【文章內(nèi)容簡介】 需求。 設(shè)備名稱名稱IP地址特權(quán)模式密碼路由器bjft2611cisco1號交換機(jī)bjft29501cisco2號交換機(jī)bjft29502cisco 2號交換機(jī)的23號端口連接到1號交換機(jī)的13號端口；1號交換機(jī)的1號端口連接到路由器的內(nèi)部端口Fast Ethernet 0/0 2）網(wǎng)絡(luò)地址的分配216。 216。 （一共126個可用地址）給本項目其他設(shè)備使用216。 其他IP地址留做備用 3）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計整個網(wǎng)絡(luò)的拓?fù)鋱D如下： 三、系統(tǒng)設(shè)計 1）域控制器設(shè)計根據(jù)需要，采用一臺PC機(jī)作為整個系統(tǒng)的域控制器。主要配置如178。 CPU：178。 內(nèi)存：1GB178。 硬盤：80GB178。 網(wǎng)卡：Realtek RTL8139 Family PCI Fast Ethernet NIC178。 操作系統(tǒng)：Windows Server 2003178。 主要服務(wù)：目錄服務(wù)、DNS服務(wù)、代理服務(wù)178。 文件系統(tǒng)：NTFS178。 域：178。 計算機(jī)名：DC178。 IP地址：178。 網(wǎng)關(guān)：178。 放置位置：機(jī)房178。 網(wǎng)絡(luò)連接：直接連交換機(jī)2號端口 根據(jù)網(wǎng)絡(luò)規(guī)模及集中管理和結(jié)構(gòu)簡單的原則，整個網(wǎng)絡(luò)系統(tǒng)規(guī)劃為單域結(jié)構(gòu)，在域內(nèi)按照部門名稱分別建立組織單元（OU），用于存儲和管理各部門的用戶、共享文件夾及打印機(jī)。整個系統(tǒng)結(jié)構(gòu)與公司管理結(jié)構(gòu)相匹配并可以實現(xiàn)資源的層次管理。最上層的管理單元問域，下層的管理單元是組織單位，各部門的組織單位命名按部門名稱的漢語拼音全拼設(shè)置。根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)的變化和未來公司結(jié)構(gòu)的擴(kuò)展，此結(jié)構(gòu)可以方便地增加和減少管理單元，充分滿足了可擴(kuò)展性和可伸縮性。 域規(guī)劃圖： JingliShichangrenshicaiwuJishu 2）用戶賬戶及用戶組規(guī)劃 根據(jù)員工的組織結(jié)構(gòu)，為每名員工建立唯一的域用戶賬戶，并將員工賬戶建立在員工所在的組織單位中。A．公司全部用戶組織結(jié)構(gòu)如圖： 經(jīng)理財務(wù)人事技術(shù)經(jīng)理 財務(wù)部員工組財務(wù)一財務(wù)二人事部員工組人事部經(jīng)理技術(shù)部員工組技術(shù)部經(jīng)理財務(wù)部經(jīng)理市場一 市場二 技術(shù)一 技術(shù)二 技術(shù)三 技術(shù)四 技術(shù)五 市場三 市場四 市場 B． 全部員工采用統(tǒng)一的命名規(guī)范：216。登陸名為“”216。用戶名為員工的中文姓名216。用戶描述為該員工的職務(wù)216。全部員工賬戶密碼設(shè)置采用初始密碼”bjft1234”，并設(shè)置策略要求用戶在第一次登錄時更改密碼216。示例：財務(wù)部經(jīng)理張三216。登陸名：216。描述：財務(wù)部經(jīng)理216。初始密碼：bjft1234216。建立位置：caiwu組織單位C . 