1、網絡服務器配置與管理實訓項目報告書目 錄1項目背景介紹- 3 -1.1前言- 3 -1.2升級前致遠公司組織結構- 4 -1.3升級后致遠公司的組織結構- 5 -1.4致遠公司網絡管理的期望：- 5 -1.5項目目的- 6 -2采用的技術和方法- 6 -3項目硬件網絡拓撲（小組設計）- 7 -4項目實施安排- 7 -4.1項目初始化- 7 -4.2網絡服務器及Active Directory 安裝- 8 -4.3配置 DNS服務器- 20 -4.4使用DHCP進行地址自動分發- 20 -4.5使用共享文件夾卷影拷貝- 25 -4.6使用組策略- 28 -4.7管理IIS 、FTP、EMAIL服

2、務器- 32 - 52 -1 項目背景介紹1.1 前言項目背景：致遠食品公司原是一家入住soho 大廈的新公司，公司職員十幾人，由于資金等因素的限制，并且出于管理簡單、方便的考慮，構建了工作組模式網絡。公司接入了因特網，但不對外提供服務，網絡中的各計算機的地位是平等的。該網絡組建的主要目的是用于實現資源的共享和計算機之間的通信，硬件設備主要包括文件服務器、客戶機、磁盤陣列、打印機、掃描儀、交換機、路由器等。每個用戶自己決定其計算機上的哪些數據將在網絡上共享，并且決定不同用戶對文件的不同訪問權限。致遠食品公司經過三年多的發展，業績顯著，企業規模增大，辦公地點已經由原來的一間soho辦公室升級到一

3、棟三層的小樓里面。該公司的網絡硬件已經搭建好了，總用戶數量也由原來的十幾個人增加到160人左右，職能部門由原來的四個發展到六個（行政部，銷售部，財務部，人事部，海外貿易部，質檢部），且每個部門的員工人數大大增加。對于這個比較大的中型企業網絡，公司領導計劃采用更為先進的網絡管理模式，來實現對網絡資源的高效，安全管理。為了發展公司的業務，致遠公司準備投資建設電子商務網站，對其產品進行在線銷售，對產品質量進行追蹤調查，對客戶提供更好的售前宣傳和售后支持。致遠公司的更大的發展目標是將自己擴大為一個全國性的公司，將在上海、北京和廣州設立分公司，其中北京是公司的總部，公司員工數量將會有更大的增加。致遠公司

4、原有IT架構規模較小，完全建立在Windows 2000/2003平臺上，構建了工作組模式的網路，操作系統主要是Windows 2000 Professional和Windows XP Professional，以及Windows server 2003。企業的規模擴大，公司的業務增多，公司的經營越來越依賴于企業內部網的辦公自動化和企業外部網，如互聯網。公司已經認識到優秀的網絡架構能大大提高企業的辦公效率和增強企業信息的安全。公司經過調研，決定將原有的工作組模式的網絡結構升級到域模式的網絡結構。為了順利完成網絡架構的升級的工作，已經為該項目提供了足夠的資金支持，采購了新的硬件和軟件。客戶要求：

5、“通過這次升級，致遠有了面向世界市場的機會，這真是令人興奮。為了能夠盡快從網絡升級中獲益，我要求IT部門盡快完成升級工作，我們需要在整個企業內部訪問資源，發布信息。這次升級也要平穩和可靠，我不希望對正在運作的項目造成影響”。致遠CEO余曉勇說。“我們已經使用Windows 2000平臺將近3年了，從中獲得了巨大的收益，包括穩定性，可管理性和安全性。我對于升級到Windows 2003域模式網絡非常振奮，我期待能夠從Windows 2003的新功能和新特性中繼續獲益，希望你能告所我我們在新的平臺上能做什么。”致遠公司CIO石磊說。“根據整個企業的活動目錄規劃，致遠公司的網絡建立的Windows

6、2003活動目錄。為了提供商務持續性，我們已經為升級致遠公司目前的用戶賬戶，計算機賬戶等對象做好了準備，我們將提供全力的支持，包括在實施過程中必要的支持。”網絡管理員方明說。升級前后的架構關系：致遠公司升級后的活動目錄結構：請學生依據該場景，規劃和實施致遠公司活動目錄升級項目。在規劃上要求考慮全面，實施先后順序合理，操作步驟正確，并能夠正確實施。1.2 升級前致遠公司組織結構致遠公司總部設在上海外灘，合并前員工約20人，組織結構如下：l 行政部l 銷售市場部l 財務部 1.3 升級后致遠公司的組織結構致遠公司中國總部設在北京，并在全國擁有2家分公司，員工總數約160人：北京總部· 行

7、政部· 銷售部· 財務部· 人事部· 海外貿易部· 質檢部1.4 致遠公司網絡管理的期望：§ 中型企業局域網的拓撲結構的設計和描述；§ IP地址方案的設計、配置、測試§ 網絡操作系統的安裝方法的選擇和實施，賬戶和組賬號的設計，文件系統及文件權限的設計實現，磁盤管理方法的規劃、實現和維護，網絡打印機的安裝和和優先級測試，局域網網絡安全設計維護內容。§ 在北京公司內共享和訪問信息；§ 用戶賬戶，計算機賬戶，用戶配置文件，共享文件資源權限等的實現，實現企業安全方便的管理；§ 充分利用域名服務

