【文章內(nèi)容簡(jiǎn)介】 需求。 設(shè)備名稱名稱IP地址特權(quán)模式密碼路由器bjft2611cisco1號(hào)交換機(jī)bjft29501cisco2號(hào)交換機(jī)bjft29502cisco 2號(hào)交換機(jī)的23號(hào)端口連接到1號(hào)交換機(jī)的13號(hào)端口；1號(hào)交換機(jī)的1號(hào)端口連接到路由器的內(nèi)部端口Fast Ethernet 0/0 2）網(wǎng)絡(luò)地址的分配216。 216。 （一共126個(gè)可用地址）給本項(xiàng)目其他設(shè)備使用216。 其他IP地址留做備用 3）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)整個(gè)網(wǎng)絡(luò)的拓?fù)鋱D如下： 三、系統(tǒng)設(shè)計(jì) 1）域控制器設(shè)計(jì)根據(jù)需要，采用一臺(tái)PC機(jī)作為整個(gè)系統(tǒng)的域控制器。主要配置如178。 CPU：178。 內(nèi)存：1GB178。 硬盤(pán)：80GB178。 網(wǎng)卡：Realtek RTL8139 Family PCI Fast Ethernet NIC178。 操作系統(tǒng)：Windows Server 2003178。 主要服務(wù)：目錄服務(wù)、DNS服務(wù)、代理服務(wù)178。 文件系統(tǒng)：NTFS178。 域：178。 計(jì)算機(jī)名：DC178。 IP地址：178。 網(wǎng)關(guān)：178。 放置位置：機(jī)房178。 網(wǎng)絡(luò)連接：直接連交換機(jī)2號(hào)端口 根據(jù)網(wǎng)絡(luò)規(guī)模及集中管理和結(jié)構(gòu)簡(jiǎn)單的原則，整個(gè)網(wǎng)絡(luò)系統(tǒng)規(guī)劃為單域結(jié)構(gòu)，在域內(nèi)按照部門名稱分別建立組織單元（OU），用于存儲(chǔ)和管理各部門的用戶、共享文件夾及打印機(jī)。整個(gè)系統(tǒng)結(jié)構(gòu)與公司管理結(jié)構(gòu)相匹配并可以實(shí)現(xiàn)資源的層次管理。最上層的管理單元問(wèn)域，下層的管理單元是組織單位，各部門的組織單位命名按部門名稱的漢語(yǔ)拼音全拼設(shè)置。根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)的變化和未來(lái)公司結(jié)構(gòu)的擴(kuò)展，此結(jié)構(gòu)可以方便地增加和減少管理單元，充分滿足了可擴(kuò)展性和可伸縮性。 域規(guī)劃圖： JingliShichangrenshicaiwuJishu 2）用戶賬戶及用戶組規(guī)劃 根據(jù)員工的組織結(jié)構(gòu)，為每名員工建立唯一的域用戶賬戶，并將員工賬戶建立在員工所在的組織單位中。A．公司全部用戶組織結(jié)構(gòu)如圖： 經(jīng)理財(cái)務(wù)人事技術(shù)經(jīng)理 財(cái)務(wù)部員工組財(cái)務(wù)一財(cái)務(wù)二人事部員工組人事部經(jīng)理技術(shù)部員工組技術(shù)部經(jīng)理財(cái)務(wù)部經(jīng)理市場(chǎng)一 市場(chǎng)二 技術(shù)一 技術(shù)二 技術(shù)三 技術(shù)四 技術(shù)五 市場(chǎng)三 市場(chǎng)四 市場(chǎng) B． 全部員工采用統(tǒng)一的命名規(guī)范：216。登陸名為“”216。用戶名為員工的中文姓名216。用戶描述為該員工的職務(wù)216。全部員工賬戶密碼設(shè)置采用初始密碼”bjft1234”，并設(shè)置策略要求用戶在第一次登錄時(shí)更改密碼216。示例：財(cái)務(wù)部經(jīng)理張三216。登陸名：216。描述：財(cái)務(wù)部經(jīng)理216。初始密碼：bjft1234216。建立位置：caiwu組織單位C . 