【正文】 ........................................................59 企業(yè)敏感數(shù)據(jù)保護(hù)方案 ................................................................................................64 域密碼安全策略 ............................................................................................................75 WSUS 服務(wù)器系統(tǒng)補(bǔ)丁更新實(shí)現(xiàn) ...................................................................................76 網(wǎng)絡(luò)邊界安全架構(gòu)部署防火墻 ....................................................................................91 DMZ 區(qū)搭建安裝配置 ................................................................................................91 TMG 安裝 ....................................................................................................................92 部署 TMG 防火墻 .....................................................................................................96 針對(duì)域用戶創(chuàng)建 Web 訪問(wèn)規(guī)則 ............................................................................1054 維護(hù)設(shè)計(jì) ...................................................................................................................................112軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)3 AD 的日常數(shù)據(jù)備份 .........................................................................................................112 安裝 Windows Server Backup ..............................................................................112 備份 ..........................................................................................................................113 文件服務(wù)器日常備份 ......................................................................................................123軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)41 實(shí)施環(huán)境拓?fù)渑c說(shuō)明? 網(wǎng)絡(luò)總體架構(gòu)圖? 活動(dòng)目錄邏輯結(jié)構(gòu)根據(jù)軟工中心的實(shí)際情況，為了實(shí)現(xiàn)方便和靈活統(tǒng)一的管理策略，我們將中心的活動(dòng)目錄設(shè)計(jì)為單域架構(gòu)，其活動(dòng)目錄邏輯架構(gòu)如下圖所示：軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)5r g c e n t e r . c n業(yè) 務(wù) 部成 員 服 務(wù) 器客 戶 端 計(jì) 算 機(jī) 和 用 戶文 件 / 打 印 服 務(wù) 器電 子 郵 件 服 務(wù) 器 辦 公 室工 程 部研 發(fā) 部客 戶 端 計(jì) 算 機(jī)? 活動(dòng)目錄站點(diǎn)拓?fù)溆捎谲浌ぶ行牡木W(wǎng)絡(luò)集中在同一辦公樓內(nèi)，各子網(wǎng)均由高速鏈路連接，所以我們將該中心的活動(dòng)目錄物理架構(gòu)只設(shè)一個(gè)站點(diǎn)。? DMZ 安裝 DNS 轉(zhuǎn)發(fā)器? DNS 轉(zhuǎn)發(fā)器新建兩條轉(zhuǎn)發(fā)策略，一條轉(zhuǎn)發(fā)內(nèi)網(wǎng)，一條轉(zhuǎn)發(fā)外網(wǎng)；? 在主域 DNS 服務(wù)器刪除跟提示；? 在主域 DNS 上新建轉(zhuǎn)發(fā)器，把內(nèi)部域名之外的所有查詢都轉(zhuǎn)發(fā)到 DMZ 區(qū)域的 DNS 服務(wù)器上； 用戶與計(jì)算機(jī)對(duì)象命名規(guī)范任務(wù)描述為方便管理，客戶機(jī)命名按部門標(biāo)識(shí)加編號(hào)的方式進(jìn)行命名，如銷售部的客戶機(jī)：sales01；對(duì)于服務(wù)器的命名則按照該服務(wù)器所承擔(dān)的角色進(jìn)行命名，如果相同角色的服務(wù)器有多臺(tái)還可加相應(yīng)的編號(hào)，而對(duì)于不同地區(qū)相同角色的服務(wù)器，還可以加上相應(yīng)位置前綴進(jìn)行標(biāo)識(shí)。? 安裝打印服務(wù)? 創(chuàng)建相關(guān)組策略，把用戶關(guān)聯(lián)到已部署的打印機(jī)；? 