【文章內(nèi)容簡(jiǎn)介】 ；? 申請(qǐng)導(dǎo)出個(gè)人證書；? 設(shè)置數(shù)據(jù)恢復(fù)代理；? 測(cè)試 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)11 系統(tǒng)補(bǔ)丁更新任務(wù)描述隨著微軟不斷努力減少代碼漏洞，軟件更新也在不斷進(jìn)行并成為了企業(yè)系統(tǒng)管理和安全戰(zhàn)略的重要部分。有效的補(bǔ)丁更新方案可以給企業(yè)網(wǎng)絡(luò)帶來以下好處：? 減少停機(jī)時(shí)間：系統(tǒng)遭受由于病毒或黑客攻擊所造成的損害和死機(jī)的可能性大大減少。? 減少停機(jī)成本：網(wǎng)絡(luò)管理員可以花更少的時(shí)間部署更新和更快地響應(yīng)安全事故。? 增加了對(duì)知識(shí)產(chǎn)權(quán)的保護(hù)：機(jī)密的企業(yè)信息、商業(yè)秘密和個(gè)人數(shù)據(jù)將保持更高的機(jī)密性。通過部署 SUS，利用 SUS 實(shí)現(xiàn)統(tǒng)一軟件更新方案，確保能對(duì)所有計(jì)算機(jī)及時(shí)進(jìn)行最新，以保護(hù)確保補(bǔ)丁更新的可控性，并優(yōu)化網(wǎng)絡(luò)流量。? 條件準(zhǔn)備，先安裝 Web 服務(wù)器和應(yīng)用程序服務(wù)器；? 在 Web 服務(wù)器上添加 ”、 “Windows 身份驗(yàn)證” 、 “動(dòng)態(tài)內(nèi)容壓縮”和“IIS 6 管理兼容性” ；? 安裝 ； ? 配置網(wǎng)絡(luò)連接，啟動(dòng)配置向?qū)?，直接從微軟官方更新，選擇一些必要的服務(wù)；? 配置更新時(shí)間與同步；? 客戶端配置，新建更新組策略；? 編輯組策略，配置計(jì)算機(jī)自動(dòng)從服務(wù)器更新，注意設(shè)置更新時(shí)間一定要比服務(wù)器的更新時(shí)間慢；? 配置計(jì)算機(jī)組，把用戶計(jì)算機(jī)加入該組中；? 審批和部署 WSUS 更新；? 測(cè)試。 網(wǎng)絡(luò)邊界安全架構(gòu)部署防火墻任務(wù)描述軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)12外 部 網(wǎng) 絡(luò)D M Z企 業(yè) D M Z 區(qū) 域服 務(wù) 器北 京 總 部 企 業(yè) 內(nèi) 網(wǎng)按照計(jì)算機(jī)不同角色以及安全性要求，嚴(yán)格進(jìn)行網(wǎng)絡(luò)分區(qū)，把網(wǎng)絡(luò)劃分為受信任的內(nèi)部網(wǎng)絡(luò)、不信任的外部網(wǎng)絡(luò)、公共服務(wù)器 DMZ 網(wǎng)絡(luò)，并根據(jù)不同區(qū)域的不同安全需求，施行不同級(jí)別的安全保護(hù)措施。企業(yè)網(wǎng)絡(luò)邊界只有一個(gè) Inter出口，通過 ISA Server 防火墻將企業(yè)內(nèi)網(wǎng)與外部網(wǎng)絡(luò)隔離，及發(fā)布 DMZ 區(qū)域的公共資源服務(wù)器。并通過嚴(yán)格的防火墻策略限制網(wǎng)絡(luò)之間的訪問行為。? 防火墻的安裝配置；? TMG 防火墻部署，配置 3 向外圍網(wǎng)絡(luò)設(shè)置；? 針對(duì)域用戶創(chuàng)建 Web 訪問規(guī)則； 維護(hù)設(shè)計(jì)任務(wù)描述 AD 的日常數(shù)據(jù)備份任務(wù)描述在域控制器上開啟計(jì)劃任務(wù)，使用 NTBACKUP 工具對(duì)系統(tǒng)狀態(tài)（包含注冊(cè)表、AD 數(shù)據(jù)庫、SYSVOL 文件夾、COM+對(duì)象）進(jìn)行備份，備份方式為星期一至星期五的深夜進(jìn)行增量備份，星期六或星期天進(jìn)行一次完整備份（可根據(jù)需要自定） 。將備份數(shù)據(jù)設(shè)定在其他的磁盤或者其他專門用于存放備份數(shù)據(jù)的機(jī)器上。定期對(duì) AD 數(shù)據(jù)庫進(jìn)行脫機(jī)碎片整理，回收數(shù)據(jù)庫空閑的空間，增加磁盤空間，提高 DC 性能。? 安裝 Windows Server Backup? 啟動(dòng) server backup 進(jìn)行第一次完整備份，并設(shè)置備份路徑，建議最好備份到遠(yuǎn)程磁盤或者獨(dú)立磁盤；? 