綜合實驗項目二.doc

綜合實驗項目二 禾城數(shù)碼軟件公司是一個以軟件制作為主的民營企業(yè)，公司成立五、六年以來業(yè)務(wù)得到長足的發(fā)展，在江南是頗有名望的地區(qū)級的軟件企業(yè)，但是公司自身的計算機(jī)網(wǎng)絡(luò)始終沒有很好地規(guī)劃，影響了工作效率和公司的對外形象。由于公司擁有的計算機(jī)不超過百臺，只相當(dāng)于一個小型企業(yè)網(wǎng)絡(luò)，如何來規(guī)劃和建設(shè)這個網(wǎng)絡(luò)，公司領(lǐng)導(dǎo)把任務(wù)交給了公司的技術(shù)部。 公司共有員工87人?？偨?jīng)理1人，副總經(jīng)理2人。其他員工分設(shè)6個部門：財務(wù)部、技術(shù)部、銷售部、市場和客戶部、人事部與軟件部。每個部門均有1名部門經(jīng)理，分管部門業(yè)務(wù)。 財務(wù)部：有員工5人，負(fù)責(zé)公司內(nèi)的所有財務(wù)事項。 技術(shù)部：有員工5人，負(fù)責(zé)公司內(nèi)網(wǎng)用戶和資源的維護(hù)和管理。 銷售部：有員工15人，負(fù)責(zé)公司所有的視頻軟件的銷售以及客戶的聯(lián)系。 市場和客戶部：有員工24人，負(fù)責(zé)對國際與國內(nèi)市場的調(diào)查，了解軟件的發(fā)展方向，并負(fù)責(zé)公司軟件的售前與售后的技術(shù)服務(wù)。 人事部：有員工4人，負(fù)責(zé)公司中人員的變動及新員工的加入。 軟件部：有員工31人，公司主要的業(yè)務(wù)部門，負(fù)責(zé)視頻軟件的開發(fā)，將市場的需求、客戶的希望產(chǎn)品變成現(xiàn)實，其中16人成立了4個開發(fā)小組，其余15人負(fù)責(zé)軟件的調(diào)試?，F(xiàn)有的IT環(huán)境 公司共有客戶端計算機(jī)75臺，其中財務(wù)部5臺，市場和客戶部21臺，人事部4臺，技術(shù)部5臺，軟件部3l臺。銷售部由于大部分員工在外勤，不在公司辦公，所以僅有6臺計算機(jī)。公司領(lǐng)導(dǎo)每人一臺筆記本電腦。 公司網(wǎng)絡(luò)目前分散管理，軟件部有自己的服務(wù)器，其他幾個部門合用服務(wù)器存儲信息。所有服務(wù)器均使用Windows 2000 Server操作系統(tǒng)，整個網(wǎng)絡(luò)通過TCP/IP協(xié)議進(jìn)行數(shù)據(jù)傳輸，網(wǎng)絡(luò)速度為lOOMbit/s。客戶端使用Windows XP 和Office 2003。 各部門需求 軟件部：“我們的工作很重要，我們設(shè)計的軟件以及在制作過程中的所有信息和資料都是保密的，即使是我們公司的員工，不是我們部門的，也不能讓他看”?！霸诤罴贂r，附近幾所大學(xué)會有一些大學(xué)生到我們這里幫助完成一些簡單的文字處理工作”?！拔覀冇?個開發(fā)小組，4個小組分別工作，互不影響，我們會在文件服務(wù)上建立4個文件夾，一個小組一個，互相之間只能讀文件不能寫文件”。 財務(wù)部和人事部：“財務(wù)和人事內(nèi)容都不能讓其他部門員工隨便訪問”。 銷售部：“我們不經(jīng)常在公司，有時候出差回來了，不能在上次使用的計算機(jī)上工作，即使回到原來的計算機(jī)，但桌面上的快捷方式全變了，很不方便”。 市場和客戶部：“我們和銷售部的信息要經(jīng)常交流，所有在Public文件夾中的內(nèi)容均可以互相訪問”。 技術(shù)部：“我們作為這個項目的負(fù)責(zé)部門，初步有如下想法，希望大家支持。目前的網(wǎng)絡(luò)結(jié)構(gòu)使管理十分復(fù)雜，而且太分散，管理員要到每臺計算機(jī)去做設(shè)置來實現(xiàn)管理；每個員工都會有自己的文件夾存放在文件服務(wù)器上，其他人不能訪問；公司中所有的資源，包括用戶、計算機(jī)與打印機(jī)等，管理和組織起來不太方便，為此要建立集中管理的域模式。我們會在公司總的文件服務(wù)器上建立一個Software文件夾，用來存放各部門需要的應(yīng)用程序，這些文件夾全公司員工都可以訪問。為了便于管理，所有員工只能在自己部門的計算機(jī)上工作，不能使用其他部門的計算機(jī)；公司中的資料非常重要，為了防止用戶在沒有管理員控制的情況下訪問，所有的用戶只能在工作時間使用計算機(jī)?？偨?jīng)理：當(dāng)服務(wù)器出現(xiàn)故障時不要影響大家的日常工作，升級時避免以前的數(shù)據(jù)丟失或損壞。項目需求分析 對現(xiàn)有情況從人力資源、設(shè)備資源和對改進(jìn)系統(tǒng)的需求三方面進(jìn)行分析和歸納。