企业内部网络的规划与配置.docVIP

Xxx大学 xxxxxxxx系 毕业设计 题目：企业内部网络的规划和配置 专 业： xxxxxxxx 年 级： xxxx 学 号： xxxxxxxxx 学生姓名： xxx 指导老师： xxx 摘要： 本文了企业Intranet的功能和技术特点，并阐述了构建Intranet的实施方案及其关键Intranet，计算机网络，活动目录，安全策略，服务器 前言： 随着市场竞争日益激烈，如何及时、准确地获取第一手信息，如何提高公司运作效率，如何有效降低公司运营成本已经越来越被中小型企业所认识。中小型企业迫切需要提高公司竞争力，需要实现公司信息化，而网络无疑为他们提供了一个很好的解决手段。 企业网络化能够为企业提高办公效率，加速企业内部员工间的沟通，满足移动办公的需要。另外，互联网可以作为实现企业对外宣传、信息发布平台，跨越空间和时间的界限，快速实现客户信息反馈和客户跟踪。企业网络技术的发展，以及企业生存和发展的需要促成了企业网的形成。服务器 网络组建准备 购买3台24口和3台12口的交换机，5台路由器，80台奔四PC机，内存512M,服务器1G,网线，水晶头，打印机，扫描仪等等网络设备。 第二章 域的组建及组策略的部署 2.1 活动目录的建立 首先在一台新机器上安装windows server 2003 操作系统，安装完毕后把C盘的文件系统格式转化为NTFS型，随后在开始运行里输入dcpromo命令开始安装域控制器。 确定之后会出现欢迎使用活动目录安装向导, 点击下一步，按照向导的提示一步步完成活动目录的安装。 之后会出现选择，这里应该选择安装新的域控制器，下一步： 这里依然是选择新林中的域，下一步： 这里输入你新域的名称即DNS名，这里设为xinwang .com，下一步： 这里重新定义了你域控的NetBIOS名称，默认为xinwang下一步： 选择你的数据库和日志文件夹的保存路径，按照默认，继续下一步，默认，下一步： 这里是询问是否要安装DNS服务，我们选第二项，在这台计算机上安装并配置DNS服务器，并设为首选，下一步： 选择与2000之前的操作系统兼容，下一步： 设置目录还原模式的密码，默认为空，下一步；按照提示下一步： 最后安装完成，点击完成；系统按要求完成了域控制器的安装，安装完成后需重启系统 重启完毕后，在开始运行里面输入：dsa.msc 这里是新的域控已经建立好了。文中是公司的父域，我们为了方便部门间的管理还将分部门创建5个子域，分别为，，，，。然后按上述方法一样，在运行中输入dcpromo，选择创建新的域——现有域的子域，在5个部门分别建一台子域域控。 2.2 组策略的部署 域控建好后，我们还要规划活动目录，分别在5个子域里建立对应的组织单位，再把各自部门的域用户和计算机加入各组织单位中。如下图： 而组策略我们用GPMC工具来管理，安装好后进入GPMC主界面。在这里对各个部门进行组策略的创建并把他们链接到域中或组织单位中。 接着在5个部门分别创建一个全局安全组，分别把各自部门的用户都添加进对应的组中，把各个部门的经理或主管都加入到域中的Domain admins 组中，所有员工都属于domain users组成员。公司所有的客户机操作系统都使用windows xp profession，当所有的用户都加入到域中，并在各部门都设置了主管用户后，再来实现各个部门所需要的策略。 接着，需要做一些域策略，方便软件的更新及系统升级包的安装。进入GPMC管理界面后，右键域，选择创建并链接组策略，为组策略取名“公司软件部署”。 选中公司软件部署，右键编辑进入组策略的编辑画面。 进入组策略的编辑画面。展开用户配置中的软件设置，右键软件安装，然后点新建，选择程序包。选中你要发布的程序包，然后打开，选择发布该软件 在回到GPMC主界面，右键公司软件部署，链接到域中。用客户机登录验证，在添加和删除程序中的添加新程序中，我们可以看到该软件已经发布了，点击添加来安装。各个部门可以根据自己的需要来安装这些程序。 这是在整个域中实现软件的安装部署，如果有的部门不想应用此策略，那么可以在GPMC主界面中右键该部门组织单位选中阻止继承，那么策略就不会应用到该部门，而该组织单位左方会有一个蓝色的标记 第三章 服务器的架设 3.1 WEB服务器建立 IIS 是微软推出的架设 WEB、FTP、SMTP 服务器的一套整合系统组建，捆绑在NT核心的服务器系统中。通过Windows2003 IIS组件配合花生壳动态域名解析软件向互联网提供WEB服务。第一步：安装组件 在控制面板的添加/删除程序—