《網(wǎng)絡(luò)服務(wù)器配置與管理實(shí)訓(xùn)》實(shí)訓(xùn)項(xiàng)目報(bào)告書VIP

1、網(wǎng)絡(luò)服務(wù)器配置與管理實(shí)訓(xùn)項(xiàng)目報(bào)告書目 錄1項(xiàng)目背景介紹- 3 -1.1前言- 3 -1.2升級(jí)前致遠(yuǎn)公司組織結(jié)構(gòu)- 4 -1.3升級(jí)后致遠(yuǎn)公司的組織結(jié)構(gòu)- 5 -1.4致遠(yuǎn)公司網(wǎng)絡(luò)管理的期望：- 5 -1.5項(xiàng)目目的- 6 -2采用的技術(shù)和方法- 6 -3項(xiàng)目硬件網(wǎng)絡(luò)拓?fù)洌ㄐ〗M設(shè)計(jì)）- 7 -4項(xiàng)目實(shí)施安排- 7 -4.1項(xiàng)目初始化- 7 -4.2網(wǎng)絡(luò)服務(wù)器及Active Directory 安裝- 8 -4.3配置 DNS服務(wù)器- 20 -4.4使用DHCP進(jìn)行地址自動(dòng)分發(fā)- 20 -4.5使用共享文件夾卷影拷貝- 25 -4.6使用組策略- 28 -4.7管理IIS 、FTP、EMAIL服

2、務(wù)器- 32 - 52 -1 項(xiàng)目背景介紹1.1 前言項(xiàng)目背景：致遠(yuǎn)食品公司原是一家入住soho 大廈的新公司，公司職員十幾人，由于資金等因素的限制，并且出于管理簡單、方便的考慮，構(gòu)建了工作組模式網(wǎng)絡(luò)。公司接入了因特網(wǎng)，但不對(duì)外提供服務(wù)，網(wǎng)絡(luò)中的各計(jì)算機(jī)的地位是平等的。該網(wǎng)絡(luò)組建的主要目的是用于實(shí)現(xiàn)資源的共享和計(jì)算機(jī)之間的通信，硬件設(shè)備主要包括文件服務(wù)器、客戶機(jī)、磁盤陣列、打印機(jī)、掃描儀、交換機(jī)、路由器等。每個(gè)用戶自己決定其計(jì)算機(jī)上的哪些數(shù)據(jù)將在網(wǎng)絡(luò)上共享，并且決定不同用戶對(duì)文件的不同訪問權(quán)限。致遠(yuǎn)食品公司經(jīng)過三年多的發(fā)展，業(yè)績顯著，企業(yè)規(guī)模增大，辦公地點(diǎn)已經(jīng)由原來的一間soho辦公室升級(jí)到一

3、棟三層的小樓里面。該公司的網(wǎng)絡(luò)硬件已經(jīng)搭建好了，總用戶數(shù)量也由原來的十幾個(gè)人增加到160人左右，職能部門由原來的四個(gè)發(fā)展到六個(gè)（行政部，銷售部，財(cái)務(wù)部，人事部，海外貿(mào)易部，質(zhì)檢部），且每個(gè)部門的員工人數(shù)大大增加。對(duì)于這個(gè)比較大的中型企業(yè)網(wǎng)絡(luò)，公司領(lǐng)導(dǎo)計(jì)劃采用更為先進(jìn)的網(wǎng)絡(luò)管理模式，來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源的高效，安全管理。為了發(fā)展公司的業(yè)務(wù)，致遠(yuǎn)公司準(zhǔn)備投資建設(shè)電子商務(wù)網(wǎng)站，對(duì)其產(chǎn)品進(jìn)行在線銷售，對(duì)產(chǎn)品質(zhì)量進(jìn)行追蹤調(diào)查，對(duì)客戶提供更好的售前宣傳和售后支持。致遠(yuǎn)公司的更大的發(fā)展目標(biāo)是將自己擴(kuò)大為一個(gè)全國性的公司，將在上海、北京和廣州設(shè)立分公司，其中北京是公司的總部，公司員工數(shù)量將會(huì)有更大的增加。致遠(yuǎn)公司