計(jì)劃備份，根據(jù)時(shí)間的忙閑設(shè)置備份計(jì)劃，選擇增量備份；軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)13 文件服務(wù)器日常備份任務(wù)描述在文件服務(wù)器上開啟計(jì)劃任務(wù)，使用 NTBACKUP 工具對(duì)敏感的數(shù)據(jù)進(jìn)行備份。備份方式為星期一至星期五的深夜進(jìn)行增量備份，星期六或星期天進(jìn)行一次完整備份（可根據(jù)需要自定） 。將備份的數(shù)據(jù)設(shè)定在指定的磁盤上。定期清理文件服務(wù)器上的一些不必要的數(shù)據(jù)，以便回收空閑的空間，增加磁盤空間。? 在相關(guān)的磁盤啟用卷影副本? 設(shè)置計(jì)劃備份3 活動(dòng)目錄和網(wǎng)絡(luò)基本架構(gòu)的實(shí)施 活動(dòng)目錄森林和域的實(shí)施域控制器的部署在 rgdc1 上操作創(chuàng)建域 勾選 Active Directory 域服務(wù)，然后一直點(diǎn)擊下一步，然后點(diǎn)擊安裝軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)14軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)15運(yùn)行 dcpromo ，啟動(dòng)“Active Directory 安裝向?qū)А?。單擊“下一步” ，提示操作系統(tǒng)兼容性。在“域控制器類型”中，選擇“新域的域控制器” 。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)16在“新的域名”中，輸入如果 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)17軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)18軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)19然后重啟服務(wù)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)20 組織單元（OU）規(guī)劃部署業(yè) 務(wù) 部成 員 服 務(wù) 器 客 戶 端 計(jì) 算 機(jī) 和 用 戶文 件 服 務(wù) 器 電 子 郵 件 服 務(wù) 器 辦 公 室 工 程 部研 發(fā) 部軟工中心組織單元規(guī)劃如上圖所示管理員在 rgdc1 上操作“開始”“管理工具”“Active Directory 用戶和計(jì)算機(jī)” ，展開 在 下創(chuàng)建“客戶端計(jì)算機(jī)和用戶”組織單元和“成員服務(wù)器”兩個(gè)組織單元。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)21軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)22在“部門計(jì)算機(jī)和用戶”下建立各部門子 OU。在“各部門 OU 下分別創(chuàng)建“計(jì)算機(jī)”和“用戶”子 OU 來分別存放各部門客戶端計(jì)算機(jī)和用戶；在“成員服務(wù)器”下建立各種服務(wù)器子 OU 來存放各種不同需求的成員服務(wù)器。主域總體 OU 架構(gòu)，如下圖：軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)23 DNS 轉(zhuǎn)發(fā)器安裝部署1. （在 DMZ 計(jì)算機(jī)上完成）打開登錄 DMZ 計(jì)算機(jī)，用戶名：administrator 密碼：P@ssw0rd，服務(wù)器管理添加服務(wù)器，選擇 DNS 服務(wù)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)242. 下一步，安裝軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)253. 完成安裝之后，打開管理器，配置轉(zhuǎn)發(fā)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)264. 在左窗格中右鍵單擊準(zhǔn)備設(shè)置 DNS 轉(zhuǎn)發(fā)器的 DNS 服務(wù)器名稱,選擇“屬性”命令， 5. 點(diǎn)擊編輯，輸入主域控制器 IP 地址（）和外網(wǎng)的ISP 提供的 DNS 地址 （假設(shè)外網(wǎng)的 DNS 地址）軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)276. 