【正文】 技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計983. 在網(wǎng)絡(luò)設(shè)置向?qū)ы撁嫔线x擇 3 向外圍網(wǎng)絡(luò)，下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計994. 要配置為防火墻，必須指定內(nèi)部網(wǎng)絡(luò)和 DMZ 網(wǎng)絡(luò)，外部網(wǎng)絡(luò)。在“許可協(xié)議”對話框中，選擇“我接受許可協(xié)議中的條款”單選按鈕，接受許可協(xié)議。企業(yè)網(wǎng)絡(luò)邊界只有一個 Inter出口，通過 ISA Server 防火墻將企業(yè)內(nèi)網(wǎng)與外部網(wǎng)絡(luò)隔離，及發(fā)布 DMZ 區(qū)域的公共資源服務(wù)器。安裝即可11. 單擊“安裝”按鈕，即可完成安裝。2. 單擊“下一步”按鈕，在選擇“服務(wù)器角色”界面中勾選“Active Diretory 證書服務(wù)”復選框.3. 單擊“下一步”按鈕，出現(xiàn)“Active Diretory 證書服務(wù)簡介”界面。設(shè)置選擇“基本” 。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計16在“新的域名”中，輸入如果 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計17軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計18軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計19然后重啟服務(wù)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計20 組織單元（OU）規(guī)劃部署業(yè) 務(wù) 部成 員 服 務(wù) 器 客 戶 端 計 算 機 和 用 戶文 件 服 務(wù) 器 電 子 郵 件 服 務(wù) 器 辦 公 室 工 程 部研 發(fā) 部軟工中心組織單元規(guī)劃如上圖所示管理員在 rgdc1 上操作“開始”“管理工具”“Active Directory 用戶和計算機” ，展開 在 下創(chuàng)建“客戶端計算機和用戶”組織單元和“成員服務(wù)器”兩個組織單元。定期對 AD 數(shù)據(jù)庫進行脫機碎片整理，回收數(shù)據(jù)庫空閑的空間，增加磁盤空間，提高 DC 性能。? 增加了對知識產(chǎn)權(quán)的保護：機密的企業(yè)信息、商業(yè)秘密和個人數(shù)據(jù)將保持更高的機密性。? CA 證書服務(wù)器安裝；? 在內(nèi)網(wǎng)里選擇安裝企業(yè)根證書；? 在 DMZ 區(qū)上選擇安裝獨立根證書；軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計10 域密碼安全策略任務(wù)描述軟工中心需要通過組策略來管理中心內(nèi)部工作人員的密碼策略。這樣可以對用戶的數(shù)據(jù)進行集中管理，并防止用戶將數(shù)據(jù)丟失。默 認 站 點RGDC1 RGDC2活動目錄物理架構(gòu)如圖如示? 網(wǎng)段劃分與 IP 的分配實現(xiàn) IP 地址自動化管理。同時在內(nèi)網(wǎng) DNS 服務(wù)器刪除根提示，以使其將除內(nèi)部域之外的所有域名解析轉(zhuǎn)發(fā)到 DMZ 區(qū)域的 DNS 根服務(wù)器。所有客戶計算機都必須安裝 ISA客戶端軟件。? 請為 EFS 加密文件安全地在客戶機與文件服務(wù)器之間的安全傳輸提供解決方案。 網(wǎng)絡(luò)邊界安全架構(gòu)部署防火墻任務(wù)描述軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計12外 部 網(wǎng) 絡(luò)D M Z企 業(yè) D M Z 區(qū) 域服 務(wù) 器北 京 總 部 企 業(yè) 內(nèi) 網(wǎng)按照計算機不同角色以及安全性要求，嚴格進行網(wǎng)絡(luò)分區(qū)，把網(wǎng)絡(luò)劃分為受信任的內(nèi)部網(wǎng)絡(luò)、不信任的外部網(wǎng)絡(luò)、公共服務(wù)器 DMZ 網(wǎng)絡(luò)，并根據(jù)不同區(qū)域的不同安全需求，施行不同級別的安全保護措施。將備份的數(shù)據(jù)設(shè)定在指定的磁盤上。主域總體 OU 架構(gòu)，如下圖：軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計23 DNS 轉(zhuǎn)發(fā)器安裝部署1. （在 DMZ 計算機上完成）打開登錄 DMZ 計算機，用戶名：administrator 密碼：Pssw0rd，服務(wù)器管理添加服務(wù)器，選擇 DNS 服務(wù)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計242. 下一步，安裝軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計253. 完成安裝之后，打開管理器，配置轉(zhuǎn)發(fā)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計264. 在左窗格中右鍵單擊準備設(shè)置 DNS 轉(zhuǎn)發(fā)器的 DNS 服務(wù)器名稱,選擇“屬性”命令， 5. 點擊編輯，輸入主域控制器 IP 地址（）和外網(wǎng)的ISP 提供的 DNS 地址 （假設(shè)外網(wǎng)的 DNS 地址）軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計276. 刪除主域 DNS 管理臺的根提示7. 在主域 DNS——rgdc1 計算機上，打開 DNS 管理器，右鍵屬性8. 刪除根提示軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計289. 設(shè)置轉(zhuǎn)發(fā)器，轉(zhuǎn)發(fā)到 dmz 區(qū)的 dns 服務(wù)器，輸入 ，確定軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計29 用戶與計算機對象的創(chuàng)建和命名規(guī)范管理員在 rgdc1 上操作用戶的命名實行實名制，以用戶的真實姓名的拼音作用用戶帳戶，如出現(xiàn)重名情況則加上部門標示。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計406. 