网络工程师取证综合实训报告

1、编号：jx/gc7.3.1-04-jl04 微软网络工程师取证综合实训项目报告书小组成员：2010 年 12 月 31 日目 录1项目背景介绍31.1前言31.2致远公司的组织结构41.3致远公司网络管理的期望：41.3.1项目建设原则项目建设原则：开放性、实用性、安全可靠性、先进性、经济性、可管理性、工程建设按照相关国家标准实施52采用的技术和方法53项目硬件网络拓扑（小组设计）64项目实施安排64.1网络服务器及active directory 安装64.1.1安装一台网络操作系统64.1.2磁盘管理94.1.3安装一台域控制器174.1.4客户及添加到域205域帐号本地登录216配置 d

2、ns服务器226.1.1安装dns 服务器226.1.2配置 dns 服务器236.2使用dhcp进行地址自动分发246.3使用共享文件夹卷影拷贝276.4使用组策略286.5使用本地策略326.6管理iis 、ftp、email服务器336.6.1管理web服务器336.6.2管理ftp服务器及检测366.6.3e-mail服务器管理387dfs服务器408脱机文件419文件权限4310网络打印机4611项目结束回顾50501 项目背景介绍1.1 前言项目背景：致远食品公司原是一家入住soho 大厦的新公司，公司职员十几人，由于资金等因素的限制，并且出于管理简单、方便的考虑，构建了工作组模式

3、网络。公司接入了因特网，但不对外提供服务，网络中的各计算机的地位是平等的。该网络组建的主要目的是用于实现资源的共享和计算机之间的通信，硬件设备主要包括文件服务器、客户机、磁盘阵列、打印机、扫描仪、交换机、路由器等。每个用户自己决定其计算机上的哪些数据将在网络上共享，并且决定不同用户对文件的不同访问权限。致远食品公司经过三年多的发展，业绩显著，企业规模增大，办公地点已经由原来的一间soho办公室升级到一栋三层的小楼里面。该公司的网络硬件已经搭建好了，总用户数量也由原来的十几个人增加到160人左右，职能部门由原来的四个发展到六个（行政部，销售部，财务部，人事部，海外贸易部，质检部），且每个部门的员

4、工人数大大增加。对于这个比较大的中型企业网络，公司领导计划采用更为先进的网络管理模式，来实现对网络资源的高效，安全管理。为了发展公司的业务，致远公司准备投资建设电子商务网站，对其产品进行在线销售，对产品质量进行追踪调查，对客户提供更好的售前宣传和售后支持。致远公司的更大的发展目标是将自己扩大为一个全国性的公司，将在上海、北京和广州设立分公司，其中北京是公司的总部，公司员工数量将会有更大的增加。致远公司原有it架构规模较小，完全建立在windows 2000/2003平台上，构建了工作组模式的网路，操作系统主要是windows 2000 professional和windows xp profe

5、ssional，以及windows server 2003。企业的规模扩大，公司的业务增多，公司的经营越来越依赖于企业内部网的办公自动化和企业外部网，如互联网。公司已经认识到优秀的网络架构能大大提高企业的办公效率和增强企业信息的安全。公司经过调研，决定将原有的工作组模式的网络结构升级到域模式的网络结构。为了顺利完成网络架构的升级的工作，已经为该项目提供了足够的资金支持，采购了新的硬件和软件。客户要求：“通过这次升级，致远有了面向世界市场的机会，这真是令人兴奋。为了能够尽快从网络升级中获益，我要求it部门尽快完成升级工作，我们需要在整个企业内部访问资源，发布信息。这次升级也要平稳和可靠，我不希望

6、对正在运作的项目造成影响”。致远ceo余晓勇说。“我们已经使用windows 2000平台将近3年了，从中获得了巨大的收益，包括稳定性，可管理性和安全性。我对于升级到windows 2003域模式网络非常振奋，我期待能够从windows 2003的新功能和新特性中继续获益，希望你能告所我我们在新的平台上能做什么。”致远公司cio石磊说。“根据整个企业的活动目录规划，致远公司的网络建立的windows 2003活动目录。为了提供商务持续性，我们已经为升级致远公司目前的用户账户，计算机账户等对象做好了准备，我们将提供全力的支持，包括在实施过程中必要的支持。”网络管理员方明说。1.2 致远公司的组织

7、结构致远公司中国总部设在北京，并在全国拥有2家分公司，员工总数约160人：北京总部 行政部销售部财务部人事部海外贸易部质检部1.3 致远公司网络管理的期望： 中型企业局域网的拓扑结构的设计和描述； ip地址方案的设计、配置、测试 网络操作系统的安装方法的选择和实施，账户和组账号的设计，文件系统及文件权限的设计实现，磁盘管理方法的规划、实现和维护，网络打印机的安装和和优先级测试，局域网网络安全设计维护内容。 在北京公司内共享和访问信息； 用户账户，计算机账户，用户配置文件，共享文件资源权限等的实现，实现企业安全方便的管理； 充分利用域名服务器（dns）的改进，诸如存根区域，以及条件转发等等，提供

8、dns部署的灵活和可靠性 能利用dhcp服务器进行动态地址维护 搭建各种应用服务器：例如web，ftp ，email服务器 充分利用windows server 2003增强的组策略功能，管理用户桌面，以及协助用户更方便和更顺畅地访问应用程序、数据和设置。包括限制用户运行特定应用程序，应用漫游环境配置文件和文件夹重定向功能。1.3.1 项目建设原则项目建设原则：开放性、实用性、安全可靠性、先进性、经济性、可管理性、工程建设按照相关国家标准实施 2 采用的技术和方法就以下方面，提供相关解决方案： 对企业的网络中的资源进行系统管理：账户，计算机管理，文件系统管理，磁盘管理，共享管理，安全权限管理，

9、打印机管理，网络安全策略实施（例如备份和恢复方案） 如何对网络和系统健康状况进行监测 如何优化活动目录性能，如何提高活动目录可靠性 如何在中小型企业环境下规划和部署dns，web,ftp,email,dhcp服务 企业环境下组策略的配置和使用3 项目硬件网络拓扑（小组设计）4 项目实施安排整个案例设计的框架可以分为以下几个部分：1、windows server 2003 active directory安装 、配置和测试2、进行网络的系统管理：3、配置各种服务器4、应用组策略：限制用户运行特定应用程序，进行文件夹重定向等等5、网络安全方案设计与实施4.1 网络服务器及active direct

10、ory 安装4.1.1 安装一台网络操作系统4.1.2 磁盘管理 基本磁盘 动态磁盘 磁盘整理修复 磁盘配额及压缩加密4.1.3 安装一台域控制器4.1.4 客户及添加到域5 域帐号本地登录6 配置 dns服务器6.1.1 安装dns 服务器6.1.2 配置 dns 服务器6.2 使用dhcp进行地址自动分发设计ip地址分配方案ip与子网规划网络地址起始地址末尾地址广播地址子网掩码行政部0124销售部192.168.3

11、3.3232324财务部454524人事部67262724海外贸易部2829585924质检部60619091249293222324242554192.168.33.