第五組構(gòu)建域控制器網(wǎng)絡(luò)實訓(xùn)方案(第一稿)

1、構(gòu)建域控制器 小組成員：呂皓 馬力超 魏漢辰 曾鴻儒 郝金菊 王楠 葉亞君 馬瓊 實驗時間：2009/11/04一目錄1. 公司簡介2. 網(wǎng)絡(luò)建設(shè)目標(biāo)3. 建設(shè)方案4. 項目預(yù)算5. 售后服務(wù)二，實驗過程1.公司簡介Xx公司是一家網(wǎng)絡(luò)項目集成企業(yè)。通過公司合理的運營和管理。發(fā)展迅速，員工人數(shù)已經(jīng)有100人左右。為了滿足公司未來的發(fā)展和企業(yè)運營的需求，公司決定重新部署企業(yè)的網(wǎng)絡(luò)。公司計劃部署一個由約100臺計算機組成的局域網(wǎng)。用于完成企業(yè)的數(shù)據(jù)通信和資源共享。部門劃分 行政部：負(fù)責(zé)日?？记?、后勤服務(wù)等人事部：負(fù)責(zé)員工招聘、績效考核、員工薪酬福利管理等工程部：負(fù)責(zé)對外網(wǎng)絡(luò)工程項目、辦公網(wǎng)絡(luò)管理維護(hù)

2、、售前售后技術(shù)支持等銷售部：負(fù)責(zé)客戶接洽、項目談判、市場宣傳等財務(wù)部：負(fù)責(zé)工資結(jié)算、公司賬目管理等2.網(wǎng)絡(luò)建設(shè)目標(biāo)1）帳戶管理：公司對員工的帳戶需求：員工一人一個帳戶，所有帳戶集中存儲管理，按部門管理帳戶2）文件管理：公司所有的常用軟件的安裝文件共享到一臺文件服務(wù)器上，員工工作文檔需要可靠存儲、方便訪問，在文件服務(wù)器上對員工空間限制3）打印機管理：總經(jīng)理和財務(wù)部使用一臺打印設(shè)備，其他員工共享一臺打印設(shè)備。4）訪問internet管理：員工可以上網(wǎng)查資料。3.建設(shè)方案根據(jù)單位提供的簡介以及需要，對整個網(wǎng)絡(luò)作整體規(guī)劃，以確保網(wǎng)絡(luò)的先進(jìn)性和良好的擴展性，并保證網(wǎng)絡(luò)建設(shè)目標(biāo)的實現(xiàn)。公司有一個局域網(wǎng)，運

3、行約為100臺計算機，服務(wù)器的操作系統(tǒng)是windowsserver2003.客戶機的操作系統(tǒng)是windowsxp工作在工作組的模式下，員工一人一個機器辦公。公司從ISP申請了ADSL線路。采用ICS技術(shù)共享上網(wǎng)。由于計算機較多。管理上缺乏層次。公司希望利用windows域環(huán)境管理所有的網(wǎng)絡(luò)資源。提高辦公效率。1：活動目錄的安裝2：域控制器的安裝3：創(chuàng)建域用戶帳戶4.過程：1.Windows活動目錄的安裝（1）開始-程序-管理工具-配置您的服務(wù)器向?qū)?下一步（2）在彈出的“服務(wù)器角色”窗口中，選擇“域控制器”-下一步、（3）在彈出的窗口中，單擊“啟動”連接，打開“Active Directory

4、安裝向?qū)А苯缑妫?）下一步-打開“域控制器類型”界面，選擇“新域的控制器”。-下一步（5）打開“創(chuàng)建目錄樹或子域”選擇“創(chuàng)建一個新的域目錄樹”-下一步（6）打開“創(chuàng)建或加入目錄林”選擇“創(chuàng)建新的域目錄林”-下一步（7）在“新域目錄樹”界面中的“輸入新目錄樹的DNS全名中輸入DNS全名：-下一步（8）打開“NetBIOS域名”界面，接受顯示的名稱-下一步（9）打開“數(shù)據(jù)庫和日志文件位置”對話框，單擊“瀏覽”路徑為d:share。在日志位置中的路徑也是d:share-下一步 (10)如果通過“Active Directory 安裝向?qū)А睘樾掠虬惭b和配置DNS服務(wù)器，選擇“在這臺計算機上安裝并配置D