在部署軟件中，選擇部署的方法“已分配” 打印服務(wù)的設(shè)計由于軟工中心只有一臺打印機設(shè)備，則在打印服務(wù)器上創(chuàng)建一臺共享打印機，并將該共享打印機發(fā)布到 AD 中,從而實現(xiàn)用戶對打印服務(wù)器的快捷訪問。6. 單擊“下一步”按鈕，在“指定 CA 類型”中，選擇“根 CA”7. 單擊“下一步”按鈕，在“設(shè)置私鑰”中，按默認選擇“新建私鑰”8. 單擊“下一步”按鈕,在“為 CA 配置加密” ，按默認選擇。備份密鑰打開控制面版下的用戶帳號，進行如下圖操作，點擊管理你的文件加密證書軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計68軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計69軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計70軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計71運行 MMC，添加管理單元，選擇“證書” ，選擇我的用戶帳號選擇“個人” “證書”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計72導出證書軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計73軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計74設(shè)置數(shù)據(jù)恢復代理單擊“開始”——“所有程序”——“管理工具”——“本地安全策略”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計75展開公鑰右擊“加密文件” ，選擇“添加數(shù)據(jù)恢復代理程序”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計76默認下一步，完成注銷后重新登錄，就可以打開之前文件了，或者也可以先解密，然后再加密 域密碼安全策略在域內(nèi)，要限制用戶的密碼規(guī)則和長度，禁止用戶使用簡單的密碼，強制用戶定期修改密碼。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計93 TMG 安裝1. 安裝前，這里以部署總部的防火墻為例2. 在“準備和安裝”區(qū)域中單擊“運行準備工具”鏈接，運行準備工具，根據(jù)需要安裝所需的功能。單擊“添加”按鈕，顯示“地址”對話框。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計104軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計105軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計106 針對域用戶創(chuàng)建 Web 訪問規(guī)則1. 利用 TMG 2022 創(chuàng)建 Web 訪問規(guī)則 2. 完成上述安裝配置后會自動運行“運行 Web 訪問向?qū)А睂υ捒?，利用該向?qū)Ъ纯蓜?chuàng)建 Inter 連接共享策略，并可設(shè)置阻止訪問的 Web 目標、惡意軟件檢查及 Web 緩存等3. 在“Web 訪問策略向?qū)А睂υ捒?。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計11110. 完成向?qū)к浖夹g(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計112 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計1134 維護設(shè)計 AD 的日常數(shù)據(jù)備份 安裝 Windows Server Backup1) 打開登錄 rgdc1 計算機，用 administrator 登錄2) Windows Server Backup 是 Windows Server 2022 中的一項“功能”，默認情況下并不安裝。6. 選擇是否啟用 HTTPS 檢查，這里選擇“允許用戶與網(wǎng)站建立 HTTPS 連接” ，下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計1097. 在“HTTPS 檢查首選項”對話框中，設(shè)置是否為 HTTPS 用戶顯示通知，這里選擇“否，不通知用戶 HTTPS 檢查”單選按鈕。不過，在首次使用時必須先配置前一個向?qū)?，才可配置下一個向?qū)?。單擊“完成”按鈕，啟動安裝向?qū)?。下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計796. 成功安裝7. 安裝 WSUS 服務(wù)器或管理控制臺軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計80運行安裝 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計81選擇 包括管理控制臺的完整服務(wù)器安裝，按默認下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計82啟動配置向?qū)?，去掉改善計劃勾，勾選 從 microsoft update 進行同步默認下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計83軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計84點擊開始連接過程中要等一會連接完成后，出現(xiàn)選擇更新文件的語種，當然是中文了軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計85選擇產(chǎn)品：選擇一些必要的如圖軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計86按默認選擇分類軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計87設(shè)置每天同步計劃，選擇下班后 0 點開始，開始初始同步完成配置向?qū)к浖夹g(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計88? 配置客戶端更新：在主域 rgdc1 上，打開組策略管理，新建一條組策略：用于更新客戶端：右鍵編輯組策略軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計89打開計算機配置——策略——管理模版——Windows 組件——Windows Update——配置自動更新將客戶端計算機指向 WSUS 服務(wù)器： 軟件技術(shù)與工程中心