網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)案例教程課件-項(xiàng)目二-任務(wù)二活動(dòng)目錄規(guī)劃與設(shè)計(jì)

網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)案例教程課件_項(xiàng)目二_任務(wù)二活動(dòng)目錄規(guī)劃與設(shè)計(jì)1項(xiàng)目二歐宇公司辦公網(wǎng)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)任務(wù)三編寫歐宇辦公網(wǎng)絡(luò)建設(shè)方案書任務(wù)一歐宇公司辦公網(wǎng)絡(luò)需求分析任務(wù)二歐宇公司辦公網(wǎng)絡(luò)設(shè)計(jì)任務(wù)四編寫歐宇公司辦公網(wǎng)招投標(biāo)文件1項(xiàng)目二歐宇公司辦公網(wǎng)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)任務(wù)三編寫歐宇辦公2

回顧點(diǎn)評(píng)歐宇公司辦公網(wǎng)網(wǎng)絡(luò)管理與安全需求：安全與管理說明公司各部門的安全管理要求網(wǎng)絡(luò)接入認(rèn)證；授予對(duì)本部門業(yè)務(wù)系統(tǒng)的訪問權(quán)限；對(duì)不同部門資源設(shè)置不同的訪問權(quán)限等。公司網(wǎng)絡(luò)的安全管理能監(jiān)控用戶合法訪問互聯(lián)網(wǎng)；內(nèi)網(wǎng)有線網(wǎng)絡(luò)用戶禁止訪問公司內(nèi)網(wǎng)資源，對(duì)因特網(wǎng)的訪問需要相關(guān)權(quán)限。服務(wù)器的安全管理專人管理服務(wù)器；服務(wù)器的物理安全和數(shù)據(jù)安全；考慮到歐宇辦公網(wǎng)絡(luò)的安全，公司決定把，保障中心機(jī)房和網(wǎng)絡(luò)設(shè)備的物理安全。2回顧點(diǎn)評(píng)歐宇公司辦公網(wǎng)網(wǎng)絡(luò)管理與安全需求：安全與管理說明3本次課教學(xué)內(nèi)容與目標(biāo)一、本次課教學(xué)內(nèi)容1.辦公網(wǎng)活動(dòng)目錄規(guī)劃與設(shè)計(jì) 2.辦公網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì)二、本次課教學(xué)目標(biāo)1.掌握辦公網(wǎng)活動(dòng)目錄規(guī)劃與設(shè)計(jì)的方法2.了解辦公網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì)方法3.完成辦公網(wǎng)活動(dòng)目錄規(guī)劃與設(shè)計(jì)3本次課教學(xué)內(nèi)容與目標(biāo)一、本次課教學(xué)內(nèi)容4引入任務(wù)——什么是活動(dòng)目錄Printer1用戶?Server1Server2DomainOU1ComputersComputer1UsersUser1UsersUser2OU2PrintersPrinter1“目錄服務(wù)”能夠?qū)局械娜藛T和資源信息進(jìn)行結(jié)構(gòu)化存儲(chǔ)4引入任務(wù)——什么是活動(dòng)目錄Printer1用戶?Serve5為什么需要目錄服務(wù)目錄服務(wù)的功能性組織管理控制資源集中式的管理單入口的管理一次登陸，可訪問域中所有資源

