Windows系统的中型企业网络组建与管理实训报告

南京工业职业技术学院项目技术报告PAGEPAGE37基于Windows系统的中型企业网络组建与管理姓名：周凯学号：0902323203课程名称：网络组建与管理综合技能实训提交日期：2011年1月7日概要《网络组建与管理综合技能实训》是计算机应用专业群技术平台上的一门重要的综合性项目课程。通过课程的学习，培养了我们深入认识和使用计算机网络，并利用计算机网络知识处理和解决实际问题的能力。本实训报告规划了一个中型企业的内部网络组建和管理，包括IP地址规划、共享设置、域林规划、帐户管理、磁盘管理、网络安全、DHCP的安装、Internet域名管理、网站管理、邮件服务等，本报告较为详细的讲述了这些组建和管理的步骤。通过这次实训，我们更为清晰地理解了一些例如使用TCP/IP协议进行计算机通信，使用windowsserver网络操作系统管理局域网的理论知识，较为熟练地掌握了一些网络组建域管理的操作技能。也使我们再一次感受到团队合作的力量，培养了我们良好自觉的职业习惯与素养。在此，感谢老师的热情指导和同组学员们的大力配合。目录概要 2前言 4第一章组建企业部门网络 41.1局域网IP地址规划及设置 51.2计算机名和工作组名设置 51.3安装WindowsServer 51.4设置并访问共享文件夹 5第二章组建中型企业网络 152.1域林域树及域规划 152.2安装活动目录 152.2.1创建附加的域控制器 262.2.2客户机登录到域 322.3本地用户及组管理 372.4域用户及组管理 462.5在AD中共享资源 542.6组策略的使用 55第三章服务器数据管理 593.1基本磁盘分区的使用 593.2动态卷的使用 63第四章网络安全管理 804.1网络防火墙 804.2端口安全管理 804.3WindowsServer安全配置及措施 804.4本地安全设置 80第五章IP地址分配管理 815.1相同及不同网段主机的IP地址规划 815.2安装DHCP 815.3DHCP配置 83第六章Internet域名管理 946.1申请Internet域名 946.2安装DNS 966.3客户机DNS设置 996.4检测DNS 99第七章网站管理 1007.1安装配置IIS服务器 1007.2配置WWW服务器 1007.3虚拟目录及主机 100第八章邮件服务器管理 1018.1安装POP3和SMTP服务器 1018.2配置POP3和SMTP服务器 1018.3邮件用户管理 101结论 101致谢 102参考文献 103附录1 104前言《网络组建与管理综合技能实训》是计算机应用专业技术平台上的一门重要的综合性项目课程。通过本课程的学习，培养学生深入认识和使用计算机网络，并利用计算机网络知识处理和解决实际问题的能力。培养学生协作学习、团队协助精神的素质。培养学生使用WindowsServer网络操作系统组建企业部门级工作组网络和企业中型网络，使用TCP/IP协议进行计算机通信，使用WindowsServer网络操作系统管理局域网、提供Internet服务。通过本综合性项目课程学习，让学生学习并培养自己完成一个本职业技术领域基于WindowsServer网络操作系统的典型工作任务的完整工作过程所需要的方法能力与社会能力，养成良好自觉的职业习惯与素养。第一章组建企业部门网络1.1局域网IP地址规划及设置本中型企业内部有4个部门，分别是企划部、销售部、人事部、客服部。我们内部的ip地址分为两个区一个是工作区、一个是服务器区。工作区采用的是私有ip。整个工作区的网络在同一个网段内（）。预计有4个部门每个部门有暂定有5台电脑，虽各个部门电脑数不等（可作调整）但一个网络足够了。服务区申请共有ip，有邮件服务器。Dns服务器、dhcp服务器、www服务器、域控制器。1.2计算机名和工作组名设置现在假设我们公司有四个部门，分别是企划部，销售部，客服部和人事部。拟定每个部门有5台电脑。现在就以企划部为例，我们给它划分的IP地址是~0，为什么我们要从开始而不是从开始？因为要用来作网关。