【文章內容簡介】 ；? 申請導出個人證書；? 設置數據恢復代理；? 測試 軟件技術與工程中心網絡基礎架構項目設計11 系統(tǒng)補丁更新任務描述隨著微軟不斷努力減少代碼漏洞，軟件更新也在不斷進行并成為了企業(yè)系統(tǒng)管理和安全戰(zhàn)略的重要部分。有效的補丁更新方案可以給企業(yè)網絡帶來以下好處：? 減少停機時間：系統(tǒng)遭受由于病毒或黑客攻擊所造成的損害和死機的可能性大大減少。? 減少停機成本：網絡管理員可以花更少的時間部署更新和更快地響應安全事故。? 增加了對知識產權的保護：機密的企業(yè)信息、商業(yè)秘密和個人數據將保持更高的機密性。通過部署 SUS，利用 SUS 實現統(tǒng)一軟件更新方案，確保能對所有計算機及時進行最新，以保護確保補丁更新的可控性，并優(yōu)化網絡流量。? 條件準備，先安裝 Web 服務器和應用程序服務器；? 在 Web 服務器上添加 ”、 “Windows 身份驗證” 、 “動態(tài)內容壓縮”和“IIS 6 管理兼容性” ；? 安裝 ； ? 配置網絡連接，啟動配置向導，直接從微軟官方更新，選擇一些必要的服務；? 配置更新時間與同步；? 客戶端配置，新建更新組策略；? 編輯組策略，配置計算機自動從服務器更新，注意設置更新時間一定要比服務器的更新時間慢；? 配置計算機組，把用戶計算機加入該組中；? 審批和部署 WSUS 更新；? 測試。 網絡邊界安全架構部署防火墻任務描述軟件技術與工程中心網絡基礎架構項目設計12外 部 網 絡D M Z企 業(yè) D M Z 區(qū) 域服 務 器北 京 總 部 企 業(yè) 內 網按照計算機不同角色以及安全性要求，嚴格進行網絡分區(qū)，把網絡劃分為受信任的內部網絡、不信任的外部網絡、公共服務器 DMZ 網絡，并根據不同區(qū)域的不同安全需求，施行不同級別的安全保護措施。企業(yè)網絡邊界只有一個 Inter出口，通過 ISA Server 防火墻將企業(yè)內網與外部網絡隔離，及發(fā)布 DMZ 區(qū)域的公共資源服務器。并通過嚴格的防火墻策略限制網絡之間的訪問行為。? 防火墻的安裝配置；? TMG 防火墻部署，配置 3 向外圍網絡設置；? 針對域用戶創(chuàng)建 Web 訪問規(guī)則； 維護設計任務描述 AD 的日常數據備份任務描述在域控制器上開啟計劃任務，使用 NTBACKUP 工具對系統(tǒng)狀態(tài)（包含注冊表、AD 數據庫、SYSVOL 文件夾、COM+對象）進行備份，備份方式為星期一至星期五的深夜進行增量備份，星期六或星期天進行一次完整備份（可根據需要自定） 。將備份數據設定在其他的磁盤或者其他專門用于存放備份數據的機器上。定期對 AD 數據庫進行脫機碎片整理，回收數據庫空閑的空間，增加磁盤空間，提高 DC 性能。? 安裝 Windows Server Backup? 啟動 server backup 進行第一次完整備份，并設置備份路徑，建議最好備份到遠程磁盤或者獨立磁盤；? 計劃備份，根據時間的忙閑設置備份計劃，選擇增量備份；軟件技術與工程中心網絡基礎架構項目設計13 文件服務器日常備份任務描述在文件服務器上開啟計劃任務，使用 NTBACKUP 工具對敏感的數據進行備份。備份方式為星期一至星期五的深夜進行增量備份，星期六或星期天進行一次完整備份（可根據需要自定） 。將備份的數據設定在指定的磁盤上。定期清理文件服務器上的一些不必要的數據，以便回收空閑的空間，增加磁盤空間。? 在相關的磁盤啟用卷影副本? 設置計劃備份3 活動目錄和網絡基本架構的實施 活動目錄森林和域的實施域控制器的部署在 rgdc1 上操作創(chuàng)建域 勾選 Active Directory 域服務，然后一直點擊下一步，然后點擊安裝軟件技術與工程中心網絡基礎架構項目設計14軟件技術與工程中心網絡基礎架構項目設計15運行 dcpromo ，啟動“Active Directory 安裝向導” 。單擊“下一步” ，提示操作系統(tǒng)兼容性。在“域控制器類型”中，選擇“新域的域控制器” 。軟件技術與工程中心網絡基礎架構項目設計16在“新的域名”中，輸入如果 軟件技術與工程中心網絡基礎架構項目設計17軟件技術與工程中心網絡基礎架構項目設計18軟件技術與工程中心網絡基礎架構項目設計19然后重啟服務器軟件技術與工程中心網絡基礎架構項目設計20 組織單元（OU）規(guī)劃部署業(yè) 務 部成 員 服 務 器 客 戶 端 計 算 機 和 用 戶文 件 服 務 器 電 子 郵 件 服 務 器 辦 公 室 工 程 部研 發(fā) 部軟工中心組織單元規(guī)劃如上圖所示管理員在 rgdc1 上操作“開始”“管理工具”“Active Directory 用戶和計算機” ，展開 在 下創(chuàng)建“客戶端計算機和用戶”組織單元和“成員服務器”兩個組織單元。