4、原有IT架構(gòu)規(guī)模較小，完全建立在Windows 2000/2003平臺(tái)上，構(gòu)建了工作組模式的網(wǎng)路，操作系統(tǒng)主要是Windows 2000 Professional和Windows XP Professional，以及Windows server 2003。企業(yè)的規(guī)模擴(kuò)大，公司的業(yè)務(wù)增多，公司的經(jīng)營越來越依賴于企業(yè)內(nèi)部網(wǎng)的辦公自動(dòng)化和企業(yè)外部網(wǎng)，如互聯(lián)網(wǎng)。公司已經(jīng)認(rèn)識(shí)到優(yōu)秀的網(wǎng)絡(luò)架構(gòu)能大大提高企業(yè)的辦公效率和增強(qiáng)企業(yè)信息的安全。公司經(jīng)過調(diào)研，決定將原有的工作組模式的網(wǎng)絡(luò)結(jié)構(gòu)升級(jí)到域模式的網(wǎng)絡(luò)結(jié)構(gòu)。為了順利完成網(wǎng)絡(luò)架構(gòu)的升級(jí)的工作，已經(jīng)為該項(xiàng)目提供了足夠的資金支持，采購了新的硬件和軟件?？蛻粢螅?/p>

5、“通過這次升級(jí)，致遠(yuǎn)有了面向世界市場(chǎng)的機(jī)會(huì)，這真是令人興奮。為了能夠盡快從網(wǎng)絡(luò)升級(jí)中獲益，我要求IT部門盡快完成升級(jí)工作，我們需要在整個(gè)企業(yè)內(nèi)部訪問資源，發(fā)布信息。這次升級(jí)也要平穩(wěn)和可靠，我不希望對(duì)正在運(yùn)作的項(xiàng)目造成影響”。致遠(yuǎn)CEO余曉勇說。“我們已經(jīng)使用Windows 2000平臺(tái)將近3年了，從中獲得了巨大的收益，包括穩(wěn)定性，可管理性和安全性。我對(duì)于升級(jí)到Windows 2003域模式網(wǎng)絡(luò)非常振奮，我期待能夠從Windows 2003的新功能和新特性中繼續(xù)獲益，希望你能告所我我們?cè)谛碌钠脚_(tái)上能做什么?！敝逻h(yuǎn)公司CIO石磊說。“根據(jù)整個(gè)企業(yè)的活動(dòng)目錄規(guī)劃，致遠(yuǎn)公司的網(wǎng)絡(luò)建立的Windows

6、2003活動(dòng)目錄。為了提供商務(wù)持續(xù)性，我們已經(jīng)為升級(jí)致遠(yuǎn)公司目前的用戶賬戶，計(jì)算機(jī)賬戶等對(duì)象做好了準(zhǔn)備，我們將提供全力的支持，包括在實(shí)施過程中必要的支持?！本W(wǎng)絡(luò)管理員方明說。升級(jí)前后的架構(gòu)關(guān)系：致遠(yuǎn)公司升級(jí)后的活動(dòng)目錄結(jié)構(gòu)：請(qǐng)學(xué)生依據(jù)該場(chǎng)景，規(guī)劃和實(shí)施致遠(yuǎn)公司活動(dòng)目錄升級(jí)項(xiàng)目。在規(guī)劃上要求考慮全面，實(shí)施先后順序合理，操作步驟正確，并能夠正確實(shí)施。1.2 升級(jí)前致遠(yuǎn)公司組織結(jié)構(gòu)致遠(yuǎn)公司總部設(shè)在上海外灘，合并前員工約20人，組織結(jié)構(gòu)如下：l 行政部l 銷售市場(chǎng)部l 財(cái)務(wù)部 1.3 升級(jí)后致遠(yuǎn)公司的組織結(jié)構(gòu)致遠(yuǎn)公司中國總部設(shè)在北京，并在全國擁有2家分公司，員工總數(shù)約160人：北京總部· 行