5為什么需要目錄服務(wù)目錄服務(wù)的組織資源集中式的管理單入口的管6活動(dòng)目錄的對(duì)象對(duì)象代表網(wǎng)絡(luò)資源屬性存儲(chǔ)對(duì)象的信息屬性姓名登錄名屬性打印機(jī)名稱打印機(jī)位置活動(dòng)目錄打印機(jī)Printer1Printer2SuzanFine用戶DonHall屬性值對(duì)象打印機(jī)用戶Printer36活動(dòng)目錄的對(duì)象對(duì)象代表網(wǎng)絡(luò)資源屬性姓屬性打印機(jī)名稱活動(dòng)目7活動(dòng)目錄的邏輯結(jié)構(gòu)1.域域是一個(gè)管理界限，域管理員只能對(duì)本域范圍內(nèi)的對(duì)象進(jìn)行管理，不能管理其它域，除非被明確分配了對(duì)其它域的管理權(quán)利。2.組織單元用于結(jié)構(gòu)化活動(dòng)目錄，可根據(jù)公司的組織結(jié)構(gòu)、公司的管理構(gòu)架來劃分組織單元3.樹和森林4.全局編目存儲(chǔ)了活動(dòng)目錄中的所有對(duì)象以及每個(gè)對(duì)象的部分屬性信息7活動(dòng)目錄的邏輯結(jié)構(gòu)1.域8contoso.msft(root)au.contoso.msftasia.contoso.msft樹雙向、可傳遞的信任au.nwtraders.msftasia.nwtraders.msftnwtraders.msft森林樹雙向、可傳遞的信任UsersSalesComputers網(wǎng)絡(luò)管理模型全局編目只讀活動(dòng)目錄的邏輯結(jié)構(gòu)8contoso.msft(root)au.asia.樹9為企業(yè)設(shè)計(jì)一個(gè)域，用戶的所有計(jì)算機(jī)（服務(wù)器和客戶機(jī)）全部加入到域，用戶實(shí)現(xiàn)單一登錄和管理員通過域組策略實(shí)現(xiàn)安全及桌面管理。辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)9為企業(yè)設(shè)計(jì)一個(gè)域，用戶的所有計(jì)算機(jī)（服務(wù)器和客戶機(jī)）全10創(chuàng)建域控制器創(chuàng)建用戶帳戶規(guī)劃并設(shè)置組策略

辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)活動(dòng)目錄設(shè)計(jì)方案創(chuàng)建組織結(jié)構(gòu)213410創(chuàng)建域控制器創(chuàng)建用戶帳戶規(guī)劃并設(shè)置組策略辦公網(wǎng)活11辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)1.建立域控制器：事先規(guī)劃好各部門的IP地址，根據(jù)各部門進(jìn)行特定的IP地址分配。規(guī)定公司所有電腦加入域，在加入域同時(shí)手動(dòng)設(shè)置事先規(guī)劃好的IP地址，并對(duì)電腦的IP、MAC進(jìn)行登記備案，接受域控制器的管理，同時(shí)嚴(yán)格控制用戶的權(quán)限。集團(tuán)的員工帳號(hào)只有標(biāo)準(zhǔn)user權(quán)限。不允許信息系統(tǒng)管理員泄露域管理員密碼和本地管理員密碼。11辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)1.建立域控制器：12辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)2.創(chuàng)建組織單元組織單元特性組織單元的劃分原則包含用戶、組、打印機(jī)、計(jì)算機(jī)、聯(lián)系人可應(yīng)用組策略嵌套靈活–容易建立、刪除、改變基于部門OUs基于項(xiàng)目OUs基于業(yè)務(wù)功能OUs基于管理OUs基于對(duì)象OUs地理位置OUs歐宇公司辦公網(wǎng)組織單元應(yīng)該按照什么原則劃分？12辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)2.創(chuàng)建組織單元包含用戶、組、13辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)

2.創(chuàng)建組織單元根據(jù)歐宇公司的部門設(shè)置創(chuàng)建活動(dòng)目錄的組織結(jié)構(gòu)。13辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)2.創(chuàng)建組織單元14辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)