為了實(shí)現(xiàn)權(quán)限管理的簡(jiǎn)單化，整個(gè)網(wǎng)絡(luò)系統(tǒng)采用用戶組完成權(quán)限的分配，每個(gè)部門設(shè)置一個(gè)全局組并建立在該部門的組織單位中，該組中包含該部門所有員工的用戶賬戶，除總經(jīng)理和部門經(jīng)理外，權(quán)限的分配均以各部門的全局組為對(duì)象，總經(jīng)理及部門經(jīng)理的權(quán)限單獨(dú)分配。所有用戶組采用統(tǒng)一的命名規(guī)范，組名為部門漢語(yǔ)拼音的簡(jiǎn)寫(xiě)。216。示例：財(cái)務(wù)部216。組名：CW216。組的成員：財(cái)務(wù)部經(jīng)理、財(cái)務(wù)一、財(cái)務(wù)二216。建立位置：caiwu組織單位 四、安全策略整個(gè)公司采用統(tǒng)一的安全策略，安全策略在域級(jí)別設(shè)置，將會(huì)對(duì)公司域中所有的用戶和計(jì)算機(jī)生效。根據(jù)公司需要，在域安全策略中設(shè)置如下的策略1)密碼策略216。啟用密碼必須符合復(fù)雜性要求216。密碼長(zhǎng)度最小值為7216。密碼最長(zhǎng)存留期為30天216。帳戶鎖定策略216。帳戶鎖定閥值為5次無(wú)效登錄2)審核策略216。啟用審核登錄事件216。起用審核對(duì)象訪問(wèn)五、文件服務(wù)器設(shè)計(jì)1) 文件服務(wù)器配置設(shè)置216。通過(guò)設(shè)置專用的文件服務(wù)器完成公司文檔的集中管理，在文件服務(wù)器上為部門及用戶建立專用的文件夾，分別存儲(chǔ)公共文檔及員工個(gè)人工作文檔216。服務(wù)器采用大容量磁盤(pán)和Windows系統(tǒng)中特有的NTFS文件系統(tǒng)，實(shí)現(xiàn)文件級(jí)的安全216。員工可以通過(guò)映射網(wǎng)絡(luò)驅(qū)動(dòng)器訪問(wèn)服務(wù)器上的文檔，就像在本地訪問(wèn)資源一樣快杰216。在服務(wù)器上使用NTFS文件系統(tǒng)中提供的磁盤(pán)配額功能保障存儲(chǔ)空間得到有效合理的利用采用一臺(tái)PC機(jī)做為文件服務(wù)器。主要配置如下：178。CPU：178。內(nèi)存：1GB178。硬盤(pán)：120GB178。網(wǎng)卡：Realtek RTL8139 Family PCI Fast Ethernet NIC178。操作系統(tǒng)：Windows Server 2003178。主要服務(wù)：磁盤(pán)配額178。文件系統(tǒng)：NTFS178。域：178。計(jì)算機(jī)名：Filesrv178。IP地址：178。網(wǎng)關(guān)：178。放置位置：機(jī)房178。網(wǎng)絡(luò)連接：直接連交換機(jī)3號(hào)端口 系統(tǒng)配置為：文件服務(wù)器硬盤(pán)劃分為2個(gè)區(qū)，分別為C盤(pán)和D盤(pán)，C盤(pán)為主分區(qū)，安裝操作系統(tǒng)，容量為10GB。D盤(pán)為擴(kuò)展分區(qū)上建立的邏輯驅(qū)動(dòng)器，用于存儲(chǔ)共享文檔，容量為110GB。2個(gè)分區(qū)均采用NTFS文件系統(tǒng)。在D盤(pán)上建立文件夾share共享，共享名為share。在share文件夾下根據(jù)部門分別建立文件夾并以部門名稱命名。在每個(gè)部門文件夾根據(jù)員工姓名分別為每個(gè)員工建立文件夾。文件服務(wù)器共享文件夾結(jié)構(gòu)圖為：share經(jīng)理人事部財(cái)務(wù)部總經(jīng)理技術(shù)部市場(chǎng)部人事經(jīng)理 人事一 人事二 人事三 財(cái)務(wù)經(jīng)理 財(cái)務(wù)一 財(cái)務(wù)二 技術(shù)經(jīng)理技術(shù)一 技術(shù)二 技術(shù)三 技術(shù)四 市場(chǎng)經(jīng)理 市場(chǎng)一 市場(chǎng)二 市場(chǎng)三 市場(chǎng)四 注：圖中部門內(nèi)員工文件夾在實(shí)際應(yīng)用中以員工中文姓名命名2) 打印權(quán)限設(shè)置①文件服務(wù)器利用共享權(quán)限及NTFS權(quán)限的組合實(shí)現(xiàn)文件級(jí)安全252。 總經(jīng)理對(duì)公司所有文檔擁有全部權(quán)限252。 部門經(jīng)理對(duì)