【文章內(nèi)容簡介】 ；? 申請導出個人證書；? 設(shè)置數(shù)據(jù)恢復代理；? 測試 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計11 系統(tǒng)補丁更新任務(wù)描述隨著微軟不斷努力減少代碼漏洞，軟件更新也在不斷進行并成為了企業(yè)系統(tǒng)管理和安全戰(zhàn)略的重要部分。有效的補丁更新方案可以給企業(yè)網(wǎng)絡(luò)帶來以下好處：? 減少停機時間：系統(tǒng)遭受由于病毒或黑客攻擊所造成的損害和死機的可能性大大減少。? 減少停機成本：網(wǎng)絡(luò)管理員可以花更少的時間部署更新和更快地響應(yīng)安全事故。? 增加了對知識產(chǎn)權(quán)的保護：機密的企業(yè)信息、商業(yè)秘密和個人數(shù)據(jù)將保持更高的機密性。通過部署 SUS，利用 SUS 實現(xiàn)統(tǒng)一軟件更新方案，確保能對所有計算機及時進行最新，以保護確保補丁更新的可控性，并優(yōu)化網(wǎng)絡(luò)流量。? 條件準備，先安裝 Web 服務(wù)器和應(yīng)用程序服務(wù)器；? 在 Web 服務(wù)器上添加 ”、 “Windows 身份驗證” 、 “動態(tài)內(nèi)容壓縮”和“IIS 6 管理兼容性” ；? 安裝 ； ? 配置網(wǎng)絡(luò)連接，啟動配置向?qū)?，直接從微軟官方更新，選擇一些必要的服務(wù)；? 配置更新時間與同步；? 客戶端配置，新建更新組策略；? 編輯組策略，配置計算機自動從服務(wù)器更新，注意設(shè)置更新時間一定要比服務(wù)器的更新時間慢；? 配置計算機組，把用戶計算機加入該組中；? 審批和部署 WSUS 更新；? 測試。 網(wǎng)絡(luò)邊界安全架構(gòu)部署防火墻任務(wù)描述軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計12外 部 網(wǎng) 絡(luò)D M Z企 業(yè) D M Z 區(qū) 域服 務(wù) 器北 京 總 部 企 業(yè) 內(nèi) 網(wǎng)按照計算機不同角色以及安全性要求，嚴格進行網(wǎng)絡(luò)分區(qū)，把網(wǎng)絡(luò)劃分為受信任的內(nèi)部網(wǎng)絡(luò)、不信任的外部網(wǎng)絡(luò)、公共服務(wù)器 DMZ 網(wǎng)絡(luò)，并根據(jù)不同區(qū)域的不同安全需求，施行不同級別的安全保護措施。企業(yè)網(wǎng)絡(luò)邊界只有一個 Inter出口，通過 ISA Server 防火墻將企業(yè)內(nèi)網(wǎng)與外部網(wǎng)絡(luò)隔離，及發(fā)布 DMZ 區(qū)域的公共資源服務(wù)器。并通過嚴格的防火墻策略限制網(wǎng)絡(luò)之間的訪問行為。? 防火墻的安裝配置；? TMG 防火墻部署，配置 3 向外圍網(wǎng)絡(luò)設(shè)置；? 針對域用戶創(chuàng)建 Web 訪問規(guī)則； 維護設(shè)計任務(wù)描述 AD 的日常數(shù)據(jù)備份任務(wù)描述在域控制器上開啟計劃任務(wù)，使用 NTBACKUP 工具對系統(tǒng)狀態(tài)（包含注冊表、AD 數(shù)據(jù)庫、SYSVOL 文件夾、COM+對象）進行備份，備份方式為星期一至星期五的深夜進行增量備份，星期六或星期天進行一次完整備份（可根據(jù)需要自定） 。將備份數(shù)據(jù)設(shè)定在其他的磁盤或者其他專門用于存放備份數(shù)據(jù)的機器上。定期對 AD 數(shù)據(jù)庫進行脫機碎片整理，回收數(shù)據(jù)庫空閑的空間，增加磁盤空間，提高 DC 性能。? 安裝 Windows Server Backup? 啟動 server backup 進行第一次完整備份，并設(shè)置備份路徑，建議最好備份到遠程磁盤或者獨立磁盤；? 計劃備份，根據(jù)時間的忙閑設(shè)置備份計劃，選擇增量備份；軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計13 文件服務(wù)器日常備份任務(wù)描述在文件服務(wù)器上開啟計劃任務(wù)，使用 NTBACKUP 工具對敏感的數(shù)據(jù)進行備份。備份方式為星期一至星期五的深夜進行增量備份，星期六或星期天進行一次完整備份（可根據(jù)需要自定） 。將備份的數(shù)據(jù)設(shè)定在指定的磁盤上。定期清理文件服務(wù)器上的一些不必要的數(shù)據(jù)，以便回收空閑的空間，增加磁盤空間。? 在相關(guān)的磁盤啟用卷影副本? 設(shè)置計劃備份3 活動目錄和網(wǎng)絡(luò)基本架構(gòu)的實施 活動目錄森林和域的實施域控制器的部署在 rgdc1 上操作創(chuàng)建域 勾選 Active Directory 域服務(wù)，然后一直點擊下一步，然后點擊安裝軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計14軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計15運行 dcpromo ，啟動“Active Directory 安裝向?qū)А?。單擊“下一步” ，提示操作系統(tǒng)兼容性。在“域控制器類型”中，選擇“新域的域控制器” 。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計16在“新的域名”中，輸入如果 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計17軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計18軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計19然后重啟服務(wù)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計20 組織單元（OU）規(guī)劃部署業(yè) 務(wù) 部成 員 服 務(wù) 器 客 戶 端 計 算 機 和 用 戶文 件 服 務(wù) 器 電 子 郵 件 服 務(wù) 器 辦 公 室 工 程 部研 發(fā) 部軟工中心組織單元規(guī)劃如上圖所示管理員在 rgdc1 上操作“開始”“管理工具”“Active Directory 用戶和計算機” ，展開 在 下創(chuàng)建“客戶端計算機和用戶”組織單元和“成員服務(wù)器”兩個組織單元。