2.1.2 企業(yè)網(wǎng)絡(luò)功能分析網(wǎng)絡(luò)應(yīng)具有VLAN 劃分功能；網(wǎng)絡(luò)應(yīng)具有訪問控制功能；網(wǎng)絡(luò)應(yīng)滿足故障應(yīng)急恢復(fù)功能和冗余功能；2.2 業(yè)務(wù)需求在企業(yè)內(nèi)實(shí)現(xiàn)域的集成管理；給企業(yè)每個(gè)成員添加域帳戶并根據(jù)現(xiàn)有的

2.1.2 企業(yè)網(wǎng)絡(luò)功能分析

網(wǎng)絡(luò)應(yīng)具有VLAN 劃分功能；

網(wǎng)絡(luò)應(yīng)具有訪問控制功能；

網(wǎng)絡(luò)應(yīng)滿足故障應(yīng)急恢復(fù)功能和冗余功能；

2.2 業(yè)務(wù)需求

在企業(yè)內(nèi)實(shí)現(xiàn)域的集成管理；

給企業(yè)每個(gè)成員添加域帳戶并根據(jù)現(xiàn)有的公司管理機(jī)制配置權(quán)限；

動(dòng)態(tài)管理域成員信息；

提供企業(yè)信息發(fā)布，如internet 流媒體服務(wù)；

提供FTP 服務(wù)，不同管理部門FTP 不同，并根據(jù)管理需要為不同用戶分配目錄及權(quán)限； 提供企業(yè)內(nèi)部郵件服務(wù)，公司內(nèi)部通信交流通過郵件實(shí)現(xiàn)；

對(duì)公司內(nèi)電腦和用戶的使用情況做出詳細(xì)記錄，單機(jī)單用，度并實(shí)現(xiàn)用戶登錄的時(shí)間

限制。

第三章 中小企業(yè)域控規(guī)劃

3.1 設(shè)計(jì)原則

域控規(guī)劃應(yīng)以現(xiàn)有的企業(yè)管理模式為標(biāo)準(zhǔn)，根據(jù)各職能部門的不同管理需要設(shè)計(jì)和規(guī)

范用戶權(quán)限；

域控制器應(yīng)滿足安全要求，能夠保證其全天候無故障運(yùn)行；

域控制器應(yīng)滿足冗余需求，當(dāng)一臺(tái)域控制器出現(xiàn)故障時(shí)，另一臺(tái)域控制器可以接管該

域控制器的工作，并正常運(yùn)行；

域控制器應(yīng)有數(shù)據(jù)保護(hù)機(jī)制，能夠保證企業(yè)數(shù)據(jù)的安全性和正確性

域控制器配置應(yīng)滿足企業(yè)的應(yīng)用需求，根據(jù)企業(yè)需求來配置域控制器提供的服務(wù)。 域控制器就滿足可擴(kuò)展、經(jīng)濟(jì)、實(shí)用以節(jié)省項(xiàng)目資金。

3.2 設(shè)計(jì)方案

1、域控制器選用windwos server enterprise edition，提供域管理和域名解析，采用雙服務(wù)集群方案，一臺(tái)為主服務(wù)器，一臺(tái)備用服務(wù)器。雙機(jī)熱備，實(shí)現(xiàn)服務(wù)器全天候無故障運(yùn)行，當(dāng)一臺(tái)服務(wù)器出現(xiàn)故障可由備用服務(wù)器直接接管主服務(wù)器的工作。

2、根據(jù)公司現(xiàn)有的管理模式在域中配置管相應(yīng)理模型及OU 單元。

3、主服務(wù)器采用磁盤陣列技術(shù)保證服務(wù)器數(shù)據(jù)的安全和完整性，防止服務(wù)器硬件故障或宕機(jī)等突發(fā)性故障造成的服務(wù)器數(shù)據(jù)丟失和損壞, 并且定期備份和維護(hù)服務(wù)器數(shù)據(jù)。

安裝好windows server 2003后，可對(duì)其管理員帳戶做配置，其默認(rèn)顯示用戶名為administrator ，密碼設(shè)置需滿足復(fù)雜要求才會(huì)繼續(xù)安裝。

完成安裝后，可對(duì)系統(tǒng)默認(rèn)administrator 用戶做出更改，以增強(qiáng)系統(tǒng)安全性。更改默認(rèn)系統(tǒng)用戶名字可能過組策略進(jìn)行配置，使用win 鍵 R也可在開始→運(yùn)行打開。

運(yùn)行命令gpedit.msc 打開組策略，選擇本地計(jì)算機(jī)策略→windows 設(shè)置→本地策略→安全策略選項(xiàng)，重命名系統(tǒng)管理員帳戶。