序號人力資源現(xiàn)有設(shè)備資源目前情況以及對改進(jìn)系統(tǒng)的要求部門人數(shù) 種類 數(shù)量全公司目前情況87客戶機(jī)75單機(jī)配置使用WindowsXP和Office 2003網(wǎng)絡(luò)和服務(wù)器分布公司網(wǎng)絡(luò)目前分散管理，軟件部有自己的服務(wù)器，其他幾個部門合用服務(wù)器存儲信息。服務(wù)器均使用Windows 2003操作系統(tǒng)，整個網(wǎng)絡(luò)通過TCP/IP協(xié)議進(jìn)行數(shù)據(jù)傳輸，網(wǎng)絡(luò)速度為100Mbit/s辦公自動化應(yīng)用所有的文字處理均使用Office 2003；各部門均有自己部門常用的軟件，如財務(wù)部使用財務(wù)軟件，軟件的安裝程序存放在部門的文件服務(wù)器上1總經(jīng)理1筆記本電腦1全公司各部門盡量避免數(shù)據(jù)丟失，當(dāng)服務(wù)器出現(xiàn)問題的時候，工作仍然能正常進(jìn)行，當(dāng)系統(tǒng)升級時仍然不要影響日常工作2副總經(jīng)理223軟件部31客戶機(jī)服務(wù)器3l臺1臺設(shè)計的軟件以及信息和資料都是保密內(nèi)容，不是我們部門的，也不讓看。大學(xué)生幫助完成一些簡單的文字處理工作。4個小組分別工作，在文件服務(wù)上各建立1個文件夾，互相之間只能讀不能寫4財務(wù)部5客戶機(jī)5財務(wù)部和人事部的內(nèi)容都不能讓其他部門員工隨便訪問人事部4客戶機(jī)45銷售部15客戶機(jī)6經(jīng)常出差，回來后不能在上次使用的計算機(jī)上工作，電腦桌面上的快捷方式也全變了，很不方便6市場和客戶部24客戶機(jī)2l與銷售部經(jīng)常交流信息 7技術(shù)部 5客戶機(jī)(正在考慮為全公司網(wǎng)絡(luò)增加網(wǎng)絡(luò)管理和文件管理服務(wù)器) 5管理太分散，要建立集中管理的域模式每個員工都應(yīng)有自己獨立的文件夾存放在文件服務(wù)器上，其他人不能訪問公司中所有的資源，包括用戶、計算機(jī)與打印機(jī)等，可以實現(xiàn)分門別類的管理各部門都在文件服務(wù)器上建立一個Software文件夾，存放本部門的應(yīng)用程序，全公司的員工都可以訪問所有員工只能在自己部門的計算機(jī)上工作所有員工只能在工作時間使用計算機(jī)重點問題技術(shù)解決方案序號重點問題歸納技術(shù)措施具體步驟1公司中所有的資源，包括用戶、計算機(jī)與打印機(jī)等，可以實現(xiàn)分門別類的管理建立域的管理模式創(chuàng)建域控制器和DNS添加域成員設(shè)計組織單元2每個部門、每個員工都應(yīng)有自己獨立的文件夾存放在文件服務(wù)器上創(chuàng)建共享文件夾，進(jìn)行NTFS和共享的授權(quán)配置，增加公司文件服務(wù)器3所有員工只能在自己部門的計算機(jī)上，只能在工作時間工作。大學(xué)生幫助完成一些簡單的文字處理工作建立用戶和用戶組，并配置適當(dāng)?shù)臋?quán)限4實現(xiàn)AGDLP策略，建立先進(jìn)的用戶資源授權(quán)模式5銷售人員經(jīng)常出差，回來不能在固定的計算機(jī)上工作，不能保留自己的用戶文件和對系統(tǒng)的修改漫游用戶配置文件管理 實現(xiàn)項目的5項技術(shù)措施 1AD域集中管理 建立域模式的集中管理，將會涉到TCPIP協(xié)議體系理論以及相應(yīng)服務(wù)器的安裝配置方法。需要掌握Windows 2003操作系統(tǒng)的活動目錄，域的概念，如何安裝域控制器和配套的DNS以創(chuàng)建域，如何把域中其他的非域控制器的計算機(jī)添加為域成員，以及如何在同一個域下面設(shè)計OU組織單元。 2創(chuàng)建共享文件夾，進(jìn)行NTFS和共享的授權(quán)配置 3建立用戶和用戶組，并配置權(quán)限在建立域模式的網(wǎng)絡(luò)管理環(huán)境后，對用戶和資源的配置。域模式下的用戶與資源配置與對等網(wǎng)模式下的用戶管理和文件管理相似，只是在域模式下的配置更為復(fù)雜。 4實現(xiàn)AGDLP策略，建立用戶資源授權(quán)模式 這項技術(shù)措施是建立域模式管理的又一個重點。雖然通過上述第2、3項技術(shù)措施，已經(jīng)初步完成了用戶和資源的配置，但是，根據(jù)本案例2的介紹，公司雖是規(guī)模較小的公司，但也有87個員工，75臺計算機(jī)，因此網(wǎng)管人員如果要為每一個員工單獨建立賬戶，并且逐個配置資源將是不合理的，因此在域模式下的計算機(jī)網(wǎng)絡(luò)系統(tǒng)往往采用AGDLP策略，建立先進(jìn)的用戶資源授權(quán)模式。所謂AGDLP策略簡單地講就是，為用戶首先建立賬戶(Account)，然后將它分配到一個組(Group)，然后把這個組分配到一個負(fù)責(zé)域資源分配的域本地組(Domain Local Group)，這樣的策略(Policy)，被簡稱為AGDLP策略。 5漫游用戶配置