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計21軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計22在“部門計算機和用戶”下建立各部門子 OU。在“各部門 OU 下分別創(chuàng)建“計算機”和“用戶”子 OU 來分別存放各部門客戶端計算機和用戶；在“成員服務(wù)器”下建立各種服務(wù)器子 OU 來存放各種不同需求的成員服務(wù)器。主域總體 OU 架構(gòu)，如下圖：軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計23 DNS 轉(zhuǎn)發(fā)器安裝部署1. （在 DMZ 計算機上完成）打開登錄 DMZ 計算機，用戶名：administrator 密碼：P@ssw0rd，服務(wù)器管理添加服務(wù)器，選擇 DNS 服務(wù)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計242. 下一步，安裝軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計253. 完成安裝之后，打開管理器，配置轉(zhuǎn)發(fā)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計264. 在左窗格中右鍵單擊準備設(shè)置 DNS 轉(zhuǎn)發(fā)器的 DNS 服務(wù)器名稱,選擇“屬性”命令， 5. 點擊編輯，輸入主域控制器 IP 地址（）和外網(wǎng)的ISP 提供的 DNS 地址 （假設(shè)外網(wǎng)的 DNS 地址）軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計276. 刪除主域 DNS 管理臺的根提示7. 在主域 DNS——rgdc1 計算機上，打開 DNS 管理器，右鍵屬性8. 刪除根提示軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計289. 設(shè)置轉(zhuǎn)發(fā)器，轉(zhuǎn)發(fā)到 dmz 區(qū)的 dns 服務(wù)器，輸入 ，確定軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計29 用戶與計算機對象的創(chuàng)建和命名規(guī)范管理員在 rgdc1 上操作用戶的命名實行實名制，以用戶的真實姓名的拼音作用用戶帳戶，如出現(xiàn)重名情況則加上部門標示。配置過程： 根據(jù)規(guī)劃，制定以下全局組和域本地組這里給出創(chuàng)建財務(wù)部用戶 zhangsan 的一個例子，其它用戶的創(chuàng)建也是同樣的方法。在主域控制器上的“Active Directory 用戶和計算機” ，展開“”，展開“部門計算機和用戶”“辦公室”“用戶” ，創(chuàng)建過程要為用戶設(shè)置登陸密碼。 “我的文檔”的管理管理員在 rgdc1 上操作利用組策略中的文件夾重定向，可以將用戶的某些特殊的文件夾的存儲軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計30位置，重定向到網(wǎng)絡(luò)共享文件夾中，這些特殊的文件夾包括“文檔” “桌面”“下載”……在 C 盤創(chuàng)建 共享文件夾 Filess打開“組策略管理器” ，新建名稱為“辦公室組策略”在辦公室組策略右擊編輯軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計31文件夾重定向，可以設(shè)置需要重定向的特殊文件夾。以桌面為例，展開“用戶配置”——“Window 設(shè)置選擇”——“文件夾重定向”——“桌面” ，右擊點擊屬性。設(shè)置選擇“基本” 。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計32點擊瀏覽選擇你要重點向的文件軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計33要求填寫路徑為 UNC 路徑，軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計34在客服端機用 zhangsan 登錄，創(chuàng)建一個文件夾右擊查看路徑 用戶配置文件管理 rgdc1，創(chuàng)建一個名為“jaycq”的文件夾，用于漫游用戶配置文件存儲位置；“jaycq”的屬性，點擊“共享”“高級共享”“權(quán)限” ，給與everyone“更改”和“讀取的權(quán)限”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計35以管理員登錄主域控制器，點擊運行，輸入“CMD” ，輸入 dsquery user dc=rgcenter,dc= | dsmod user profile \\rgdc1\jaycq\$username$回車確定。4.“開始”“管理工具”“Actve Directory 用戶和計算機” ，展開“”“部門計算機和用戶”“辦公室”“用戶” ，選擇用戶zhangsan，右擊選擇“屬性” ，點擊“配置文件”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計36 客戶機軟件的管理對于客戶機都通用的軟件通過組策略將軟件指派給計算機，從而實現(xiàn)軟件的自動安裝在 rgdc1 上，創(chuàng)建一個共享文件，名為“soft” ，并賦予用戶讀取權(quán)限軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計37 “開始”“管理工具”“組策略管理” ，展開“林：”“域”“”“部門計算機和用戶”“辦公室”“用戶” ，右擊,創(chuàng)建“辦公室用戶策略”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計38然后右擊編輯 展開“計算機配置”“用戶配置”“策略”“軟件設(shè)置”