系统集成项目方案

系统集成项目方案项目经理:陈刚

售前工程师:高飞售后工程师:边宝亮技术支持工程师:徐乔新、王占军第一部分项目背景贵公司简介七BENET公司是一家的网络项目集成企业L现有员工100名左右L需要部署一个由约100台计算机组成的局域网公司由行政部、人事部、工程部、销售部和财务部5个部门组成人行政部：负责日常考勤、后勤服务等L人事部：负责员工招聘、绩效考核、员工薪酬福利管理等L工程部：负责对外网络工程项目、办公网络管理维护、售前售后技术支持等人销售部：负责客户接洽、项目谈判、市场宣传等人财务部：负责工资结算、公司账目管理等IT概括L公司有一个局域网人网络中的计算机有约100台,工作在工作组模式下-I-计算机的操作系统有WindowsServer2003和WindowsXPprofessional员工一人一机办公第二部分需求分析帐户管理人员工一人一个帐户L所有帐户集中存储管理L按部门管理帐户人帐户密码长度不小于8人密码不能为简单密码，如12345678等人对个别员工试探别人密码的行为要有所防范L员工的权限级别有3种：总经理、部门经理、普通员工，他们在访问网络资源时权限不同文件管理七公司所有的常用软件的安装文件共享到一台文件服务器上L员工工作文档需要可靠存储、方便访问L在文件服务器上对员工空间限制普通员工最大100MB部门经理最大1000MB人总经理的使用空间不限制L在文件服务器上的重要文档有定期备份L审核员工登录和访问文档的行为打印机管理人总经理和财务部使用一台打印设备，其他员工共享一台打印设备L总经理的优先级高于部门经理，部门经理的优先级高于普通员工访问InternetL员工可以上网查资料L监控员工上网行为第三部分项目规划规划IP地址LIP地址采用/24网段L计算机的默认网关为人服务器占用-0之间的IP人客户机占用1以上的IP

具体分配方案见下表:计算机名称IP地址子网掩码首先DNS服务器地址DC1DC2FilesvrPrintsvr1Printsvr2Proxy客户机192.168.0.X规划域采采用单域结构，域名为人与多域结构相比，实现网络资源集中管理，并保障管理上的简单性和低成本L在域内按照部门名称划分组织单位（ou）L为保证可靠性，需要安装2台域控制器下面是域的具体规划图:规划用户帐户和组规划用户帐户L在各部门的ou中分别为该部门员工创建唯一的域用户账户L账户名为员工姓名的拼音L求域用户帐户在下次登录时更改密码上密码最小长度为8,并且符合复杂性要求规划组L为每个部门创建全局组下面是用户规划表部门 全局组

行政部Xingzheng人事部Renshi工程部Gongcheng销售部Xiaoshou财务部caiwu规划文件服务器人通过一台专用的文件服务器存储公共文件以及员工的工作文档L配置共享权限和NTFS权限L权限的配置应遵循AGDLP规则人启用磁盘配额人制定备份策略，按任务计划自动执行下面是文件夹权限设置文件夹名共享权限NTFS权限D:\softwareEveryone读取Everyone读取D:\shareEveryone完全控制Everyone列出文件夹目录，总经理完全控制D:\share\行政部无全局组xingzheng读取、本部门经理和总经理完全控制D:\share\人事部无全局组renshi读取、本部门经理和总经理完全控制D:\share\工程部无全局组gongcheng读取、本部门经理和总经理完全控制D:\share\销售部无全局组xiaoshou读取、本部门经理和总经理完全控制D:\share\财务部无全局组caiwu读取、本部门经理和总经理完全控制D:\share\行政部\某员工文件夹无全局组xingzheng读取、员工自己、本部门经理和总经理完全控制规划打印系统L需要采购2台打印设备

22台设备分别安装在打印服务器Printsvrl和Printsvr2下面是打印机的权限设置服务器名打印机共享名优先级打印权限Printsvr1HP1100_190总经理打印Printsvr1HP1100_250财务部经理打印Printsvr1HP1100_31全局组caiwu打印Printsvr2HP1100_150部门经理打印Printsvr2HP1100_21Everyone打印规划上网方式上代理服务器软件使用CCProxyL代理服务器Proxy的专用连接的IP为，公共连接与ADSL线路连通启用代理协议是HTTP人在其他计算机上完成客户端配置下图是具体的上网方式图clientProxyServer第四部分项目实施安装操作系统服务器系统可以单独安装Windows2003L为节约成本，可以让多种服务运行在一台计算机上L客户机系统使用sysprep命令和ghost工具L计算机的命名L配置ip创建Windowns域L域名为L安装第二台域控制器L将其他计算机（包括文件和打印服务器）加入域根据部门划分OUL创建5个组织单位L行政部、人事部、工程部、销售部、财务部L使用【ActiveDirectory用户和计算机】工具创建部门OU创建用户帐户和组L在各部门的ou中分别为该部门员工创建用户账户L为每个部门创建全局组L将同部门的员工账户分别加入各部门的全局组配置域安全策略L单击【开始】|【管理工具】|【域安全策略】打开域安全策略L密码策略L密码长度最小值为8个字符L密码必须符合复杂性要求L帐户锁定策略L帐户锁定阈值为5L账户锁定时间为默认值30分钟L审核策略L账户登录事件L对象访问配置文件服务器L创建共享文件夹L配置共享权限和NTFS权限L启用磁盘配额L将磁盘空间限制为“100MB”，将警告等级设为“90MB”L对部门经理添加配额项，将磁盘空间限制为“1000MB”，将警告等级设为“900MB”L将总经理的域用户帐户添加到administrators组中L在共享的工作文件夹的【安全】|【高级】|【审核】选项卡中，添加对所有域用户的审核选项L备份策略配置打印服务器在在打印服务器Printsvr1上添加本地打印机HP1100_1、HP1100_2、HP1100_3并共享L在打印服务器Printsvr2上添加本地打印机HP1100_1、HP1100_2并共享L配置优先级和适当的打印权限L在其他计算机上完成打印客户端配置（添加网络打印机）配置代理服务器L代理服务器Proxy的专用连接的IP设置为L公共连接与ADSL线路连通，IP地址从£口动态获得L在Proxy上安装代理服务器软件CCProxy，并激活HTTP代理，端口为默认值808L在其他计算机上的IE浏览器中配置代理服务器客户端第五部分售后服务条款维护上在系统交付业主使用后，供应商应负责提供一年的免费维修保养期，在此期间，供应商应提供非人为损坏的设备、材料及维修的人员、工具等；应对所有设备予以定期测试和检查并对设备进行必要的运行维护，更换不合格的设备和材料。如供应商认为设备、材料损坏是人为而不属于设备质量问题，应提供足够的证据及书面材料，在免费维修保养期内，供应商应继续对业主的工作人员提供维修指导。上在值班室内应放置实验和检查记录本，供应商没次到现场都需将工作内容详列并经业主工作人员确认，因维持需要而要将系统部分隔离后停机，必须通知业主。售后服务上我们公司将为用户提供随时的技术咨询服务，及时解决用户在系统应用中所发