刪除主域 DNS 管理臺(tái)的根提示7. 在主域 DNS——rgdc1 計(jì)算機(jī)上，打開 DNS 管理器，右鍵屬性8. 刪除根提示軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)289. 設(shè)置轉(zhuǎn)發(fā)器，轉(zhuǎn)發(fā)到 dmz 區(qū)的 dns 服務(wù)器，輸入 ，確定軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)29 用戶與計(jì)算機(jī)對(duì)象的創(chuàng)建和命名規(guī)范管理員在 rgdc1 上操作用戶的命名實(shí)行實(shí)名制，以用戶的真實(shí)姓名的拼音作用用戶帳戶，如出現(xiàn)重名情況則加上部門標(biāo)示。配置過程： 根據(jù)規(guī)劃，制定以下全局組和域本地組這里給出創(chuàng)建財(cái)務(wù)部用戶 zhangsan 的一個(gè)例子，其它用戶的創(chuàng)建也是同樣的方法。在主域控制器上的“Active Directory 用戶和計(jì)算機(jī)” ，展開“”，展開“部門計(jì)算機(jī)和用戶”“辦公室”“用戶” ，創(chuàng)建過程要為用戶設(shè)置登陸密碼。 “我的文檔”的管理管理員在 rgdc1 上操作利用組策略中的文件夾重定向，可以將用戶的某些特殊的文件夾的存儲(chǔ)軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)30位置，重定向到網(wǎng)絡(luò)共享文件夾中，這些特殊的文件夾包括“文檔” “桌面”“下載”……在 C 盤創(chuàng)建 共享文件夾 Filess打開“組策略管理器” ，新建名稱為“辦公室組策略”在辦公室組策略右擊編輯軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)31文件夾重定向，可以設(shè)置需要重定向的特殊文件夾。以桌面為例，展開“用戶配置”——“Window 設(shè)置選擇”——“文件夾重定向”——“桌面” ，右擊點(diǎn)擊屬性。設(shè)置選擇“基本” 。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)32點(diǎn)擊瀏覽選擇你要重點(diǎn)向的文件軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)33要求填寫路徑為 UNC 路徑，軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)34在客服端機(jī)用 zhangsan 登錄，創(chuàng)建一個(gè)文件夾右擊查看路徑 用戶配置文件管理 rgdc1，創(chuàng)建一個(gè)名為“jaycq”的文件夾，用于漫游用戶配置文件存儲(chǔ)位置；“jaycq”的屬性，點(diǎn)擊“共享”“高級(jí)共享”“權(quán)限” ，給與everyone“更改”和“讀取的權(quán)限”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)35以管理員登錄主域控制器，點(diǎn)擊運(yùn)行，輸入“CMD” ，輸入 dsquery user dc=rgcenter,dc= | dsmod user profile \\rgdc1\jaycq\$username$回車確定。4.“開始”“管理工具”“Actve Directory 用戶和計(jì)算機(jī)” ，展開“”“部門計(jì)算機(jī)和用戶”“辦公室”“用戶” ，選擇用戶zhangsan，右擊選擇“屬性” ，點(diǎn)擊“配置文件”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)36 客戶機(jī)軟件的管理對(duì)于客戶機(jī)都通用的軟件通過組策略將軟件指派給計(jì)算機(jī)，從而實(shí)現(xiàn)軟件的自動(dòng)安裝在 rgdc1 上，創(chuàng)建一個(gè)共享文件，名為“soft” ，并賦予用戶讀取權(quán)限軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)37 “開始”“管理工具”“組策略管理” ，展開“林：”“域”“”“部門計(jì)算機(jī)和用戶”“辦公室”“用戶” ，右擊,創(chuàng)建“辦公室用戶策略”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)38然后右擊編輯 展開“計(jì)算機(jī)配置”“用戶配置”“策略”“軟件設(shè)置”