成員機(jī)測(cè)試； 文件服務(wù)器任務(wù)描述在文件服務(wù)器下以部門名稱為名規(guī)劃多個(gè)共享文件夾，并賦予各部門的用戶組相對(duì)應(yīng)的權(quán)限，為實(shí)現(xiàn)眾多共享文件夾的統(tǒng)一管理，通過(guò)配置 Microsoft Windows Server 2022 文件服務(wù)器的分布式文件系統(tǒng)（DFS） ，將各部門的共享文件夾都鏈接到 DFS 根目錄下，這樣可以對(duì)用戶的數(shù)據(jù)進(jìn)行集中管理，并防止用戶將數(shù)據(jù)丟失，同時(shí)方便用戶訪問(wèn)，然后再通過(guò)啟用卷影副本來(lái)對(duì)共享文件夾進(jìn)行版本管理。? 新建文件夾，啟用 EFS 加密內(nèi)容? 備份密匙；? 申請(qǐng)導(dǎo)出個(gè)人證書；? 設(shè)置數(shù)據(jù)恢復(fù)代理；? 測(cè)試 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)11 系統(tǒng)補(bǔ)丁更新任務(wù)描述隨著微軟不斷努力減少代碼漏洞，軟件更新也在不斷進(jìn)行并成為了企業(yè)系統(tǒng)管理和安全戰(zhàn)略的重要部分。并通過(guò)嚴(yán)格的防火墻策略限制網(wǎng)絡(luò)之間的訪問(wèn)行為。? 在相關(guān)的磁盤啟用卷影副本? 設(shè)置計(jì)劃備份3 活動(dòng)目錄和網(wǎng)絡(luò)基本架構(gòu)的實(shí)施 活動(dòng)目錄森林和域的實(shí)施域控制器的部署在 rgdc1 上操作創(chuàng)建域 勾選 Active Directory 域服務(wù)，然后一直點(diǎn)擊下一步，然后點(diǎn)擊安裝軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)14軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)15運(yùn)行 dcpromo ，啟動(dòng)“Active Directory 安裝向?qū)А?。在主域控制器上的“Active Directory 用戶和計(jì)算機(jī)” ，展開(kāi)“”，展開(kāi)“部門計(jì)算機(jī)和用戶”“辦公室”“用戶” ，創(chuàng)建過(guò)程要為用戶設(shè)置登陸密碼。在 rgdc1 上安裝軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)49軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)50用域管理員帳號(hào)在 rgdc2 和 Clients 機(jī)上操作添加文件服務(wù)器角色，勾選 DFS 復(fù)制軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)51配置 DFS 服務(wù)器在 rgdc1 上點(diǎn)擊管理工具——DFS 管理控制臺(tái)在右面的操作控制臺(tái)中選中新建命名空間軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)52軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)53在 clients 和 rgcd2 上分別創(chuàng)建共享文件夾 ycq軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)54在右面的操作控制臺(tái)上選擇新建文件夾在名稱處，起個(gè)名稱，在文件夾目標(biāo)處，點(diǎn)擊添加分別把服務(wù)器 clients 和rgcd2 的 ycq 文件夾添加進(jìn)來(lái)，然后點(diǎn)擊確定點(diǎn)擊否軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)55軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)56ycq 文件夾存在在 file 中在右面的控制臺(tái)上點(diǎn)擊復(fù)制文件夾點(diǎn)擊下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)57軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)58主要成員選擇 clients，這里的意思就是說(shuō)第一次復(fù)制先從 clients 里面的文件復(fù)制到 rgdc2 上軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)59軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)60在 clients 上創(chuàng)建幾個(gè)文件夾在 rgdc2 上就拿上復(fù)制過(guò)來(lái) 網(wǎng)絡(luò)安全設(shè)計(jì) CA 的部署為確保數(shù)據(jù)靜態(tài)存儲(chǔ)安全，及保護(hù)數(shù)據(jù)在網(wǎng)絡(luò)傳輸?shù)陌踩裕A(yù)先在此網(wǎng)絡(luò)中部署企業(yè) CA（命名為 rgca） ，為今后需要實(shí)現(xiàn)數(shù)據(jù)的安全保護(hù)做好鋪墊。10. 單擊“下一步”按鈕，出現(xiàn)“設(shè)置有效期” ，按默認(rèn)“5 年”即可11. 連續(xù)單擊“下一步”按鈕，出現(xiàn)“配置證書數(shù)據(jù)庫(kù)” ，默認(rèn)路徑在 C 盤下，我們將證書數(shù)據(jù)庫(kù)改為 E 盤的帶區(qū)卷。域帳軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)77戶策略將成為屬于該域的任何 Windows 系統(tǒng)的默認(rèn)帳戶策略，故而在默認(rèn)組策略設(shè)置密碼策略。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)943. 單擊“下一步”按鈕，準(zhǔn)備工具開(kāi)始檢測(cè)并下載、安裝所需的功能。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)967. 安裝完成后顯示“安裝向?qū)瓿伞睂?duì)話框，單擊“完成”按鈕，退出安裝向?qū)В現(xiàn)orefront TMG 安裝完成。下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1074. 在“阻止的 Web 目標(biāo)”對(duì)話框中，可以設(shè)置要阻止訪問(wèn)的 web 網(wǎng)站類型，通常，阻止訪問(wèn)的 Web 目標(biāo)都是一些非法、低俗、暴力、色情等內(nèi)容