網絡基礎架構項目設計65 企業(yè)敏感數據保護方案在 C 盤建立一個文件夾 EFSFOLDER，并在這個文件夾下建立了一個文件 一、EFS 的基本操作右擊文件夾 EFSFOLDER 點擊高級軟件技術與工程中心網絡基礎架構項目設計66軟件技術與工程中心網絡基礎架構項目設計67加密完成后，默認情況加密后的文件(文件夾）會彩色顯示。將證書數據庫日志存放在 G盤的鏡像卷。軟件技術與工程中心網絡基礎架構項目設計615. 單擊“下一步”按鈕,在“指定安裝類型”中，選擇“企業(yè)” 。預先配置密鑰恢復代理和數據恢復代理。4.“開始”“管理工具”“Actve Directory 用戶和計算機” ，展開“”“部門計算機和用戶”“辦公室”“用戶” ，選擇用戶zhangsan，右擊選擇“屬性” ，點擊“配置文件”軟件技術與工程中心網絡基礎架構項目設計36 客戶機軟件的管理對于客戶機都通用的軟件通過組策略將軟件指派給計算機，從而實現軟件的自動安裝在 rgdc1 上，創(chuàng)建一個共享文件，名為“soft” ，并賦予用戶讀取權限軟件技術與工程中心網絡基礎架構項目設計37 “開始”“管理工具”“組策略管理” ，展開“林：”“域”“”“部門計算機和用戶”“辦公室”“用戶” ，右擊,創(chuàng)建“辦公室用戶策略”軟件技術與工程中心網絡基礎架構項目設計38然后右擊編輯 展開“計算機配置”“用戶配置”“策略”“軟件設置” ，右鍵“軟件安裝” ，選擇“新建”“數據包” 找到要發(fā)布的文件所在的位置軟件技術與工程中心網絡基礎架構項目設計39 右擊“軟件安裝” ，選擇“屬性” ，在常規(guī)中，填寫默認程序數據包位置。 “我的文檔”的管理管理員在 rgdc1 上操作利用組策略中的文件夾重定向，可以將用戶的某些特殊的文件夾的存儲軟件技術與工程中心網絡基礎架構項目設計30位置，重定向到網絡共享文件夾中，這些特殊的文件夾包括“文檔” “桌面”“下載”……在 C 盤創(chuàng)建 共享文件夾 Filess打開“組策略管理器” ，新建名稱為“辦公室組策略”在辦公室組策略右擊編輯軟件技術與工程中心網絡基礎架構項目設計31文件夾重定向，可以設置需要重定向的特殊文件夾。在“各部門 OU 下分別創(chuàng)建“計算機”和“用戶”子 OU 來分別存放各部門客戶端計算機和用戶；在“成員服務器”下建立各種服務器子 OU 來存放各種不同需求的成員服務器。單擊“下一步” ，提示操作系統兼容性。備份方式為星期一至星期五的深夜進行增量備份，星期六或星期天進行一次完整備份（可根據需要自定） 。? 防火墻的安裝配置；? TMG 防火墻部署，配置 3 向外圍網絡設置；? 針對域用戶創(chuàng)建 Web 訪問規(guī)則； 維護設計任務描述 AD 的日常數據備份任務描述在域控制器上開啟計劃任務，使用 NTBACKUP 工具對系統狀態(tài)（包含注冊表、AD 數據庫、SYSVOL 文件夾、COM+對象）進行備份，備份方式為星期一至星期五的深夜進行增量備份，星期六或星期天進行一次完整備份（可根據需要自定） 。? 條件準備，先安裝 Web 服務器和應用程序服務器；? 在 Web 服務器上添加 ”、 “Windows 身份驗證” 、 “動態(tài)內容壓縮”和“IIS 6 管理兼容性” ；? 安裝 ； ? 配置網絡連接，啟動配置向導，直接從微軟官方更新，選擇一些必要的服務；? 配置更新時間與同步；? 客戶端配置，新建更新組策略；? 編輯組策略，配置計算機自動從服務器更新，注意設置更新時間一定要比服務器的更新時間慢；? 配置計算機組，把用戶計算機加入該組中；? 審批和部署 WSUS 更新；? 測試。有效的補丁更新方案可以給企業(yè)網絡帶來以下好處：? 減少停機時間：系統遭受由于病毒或黑客攻擊所造成的損害和死機的可能性大大減少。? 請為每部門建立至少三個用戶帳號，一個為數據恢復代理，兩個普通帳號，用以測試在遠程文件服務器上實現的 EFS 加密文件的共享。? 安裝配置文件服務器；? 配置命名空間，在服務器和客戶機分別創(chuàng)建共享文件夾；? 使用復制文件向導把客戶機文件夾復制到服務器； ? 測試 網絡安全任務描述 CA 的部署任務描述為確保數據靜態(tài)存儲安全，及保護數據在網絡傳輸的安全性，預先在此網絡中部署企業(yè) CA（命名為 rgca） ，為今后需要實現數據的安全保護做好鋪墊。? 在文件服務器新建共享文件夾，設置相關用戶共享權限? 設置用戶配置文件及文件路徑 客戶機軟件的管理任務描述對于客戶機都通用的軟件通過組策略將軟件指派給計算機，從而實現軟件的自動安裝；對于某些用戶特定需求的軟件，我們通過組策略將軟件發(fā)布給用戶，從而實現根據用戶的需求進行軟件安裝及使用。用戶命名實行實名制，即以用戶的真實軟件技術與工程中心網絡基礎架構項目設計8姓名的拼音作為用戶賬戶，如果有重名可加部門或編號標示。服務器地址有 ，客戶端的軟件技術與工程中心網絡基礎架構項目設計6地址范圍為：，具體規(guī)劃如下：默認網關：計算機名稱 角色 IP 地址/FQDN DNSrgdc1 DC/DNS/DHCP/GC/CA文件/打印服務器 Rgdc2 Clients ISAras 防火墻/VPN內網：DMZ：外網：ISP 提供DMZ（默認網關：）計算機名稱 角色 IP 地址 DNSDMZWEB 外網 Web 服務器 DMZDNS DNS 轉發(fā)器 2 活動目錄和網絡基本架構的任務描述 DNS 部署任務描述軟件技術與工程中心網絡基礎架構項目設計7為了保證用戶對內網資源的正常訪問，客戶機上仍配置為使用企業(yè)內網的DNS 服務器地址，另外需要在 DNS 服務器上設置轉發(fā)器，將除了內部域名之外的所有查詢都轉發(fā)到 DMZ 區(qū)域的 DNS 服務器上，讓 DMZ 區(qū)域的 DNS 服務器幫內網客戶機完成域名解析。軟件技術與工程中心網絡基礎架構項目設計1軟件技術與工程中心網絡基礎架構項目設計軟件技術與工程中心網絡基礎架構項目設計2目錄1 實施環(huán)境拓撲與說明 ...................................................................................................................42 活動目錄和網絡基本架構的任務描述 .......................................................................................6 DNS 部署任務描述 ...............................................................................................................6 用戶與計算機對象命名規(guī)范任務描述 ..............................................................................7 “我的文檔”的管理任務描述 ..........................................................................................8 用戶配置文件管理任務描述 ..............................................................................................8 客戶機軟件的管理任務描述 ..............................................................................................8 打印服務的任務描述 ..........................................................................................................9 文件服務器任務描述 ..........................................................................................................9 網絡安全任務描述 ..............................................................................................................9 CA 的部署任務描述 .........................................