Abc公司域网络规划

1、abc 公司域网络规划abc公司是一家网络项目集成企业。 通过公司合理的运营和管理。发展迅速，员工人数已经有 100 人左右。为了满足公司未来的发展和企业运营的需求， 公司决定重新部署企业的网络。公司计划部署一个由约 100 台计算机组成的局域网。用于完成企业的数据通信和资源共享。部门划分：行政部：主要负责日常考勤、后勤等人事部：负责员工的招聘、培训、绩效、员工的福利等工程部：负责对外承接工程项目、办公网络管理维护、售前售后技术支持等销售部：负责业务洽谈、项目谈判、市场运作等财务部：负责工资结算、公司帐目管理等。1、搭建域的环境要求为：1）、采用单域结构，域名为 2）、在域内按照部门名称划分组

2、织单位（ou ）3）、出于可靠性要求，安装2 台 dc （域控制器）2、帐户及组的管理1） 、员工一人一个帐户， 按部门管理帐户， 总经理帐户为 abc001 2）、帐户命名原则，以人事部为例，帐户命名为rs_001 （001通常为部门经理，其余为普通员工），初始密码为r ，域用户帐户在下次登录时需更改密码。其余部门帐户的生成类同。 帐户密码符合复杂性要求，使用用户模板成批导入用户帐户3）、员工的权限级别有3 种：总经理、部门经理、普通员工，他们在访问网络资源时权限不同， 针对以上需求我们可以采取在各部门的 ou中分别为该部门员工创建唯一的域用户账户4）、在各个部门的 ou 中创建全局组，命名

3、如下所示，并将同部门的员工帐户分别加入各个部门的全局组中。用户组规划表：部门全局组行政部xingzheng 人事部renshi 工程部gongcheng 销售部xiaoshou 财务部caiwu 3、项目规划1） 、 行政部、人事部、工程部、销售部用的网段 /24，其中行政部规划的ip 范围 40，人事部规划的 ip 范围 1 60，工程部规划的 ip 范围 1 100，销售部规划的 ip 范围 01 180。财务部出于安全考虑单独设置一个网段/24。各网段的网

4、关为网段内的第一个ip，即，/24网段其网关为 。2）、工程部部署 dhcp 服务器、 dns 服务器、 ftp服务器、邮件服务器、 www服务器、 1 台打印服务器、域控制器。服务器占用的ip范围 1-1 拓扑结构如下所示：rarbwin 2003路由器win 2003路由器网卡： 8139网卡： 8169网卡： 8169pc5pc4pc3pc6工程部ip 范围： 1100销售部ip 范围： 01 180行政部ip 范围： 40人事部ip

5、范围： 160财务部所属网段： /24所属网段： /244、服务器的架构与管理1）、ftp服务器存储公共文件以及员工的工作文档配置共享权限和 ntfs权限权限的配置应遵循agdlp 规则启用磁盘配额d: 盘的一个文件夹“ public ”存放公共的文件。常用的软件和公司的规章制度。另一个文件夹“share ”存放部门和员工的工作文档。要求实现用户隔离普通员工最大的使用空间为100mb ，部门经理最大的使用权限为 1000mb ，总经理的使用空间不限制。2）、dns 服务器区域文件名为 ， 创建 a记录（主机记录）及 创建邮件交换记录 。3）、dhcp 服务器创建 2 个作用域，其名称分别为company_a和 company_b 每个作用域的 ip 范围为 192.168.x.1 200。4）、www服务器web 服务器可通过域名http:/访问站点主目录为