实验8-小型办公网络系统项目实训任务书

宁德师范学院计算机系实验报告〔2023—2023学年第2学期〕课程名称网络操作系统实验名称实验8小型办公网络系统工程实训任务书专业计算机科学与技术〔非师〕年级11级学号姓名指导教师黄进华实验日期2014-6-18一、工程背景1、某公司现有员工100名左右。2、部门划分：行政部：负责日常考勤、后勤效劳等;人事部：负责员工招聘、绩效考核、员工薪酬福利管理等;工程部：负责对外网络工程工程、办公网络管理维护、售前售后技术支持等;销售部：负责客户接洽、工程谈判、市场宣传等;财务部：负责工资结算、公司账目管理等.3、公司有一个局域网。4、网络中的计算机有约100台,工作在工作组模式下。5、计算机的操作系统有Win2003和WindXP员工一人一机办公。二、需求分析〔一〕、账户管理1、员工一人一个帐户2、所有帐户集中存储管理3、按部门管理帐户4、帐户密码长度不小于85、对个别员工试探别人密码的行为要有所防范6、员工的权限级别有3种：总经理、部门经理、普通员工，他们在访问网络资源时权限不同〔二〕文件管理1、公司所有的常用软件的安装文件共享到一台文件效劳器上2、员工工作文档需要可靠存储、方便访问3、在文件效劳器上对员工空间限制4、普通员工最大100MB5、部门经理最大1000MB6、总经理的使用空间不限制7、在文件效劳器上的重要文档有定期备份8、审核员工登录和访问文档的行为〔三〕、效劳器管理1、WEB效劳器，发布公司网页，展示公司形象2、DNS效劳器3、DHCP效劳器，除了各类效劳器外，动态管理IP地址4、打印效劳器，总经理和财务部使用一台打印设备，其他员工共享一台打印设备总经理的优先级高于部门经理，部门经理的优先级高于普通员工5、远程登录效劳器，方便出差员工访问公司内部网络6、域效劳器，管理公司内部网络三、工程规划网段计算机IP地址/子网掩码默认网关首选DNS子网1：DC1+DNS1DC2DHCPWEB+FTP文件效劳器ProxyDNS2VPN内网卡：

外网卡：ISP提供子网2：客户机群1子网3：客户机群2单域网络结构域名为安装2台域控制器第一台域控制器兼做DNS1。安装域控制器后，将其他计算机参加到域。在域内按照部门划分组织单位行政部：人事部：工程部：销售部：财务部5个OU为每个员工在所在部门OU中创立一个域用户账户账户名为该员工的姓名的全拼音字母初始密码为“fb727299123abc!〞,并要求域用户账户在下次登录时更新密码。密码最小长度为14，并符合复杂性要求。给每个部门创立一个全局组，并将部门内的用户账户归于相应的组中。目录结构共享权限NTFS权限D:\公司资料Everyone读取Everyone读取D:\公司资料\制度文件Everyone读取Everyone读取、总经理完全控制D:\部门文档Everyone完全控制Everyone列文件目录、总经理完全控制D:\部门文档\总经理无全局组“总经理〞读取、部门经理、总经理修改D:\部门文档\销售部无全局组“销售部〞读取、部门经理、总经理修改D:\部门文档\销售部\张三无全局组“销售部〞读取；张三完全控制、部门经理、总经理修改建立电子商务业务网站和企业形象宣传网站两个WEB站点将2个WEB站点和1个FTP站点运行在一台效劳器上。IIS搭建WEB站点，使用Serv-U搭建FTP站点。三个站点的完全合格域名分别为xddzsw、www1.xddzsw和ftp.xddzsw。第一台域控制器兼做局域网的，需要在DNS其区域xddzsw中添加WEB站点和FTP站点三条主机记录，对应的IP地址为。为了使外网的Internet用户能访问站点，需要将www、www1和ftp效劳发布到Internet。将私有IP地址的内网站点发布到Internet上有多种解决方案，如在网关上做端口映射；用“ISA〞、“科迈易网通〞、“信使网络通〞等专门软件穿透内外网，实现从公网访问私网效劳器的目的。四、工程实施安装操作系统与创立域按部门创立组织单位、用户账户及组账户配置域平安策略配置DNS效劳器安装与配置DHCP效劳器安装与配置文件效劳器安装与配置WEB和FTP站点安装与配置代理效劳器和VPN效劳器新建ＯＵ为每个员工在