【正文】 樓內(nèi)，各子網(wǎng)均由高速鏈路連接，所以我們將該中心的活動目錄物理架構(gòu)只設(shè)一個站點。服務(wù)器手動設(shè)置 IP 地址，客戶端實現(xiàn) DHCP 自動分配 IP 地址。? DMZ 安裝 DNS 轉(zhuǎn)發(fā)器? DNS 轉(zhuǎn)發(fā)器新建兩條轉(zhuǎn)發(fā)策略，一條轉(zhuǎn)發(fā)內(nèi)網(wǎng)，一條轉(zhuǎn)發(fā)外網(wǎng)；? 在主域 DNS 服務(wù)器刪除跟提示；? 在主域 DNS 上新建轉(zhuǎn)發(fā)器，把內(nèi)部域名之外的所有查詢都轉(zhuǎn)發(fā)到 DMZ 區(qū)域的 DNS 服務(wù)器上； 用戶與計算機(jī)對象命名規(guī)范任務(wù)描述為方便管理，客戶機(jī)命名按部門標(biāo)識加編號的方式進(jìn)行命名，如銷售部的客戶機(jī)：sales01；對于服務(wù)器的命名則按照該服務(wù)器所承擔(dān)的角色進(jìn)行命名，如果相同角色的服務(wù)器有多臺還可加相應(yīng)的編號，而對于不同地區(qū)相同角色的服務(wù)器，還可以加上相應(yīng)位置前綴進(jìn)行標(biāo)識。? 新建共享文件夾，并設(shè)置所有用戶讀取的權(quán)限；? 新建組策略，并相關(guān)聯(lián)起來；? 編輯組策略，設(shè)置文件夾重定向；? 客戶機(jī)測試； 用戶配置文件管理任務(wù)描述通過漫游用戶配置文件將用戶配置文件統(tǒng)一存儲在域控制器上指定的磁盤中，從而實現(xiàn)域用戶無論在域內(nèi)的任何一臺計算機(jī)登錄時，系統(tǒng)都采用本用戶自己的工作環(huán)境，方便用戶使用自己習(xí)慣的桌面設(shè)置。? 安裝打印服務(wù)? 創(chuàng)建相關(guān)組策略，把用戶關(guān)聯(lián)到已部署的打印機(jī)；? 成員機(jī)測試； 文件服務(wù)器任務(wù)描述在文件服務(wù)器下以部門名稱為名規(guī)劃多個共享文件夾，并賦予各部門的用戶組相對應(yīng)的權(quán)限，為實現(xiàn)眾多共享文件夾的統(tǒng)一管理，通過配置 Microsoft Windows Server 2022 文件服務(wù)器的分布式文件系統(tǒng)（DFS） ，將各部門的共享文件夾都鏈接到 DFS 根目錄下，這樣可以對用戶的數(shù)據(jù)進(jìn)行集中管理，并防止用戶將數(shù)據(jù)丟失，同時方便用戶訪問，然后再通過啟用卷影副本來對共享文件夾進(jìn)行版本管理。具體策略設(shè)置如下： ? 強制密碼歷史 2 ? 最大密碼時長 60 天 ? 最小密碼長度 7個字符 ? 密碼必須符合復(fù)雜性需求 可用 ? 使用可逆加密算法存儲密碼 不可用 ? 利用組策略配置密碼策略? 在帳號策略上設(shè)置密碼要求 企業(yè)敏感數(shù)據(jù)保護(hù)任務(wù)描述假設(shè)軟工中心每個部門都有自己比較敏感的數(shù)據(jù)需要通過 EFS 來加密保護(hù)，每個部門需要有自己的數(shù)據(jù)恢復(fù)代理人；各部門的敏感數(shù)據(jù)統(tǒng)一保存在文件服務(wù)器上，各部門在文件服務(wù)器上都有相應(yīng)的文件夾來實現(xiàn)本部門敏感數(shù)據(jù)的安全共享；為了防止數(shù)據(jù)的丟失，所有數(shù)據(jù)恢復(fù)代理人的私鑰需要存檔。? 新建文件夾，啟用 EFS 加密內(nèi)容? 備份密匙；? 申請導(dǎo)出個人證書；? 設(shè)置數(shù)據(jù)恢復(fù)代理；? 測試 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計11 系統(tǒng)補丁更新任務(wù)描述隨著微軟不斷努力減少代碼漏洞，軟件更新也在不斷進(jìn)行并成為了企業(yè)系統(tǒng)管理和安全戰(zhàn)略的重要部分。通過部署 SUS，利用 SUS 實現(xiàn)統(tǒng)一軟件更新方案，確保能對所有計算機(jī)及時進(jìn)行最新，以保護(hù)確保補丁更新的可控性，并優(yōu)化網(wǎng)絡(luò)流量。并通過嚴(yán)格的防火墻策略限制網(wǎng)絡(luò)之間的訪問行為。? 安裝 Windows Server Backup? 啟動 server backup 進(jìn)行第一次完整備份，并設(shè)置備份路徑，建議最好備份到遠(yuǎn)程磁盤或者獨立磁盤；? 