【正文】 史”為 2 個(gè)記住的密碼，禁用“用可還原的加密來儲存密碼” ， WSUS 服務(wù)器系統(tǒng)補(bǔ)丁更新實(shí)現(xiàn)由于實(shí)驗(yàn)環(huán)境問題，我們在這里是使用 rgdc1 來完成2. 在 rgdc1 服務(wù)器上配置更新服務(wù)器；3. 打開 rgdc1 上打開服務(wù)器管理器選擇 web 服務(wù)器和應(yīng)用程序服務(wù)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)784. 默認(rèn)下一步5. 在選擇角色服務(wù)頁面，如下圖再選擇“” 、 “Windows 身份驗(yàn)證” 、“動(dòng)態(tài)內(nèi)容壓縮”和“IIS 6 管理兼容性” 。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)65 企業(yè)敏感數(shù)據(jù)保護(hù)方案在 C 盤建立一個(gè)文件夾 EFSFOLDER，并在這個(gè)文件夾下建立了一個(gè)文件 一、EFS 的基本操作右擊文件夾 EFSFOLDER 點(diǎn)擊高級軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)66軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)67加密完成后，默認(rèn)情況加密后的文件(文件夾）會彩色顯示。將證書數(shù)據(jù)庫日志存放在 G盤的鏡像卷。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)615. 單擊“下一步”按鈕,在“指定安裝類型”中，選擇“企業(yè)” 。預(yù)先配置密鑰恢復(fù)代理和數(shù)據(jù)恢復(fù)代理。4.“開始”“管理工具”“Actve Directory 用戶和計(jì)算機(jī)” ，展開“”“部門計(jì)算機(jī)和用戶”“辦公室”“用戶” ，選擇用戶zhangsan，右擊選擇“屬性” ，點(diǎn)擊“配置文件”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)36 客戶機(jī)軟件的管理對于客戶機(jī)都通用的軟件通過組策略將軟件指派給計(jì)算機(jī)，從而實(shí)現(xiàn)軟件的自動(dòng)安裝在 rgdc1 上，創(chuàng)建一個(gè)共享文件，名為“soft” ，并賦予用戶讀取權(quán)限軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)37 “開始”“管理工具”“組策略管理” ，展開“林：”“域”“”“部門計(jì)算機(jī)和用戶”“辦公室”“用戶” ，右擊,創(chuàng)建“辦公室用戶策略”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)38然后右擊編輯 展開“計(jì)算機(jī)配置”“用戶配置”“策略”“軟件設(shè)置” ，右鍵“軟件安裝” ，選擇“新建”“數(shù)據(jù)包” 找到要發(fā)布的文件所在的位置軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)39 右擊“軟件安裝” ，選擇“屬性” ，在常規(guī)中，填寫默認(rèn)程序數(shù)據(jù)包位置。 “我的文檔”的管理管理員在 rgdc1 上操作利用組策略中的文件夾重定向，可以將用戶的某些特殊的文件夾的存儲軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)30位置，重定向到網(wǎng)絡(luò)共享文件夾中，這些特殊的文件夾包括“文檔” “桌面”“下載”……在 C 盤創(chuàng)建 共享文件夾 Filess打開“組策略管理器” ，新建名稱為“辦公室組策略”在辦公室組策略右擊編輯軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)31文件夾重定向，可以設(shè)置需要重定向的特殊文件夾。在“各部門 OU 下分別創(chuàng)建“計(jì)算機(jī)”和“用戶”子 OU 來分別存放各部門客戶端計(jì)算機(jī)和用戶；在“成員服務(wù)器”下建立各種服務(wù)器子 OU 來存放各種不同需求的成員服務(wù)器。單擊“下一步” ，提示操作系統(tǒng)兼容性。備份方式為星期一至星期五的深夜進(jìn)行增量備份，星期六或星期天進(jìn)行一次完整備份（可根據(jù)需要自定） 。? 防火墻的安裝配置；? TMG 防火墻部署，配置 3 向外圍網(wǎng)絡(luò)設(shè)置；? 針對域用戶創(chuàng)建 Web 訪問規(guī)則； 維護(hù)設(shè)計(jì)任務(wù)描述 AD 的日常數(shù)據(jù)備份任務(wù)描述在域控制器上開啟計(jì)劃任務(wù)，使用 NTBACKUP 工具對系統(tǒng)狀態(tài)（包含注冊表、AD 數(shù)據(jù)庫、SYSVOL 文件夾、COM+對象）進(jìn)行備份，備份方式為星期一至星期五的深夜進(jìn)行增量備份，星期六或星期天進(jìn)行一次完整備份（可根據(jù)需要自定） 。? 條件準(zhǔn)備，先安裝 Web 服務(wù)器和應(yīng)用程序服務(wù)器；? 在 Web 服務(wù)器上添加 ”、 “Windows 身份驗(yàn)證” 、 “動(dòng)態(tài)內(nèi)容壓縮”和“IIS 6 管理兼容性” ；? 安裝 ； ? 配置網(wǎng)絡(luò)連接，啟動(dòng)配置向?qū)?，直接從微軟官方更新，選擇一些必要的服務(wù)；? 配置更新時(shí)間與同步；? 客戶端配置，新建更新組策略；? 編輯組策略，配置計(jì)算機(jī)自動(dòng)從服務(wù)器更新，注意設(shè)置更新時(shí)間一定要比服務(wù)器的更新時(shí)間慢；? 配置計(jì)算機(jī)組，把用戶計(jì)算機(jī)加入該組中；? 審批和部署 WSUS 更新；? 測試。有效的補(bǔ)丁更新方案可以給企業(yè)網(wǎng)絡(luò)帶來以下好處：? 減少停機(jī)時(shí)間：系統(tǒng)遭受由于病毒或黑客攻擊所造成的損害和死機(jī)的可能性大大減少。? 