【正文】 包” 找到要發(fā)布的文件所在的位置軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)39 右擊“軟件安裝” ，選擇“屬性” ，在常規(guī)中，填寫(xiě)默認(rèn)程序數(shù)據(jù)包位置。設(shè)置選擇“基本” 。 “我的文檔”的管理管理員在 rgdc1 上操作利用組策略中的文件夾重定向，可以將用戶(hù)的某些特殊的文件夾的存儲(chǔ)軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)30位置，重定向到網(wǎng)絡(luò)共享文件夾中，這些特殊的文件夾包括“文檔” “桌面”“下載”……在 C 盤(pán)創(chuàng)建 共享文件夾 Filess打開(kāi)“組策略管理器” ，新建名稱(chēng)為“辦公室組策略”在辦公室組策略右擊編輯軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)31文件夾重定向，可以設(shè)置需要重定向的特殊文件夾。配置過(guò)程： 根據(jù)規(guī)劃，制定以下全局組和域本地組這里給出創(chuàng)建財(cái)務(wù)部用戶(hù) zhangsan 的一個(gè)例子，其它用戶(hù)的創(chuàng)建也是同樣的方法。在“各部門(mén) OU 下分別創(chuàng)建“計(jì)算機(jī)”和“用戶(hù)”子 OU 來(lái)分別存放各部門(mén)客戶(hù)端計(jì)算機(jī)和用戶(hù)；在“成員服務(wù)器”下建立各種服務(wù)器子 OU 來(lái)存放各種不同需求的成員服務(wù)器。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)16在“新的域名”中，輸入如果 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)17軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)18軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)19然后重啟服務(wù)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)20 組織單元（OU）規(guī)劃部署業(yè) 務(wù) 部成 員 服 務(wù) 器 客 戶(hù) 端 計(jì) 算 機(jī) 和 用 戶(hù)文 件 服 務(wù) 器 電 子 郵 件 服 務(wù) 器 辦 公 室 工 程 部研 發(fā) 部軟工中心組織單元規(guī)劃如上圖所示管理員在 rgdc1 上操作“開(kāi)始”“管理工具”“Active Directory 用戶(hù)和計(jì)算機(jī)” ，展開(kāi) 在 下創(chuàng)建“客戶(hù)端計(jì)算機(jī)和用戶(hù)”組織單元和“成員服務(wù)器”兩個(gè)組織單元。單擊“下一步” ，提示操作系統(tǒng)兼容性。定期清理文件服務(wù)器上的一些不必要的數(shù)據(jù)，以便回收空閑的空間，增加磁盤(pán)空間。備份方式為星期一至星期五的深夜進(jìn)行增量備份，星期六或星期天進(jìn)行一次完整備份（可根據(jù)需要自定） 。定期對(duì) AD 數(shù)據(jù)庫(kù)進(jìn)行脫機(jī)碎片整理，回收數(shù)據(jù)庫(kù)空閑的空間，增加磁盤(pán)空間，提高 DC 性能。? 防火墻的安裝配置；? TMG 防火墻部署，配置 3 向外圍網(wǎng)絡(luò)設(shè)置；? 針對(duì)域用戶(hù)創(chuàng)建 Web 訪問(wèn)規(guī)則； 維護(hù)設(shè)計(jì)任務(wù)描述 AD 的日常數(shù)據(jù)備份任務(wù)描述在域控制器上開(kāi)啟計(jì)劃任務(wù)，使用 NTBACKUP 工具對(duì)系統(tǒng)狀態(tài)（包含注冊(cè)表、AD 數(shù)據(jù)庫(kù)、SYSVOL 文件夾、COM+對(duì)象）進(jìn)行備份，備份方式為星期一至星期五的深夜進(jìn)行增量備份，星期六或星期天進(jìn)行一次完整備份（可根據(jù)需要自定） 。企業(yè)網(wǎng)絡(luò)邊界只有一個(gè) Inter出口，通過(guò) ISA Server 防火墻將企業(yè)內(nèi)網(wǎng)與外部網(wǎng)絡(luò)隔離，及發(fā)布 DMZ 區(qū)域的公共資源服務(wù)器。? 條件準(zhǔn)備，先安裝 Web 服務(wù)器和應(yīng)用程序服務(wù)器；? 