5、NS服務(wù)器。下一步（11）打開“權(quán)限”界面，選擇“只與Windows 2000或Windows Server 2003操作系統(tǒng)兼容的權(quán)限”-下一步（12）打開“目錄服務(wù)恢復(fù)模式的管理員密碼”界面，輸入密碼：lvhao6731896！在確認(rèn)之后-下一步（13）系統(tǒng)開始配置活動目錄（14）在幾分鐘之后，配置完成。同時彈出“完成Active Directory安裝向?qū)А贝翱?。單擊完成?5）重啟計算機2.域控制器的安裝（1）開始-程序-管理工具-Active Directory用戶和計算機（2）在控制臺目錄樹中，雙擊域節(jié)點。單擊Domain Computer子節(jié)點（3）在資料窗口中，右擊要設(shè)置屬性的

6、域控制器，從彈出的快捷菜單中選擇“屬性”命令，打開該控制器（4）選擇“常規(guī)”選項卡的“描述”文本框中輸入對域控制的一般描述（5）選擇成員屬性選項卡，要添加組，單擊“添加”按鈕，打開選擇組對話框為域控制器選擇一個要添加的組（6）選擇位置可以設(shè)置控制器的位置（7）選擇管理者，選擇更改按鈕，打開選擇用戶或聯(lián)系人對話框，選擇新的管理者即可3.創(chuàng)建域用戶帳戶（1）在“Active Directory 用戶和計算機”窗口的控制臺目錄樹中，雙擊展開域節(jié)點。（2）創(chuàng)建用戶，右擊要添加用戶的組織，從彈出的快捷菜單中選擇新建-用戶命令（3）分別創(chuàng)建四個用戶，分別為xiaoweizi,junjun,nizi,bos

7、s（4）在分別創(chuàng)建六個組，分別為：人事部、人事部管理組、財政部、財政部管理組、行政部、行政部管理組。（5）其中用戶xiaoweizi,junjun,nizi分別隸屬于財政部、人事部、行政部。而財政部、人事部、行政部隸屬于財政部管理組、人事部管理組、行政部管理組。而財政部管理組、人事部管理組、行政部管理組隸屬與BOSS（6）將這些用戶的密碼都設(shè)置為:lvhao6731896！ (7)用控制委派向?qū)OSS的權(quán)限設(shè)置為讀取，管理組的權(quán)限設(shè)置為讀取，用戶的權(quán)限設(shè)置為完全控制、說明： 將軟件設(shè)置好后，將客戶機的IP地址設(shè)置為服務(wù)器的DNS，網(wǎng)關(guān)為服務(wù)器的IP地址 當(dāng)Windows XP客戶機系統(tǒng)安裝

8、并重新啟動后，需要檢查基本信息、連接網(wǎng)卡，還應(yīng)該安裝工作站上的其他外部設(shè)備 當(dāng)出現(xiàn)登陸界面之后，輸入用戶的用戶名和密碼即可登陸訪問（1）客戶機100臺項目型號數(shù)量彩色顯示器19寸液晶100鍵盤高端商務(wù)鍵盤100CPU酷睿2雙核100顯卡獨立顯卡100內(nèi)存2G100（2）服務(wù)器1臺項目型號數(shù)量顯示器19寸液晶100機箱電源220V/200W100鍵盤高端商務(wù)鍵盤100主板Intel G41100CPU酷睿2雙核100顯卡獨立顯卡100內(nèi)存2G100硬盤SATA2（7200轉(zhuǎn)）100光驅(qū)DVD-ROM100聲卡集成100鼠標(biāo)羅技100網(wǎng)卡1000Mbps以太網(wǎng)卡100項目預(yù)算（1）客戶機100臺項

9、目型號數(shù)量單價小計備注彩色顯示器19寸液晶10090090000機箱電源220V/200W10028028000鍵盤高端商務(wù)鍵盤10012012000CPU酷睿2雙核10050050000顯卡獨立顯卡10030030000內(nèi)存2G10016516500（2）服務(wù)器1臺項目型號數(shù)量單價小計備注顯示器19寸液晶1900900機箱電源220V/200W1280280鍵盤高端商務(wù)鍵盤1120120主板Intel G411400400CPU酷睿2雙核1500500顯卡獨立顯卡1300300內(nèi)存 2G1165165硬盤SATA2（7200轉(zhuǎn)）160G1230230光驅(qū)DVD-ROM1280280聲卡集成1鼠標(biāo)羅技1100100網(wǎng)卡1000Mbps以太網(wǎng)卡1共計：客戶機：3600×100+3600=363600售后服務(wù) 本公司對以上的設(shè)備和服務(wù)提供以下技術(shù)支持和售后服務(wù)：對于服務(wù)器、終端工作站、網(wǎng)絡(luò)設(shè)備及不間斷電源(UPS)等硬件的非人為故障提供一年免費服務(wù)。對于系統(tǒng)軟件提供3年的免費技術(shù)支持。