重命名管理員帳戶和創(chuàng)建一個(gè)具管理員權(quán)限的帳戶，并禁用Administrator 帳戶都是可以用來增強(qiáng)帳戶安全，以防止可能通過網(wǎng)絡(luò)暴力破解Administrator 帳戶密碼，

更改密碼復(fù)雜性要求：運(yùn)行g(shù)pedit.msc 打開組策略編輯器密碼策略 設(shè)置

帳戶策略

命令實(shí)現(xiàn)域控制向?qū)В稍陂_始運(yùn)行輸入命令dcpromo ，即可直接運(yùn)行域控制器向?qū)?。直接通過命令可省去域控制器配置檢測(cè)網(wǎng)絡(luò)狀況。

服務(wù)器添加新的角色，服務(wù)器會(huì)先檢測(cè)網(wǎng)絡(luò)設(shè)置和外圍設(shè)備.

Windows server 2003 提供文件服務(wù)、打印服務(wù)、郵件服務(wù)、DNS 、域控制器等11種服務(wù)器角色，通過服務(wù)器配置向?qū)?，可輕松配置服務(wù)器，并且管理也極其方便.

圖4.7 選擇域控制器

為服務(wù)器配置活動(dòng)目錄使其成為域控制器，并且把該域作為第一個(gè)域控制器，配置為新域中的控制器，在設(shè)計(jì)方案中，將還會(huì)有一臺(tái)備用服務(wù)器，作為主服務(wù)器的候補(bǔ)，則備用服務(wù)器采用的是在現(xiàn)有的域安裝額外的域控制器。

接下來就是為新的域建立域名了。在這里，由于作為新的域控制器，網(wǎng)絡(luò)中不存在其域名解析，所以必須在該服務(wù)器上集成DNS 服務(wù)，為域名作解析。

此時(shí)，IP 設(shè)置中的DNS 服務(wù)器地址也將默認(rèn)為該服務(wù)器的配置地址了。

完成DNS 設(shè)置后，重新啟動(dòng)計(jì)算機(jī)，啟動(dòng)配置的服務(wù)，服務(wù)器就不再是以本地計(jì)算機(jī)管理員的身份登陸了，而以一個(gè)域管理員的身份登陸計(jì)算機(jī)了。

該服務(wù)器則是域控制器與DNS 的服務(wù)器的集成了。

此時(shí)，可以測(cè)試其DNS 服務(wù)器的解析是否正確：

在運(yùn)行中輸入PING 命令，ping 一下域控制器的域名解析是否正確.

接下來安裝和配置IIS （即internet information server）：

等待安裝結(jié)果，配置創(chuàng)建WEB 服務(wù)和站點(diǎn)即可：打開控制面版 internet 信息服務(wù)（IIS ）管理器即可完成配置，創(chuàng)建其所需要的站點(diǎn)即可。

域成員通過網(wǎng)頁訪問企業(yè)網(wǎng)站，瀏覽其發(fā)布的信息。也可以通過智能建站，為企業(yè)內(nèi)部各成員部門創(chuàng)建其對(duì)應(yīng)站點(diǎn)，實(shí)現(xiàn)企業(yè)辦公自動(dòng)化。

第六章 項(xiàng)目總結(jié)

整個(gè)項(xiàng)目從對(duì)企業(yè)業(yè)務(wù)需求的分析，從windows server 2003中的幾個(gè)典型的應(yīng)用著手，針對(duì)中小企業(yè)提出域控方案，并根據(jù)公司內(nèi)部的管理模式來創(chuàng)建域的環(huán)境，讓域和公司現(xiàn)有的管理結(jié)構(gòu)相吻合。相當(dāng)于通過windows server 2003為中小企業(yè)訂定業(yè)務(wù)，但在整個(gè)域控設(shè)計(jì)方案中，因?yàn)榭紤]到中小企業(yè)的應(yīng)用需求，在服務(wù)器配置上的另外一些大型應(yīng)用，如服務(wù)器的集群配置、遠(yuǎn)程VPN 技術(shù)、還有數(shù)據(jù)證書、路由和訪問技術(shù)、域樹、域林、域的信任關(guān)系、網(wǎng)絡(luò)存儲(chǔ)結(jié)構(gòu)的應(yīng)用等，并不在此設(shè)計(jì)范圍。綜上所述，整個(gè)域控方案的設(shè)計(jì)和實(shí)施只是windows server 2003的部分應(yīng)用。在更大型的網(wǎng)絡(luò)服務(wù)應(yīng)用中，應(yīng)考慮更多的應(yīng)用，網(wǎng)絡(luò)應(yīng)用技術(shù)相結(jié)合，讓整個(gè)域控方案應(yīng)用范圍更廣泛，更加有深度。