【正文】 技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)983. 在網(wǎng)絡(luò)設(shè)置向?qū)ы撁嫔线x擇 3 向外圍網(wǎng)絡(luò)，下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)994. 要配置為防火墻，必須指定內(nèi)部網(wǎng)絡(luò)和 DMZ 網(wǎng)絡(luò)，外部網(wǎng)絡(luò)。在“許可協(xié)議”對話框中，選擇“我接受許可協(xié)議中的條款”單選按鈕，接受許可協(xié)議。企業(yè)網(wǎng)絡(luò)邊界只有一個(gè) Inter出口，通過 ISA Server 防火墻將企業(yè)內(nèi)網(wǎng)與外部網(wǎng)絡(luò)隔離，及發(fā)布 DMZ 區(qū)域的公共資源服務(wù)器。安裝即可11. 單擊“安裝”按鈕，即可完成安裝。2. 單擊“下一步”按鈕，在選擇“服務(wù)器角色”界面中勾選“Active Diretory 證書服務(wù)”復(fù)選框.3. 單擊“下一步”按鈕，出現(xiàn)“Active Diretory 證書服務(wù)簡介”界面。設(shè)置選擇“基本” 。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)16在“新的域名”中，輸入如果 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)17軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)18軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)19然后重啟服務(wù)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)20 組織單元（OU）規(guī)劃部署業(yè) 務(wù) 部成 員 服 務(wù) 器 客 戶 端 計(jì) 算 機(jī) 和 用 戶文 件 服 務(wù) 器 電 子 郵 件 服 務(wù) 器 辦 公 室 工 程 部研 發(fā) 部軟工中心組織單元規(guī)劃如上圖所示管理員在 rgdc1 上操作“開始”“管理工具”“Active Directory 用戶和計(jì)算機(jī)” ，展開 在 下創(chuàng)建“客戶端計(jì)算機(jī)和用戶”組織單元和“成員服務(wù)器”兩個(gè)組織單元。定期對 AD 數(shù)據(jù)庫進(jìn)行脫機(jī)碎片整理，回收數(shù)據(jù)庫空閑的空間，增加磁盤空間，提高 DC 性能。? 增加了對知識產(chǎn)權(quán)的保護(hù)：機(jī)密的企業(yè)信息、商業(yè)秘密和個(gè)人數(shù)據(jù)將保持更高的機(jī)密性。? CA 證書服務(wù)器安裝；? 在內(nèi)網(wǎng)里選擇安裝企業(yè)根證書；? 在 DMZ 區(qū)上選擇安裝獨(dú)立根證書；軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)10 域密碼安全策略任務(wù)描述軟工中心需要通過組策略來管理中心內(nèi)部工作人員的密碼策略。這樣可以對用戶的數(shù)據(jù)進(jìn)行集中管理，并防止用戶將數(shù)據(jù)丟失。默 認(rèn) 站 點(diǎn)RGDC1 RGDC2活動(dòng)目錄物理架構(gòu)如圖如示? 網(wǎng)段劃分與 IP 的分配實(shí)現(xiàn) IP 地址自動(dòng)化管理。同時(shí)在內(nèi)網(wǎng) DNS 服務(wù)器刪除根提示，以使其將除內(nèi)部域之外的所有域名解析轉(zhuǎn)發(fā)到 DMZ 區(qū)域的 DNS 根服務(wù)器。所有客戶計(jì)算機(jī)都必須安裝 ISA客戶端軟件。? 請為 EFS 加密文件安全地在客戶機(jī)與文件服務(wù)器之間的安全傳輸提供解決方案。 網(wǎng)絡(luò)邊界安全架構(gòu)部署防火墻任務(wù)描述軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)12外 部 網(wǎng) 絡(luò)D M Z企 業(yè) D M Z 區(qū) 域服 務(wù) 器北 京 總 部 企 業(yè) 內(nèi) 網(wǎng)按照計(jì)算機(jī)不同角色以及安全性要求，嚴(yán)格進(jìn)行網(wǎng)絡(luò)分區(qū)，把網(wǎng)絡(luò)劃分為受信任的內(nèi)部網(wǎng)絡(luò)、不信任的外部網(wǎng)絡(luò)、公共服務(wù)器 DMZ 網(wǎng)絡(luò)，并根據(jù)不同區(qū)域的不同安全需求，施行不同級別的安全保護(hù)措施。將備份的數(shù)據(jù)設(shè)定在指定的磁盤上。主域總體 OU 架構(gòu)，如下圖：軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)23 DNS 轉(zhuǎn)發(fā)器安裝部署1. （在 DMZ 計(jì)算機(jī)上完成）打開登錄 DMZ 計(jì)算機(jī)，用戶名：administrator 密碼：Pssw0rd，服務(wù)器管理添加服務(wù)器，選擇 DNS 服務(wù)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)242. 下一步，安裝軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)253. 完成安裝之后，打開管理器，配置轉(zhuǎn)發(fā)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)264. 在左窗格中右鍵單擊準(zhǔn)備設(shè)置 DNS 轉(zhuǎn)發(fā)器的 DNS 服務(wù)器名稱,選擇“屬性”命令， 5. 點(diǎn)擊編輯，輸入主域控制器 IP 地址（）和外網(wǎng)的ISP 提供的 DNS 地址 （假設(shè)外網(wǎng)的 DNS 地址）軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)276. 刪除主域 DNS 管理臺的根提示7. 在主域 DNS——rgdc1 計(jì)算機(jī)上，打開 DNS 管理器，右鍵屬性8. 刪除根提示軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)289. 設(shè)置轉(zhuǎn)發(fā)器，轉(zhuǎn)發(fā)到 dmz 區(qū)的 dns 服務(wù)器，輸入 ，確定軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)29 用戶與計(jì)算機(jī)對象的創(chuàng)建和命名規(guī)范管理員在 rgdc1 上操作用戶的命名實(shí)行實(shí)名制，以用戶的真實(shí)姓名的拼音作用用戶帳戶，如出現(xiàn)重名情況則加上部門標(biāo)示。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)406. 