創(chuàng)建用戶帳戶：先確定用戶帳戶的命名規(guī)則，確定重名用戶的區(qū)分方式，并收集所需的用戶基礎(chǔ)屬性信息?？紤]歐宇公司用戶帳戶的命名規(guī)則，以及重名用戶的區(qū)分方式員工號(hào)14辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)創(chuàng)建用戶帳戶：考慮歐宇公司用15辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)辦公PC必須嚴(yán)格遵守OU命名規(guī)則，同時(shí)實(shí)現(xiàn)實(shí)名負(fù)責(zé)制。指定員工對(duì)該P(yáng)C負(fù)責(zé)所有用戶均用員工號(hào)及密碼來登錄域環(huán)境；所有接入電腦必須嚴(yán)格遵守OU命名規(guī)則，即電腦名必須改為部門加員工姓名，比如技術(shù)部張三，則其計(jì)算機(jī)名為：jsbzhangsan。各部門用戶加入各部門的組，便于用戶管理及根據(jù)部門進(jìn)行不同的策略設(shè)置計(jì)算機(jī)帳戶中刪除多余用戶，僅保留域用戶及administrator，重命名管理員帳戶，并且強(qiáng)制統(tǒng)一管理員密碼，以便日后維護(hù)。要求各用戶將個(gè)人電腦上的公司資料按部門存放于服務(wù)器上的部門文件夾上15辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)辦公PC必須嚴(yán)格遵守OU命名規(guī)16辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)4.規(guī)劃并設(shè)置組策略：對(duì)組策略進(jìn)行規(guī)劃，制定不同組織結(jié)構(gòu)的計(jì)算機(jī)策略和帳戶策略16辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)4.規(guī)劃并設(shè)置組策略：17辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)軟件分發(fā)軟件限制（非辦公軟件可以使用軟件策略進(jìn)行限制）文件夾重定向，可以把用戶資料保存到安全位置管理設(shè)置,主要設(shè)置一些windows組件相關(guān)內(nèi)容，比如開始菜單顯示的內(nèi)容IE相關(guān)設(shè)置（信任站點(diǎn)，控件下載，文件下載等）安全設(shè)置（帳戶策略，系統(tǒng)服務(wù)，注冊(cè)表，文件系統(tǒng)）實(shí)現(xiàn)一些腳本的功能（比如分發(fā)一些腳本進(jìn)行MAC地址綁定進(jìn)行ARP免疫）17辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)軟件分發(fā)18辦公網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì)布線方案設(shè)計(jì)步驟18辦公網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì)布線方案設(shè)計(jì)步驟19辦公網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì)歐宇公司辦公網(wǎng)布線方案設(shè)計(jì)管理子系統(tǒng)工作區(qū)子系統(tǒng)垂直干線子系統(tǒng)水平布線子系統(tǒng)設(shè)備間子系統(tǒng)19辦公網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì)歐宇公司辦公網(wǎng)布線方案設(shè)計(jì)管20深化任務(wù)——技能訓(xùn)練1.講解項(xiàng)目二技能訓(xùn)練任務(wù)單62.下發(fā)項(xiàng)目二技能訓(xùn)練任務(wù)書63.學(xué)生按照技能訓(xùn)練任務(wù)書6的相關(guān)要求完成神舟公司辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)4.學(xué)生填寫項(xiàng)目二技能訓(xùn)練檢查單65.依據(jù)項(xiàng)目二技能訓(xùn)練任務(wù)考核6的要求，采取自評(píng)、小組互評(píng)、教師評(píng)價(jià)的方式對(duì)學(xué)生完成的技能訓(xùn)練作品進(jìn)行評(píng)價(jià)6.教師點(diǎn)評(píng)學(xué)生技能訓(xùn)練作品20深化任務(wù)——技能訓(xùn)練1.講解項(xiàng)目二技能訓(xùn)練任務(wù)單621歸納總結(jié)、任務(wù)拓展一、歸納總結(jié)：1.認(rèn)識(shí)活動(dòng)目錄；2.進(jìn)行辦公網(wǎng)活動(dòng)目錄安全與管理方案設(shè)計(jì)；二、任務(wù)拓展了解大型企業(yè)網(wǎng)活動(dòng)目錄規(guī)劃與設(shè)計(jì)方案，收集幾份大型企業(yè)網(wǎng)活動(dòng)目錄規(guī)劃與設(shè)計(jì)方案21歸納總結(jié)、任務(wù)拓展一、歸納總結(jié)：網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)案例教程課件_項(xiàng)目二_任務(wù)二活動(dòng)目錄規(guī)劃與設(shè)計(jì)23項(xiàng)目二歐宇公司辦公網(wǎng)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)任務(wù)三編寫歐宇辦公網(wǎng)絡(luò)建設(shè)方案書任務(wù)一歐宇公司辦公網(wǎng)絡(luò)需求分析任務(wù)二歐宇公司辦公網(wǎng)絡(luò)設(shè)計(jì)任務(wù)四編寫歐宇公司辦公網(wǎng)招投標(biāo)文件1項(xiàng)目二歐宇公司辦公網(wǎng)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)任務(wù)三編寫歐宇辦公24

