上海某公司網(wǎng)絡改造項目設計實施方案說明(編輯修改稿)
2025-06-05 22:51 本頁面
【文章內(nèi)容簡介】 ，密碼由貴公司制定。、系統(tǒng)及應用服務的分析與設計服務器系統(tǒng)的分析與設計域控制器系統(tǒng)的分析與設計需要建立雙域結構，其中一臺做額外域控制器，增強冗余備份。網(wǎng)絡服務器全部采用微軟的windows server 2003，客戶端全部采用主流的windows xp系統(tǒng)。為了集中管理，因在域中建立各個部門的OU，其次建立全局組，將OU里的所以用戶加入對應的OU中，其次將所以OU中的全局組加入到本地域組里，并對本地域組賦予權限，也就是采用AGDLP規(guī)則。如下圖：示例：財務部部門主管郝俊峰登錄名：haojunfeng全名：郝俊峰描述：財務部主管初始密碼：建立位置：財務組織單元所屬本地安全組：caiwubu所屬全局組：all group文件服務器以及DFS服務器的分析與設計網(wǎng)絡服務器全部采用微軟的windows server 2003，客戶端全部采用主流的windows xp系統(tǒng)。服務器上建立鏡像卷，做冗余備份。文件服務器用戶權限設置。DFS服務器的具體配置文件服務器每個用戶主目錄磁盤配額限制服務器上所以共享的目錄都掛載域中DFS根目錄，然后通過訪問DFS根目錄訪問其他服務器上的服務器。代理服務器系統(tǒng)的分析與設計根據(jù)公司員工人數(shù)及網(wǎng)絡設備的數(shù)量，代理服務器軟件采用CCproxy。代理服務器上必須設置對上網(wǎng)用戶相應的權限。代理服務器上必須有員工上網(wǎng)相關的的日志備份。Web服務器系統(tǒng)的分析與設計Web服務器采用windows server 2003 的IIS組件安裝。貴公司的網(wǎng)站應上傳到web服務器上。所以員工能夠通過域名訪問web服務器。打印服務器的分析與設計利用windows提供的打印共享功能創(chuàng)建打印服務器，其他員工通過網(wǎng)絡添加網(wǎng)絡打印機進行打印。打印服務器上必須設置打印級別，經(jīng)理、管理人員優(yōu)先打印。管理員能夠通過遠程web管理打印機。 Windows客戶端的分析與設計客戶端計算機采用相同的主流的Windows XP Professional操作系統(tǒng)。原有設備中5臺配有10/100Mbps全雙工自適應網(wǎng)絡接口卡的臺式機分配給技術開放部員工使用，5臺配有10Mbps半雙工網(wǎng)絡接口卡的臺式機分配給市場銷售部員工使用，兩臺帶有10/100Mbps全雙工自適應網(wǎng)絡接口卡的筆記本分配給銷售部主管和市場部主管使用。其余辦公單位均采購新的計算機，所有計算機應該配置10/100Mbps自適應全雙工網(wǎng)絡接口卡。安全策略的分析與設計 密碼和帳戶策略啟用密碼必須符合復雜性要求密碼長度最小值為7位密碼最長存留期為30天啟用帳戶鎖定策略帳戶鎖定閾值為5次無效登陸（如下圖）審核策略啟用審核登陸事件啟用審核對象訪問組策略在域中的限制。所有員工的桌面環(huán)境應該保持一致性。所有員工上網(wǎng)的主頁應為公司的網(wǎng)站首頁，其次代理設置要一致，不可更改。防病毒服務器的分析與設計 為了增加系統(tǒng)的安全系，整個系統(tǒng)采用Symantec AntiVirus企業(yè)版的防病毒軟件，可以為企業(yè)范圍內(nèi)的工作站和網(wǎng)絡服務器提供可伸縮的跨平臺的病毒防護。選擇副域控制器做防病毒服務器。防病毒服務器上能夠實現(xiàn)給客戶端自動安裝防病毒客戶端，并且能夠實時掃描。三、項目測試與驗收、布線系統(tǒng)的測試測試工具測試設備、儀器、工具型號數(shù)量線纜測試儀Fluke DSP40001測試內(nèi)容 參數(shù)英文參數(shù)中文測試結果Linemap線對匹配DCR直流電阻Capacit電容Length線路長度Next近端串擾Attenuation衰減ACR串擾衰減比Returnloss回路損耗Delay延遲Impedance阻抗測試方法 TSB67和ISOIECI1801中定義了兩種測試方法：通道測試（ChannlTest）和基本鏈路測試（BasicLink）。在本次部線工程實施完成后，我們選擇基本鏈路測試，基本連接的測試范圍是從工作區(qū)插座到管理區(qū)配線架水平線終接處，然后兩端各加2m的跳線。測試結果線纜類型及測試方法測試結果測試內(nèi)容LinemapImpedance
公司管理相關推薦
鄂ICP備17016276號-1