7、政部· 銷售部· 財(cái)務(wù)部· 人事部· 海外貿(mào)易部· 質(zhì)檢部1.4 致遠(yuǎn)公司網(wǎng)絡(luò)管理的期望：§ 中型企業(yè)局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)和描述；§ IP地址方案的設(shè)計(jì)、配置、測(cè)試§ 網(wǎng)絡(luò)操作系統(tǒng)的安裝方法的選擇和實(shí)施，賬戶和組賬號(hào)的設(shè)計(jì)，文件系統(tǒng)及文件權(quán)限的設(shè)計(jì)實(shí)現(xiàn)，磁盤管理方法的規(guī)劃、實(shí)現(xiàn)和維護(hù)，網(wǎng)絡(luò)打印機(jī)的安裝和和優(yōu)先級(jí)測(cè)試，局域網(wǎng)網(wǎng)絡(luò)安全設(shè)計(jì)維護(hù)內(nèi)容。§ 在北京公司內(nèi)共享和訪問信息；§ 用戶賬戶，計(jì)算機(jī)賬戶，用戶配置文件，共享文件資源權(quán)限等的實(shí)現(xiàn)，實(shí)現(xiàn)企業(yè)安全方便的管理；§ 充分利用域名服務(wù)

8、器（DNS）的改進(jìn)，諸如存根區(qū)域，以及條件轉(zhuǎn)發(fā)等等，提供DNS部署的靈活和可靠性§ 能利用DHCP服務(wù)器進(jìn)行動(dòng)態(tài)地址維護(hù)§ 搭建各種應(yīng)用服務(wù)器：例如WEB，F(xiàn)TP ，EMAIL服務(wù)器§ 充分利用Windows Server 2003增強(qiáng)的組策略功能，管理用戶桌面，以及協(xié)助用戶更方便和更順暢地訪問應(yīng)用程序、數(shù)據(jù)和設(shè)置。包括限制用戶運(yùn)行特定應(yīng)用程序，應(yīng)用漫游環(huán)境配置文件和文件夾重定向功能。§ 其他功能（查閱資料，自行擴(kuò)展）：1.5 項(xiàng)目目的根據(jù)所學(xué)的知識(shí)，根據(jù)上述的描述，并規(guī)劃了一系列計(jì)劃和實(shí)施方案，包括目前的系統(tǒng)管理，當(dāng)前的系統(tǒng)問題描述， 以及新的系統(tǒng)安全

9、規(guī)劃，管理構(gòu)架等。你所在的小組主要是為致遠(yuǎn)公司提供技術(shù)咨詢。包括分析現(xiàn)有狀況，建議采用的整個(gè)方案中的具體技術(shù)，并且仔細(xì)說明理由和優(yōu)缺點(diǎn)。你們需要在提出建議之前，把所有技術(shù)在微軟的平臺(tái)上驗(yàn)證之后，文檔化具體步驟，同時(shí)根據(jù)微軟產(chǎn)品的新特性為公司給出具體指導(dǎo)操作。項(xiàng)目建設(shè)原則：開放性、實(shí)用性、安全可靠性、先進(jìn)性、經(jīng)濟(jì)性、可管理性、工程建設(shè)按照相關(guān)國家標(biāo)準(zhǔn)實(shí)施 2 采用的技術(shù)和方法就以下方面，提供相關(guān)解決方案：ü 對(duì)企業(yè)的網(wǎng)絡(luò)中的資源進(jìn)行系統(tǒng)管理：賬戶，計(jì)算機(jī)管理，文件系統(tǒng)管理，磁盤管理，共享管理，安全權(quán)限管理，打印機(jī)管理，網(wǎng)絡(luò)安全策略實(shí)施（例如備份和恢復(fù)方案）ü 如何對(duì)網(wǎng)絡(luò)和系統(tǒng)

10、健康狀況進(jìn)行監(jiān)測(cè)ü 如何優(yōu)化活動(dòng)目錄性能，如何提高活動(dòng)目錄可靠性ü 如何在中小型企業(yè)環(huán)境下規(guī)劃和部署DNS，WEB,FTP,EMAIL,DHCP服務(wù)ü 企業(yè)環(huán)境下組策略的配置和使用ü 其他技術(shù)（小組補(bǔ)充）3 項(xiàng)目硬件網(wǎng)絡(luò)拓?fù)洌ㄐ〗M設(shè)計(jì)）4 項(xiàng)目實(shí)施安排整個(gè)案例設(shè)計(jì)的框架可以分為以下幾個(gè)部分：1、Windows Server 2003 Active Directory安裝 、配置和測(cè)試2、進(jìn)行網(wǎng)絡(luò)的系統(tǒng)管理：3、配置各種服務(wù)器4、應(yīng)用組策略：限制用戶運(yùn)行特定應(yīng)用程序，進(jìn)行文件夾重定向等等5、網(wǎng)絡(luò)安全方案設(shè)計(jì)與實(shí)施6、其他功能的擴(kuò)展4.1 項(xiàng)目初始化在本小組