在 Web 服務(wù)器上添加 ”、 “Windows 身份驗(yàn)證” 、 “動(dòng)態(tài)內(nèi)容壓縮”和“IIS 6 管理兼容性” ；? 安裝 ； ? 配置網(wǎng)絡(luò)連接，啟動(dòng)配置向?qū)?，直接從微軟官方更新，選擇一些必要的服務(wù)；? 配置更新時(shí)間與同步；? 客戶(hù)端配置，新建更新組策略；? 編輯組策略，配置計(jì)算機(jī)自動(dòng)從服務(wù)器更新，注意設(shè)置更新時(shí)間一定要比服務(wù)器的更新時(shí)間慢；? 配置計(jì)算機(jī)組，把用戶(hù)計(jì)算機(jī)加入該組中；? 審批和部署 WSUS 更新；? 測(cè)試。? 增加了對(duì)知識(shí)產(chǎn)權(quán)的保護(hù)：機(jī)密的企業(yè)信息、商業(yè)秘密和個(gè)人數(shù)據(jù)將保持更高的機(jī)密性。有效的補(bǔ)丁更新方案可以給企業(yè)網(wǎng)絡(luò)帶來(lái)以下好處：? 減少停機(jī)時(shí)間：系統(tǒng)遭受由于病毒或黑客攻擊所造成的損害和死機(jī)的可能性大大減少。? 請(qǐng)測(cè)試數(shù)據(jù)恢復(fù)代理人的私鑰是可恢復(fù)的。? 請(qǐng)為每部門(mén)建立至少三個(gè)用戶(hù)帳號(hào)，一個(gè)為數(shù)據(jù)恢復(fù)代理，兩個(gè)普通帳號(hào)，用以測(cè)試在遠(yuǎn)程文件服務(wù)器上實(shí)現(xiàn)的 EFS 加密文件的共享。? CA 證書(shū)服務(wù)器安裝；? 在內(nèi)網(wǎng)里選擇安裝企業(yè)根證書(shū)；? 在 DMZ 區(qū)上選擇安裝獨(dú)立根證書(shū)；軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)10 域密碼安全策略任務(wù)描述軟工中心需要通過(guò)組策略來(lái)管理中心內(nèi)部工作人員的密碼策略。? 安裝配置文件服務(wù)器；? 配置命名空間，在服務(wù)器和客戶(hù)機(jī)分別創(chuàng)建共享文件夾；? 使用復(fù)制文件向?qū)О芽蛻?hù)機(jī)文件夾復(fù)制到服務(wù)器； ? 測(cè)試 網(wǎng)絡(luò)安全任務(wù)描述 CA 的部署任務(wù)描述為確保數(shù)據(jù)靜態(tài)存儲(chǔ)安全，及保護(hù)數(shù)據(jù)在網(wǎng)絡(luò)傳輸?shù)陌踩?，預(yù)先在此網(wǎng)絡(luò)中部署企業(yè) CA（命名為 rgca） ，為今后需要實(shí)現(xiàn)數(shù)據(jù)的安全保護(hù)做好鋪墊。? 新建遠(yuǎn)程共享文件，并賦予用戶(hù)讀取權(quán)限? 給用戶(hù)新建組策略，并關(guān)聯(lián)上；? 編輯組策略，在用戶(hù)配置新建數(shù)據(jù)包；? 分配相關(guān)程序數(shù)據(jù)包；? 用戶(hù)測(cè)試；軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)9 打印服務(wù)的任務(wù)描述由于軟工中心只有一臺(tái)打印機(jī)設(shè)備，則在打印服務(wù)器上創(chuàng)建一臺(tái)共享打印機(jī)，并將該共享打印機(jī)發(fā)布到 AD 中,從而實(shí)現(xiàn)用戶(hù)對(duì)打印服務(wù)器的快捷訪問(wèn)。? 在文件服務(wù)器新建共享文件夾，設(shè)置相關(guān)用戶(hù)共享權(quán)限? 設(shè)置用戶(hù)配置文件及文件路徑 客戶(hù)機(jī)軟件的管理任務(wù)描述對(duì)于客戶(hù)機(jī)都通用的軟件通過(guò)組策略將軟件指派給計(jì)算機(jī)，從而實(shí)現(xiàn)軟件的自動(dòng)安裝；對(duì)于某些用戶(hù)特定需求的軟件，我們通過(guò)組策略將軟件發(fā)布給用戶(hù)，從而實(shí)現(xiàn)根據(jù)用戶(hù)的需求進(jìn)行軟件安裝及使用。這樣可以對(duì)用戶(hù)的數(shù)據(jù)進(jìn)行集中管理，并防止用戶(hù)將數(shù)據(jù)丟失。用戶(hù)命名實(shí)行實(shí)名制，即以用戶(hù)的真實(shí)軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)8姓名的拼音作為用戶(hù)賬戶(hù)，如果有重名可加部門(mén)或編號(hào)標(biāo)示。