在部署軟件中，選擇部署的方法“已分配” 打印服務(wù)的設(shè)計(jì)由于軟工中心只有一臺打印機(jī)設(shè)備，則在打印服務(wù)器上創(chuàng)建一臺共享打印機(jī)，并將該共享打印機(jī)發(fā)布到 AD 中,從而實(shí)現(xiàn)用戶對打印服務(wù)器的快捷訪問。6. 單擊“下一步”按鈕，在“指定 CA 類型”中，選擇“根 CA”7. 單擊“下一步”按鈕，在“設(shè)置私鑰”中，按默認(rèn)選擇“新建私鑰”8. 單擊“下一步”按鈕,在“為 CA 配置加密” ，按默認(rèn)選擇。備份密鑰打開控制面版下的用戶帳號，進(jìn)行如下圖操作，點(diǎn)擊管理你的文件加密證書軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)68軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)69軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)70軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)71運(yùn)行 MMC，添加管理單元，選擇“證書” ，選擇我的用戶帳號選擇“個(gè)人” “證書”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)72導(dǎo)出證書軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)73軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)74設(shè)置數(shù)據(jù)恢復(fù)代理單擊“開始”——“所有程序”——“管理工具”——“本地安全策略”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)75展開公鑰右擊“加密文件” ，選擇“添加數(shù)據(jù)恢復(fù)代理程序”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)76默認(rèn)下一步，完成注銷后重新登錄，就可以打開之前文件了，或者也可以先解密，然后再加密 域密碼安全策略在域內(nèi)，要限制用戶的密碼規(guī)則和長度，禁止用戶使用簡單的密碼，強(qiáng)制用戶定期修改密碼。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)93 TMG 安裝1. 安裝前，這里以部署總部的防火墻為例2. 在“準(zhǔn)備和安裝”區(qū)域中單擊“運(yùn)行準(zhǔn)備工具”鏈接，運(yùn)行準(zhǔn)備工具，根據(jù)需要安裝所需的功能。單擊“添加”按鈕，顯示“地址”對話框。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)104軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)105軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)106 針對域用戶創(chuàng)建 Web 訪問規(guī)則1. 利用 TMG 2022 創(chuàng)建 Web 訪問規(guī)則 2. 完成上述安裝配置后會(huì)自動(dòng)運(yùn)行“運(yùn)行 Web 訪問向?qū)А睂υ捒?，利用該向?qū)Ъ纯蓜?chuàng)建 Inter 連接共享策略，并可設(shè)置阻止訪問的 Web 目標(biāo)、惡意軟件檢查及 Web 緩存等3. 在“Web 訪問策略向?qū)А睂υ捒颉＼浖夹g(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)11110. 完成向?qū)к浖夹g(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)112 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1134 維護(hù)設(shè)計(jì) AD 的日常數(shù)據(jù)備份 安裝 Windows Server Backup1) 打開登錄 rgdc1 計(jì)算機(jī)，用 administrator 登錄2) Windows Server Backup 是 Windows Server 2022 中的一項(xiàng)“功能”，默認(rèn)情況下并不安裝。6. 選擇是否啟用 HTTPS 檢查，這里選擇“允許用戶與網(wǎng)站建立 HTTPS 連接” ，下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1097. 在“HTTPS 檢查首選項(xiàng)”對話框中，設(shè)置是否為 HTTPS 用戶顯示通知，這里選擇“否，不通知用戶 HTTPS 檢查”單選按鈕。不過，在首次使用時(shí)必須先配置前一個(gè)向?qū)В趴膳渲孟乱粋€(gè)向?qū)?。單擊“完成”按鈕，啟動(dòng)安裝向?qū)?。下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)796. 成功安裝7. 安裝 WSUS 服務(wù)器或管理控制臺軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)80運(yùn)行安裝 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)81選擇 包括管理控制臺的完整服務(wù)器安裝，按默認(rèn)下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)82啟動(dòng)配置向?qū)?，去掉改善?jì)劃勾，勾選 從 microsoft update 進(jìn)行同步默認(rèn)下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)83軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)84點(diǎn)擊開始連接過程中要等一會(huì)連接完成后，出現(xiàn)選擇更新文件的語種，當(dāng)然是中文了軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)85選擇產(chǎn)品：選擇一些必要的如圖軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)86按默認(rèn)選擇分類軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)87設(shè)置每天同步計(jì)劃，選擇下班后 0 點(diǎn)開始，開始初始同步完成配置向?qū)к浖夹g(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)88? 配置客戶端更新：在主域 rgdc1 上，打開組策略管理，新建一條組策略：用于更新客戶端：右鍵編輯組策略軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)89打開計(jì)算機(jī)配置——策略——管理模版——Windows 組件——Windows Update——配置自動(dòng)更新將客戶端計(jì)算機(jī)指向 WSUS 服務(wù)器： 軟件技術(shù)與工程中心