升華公司網(wǎng)絡(luò)改造方案-全文預(yù)覽
【正文】 P/IP 的選項中將 IP 地址選擇為“自動獲取 IP 地址”， DNS 服務(wù)器的 IP 為新建的 DNS 服務(wù)器的 IP。 點擊下一步，將此策略設(shè)置為“授予遠程訪問權(quán)限” 再次“下一步”將結(jié)束策略向?qū)У囊龑?，完成策略設(shè)置 7， DNS 的設(shè)置 由于之前通過了活動目錄域自動創(chuàng)建 DNS，所以創(chuàng)建的步驟就免去了 右建點擊 新建的正向查找區(qū)域， 選擇“新建主機”，在名稱中輸入“ WWW”，地址中輸入“ ”，點擊確定，添加主機。 添加好以后，對各組進行不同權(quán)限的設(shè)置 個人的文件夾也是如此的設(shè)置，權(quán)限的劃分到此結(jié)束。 接著對文件夾進行權(quán)限分配。 磁盤配額的劃分： 所有部門 普通員工 的磁盤配額為 200M 所有 部門經(jīng)理 的磁盤配額為 2G 總經(jīng)理 的磁盤配額為無限制 每 7 天備份一次并檢查清理 具體細節(jié)：“我的電腦右鍵 管理”在“計算機管理”窗口中雙擊“本地用戶和組”，在 次級目錄中選擇“組” 在“組”中建立不同的部門組（市場部，研發(fā)部，制造部等一系列部門） 在建立完組后，開始進行用戶的建立，并加入到相應(yīng)的組中 建好用戶，開始加入到組中，右鍵該用戶 屬性 隸屬于。 5，文件服務(wù)器的配置 對于共享文件夾，各階層的人員將分配到不同的權(quán)限與磁盤配額 所有員工對文件服務(wù)器上的資源 有讀取權(quán)限（對本部門下的個人 文件夾擁有修改權(quán)限） ；隸屬 DomainUSER 組，同時在本部門的組別中，對個人的工作報告文件有寫入權(quán)限。 然后點擊操作 管理授權(quán)服務(wù)器， 在彈出“管理授權(quán)的服務(wù)器”窗口中單擊授權(quán)，在其名稱或 IP 地址欄內(nèi)輸入 DHCP 服務(wù)器的 IP 地址，點擊確定再確認授權(quán)即可。無則不用填寫。 接著，到 DHCP 的 IP 自動分配范圍、掩碼的設(shè)置。 禁止員工自行修改桌面： 在圖中的位置進行 DOS（命令提示符）的限制使用 更改管理員的名稱： 禁用 Windows 的自動更新 取消 ctrl+alt+del 組合鍵的部分功能 3， DHCP 的創(chuàng)建和授權(quán) 在“ 管理工具”找到 DHCP，點擊進入，“添加服務(wù)器”。添加“組策略對象編輯器”，之后點擊“瀏覽”，選擇“域 /OUs” 在 4 個部門 OU 組策略控制臺里，依次打開 “計算機配置 → windows 設(shè)置 → 安全設(shè)置 → 本地策略 → 安全 選項”。 創(chuàng)建活動目錄域完成后，在 “ Active Directory 用戶和計算機 ” 窗口里， 新創(chuàng)建的活動目錄域中，對 所命名的 域點擊右鍵 “ 新建 ” “ 組織單位 ” ，在彈出的窗口“新建對象 組織單位”中輸入“研發(fā)部”，然后點擊確 定。 在 3 個選項中選擇創(chuàng)建的域是新域或是域樹中的新子域。 8， DHCP 服務(wù)器對各個服務(wù)器的 IP 進行保留，并用 MAC 與 IP 進行綁定。通過域控制器管理網(wǎng)絡(luò)（通過組策略對域中的電腦進行相應(yīng)的限制，如：禁用管理員賬號，修改管理員用戶 名，禁用手動設(shè)置 IP 等一系列操作）。 4）實施步驟 ： 1， 每臺電腦都安裝 Windows2020，并用 100M 網(wǎng)線 將各臺電腦 與交換機 、服務(wù)器等設(shè)備進行物理 連接 ，路由與外網(wǎng)之間則是用 1000M 網(wǎng)線進行連接 。 再對文件服務(wù)器進行磁盤配額的分配，減少服務(wù)器的資源消耗。 4，根據(jù)需求建立 ftp 服務(wù)器，并在服務(wù)器中建立 4 個共享文件夾，分別為研發(fā)部，市場部，行政部，制造部 4 個。 在OU 的策略 和用戶配置中禁用相關(guān)設(shè)置，在計算機管理中修改管理員 的原有 名稱 ，改為boyadmin。因此建立 DHCP 服務(wù)器，由 DHCP 自動分配 IP，通過“組策略 用戶配置 管理模板 網(wǎng)絡(luò) 網(wǎng)絡(luò)連接 禁止訪問 LAN 連接的屬性，禁止啟用 /禁用 LAN 連接的組件 ” ，將這兩項設(shè)為啟用， 讓普通用戶無法更改 IP。
公司管理相關(guān)推薦
鄂ICP備17016276號-1