为什企划部有5台电脑我们却要给它分配十个IP地址？因为我们要防止以后部门可能要扩充。我们给企划部的计算机名设置为QH-1到QH-5。QH是企划的拼音缩写，工作组名为QH。这个名字便于理解，其他部门的人员一看就知道是企划部的。其他部门依此类推。1.3安装WindowsServer1.4设置并访问共享文件夹1文件夹共享右击要共享的文件夹，单击共享和安全单击网络安装向导单击下一步，输入计算机名为qh-1（企划部的第一台客户端），点击下一步工作组名设置为QH，企划部的文档只能在企划部内部共享，此处选择启用文件和打印机共享，单击下一步检查信息输入无误单击下一步；选择用已有的网络安装光盘，单击下一步单击完成。勾选在网络上共享这个文件夹，单击确定；设置完成后文件夹显示为共享文件夹图标。2.在域控制器中设置共享文件3访问共享文件夹在地址栏输入：\\qh-1,访问企划部编号为一的客户端上的共享文件（本机也在企划工作组中）双击共享文件夹企划部文档，浏览文件夹内容；访问共享文件成功。 第二章组建中型企业网络2.1域林域树及域规划经过两天的讨论，我们终于拟定了一份关于域林域树和域的规划。我们模拟了一个有三个分公司的集团，每个分公司构成一个域树，三个分公司的域树构成一个域林。分公司内下设十个部门，我们把十个部门的经理级人物的pc终端划分为一个域作为根域，下设两个子域，两个子域分别由部门一到五和部门六到十的其余（不含经理）电脑组成。这样，一个以部门经理为根域，其他员工分设为两个子域的域树就形成了，联合其他两家分公司，整个集团的网络就构成了一个域林。我们把经理级人物的终端设为根域是考虑到各部门经理需要相互了解各部门的工作情况以便协调各自的工作，而且经理终端里的机密文件相对于员工要有权限设置。把十个部门分设成两个子域是考虑到部门之间的相互关联性，比如说研发部、生产部和质检部的联系更为紧密，销售和客服联系更为紧密；我们也曾考虑把十个部门捆绑在一起设成一个域，这样设置会出现十个部门之间的相互信任关系复杂繁琐，出于简化的目的我们分设了两个子域。因为是综合实训，我们充分考虑了实训要求和实际需求后设定了这样一个比较满意的方案。2.2安装活动目录确认“本地连接”属性中的tcp/ip协议中设置的首选dns是否指向了本机；选择管理您的服务器下一步自定义；下一步（选择新域控制器）创建新域；新域名netbios域名；数据库和日志文件文件夹DNS注册诊断；权限目录服务还原模式的管理员密码；摘要完成；重启之后2.2.1创建附加的域控制器确认“本地连接”属性中的tcp/ip协议中设置的首选dns是否指向了根域控制器选择管理您的服务器；添加或删除角色选择AD服务器；选择输入域名；数据库和日志文件夹共享系统卷目录服务还原模式的管理密码；摘要完成2.2.2客户机登录到域看ip和dns，并修改；计算机名称，加入域加入成功登陆；登陆成功在域控制器中可以找到客户端计算机2.3本地用户及组管理本地用户帐户管理；打开计算机管理；查看用户添加用户；删除用户（鼠标指定用户，右击）右击用停用的用户属性勾上帐户以停用从新启用被停用的用添加组删除组和删除用户类似，右击——删除组的管理组名是byja.添加用户单击确定b.删除成员选中单击删除确定2.4域用户及组管理域账户管理创建域帐户设置密码时要注意密码策略删除域帐户禁用域帐户复制域帐户登陆时间的设置限制；设置帐户只能从特定计算机登录设置帐户过期日域组账户管理新建组

与管理本地组的操作类似，在“AD用户和计算机”窗口中，用鼠标右键单击选定的组，选择快捷菜单中的相应命令可以删除组、更改组名、或者为组添加或删除成员。2.5在AD中共享资源设置共享资源操作2.6组策略的使用第三章服务器数据管理3.1基本磁盘分区的使用建立主磁盘分区划分大小指派驱动器号和路径H；格式化分区3.2动态卷的使用简单卷扩展卷带区卷镜像卷RAID—5由3盘组成RAID-5卷第四章网络安全管理4.1网络防火墙4.2端口安全管理4.3WindowsServer安全配置及措施4.4本地安全设置第五章IP地址分配管理5.1相同及不同网段主机的IP地址规划