軟件技術與工程中心網絡基礎架構項目設計21軟件技術與工程中心網絡基礎架構項目設計22在“部門計算機和用戶”下建立各部門子 OU。在“各部門 OU 下分別創(chuàng)建“計算機”和“用戶”子 OU 來分別存放各部門客戶端計算機和用戶；在“成員服務器”下建立各種服務器子 OU 來存放各種不同需求的成員服務器。主域總體 OU 架構，如下圖：軟件技術與工程中心網絡基礎架構項目設計23 DNS 轉發(fā)器安裝部署1. （在 DMZ 計算機上完成）打開登錄 DMZ 計算機，用戶名：administrator 密碼：P@ssw0rd，服務器管理添加服務器，選擇 DNS 服務器軟件技術與工程中心網絡基礎架構項目設計242. 下一步，安裝軟件技術與工程中心網絡基礎架構項目設計253. 完成安裝之后，打開管理器，配置轉發(fā)器軟件技術與工程中心網絡基礎架構項目設計264. 在左窗格中右鍵單擊準備設置 DNS 轉發(fā)器的 DNS 服務器名稱,選擇“屬性”命令， 5. 點擊編輯，輸入主域控制器 IP 地址（）和外網的ISP 提供的 DNS 地址 （假設外網的 DNS 地址）軟件技術與工程中心網絡基礎架構項目設計276. 刪除主域 DNS 管理臺的根提示7. 在主域 DNS——rgdc1 計算機上，打開 DNS 管理器，右鍵屬性8. 刪除根提示軟件技術與工程中心網絡基礎架構項目設計289. 設置轉發(fā)器，轉發(fā)到 dmz 區(qū)的 dns 服務器，輸入 ，確定軟件技術與工程中心網絡基礎架構項目設計29 用戶與計算機對象的創(chuàng)建和命名規(guī)范管理員在 rgdc1 上操作用戶的命名實行實名制，以用戶的真實姓名的拼音作用用戶帳戶，如出現重名情況則加上部門標示。配置過程： 根據規(guī)劃，制定以下全局組和域本地組這里給出創(chuàng)建財務部用戶 zhangsan 的一個例子，其它用戶的創(chuàng)建也是同樣的方法。在主域控制器上的“Active Directory 用戶和計算機” ，展開“”，展開“部門計算機和用戶”“辦公室”“用戶” ，創(chuàng)建過程要為用戶設置登陸密碼。 “我的文檔”的管理管理員在 rgdc1 上操作利用組策略中的文件夾重定向，可以將用戶的某些特殊的文件夾的存儲軟件技術與工程中心網絡基礎架構項目設計30位置，重定向到網絡共享文件夾中，這些特殊的文件夾包括“文檔” “桌面”“下載”……在 C 盤創(chuàng)建 共享文件夾 Filess打開“組策略管理器” ，新建名稱為“辦公室組策略”在辦公室組策略右擊編輯軟件技術與工程中心網絡基礎架構項目設計31文件夾重定向，可以設置需要重定向的特殊文件夾。以桌面為例，展開“用戶配置”——“Window 設置選擇”——“文件夾重定向”——“桌面” ，右擊點擊屬性。設置選擇“基本” 。軟件技術與工程中心網絡基礎架構項目設計32點擊瀏覽選擇你要重點向的文件軟件技術與工程中心網絡基礎架構項目設計33要求填寫路徑為 UNC 路徑，軟件技術與工程中心網絡基礎架構項目設計34在客服端機用 zhangsan 登錄，創(chuàng)建一個文件夾右擊查看路徑 用戶配置文件管理 rgdc1，創(chuàng)建一個名為“jaycq”的文件夾，用于漫游用戶配置文件存儲位置；“jaycq”的屬性，點擊“共享”“高級共享”“權限” ，給與everyone“更改”和“讀取的權限”軟件技術與工程中心網絡基礎架構項目設計35以管理員登錄主域控制器，點擊運行，輸入“CMD” ，輸入 dsquery user dc=rgcenter,dc= | dsmod user profile \\rgdc1\jaycq\$username$回車確定。4.“開始”“管理工具”“Actve Directory 用戶和計算機” ，展開“”“部門計算機和用戶”“辦公室”“用戶” ，選擇用戶zhangsan，右擊選擇“屬性” ，點擊“配置文件”軟件技術與工程中心網絡基礎架構項目設計36 客戶機軟件的管理對于客戶機都通用的軟件通過組策略將軟件指派給計算機，從而實現軟件的自動安裝在 rgdc1 上，創(chuàng)建一個共享文件，名為“soft” ，并賦予用戶讀取權限軟件技術與工程中心網絡基礎架構項目設計37 “開始”“管理工具”“組策略管理” ，展開“林：”“域”“”“部門計算機和用戶”“辦公室”“用戶” ，右擊,創(chuàng)建“辦公室用戶策略”軟件技術與工程中心網絡基礎架構項目設計38然后右擊編輯 展開“計算機配置”“用戶配置”“策略”“軟件設置”