8、器（DNS）的改進，諸如存根區域，以及條件轉發等等，提供DNS部署的靈活和可靠性§ 能利用DHCP服務器進行動態地址維護§ 搭建各種應用服務器：例如WEB，FTP ，EMAIL服務器§ 充分利用Windows Server 2003增強的組策略功能，管理用戶桌面，以及協助用戶更方便和更順暢地訪問應用程序、數據和設置。包括限制用戶運行特定應用程序，應用漫游環境配置文件和文件夾重定向功能。§ 其他功能（查閱資料，自行擴展）：1.5 項目目的根據所學的知識，根據上述的描述，并規劃了一系列計劃和實施方案，包括目前的系統管理，當前的系統問題描述， 以及新的系統安全

9、規劃，管理構架等。你所在的小組主要是為致遠公司提供技術咨詢。包括分析現有狀況，建議采用的整個方案中的具體技術，并且仔細說明理由和優缺點。你們需要在提出建議之前，把所有技術在微軟的平臺上驗證之后，文檔化具體步驟，同時根據微軟產品的新特性為公司給出具體指導操作。項目建設原則：開放性、實用性、安全可靠性、先進性、經濟性、可管理性、工程建設按照相關國家標準實施 2 采用的技術和方法就以下方面，提供相關解決方案：ü 對企業的網絡中的資源進行系統管理：賬戶，計算機管理，文件系統管理，磁盤管理，共享管理，安全權限管理，打印機管理，網絡安全策略實施（例如備份和恢復方案）ü 如何對網絡和系統

10、健康狀況進行監測ü 如何優化活動目錄性能，如何提高活動目錄可靠性ü 如何在中小型企業環境下規劃和部署DNS，WEB,FTP,EMAIL,DHCP服務ü 企業環境下組策略的配置和使用ü 其他技術（小組補充）3 項目硬件網絡拓撲（小組設計）4 項目實施安排整個案例設計的框架可以分為以下幾個部分：1、Windows Server 2003 Active Directory安裝 、配置和測試2、進行網絡的系統管理：3、配置各種服務器4、應用組策略：限制用戶運行特定應用程序，進行文件夾重定向等等5、網絡安全方案設計與實施6、其他功能的擴展4.1 項目初始化在本小組

11、中，鄧瑩和龐松睿為一組，鄧瑩為組長，龐松睿為組員，鄧瑩主要負責工作項目的分發，以及域以及郵件和FTP等的相關工作，龐松睿負責DNS以及IIS以及網站工作，和所有客戶機的相關操作。IP地址的劃分：有效IP地址范圍網關掩碼服務器2252管理部14248行政部3623224銷售部5945224財務部71267224人事部29158192.1

12、68.29.129224海外部6119061224質檢部9322293224連接路2526252綜合部25254252244.2 網絡服務器及Active Directory 安裝安裝一臺網絡操作系統及第一臺域控制器第一步網絡系統安裝系統初始化安裝系統安裝流程安裝完畢后的登錄界面對域環境操作的準備工作以上是系統安裝和配置與域建立之前的基本操作第二階段AD建立下面是客戶機效果第三階段用戶賬戶建立與管理下面是

13、客戶機效果4.3 配置 DNS服務器安裝DNS 服務器配置 DNS 區域配置存根區域配置條件轉發4.4 使用DHCP進行地址自動分發設計IP地址分配方案安裝DHCP服務對地址進行自動分配客戶機效果（測試網絡設備的聯通性）4.5 使用共享文件夾卷影拷貝開啟共享文件夾卷影拷貝一、 服務器端1. 首先，以系統管理員身份登錄到Windows Server 2003系統2. 然后雙擊打開“我的電腦”，右擊需要啟動“卷影”服務的卷圖標并執行“屬性”命令3. 點擊“屬性”窗口中的“卷影”標簽，即可看到“卷影”服務的真面目。如圖1所示圖14. 再次從圖1中選好需要備份的卷標，然后點擊“啟用”按鈕即可成功啟動該

14、卷的卷影服務了二、 客戶端1. 在服務器上打開“systemroot system32 clients twclient x86”文件夾，如圖2所示。此時您應該可以在里面看到一個名為“twcli32.msi”的程序安裝包，這就是卷影客戶端的安裝程序。圖22. 將twcli32.msi用電子郵件或服務器分發的方式傳遞并安裝到每一臺客戶機上以后，這些客戶機便具備了查看服務器卷影列表的功能，同時也具備了自行恢復卷影文件的功能了配置“卷影”一. 限制卷影服務占用的磁盤空間1. 首先，在服務器上右擊“我的電腦”中卷影卷的圖標，并選擇“屬性卷影副本”進入如圖1所示的卷影配置窗口2. 然后用鼠標選中已啟動卷影服務的卷，點擊“設置”按鈕進入如圖3所示窗口圖33.公司服務器的卷影上限我更改為250MB。使用共享文件夾卷影拷貝4.6 使用組策略限制應用程序運行用戶文件夾重定向一、準備工作在服務器上建立共享文件，給用戶分配適當權限。二、