請為每部門建立至少三個(gè)用戶帳號，一個(gè)為數(shù)據(jù)恢復(fù)代理，兩個(gè)普通帳號，用以測試在遠(yuǎn)程文件服務(wù)器上實(shí)現(xiàn)的 EFS 加密文件的共享。? 安裝配置文件服務(wù)器；? 配置命名空間，在服務(wù)器和客戶機(jī)分別創(chuàng)建共享文件夾；? 使用復(fù)制文件向?qū)О芽蛻魴C(jī)文件夾復(fù)制到服務(wù)器； ? 測試 網(wǎng)絡(luò)安全任務(wù)描述 CA 的部署任務(wù)描述為確保數(shù)據(jù)靜態(tài)存儲安全，及保護(hù)數(shù)據(jù)在網(wǎng)絡(luò)傳輸?shù)陌踩?，預(yù)先在此網(wǎng)絡(luò)中部署企業(yè) CA（命名為 rgca） ，為今后需要實(shí)現(xiàn)數(shù)據(jù)的安全保護(hù)做好鋪墊。? 在文件服務(wù)器新建共享文件夾，設(shè)置相關(guān)用戶共享權(quán)限? 設(shè)置用戶配置文件及文件路徑 客戶機(jī)軟件的管理任務(wù)描述對于客戶機(jī)都通用的軟件通過組策略將軟件指派給計(jì)算機(jī)，從而實(shí)現(xiàn)軟件的自動(dòng)安裝；對于某些用戶特定需求的軟件，我們通過組策略將軟件發(fā)布給用戶，從而實(shí)現(xiàn)根據(jù)用戶的需求進(jìn)行軟件安裝及使用。用戶命名實(shí)行實(shí)名制，即以用戶的真實(shí)軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)8姓名的拼音作為用戶賬戶，如果有重名可加部門或編號標(biāo)示。服務(wù)器地址有 ，客戶端的軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)6地址范圍為：，具體規(guī)劃如下：默認(rèn)網(wǎng)關(guān)：計(jì)算機(jī)名稱 角色 IP 地址/FQDN DNSrgdc1 DC/DNS/DHCP/GC/CA文件/打印服務(wù)器 Rgdc2 Clients ISAras 防火墻/VPN內(nèi)網(wǎng)：DMZ：外網(wǎng)：ISP 提供DMZ（默認(rèn)網(wǎng)關(guān)：）計(jì)算機(jī)名稱 角色 IP 地址 DNSDMZWEB 外網(wǎng) Web 服務(wù)器 DMZDNS DNS 轉(zhuǎn)發(fā)器 2 活動(dòng)目錄和網(wǎng)絡(luò)基本架構(gòu)的任務(wù)描述 DNS 部署任務(wù)描述軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)7為了保證用戶對內(nèi)網(wǎng)資源的正常訪問，客戶機(jī)上仍配置為使用企業(yè)內(nèi)網(wǎng)的DNS 服務(wù)器地址，另外需要在 DNS 服務(wù)器上設(shè)置轉(zhuǎn)發(fā)器，將除了內(nèi)部域名之外的所有查詢都轉(zhuǎn)發(fā)到 DMZ 區(qū)域的 DNS 服務(wù)器上，讓 DMZ 區(qū)域的 DNS 服務(wù)器幫內(nèi)網(wǎng)客戶機(jī)完成域名解析。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)2目錄1 實(shí)施環(huán)境拓?fù)渑c說明 ...................................................................................................................42 活動(dòng)目錄和網(wǎng)絡(luò)基本架構(gòu)的任務(wù)描述 .......................................................................................6 DNS 部署任務(wù)描述 ...............................................................................................................6 用戶與計(jì)算機(jī)對象命名規(guī)范任務(wù)描述 ..............................................................................7 “我的文檔”的管理任務(wù)描述 ..........................................................................................8 用戶配置文件管理任務(wù)描述 ..............................................................................................8 客戶機(jī)軟件的管理任務(wù)描述 ..............................................................................................8 打印服務(wù)的任務(wù)描述 ..........................................................................................................9 文件服務(wù)器任務(wù)描述 ..........................................................................................................9 網(wǎng)絡(luò)安全任務(wù)描述 ..............................................................................................................9 CA 的部署任務(wù)描述 .........................................