為了實現(xiàn)權(quán)限管理的簡單化，整個網(wǎng)絡(luò)系統(tǒng)采用用戶組完成權(quán)限的分配，每個部門設(shè)置一個全局組并建立在該部門的組織單位中，該組中包含該部門所有員工的用戶賬戶，除總經(jīng)理和部門經(jīng)理外，權(quán)限的分配均以各部門的全局組為對象，總經(jīng)理及部門經(jīng)理的權(quán)限單獨(dú)分配。所有用戶組采用統(tǒng)一的命名規(guī)范，組名為部門漢語拼音的簡寫。216。示例：財務(wù)部216。組名：CW216。組的成員：財務(wù)部經(jīng)理、財務(wù)一、財務(wù)二216。建立位置：caiwu組織單位 四、安全策略整個公司采用統(tǒng)一的安全策略，安全策略在域級別設(shè)置，將會對公司域中所有的用戶和計算機(jī)生效。根據(jù)公司需要，在域安全策略中設(shè)置如下的策略1)密碼策略216。啟用密碼必須符合復(fù)雜性要求216。密碼長度最小值為7216。密碼最長存留期為30天216。帳戶鎖定策略216。帳戶鎖定閥值為5次無效登錄2)審核策略216。啟用審核登錄事件216。起用審核對象訪問五、文件服務(wù)器設(shè)計1) 文件服務(wù)器配置設(shè)置216。通過設(shè)置專用的文件服務(wù)器完成公司文檔的集中管理，在文件服務(wù)器上為部門及用戶建立專用的文件夾，分別存儲公共文檔及員工個人工作文檔216。服務(wù)器采用大容量磁盤和Windows系統(tǒng)中特有的NTFS文件系統(tǒng)，實現(xiàn)文件級的安全216。員工可以通過映射網(wǎng)絡(luò)驅(qū)動器訪問服務(wù)器上的文檔，就像在本地訪問資源一樣快杰216。在服務(wù)器上使用NTFS文件系統(tǒng)中提供的磁盤配額功能保障存儲空間得到有效合理的利用采用一臺PC機(jī)做為文件服務(wù)器。主要配置如下：178。CPU：178。內(nèi)存：1GB178。硬盤：120GB178。網(wǎng)卡：Realtek RTL8139 Family PCI Fast Ethernet NIC178。操作系統(tǒng)：Windows Server 2003178。主要服務(wù)：磁盤配額178。文件系統(tǒng)：NTFS178。域：178。計算機(jī)名：Filesrv178。IP地址：178。網(wǎng)關(guān)：178。放置位置：機(jī)房178。網(wǎng)絡(luò)連接：直接連交換機(jī)3號端口 系統(tǒng)配置為：文件服務(wù)器硬盤劃分為2個區(qū)，分別為C盤和D盤，C盤為主分區(qū)，安裝操作系統(tǒng)，容量為10GB。D盤為擴(kuò)展分區(qū)上建立的邏輯驅(qū)動器，用于存儲共享文檔，容量為110GB。2個分區(qū)均采用NTFS文件系統(tǒng)。在D盤上建立文件夾share共享，共享名為share。在share文件夾下根據(jù)部門分別建立文件夾并以部門名稱命名。在每個部門文件夾根據(jù)員工姓名分別為每個員工建立文件夾。文件服務(wù)器共享文件夾結(jié)構(gòu)圖為：share經(jīng)理人事部財務(wù)部總經(jīng)理技術(shù)部市場部人事經(jīng)理 人事一 人事二 人事三 財務(wù)經(jīng)理 財務(wù)一 財務(wù)二 技術(shù)經(jīng)理技術(shù)一 技術(shù)二 技術(shù)三 技術(shù)四 市場經(jīng)理 市場一 市場二 市場三 市場四 注：圖中部門內(nèi)員工文件夾在實際應(yīng)用中以員工中文姓名命名2) 打印權(quán)限設(shè)置①文件服務(wù)器利用共享權(quán)限及NTFS權(quán)限的組合實現(xiàn)文件級安全252。 總經(jīng)理對公司所有文檔擁有全部權(quán)限252。 部門經(jīng)理對