实验8 小型办公网络系统项目实训任务书

1、宁德师范学院计算机系实验报告（20132014学年 第 2 学期）课程名称 网络操作系统 实验名称 实验8 小型办公网络系统项目实训任务书 专 业 计算机科学与技术（非师） 年 级 11级 学号 姓名 指导教师 黄进华 实验日期 2014-6-18 一、项目背景1、某公司现有员工100名左右。2、部门划分：行政部：负责日常考勤、后勤服务等;人事部：负责员工招聘、绩效考核、员工薪酬福利管理等;工程部：负责对外网络工程项目、办公网络管理维护、售前售后技术支持等;销售部：负责客户接洽、项目谈判、市场宣传等;财务部：负责工资结算、公司账目管理等.3、公司有一个局域网。4、网络中的计算机有约100台,工

2、作在工作组模式下。5、计算机的操作系统有Win2003 和WindXP 员工一人一机办公。二、需求分析（一）、账户管理 1、员工一人一个帐户2、所有帐户集中存储管理3、按部门管理帐户4、帐户密码长度不小于85、对个别员工试探别人密码的行为要有所防范6、员工的权限级别有3种：总经理、部门经理、普通员工，他们在访问网络资源时权限不同（二）文件管理1、公司所有的常用软件的安装文件共享到一台文件服务器上2、员工工作文档需要可靠存储、方便访问3、在文件服务器上对员工空间限制4、普通员工最大100MB5、部门经理最大1000MB6、总经理的使用空间不限制7、在文件服务器上的重要文档有定期备份 8、审核员工

3、登录和访问文档的行为 （三）、服务器管理1、WEB服务器，发布公司网页，展示公司形象2、DNS服务器3、DHCP服务器，除了各类服务器外，动态管理IP地址4、打印服务器，总经理和财务部使用一台打印设备，其他员工共享一台打印设备总经理的优先级高于部门经理，部门经理的优先级高于普通员工5、远程登录服务器，方便出差员工访问公司内部网络6、域服务器，管理公司内部网络三、项目规划网段计算机IP地址/子网掩码默认网关首选DNS子网1：/24DC1+DNS1/24DC2/241

4、DHCP/24WEB+FTP/24文件服务器/24ProxyDNS2VPN内网卡：/24  外网卡：ISP提供子网2：/24客户机群1192.168.2.X子网3：/24客户机群2192.168.3.X单域网

5、络结构域名为安装2台域控制器第一台域控制器兼做DNS1。安装域控制器后，将其他计算机加入到域。在域内按照部门划分组织单位行政部：人事部：工程部：销售部：财务部5个OU为每个员工在所在部门OU中创建一个域用户账户账户名为该员工的姓名的全拼音字母初始密码为“fb727299123abc!”,并要求域用户账户在下次登录时更新密码。密码最小长度为14，并符合复杂性要求。给每个部门创建一个全局组，并将部门内的用户账户归于相应的组中。目录结构共享权限NTFS权限D:公司资料Everyone读取Everyone读取D:公司资料制度文件Everyone读取Everyone读取、总经理完全控制D:部门文档Eve

6、ryone完全控制Everyone列文件目录、总经理完全控制D:部门文档总经理无全局组“总经理”读取、部门经理、总经理修改D:部门文档销售部无全局组“销售部”读取、部门经理、总经理修改D:部门文档销售部张三无全局组“销售部”读取；张三完全控制、部门经理、总经理修改l 建立电子商务业务网站和企业形象宣传网站两个WEB站点Ø 将2个WEB站点和1个FTP站点运行在一台服务器上。Ø IIS搭建WEB站点，使用Serv-U搭建FTP站点。Ø 三个站点的完全合格域名分别为、和。l 第一台域控制器兼做局域网的，需要在DNS其区域中添加WEB站点和FTP站点三条主机记录，对应的IP地址为。l 为了使外网的Internet用户能访问站点，需要将www、www1和ftp服务发布到Internet。将私有IP地址的内网站点发布到Internet上有多种解决方案，如在网关上做端口映射；用“ISA”、“科迈易网通”、“信使网络通”等专门软件穿透内外网，实现从公网访问私网服务器的目的。四、项目实施l 安装操作系统与创建域l 按部门创建组织单位、用户账户及组账户l 配置域安全策略l 配置DNS服务器 l 安装与配置DHCP服务器l 安装与配置文件服务器l 安装与配置WEB和FTP站点l 安装与配置代理服务器