計劃備份，根據(jù)時間的忙閑設(shè)置備份計劃，選擇增量備份；軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計13 文件服務(wù)器日常備份任務(wù)描述在文件服務(wù)器上開啟計劃任務(wù)，使用 NTBACKUP 工具對敏感的數(shù)據(jù)進(jìn)行備份。? 在相關(guān)的磁盤啟用卷影副本? 設(shè)置計劃備份3 活動目錄和網(wǎng)絡(luò)基本架構(gòu)的實施 活動目錄森林和域的實施域控制器的部署在 rgdc1 上操作創(chuàng)建域 勾選 Active Directory 域服務(wù)，然后一直點擊下一步，然后點擊安裝軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計14軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計15運行 dcpromo ，啟動“Active Directory 安裝向?qū)А?。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計21軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計22在“部門計算機(jī)和用戶”下建立各部門子 OU。在主域控制器上的“Active Directory 用戶和計算機(jī)” ，展開“”，展開“部門計算機(jī)和用戶”“辦公室”“用戶” ，創(chuàng)建過程要為用戶設(shè)置登陸密碼。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計32點擊瀏覽選擇你要重點向的文件軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計33要求填寫路徑為 UNC 路徑，軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計34在客服端機(jī)用 zhangsan 登錄，創(chuàng)建一個文件夾右擊查看路徑 用戶配置文件管理 rgdc1，創(chuàng)建一個名為“jaycq”的文件夾，用于漫游用戶配置文件存儲位置；“jaycq”的屬性，點擊“共享”“高級共享”“權(quán)限” ，給與everyone“更改”和“讀取的權(quán)限”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計35以管理員登錄主域控制器，點擊運行，輸入“CMD” ，輸入 dsquery user dc=rgcenter,dc= | dsmod user profile \\rgdc1\jaycq\$username$回車確定。在 rgdc1 上安裝軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計49軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計50用域管理員帳號在 rgdc2 和 Clients 機(jī)上操作添加文件服務(wù)器角色，勾選 DFS 復(fù)制軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計51配置 DFS 服務(wù)器在 rgdc1 上點擊管理工具——DFS 管理控制臺在右面的操作控制臺中選中新建命名空間軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計52軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計53在 clients 和 rgcd2 上分別創(chuàng)建共享文件夾 ycq軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計54在右面的操作控制臺上選擇新建文件夾在名稱處，起個名稱，在文件夾目標(biāo)處，點擊添加分別把服務(wù)器 clients 和rgcd2 的 ycq 文件夾添加進(jìn)來，然后點擊確定點擊否軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計55軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計56ycq 文件夾存在在 file 中在右面的控制臺上點擊復(fù)制文件夾點擊下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計57軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計58主要成員選擇 