在 ISA Server 2022 只需要制定兩條關(guān)于 DNS 查詢(xún)轉(zhuǎn)發(fā)的策略即可，一條是允許內(nèi)網(wǎng) DNS 服務(wù)器與 DMZ 區(qū)域的 DNS 服務(wù)器的 DNS 協(xié)議進(jìn)行通訊，另一條是允許 DMZ 區(qū)域的 DNS 服務(wù)器與外部網(wǎng)絡(luò)進(jìn)行 DNS 協(xié)議通訊即可。服務(wù)器地址有 ，客戶(hù)端的軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)6地址范圍為：，具體規(guī)劃如下：默認(rèn)網(wǎng)關(guān)：計(jì)算機(jī)名稱(chēng) 角色 IP 地址/FQDN DNSrgdc1 DC/DNS/DHCP/GC/CA文件/打印服務(wù)器 Rgdc2 Clients ISAras 防火墻/VPN內(nèi)網(wǎng)：DMZ：外網(wǎng)：ISP 提供DMZ（默認(rèn)網(wǎng)關(guān)：）計(jì)算機(jī)名稱(chēng) 角色 IP 地址 DNSDMZWEB 外網(wǎng) Web 服務(wù)器 DMZDNS DNS 轉(zhuǎn)發(fā)器 2 活動(dòng)目錄和網(wǎng)絡(luò)基本架構(gòu)的任務(wù)描述 DNS 部署任務(wù)描述軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)7為了保證用戶(hù)對(duì)內(nèi)網(wǎng)資源的正常訪問(wèn)，客戶(hù)機(jī)上仍配置為使用企業(yè)內(nèi)網(wǎng)的DNS 服務(wù)器地址，另外需要在 DNS 服務(wù)器上設(shè)置轉(zhuǎn)發(fā)器，將除了內(nèi)部域名之外的所有查詢(xún)都轉(zhuǎn)發(fā)到 DMZ 區(qū)域的 DNS 服務(wù)器上，讓 DMZ 區(qū)域的 DNS 服務(wù)器幫內(nèi)網(wǎng)客戶(hù)機(jī)完成域名解析。默 認(rèn) 站 點(diǎn)RGDC1 RGDC2活動(dòng)目錄物理架構(gòu)如圖如示? 網(wǎng)段劃分與 IP 的分配實(shí)現(xiàn) IP 地址自動(dòng)化管理。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)1軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項(xiàng)目設(shè)計(jì)2目錄1 實(shí)施環(huán)境拓?fù)渑c說(shuō)明 ...................................................................................................................42 活動(dòng)目錄和網(wǎng)絡(luò)基本架構(gòu)的任務(wù)描述 .......................................................................................6 DNS 部署任務(wù)描述 ...............................................................................................................6 用戶(hù)與計(jì)算機(jī)對(duì)象命名規(guī)范任務(wù)描述 ..............................................................................7 “我的文檔”的管理任務(wù)描述 ..........................................................................................8 用戶(hù)配置文件管理任務(wù)描述 ..............................................................................................8 客戶(hù)機(jī)軟件的管理任務(wù)描述 ..............................................................................................8 打印服務(wù)的任務(wù)描述 ..........................................................................................................9 文件服務(wù)器任務(wù)描述 .....................