回顧點(diǎn)評(píng)歐宇公司辦公網(wǎng)網(wǎng)絡(luò)管理與安全需求：安全與管理說明公司各部門的安全管理要求網(wǎng)絡(luò)接入認(rèn)證；授予對(duì)本部門業(yè)務(wù)系統(tǒng)的訪問權(quán)限；對(duì)不同部門資源設(shè)置不同的訪問權(quán)限等。公司網(wǎng)絡(luò)的安全管理能監(jiān)控用戶合法訪問互聯(lián)網(wǎng)；內(nèi)網(wǎng)有線網(wǎng)絡(luò)用戶禁止訪問公司內(nèi)網(wǎng)資源，對(duì)因特網(wǎng)的訪問需要相關(guān)權(quán)限。服務(wù)器的安全管理專人管理服務(wù)器；服務(wù)器的物理安全和數(shù)據(jù)安全；考慮到歐宇辦公網(wǎng)絡(luò)的安全，公司決定把，保障中心機(jī)房和網(wǎng)絡(luò)設(shè)備的物理安全。2回顧點(diǎn)評(píng)歐宇公司辦公網(wǎng)網(wǎng)絡(luò)管理與安全需求：安全與管理說明25本次課教學(xué)內(nèi)容與目標(biāo)一、本次課教學(xué)內(nèi)容1.辦公網(wǎng)活動(dòng)目錄規(guī)劃與設(shè)計(jì) 2.辦公網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì)二、本次課教學(xué)目標(biāo)1.掌握辦公網(wǎng)活動(dòng)目錄規(guī)劃與設(shè)計(jì)的方法2.了解辦公網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì)方法3.完成辦公網(wǎng)活動(dòng)目錄規(guī)劃與設(shè)計(jì)3本次課教學(xué)內(nèi)容與目標(biāo)一、本次課教學(xué)內(nèi)容26引入任務(wù)——什么是活動(dòng)目錄Printer1用戶?Server1Server2DomainOU1ComputersComputer1UsersUser1UsersUser2OU2PrintersPrinter1“目錄服務(wù)”能夠?qū)局械娜藛T和資源信息進(jìn)行結(jié)構(gòu)化存儲(chǔ)4引入任務(wù)——什么是活動(dòng)目錄Printer1用戶?Serve27為什么需要目錄服務(wù)目錄服務(wù)的功能性組織管理控制資源集中式的管理單入口的管理一次登陸，可訪問域中所有資源

5為什么需要目錄服務(wù)目錄服務(wù)的組織資源集中式的管理單入口的管28活動(dòng)目錄的對(duì)象對(duì)象代表網(wǎng)絡(luò)資源屬性存儲(chǔ)對(duì)象的信息屬性姓名登錄名屬性打印機(jī)名稱打印機(jī)位置活動(dòng)目錄打印機(jī)Printer1Printer2SuzanFine用戶DonHall屬性值對(duì)象打印機(jī)用戶Printer36活動(dòng)目錄的對(duì)象對(duì)象代表網(wǎng)絡(luò)資源屬性姓屬性打印機(jī)名稱活動(dòng)目29活動(dòng)目錄的邏輯結(jié)構(gòu)1.域域是一個(gè)管理界限，域管理員只能對(duì)本域范圍內(nèi)的對(duì)象進(jìn)行管理，不能管理其它域，除非被明確分配了對(duì)其它域的管理權(quán)利。2.組織單元用于結(jié)構(gòu)化活動(dòng)目錄，可根據(jù)公司的組織結(jié)構(gòu)、公司的管理構(gòu)架來劃分組織單元3.樹和森林4.全局編目存儲(chǔ)了活動(dòng)目錄中的所有對(duì)象以及每個(gè)對(duì)象的部分屬性信息7活動(dòng)目錄的邏輯結(jié)構(gòu)1.域30contoso.msft(root)au.contoso.msftasia.contoso.msft樹雙向、可傳遞的信任au.nwtraders.msftasia.nwtraders.msftnwtraders.msft森林樹雙向、可傳遞的信任UsersSalesComputers網(wǎng)絡(luò)管理模型全局編目只讀活動(dòng)目錄的邏輯結(jié)構(gòu)8contoso.msft(root)au.asia.樹31為企業(yè)設(shè)計(jì)一個(gè)域，用戶的所有計(jì)算機(jī)（服務(wù)器和客戶機(jī)）全部加入到域，用戶實(shí)現(xiàn)單一登錄和管理員通過域組策略實(shí)現(xiàn)安全及桌面管理。辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)9為企業(yè)設(shè)計(jì)一個(gè)域，用戶的所有計(jì)算機(jī)（服務(wù)器和客戶機(jī)）全32創(chuàng)建域控制器創(chuàng)建用戶帳戶規(guī)劃并設(shè)置組策略

辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)活動(dòng)目錄設(shè)計(jì)方案創(chuàng)建組織結(jié)構(gòu)213410創(chuàng)建域控制器創(chuàng)建用戶帳戶規(guī)劃并設(shè)置組策略辦公網(wǎng)活33辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)1.建立域控制器：事先規(guī)劃好各部門的IP地址，根據(jù)各部門進(jìn)行特定的IP地址分配。規(guī)定公司所有電腦加入域，在加入域同時(shí)手動(dòng)設(shè)置事先規(guī)劃好的IP地址，并對(duì)電腦的IP、MAC進(jìn)行登記備案，接受域控制器的管理，同時(shí)嚴(yán)格控制用戶的權(quán)限。集團(tuán)的員工帳號(hào)只有標(biāo)準(zhǔn)user權(quán)限。不允許信息系統(tǒng)管理員泄露域管理員密碼和本地管理員密碼。11辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)1.建立域控制器：34辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)2.創(chuàng)建組織單元組織單元特性組織單元的劃分原則包含用戶、組、打印機(jī)、計(jì)算機(jī)、聯(lián)系人可應(yīng)用組策略嵌套靈活–容易建立、刪除、改變基于部門OUs基于項(xiàng)目OUs基于業(yè)務(wù)功能OUs基于管理OUs基于對(duì)象OUs地理位置OUs歐宇公司辦公網(wǎng)組織單元應(yīng)該按照什么原則劃分？12辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)2.創(chuàng)建組織單元包含用戶、組、35辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)

2.創(chuàng)建組織單元根據(jù)歐宇公司的部門設(shè)置創(chuàng)建活動(dòng)目錄的組織結(jié)構(gòu)。13辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)2.創(chuàng)建組織單元36辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)

創(chuàng)建用戶帳戶：先確定用戶帳戶的命名規(guī)則，確定重名用戶的區(qū)分方式，并收集所需的用戶基礎(chǔ)屬性信息。考慮歐宇公司用戶帳戶的命名規(guī)則，以及重名用戶的區(qū)分方式員工號(hào)14辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)創(chuàng)建用戶帳戶：考慮歐宇公司用37辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)辦公PC必須嚴(yán)格遵守OU命名規(guī)則，同時(shí)實(shí)現(xiàn)實(shí)名負(fù)責(zé)制。指定員工對(duì)該P(yáng)C負(fù)責(zé)所有用戶均用員工號(hào)及密碼來登錄域環(huán)境；所有接入電腦必須嚴(yán)格遵守OU命名規(guī)則，即電腦名必須改為部門加員工姓名，比如技術(shù)部張三，則其計(jì)算機(jī)名為：jsbzhangsan。各部門用戶加入各部門的組，便于用戶管理及根據(jù)部門進(jìn)行不同的策略設(shè)置計(jì)算機(jī)帳戶中刪除多余用戶，僅保留域用戶及administrator，重命名管理員帳戶，并且強(qiáng)制統(tǒng)一管理員密碼，以便日后維護(hù)。要求各用戶將個(gè)人電腦上的公司資料按部門存放于服務(wù)器上的部門文件夾上15辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)辦公PC必須嚴(yán)格遵守OU命名規(guī)38辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)4.規(guī)劃并設(shè)置組策略：對(duì)組策略進(jìn)行規(guī)劃，制定不同組織結(jié)構(gòu)的計(jì)算機(jī)策略和帳戶策略16辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)4.規(guī)劃并設(shè)置組策略：39辦公網(wǎng)活動(dòng)目錄管理方案設(shè)計(jì)軟件分發(fā)軟件限制（非辦公軟件可