windows网络服务与应用-实训报告

Windows网络服务与应用实践教学环节任务书一、题目:某企业网网络基础服务与应用案例背景：某企业总部设在北京，在上海和深圳各有一个分公司。每个地方都有员工500人以上，这些员工分布在办公室、销售部、财务部、信息技术部共四个部门里，每个分公司的人员由分公司单独管理。组织结构如图1所示：图1.组织结构图公司在三地都组建的有独立的局域网。现在公司决定对现有网络进行如下改造：1、为能使数据共享，将分公司和总部的局域网连接起来以便可以互访。2、为方便管理和发布资源，在整个公司网络上部署活动目录。3、为方便员工了解公司内部信息，在总部搭建一台Web服务器，首页用于显示公司信息，而各个总部和两个分公司也都有自己的二级页面，用于显示部门的信息（一个分公司整体算一个部门），各部门的信息由各部门负责上传。二、目的与要求1、目的（1）熟悉在WindowsServer2008上配置DNS、IIS、VPN等常用的服务和应用；（2）能够使用活动目录来管理网络和发布资源;（3）熟悉Windows网络环境的管理；（4）初步领会网络工程的思想。2、要求1、利用Windows组件实现所有功能；2、IP规划：为三个局域网设计IP地址分配方案；3、网络互连：利用VPN将三个局域网连接起来；4、活动目录：设计合理的活动目录部署方案（包含域的结构、DC的位置和数量，DNS的位置和数量、设置组织单位的策略、管理委派的策略）；5、发布共享资源：在总部和各分公司分别建立两个个共享文件夹和共享打印机，并在活动目录中发布，实现打印机定位和共享文件夹的关键字搜索；6、权限设置：设置分公司的指定用户只能访问总部的一个共享文件夹和一个共享打印机；7、组织单位：设计一个合适的组织单位策略。8、Web服务器：实现Web服务器的搭建和发布资源的功能；9、按照后面的要求撰写文档。创新要求：在基本要求达到后，可进行创新设计，在文档中可以单独列出。三、需求分析需求分析过程中非常关键的阶段，需求分析里要明确地定义用户的需求，这也是网络设计要达到的目标，根据第一、二两项写出需求分析。四、网络总体设计根据第三项的需求分析，进行网络总体设计，即准备采取何种技术来实现所需的服务和功能。对于IP地址的规划和活动目录的逻辑结构等可以采用图表的形式。五、解决方案第四步的总体设计中每一项内容具体实施过程的技术细节。要求步骤和配置要清楚详细，关键配置要有截图。（对于只需点击“下一步”的无需截图）六、功能测试本案例不要求建立大量用户，但关键用户必须创建，并且要分配正确的权限。例如：香港分公司的一个用户，具有向Web站点上传网页的权限，和访问总部的一个共享文件夹和一个共享打印机的权限。要求写出使用该用户测试以上功能的测试文档。七、进度安排此次课程设计时间为两周，分五个阶段完成：1、分析设计阶段。（2天）指导教师应积极引导学生自主学习和钻研问题，明确设计要求，找出实现方法,按照需求分析、总体设计这几个步骤进行。2、方案实施阶段。（5天）根据所学的Windows知识来进行具体的配置，实现该案例的应用要求。3、测试阶段。（1天）对于指定的用户测试能否实现指定的功能。4、总结报告阶段：（2天）总结设计工作，写出课程设计说明书,要求学生写出需求分析、总体设计、解决方案、测试的步骤和内容。5、考核阶段。八、撰写课程设计报告课程设计报告要求：总结报告包括封面、需求分析、总体设计、解决方案、测试的步骤和内容、课程设计总结（如有创新点，在该处说明）、参考资料等。九、参考资料1.《WindowsServer2008网络构建与系统管理》．王化文，胡岚编．武汉大学出版社．20112.《完全掌握WindowsServer2008系统管理、活动目录、服务器架设》.IT同路人编著.人民邮电出版社.2009.3.《网络服务器配置与应用》．钱小平、张金石编．人民邮电出版社．2010．4.《WindowsServer2008网络基础架构》．TonyNorthrup，J.C.Mackin编著．张大威译．清华大学出版社．2010．5.《WindowsServer2008案例教程》．胡刚强主编．机械工业出版社．2011．6.网络服务与应用实训报告一、为总公司和两个分公司规划IP地址：1.在每台服务器上新加一块网卡，连接方式设为桥接2.为三台服务器设置IP地址（1）总公司：外网：105.0.0.1内网：192.168.0.1（2）上海分公司：外网：105.0.0.2内网：192.168.1.1（3）香港分公司：外网：105.0.0.3内网：192.168.2.1二、利用VPN将三个局域网连起来：1.在三台服务器上安装路由和远程访问2.在总部服务器上配置总部到上海的VPN连接3.在上海服务器上配置上海到总部的VPN连接（与总部到上海的拨入拨出账户相互对应）4.按同样的方式配置总部与香港，香港与上海之间的VPN连接并添加静态路由5.新建一台客户机，IP设为192.168.0.11，网关对应总部内网IP192.168.0.1，ping上海和香港内网测试是否能通三、在三台服务器上创建域和子域：1.在总公司服务器上创建一个域命名为gongsizongbu.com2.在上海服务器上创建一个总部的子域名为shanghai.gongsizongbu.com3.在香港服务器上创建一个总部的子域名为xianggang.gongsizongbu.com四、部署活动目录，创建组织单位和关键用户，设置组织单位的策略、管理委派的策略1.在三个服务器上分别创建“财务部”“人力资源部”“销售部”和“信息服务部”2.为用户a1设置委派策略3.新建一个gpo设置删除桌面上我的文档图标，并将其链接到“财务部”五、发布共享资源1.在三台服务器分别创建两个共享文件夹和一台打印机2.在活动目录中发布并设置关键字搜索3.修改权限使上海分公司的a只能访问一个共享文件夹六、搭建web服务器1.创建ftp目录和服务器使用用户隔离，作为web站点二级页面的根目录2.基于端口创建三个web网站，两个二级页面根目录设置为ftp的路径，总部主页上创建超链接链接到两个分公司二级页面