clients，這里的意思就是說第一次復(fù)制先從 clients 里面的文件復(fù)制到 rgdc2 上軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計59軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計60在 clients 上創(chuàng)建幾個文件夾在 rgdc2 上就拿上復(fù)制過來 網(wǎng)絡(luò)安全設(shè)計 CA 的部署為確保數(shù)據(jù)靜態(tài)存儲安全，及保護(hù)數(shù)據(jù)在網(wǎng)絡(luò)傳輸?shù)陌踩?，預(yù)先在此網(wǎng)絡(luò)中部署企業(yè) CA（命名為 rgca） ，為今后需要實現(xiàn)數(shù)據(jù)的安全保護(hù)做好鋪墊。4. 單擊“下一步”按鈕，在選擇“選擇角色服務(wù)”界面，勾選“證書頒發(fā)機(jī)構(gòu)”和“證書頒發(fā)機(jī)構(gòu) Web 注冊” 。10. 單擊“下一步”按鈕，出現(xiàn)“設(shè)置有效期” ，按默認(rèn)“5 年”即可11. 連續(xù)單擊“下一步”按鈕，出現(xiàn)“配置證書數(shù)據(jù)庫” ，默認(rèn)路徑在 C 盤下，我們將證書數(shù)據(jù)庫改為 E 盤的帶區(qū)卷。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計63 安裝完成后，打開“證書頒發(fā)機(jī)構(gòu)”可以看到 rgdc1 已成為證書服務(wù)器在工作了13. 同樣，我們在 DNZ 區(qū)上部署獨立證書服務(wù)器，其安裝過程跟部署根證書服務(wù)器大同小異，在安裝類型選擇“獨立”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計6414. 配置 CA 名稱時改為 dnzCA15. 其他的步驟跟上述步驟差不多，這里不再一一敘述了。域帳軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計77戶策略將成為屬于該域的任何 Windows 系統(tǒng)的默認(rèn)帳戶策略，故而在默認(rèn)組策略設(shè)置密碼策略。并通過嚴(yán)格的防火墻策略限制網(wǎng)絡(luò)之間的訪問行為。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計943. 單擊“下一步”按鈕，準(zhǔn)備工具開始檢測并下載、安裝所需的功能。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計954. 單擊“下一步”按鈕，在“客戶信息”對話框中，輸入客戶信息以及產(chǎn)品序列號；在“安裝路徑”對話框中設(shè)置 Forefront TMG 的安裝路徑。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計967. 安裝完成后顯示“安裝向?qū)瓿伞睂υ捒颍瑔螕簟巴瓿伞卑粹o，退出安裝向?qū)В現(xiàn)orefront TMG 安裝完成。在“局域網(wǎng)（Lan）設(shè)置”對話框中，在“連接到 Lan 的網(wǎng)絡(luò)適配器”下拉列表框中選擇連接局域網(wǎng)的網(wǎng)絡(luò)連接依次添加 LAN 網(wǎng)絡(luò)適配器，Inter網(wǎng)絡(luò)適配器和外圍網(wǎng)絡(luò)的網(wǎng)絡(luò)是適配器，檢查好 IP 地址下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計100軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計1015. 完成網(wǎng)絡(luò)向?qū)?. 選擇“配置系統(tǒng)設(shè)置” ，啟動“入門 系統(tǒng)配置向?qū)А睂υ捒?。下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計1074. 在“阻止的 Web 目標(biāo)”對話框中，可以設(shè)置要阻止訪問的 web 網(wǎng)站類型，通常，阻止訪問的 Web 目標(biāo)都是一些非法、低俗、暴力、色情等內(nèi)容。這里要將緩存設(shè)置在D 盤，選擇驅(qū)動器 D，在“最大緩存大小”文本框中欲設(shè)置的緩存大小，這里設(shè)置為 10000MB