11、中，鄧瑩和龐松睿為一組，鄧瑩為組長，龐松睿為組員，鄧瑩主要負(fù)責(zé)工作項(xiàng)目的分發(fā)，以及域以及郵件和FTP等的相關(guān)工作，龐松睿負(fù)責(zé)DNS以及IIS以及網(wǎng)站工作，和所有客戶機(jī)的相關(guān)操作。IP地址的劃分：有效IP地址范圍網(wǎng)關(guān)掩碼服務(wù)器2252管理部14248行政部3623224銷售部5945224財(cái)務(wù)部71267224人事部29158192.1

12、68.29.129224海外部6119061224質(zhì)檢部9322293224連接路2526252綜合部25254252244.2 網(wǎng)絡(luò)服務(wù)器及Active Directory 安裝安裝一臺(tái)網(wǎng)絡(luò)操作系統(tǒng)及第一臺(tái)域控制器第一步網(wǎng)絡(luò)系統(tǒng)安裝系統(tǒng)初始化安裝系統(tǒng)安裝流程安裝完畢后的登錄界面對(duì)域環(huán)境操作的準(zhǔn)備工作以上是系統(tǒng)安裝和配置與域建立之前的基本操作第二階段AD建立下面是客戶機(jī)效果第三階段用戶賬戶建立與管理下面是

13、客戶機(jī)效果4.3 配置 DNS服務(wù)器安裝DNS 服務(wù)器配置 DNS 區(qū)域配置存根區(qū)域配置條件轉(zhuǎn)發(fā)4.4 使用DHCP進(jìn)行地址自動(dòng)分發(fā)設(shè)計(jì)IP地址分配方案安裝DHCP服務(wù)對(duì)地址進(jìn)行自動(dòng)分配客戶機(jī)效果（測(cè)試網(wǎng)絡(luò)設(shè)備的聯(lián)通性）4.5 使用共享文件夾卷影拷貝開啟共享文件夾卷影拷貝一、 服務(wù)器端1. 首先，以系統(tǒng)管理員身份登錄到Windows Server 2003系統(tǒng)2. 然后雙擊打開“我的電腦”，右擊需要啟動(dòng)“卷影”服務(wù)的卷圖標(biāo)并執(zhí)行“屬性”命令3. 點(diǎn)擊“屬性”窗口中的“卷影”標(biāo)簽，即可看到“卷影”服務(wù)的真面目。如圖1所示圖14. 再次從圖1中選好需要備份的卷標(biāo)，然后點(diǎn)擊“啟用”按鈕即可成功啟動(dòng)該

14、卷的卷影服務(wù)了二、 客戶端1. 在服務(wù)器上打開“systemroot system32 clients twclient x86”文件夾，如圖2所示。此時(shí)您應(yīng)該可以在里面看到一個(gè)名為“twcli32.msi”的程序安裝包，這就是卷影客戶端的安裝程序。圖22. 將twcli32.msi用電子郵件或服務(wù)器分發(fā)的方式傳遞并安裝到每一臺(tái)客戶機(jī)上以后，這些客戶機(jī)便具備了查看服務(wù)器卷影列表的功能，同時(shí)也具備了自行恢復(fù)卷影文件的功能了配置“卷影”一. 限制卷影服務(wù)占用的磁盤空間1. 首先，在服務(wù)器上右擊“我的電腦”中卷影卷的圖標(biāo)，并選擇“屬性卷影副本”進(jìn)入如圖1所示的卷影配置窗口2. 然后用鼠標(biāo)選中已啟動(dòng)卷影服務(wù)的卷，點(diǎn)擊“設(shè)置”按鈕進(jìn)入如圖3所示窗口圖33.公司服務(wù)器的卷影上限我更改為250MB。使用共享文件夾卷影拷貝4.6 使用組策略限制應(yīng)用程序運(yùn)行用戶文件夾重定向一、準(zhǔn)備工作在服務(wù)器上建立共享文件，給用戶分配適當(dāng)權(quán)限。二、