小型CS结构局域网的组建(共15页).doc

精选优质文档-倾情为你奉上目 录1 引言1.1 编写目的需求分析的目的在于了解用户方在公司的小型Intranet的构建和管理所要求实现的功能，以及对企业内部的管理和提高企业办事效率等方面有多大的提升空间。Intranet可以新建，也可以在原有的网络基础上建设。企业网（Intranet）的特点a. Intranet以Internet技术为基础，以网络为核心，以图形界面方式提供信息服务，并能方便地和外界，尤其是Internet建立连接；b. Intranet完全使用WEB工具，使企业员工和用户能快速地浏览和采用企业内部和Internet上丰富的信息资源。而Intranet的作用有：a.节约费用，降低了打印、复印、分发各种文件、资料、报表的纸张费用。尤其是大大减少原来多个Modem多条线路联入Internet的网络费用和通讯费用。 b.提高效率，加快信息、数据的传递速度，提高工作效率，可以说，最大的节约无疑是生产力的提高。 c.加强联系，员工之间可以直接通过计算机会话、留言、收发Email等。 d.资料共享，实现公司内报表、文件、制度等信息资料的共享。 e.电子档案，定期对公司的重要数据和资料进行归类、汇总、备份，以建立电子档案。2 任务概述2.1 目标公司建立局域网的主要目的是实现企业内部的资源共享，同时实现企业内部网邮件服务的收发功能，不要求连接Internet。因此要求组建一个小型企业网，并实现统一集中管理。2.2 用户特点项目用户是公司内部的研发部、财务部、人事部和销售部之间相互连通，资源共享。小型Intranet的构建与管理构建组织单元（ou）磁盘配额邮件转发和接收研发部（15）财务部（5）人事部（8）销售部（12）研发部：提供公司产品的资料以及行业最新产品的查阅；财务部：提供销售、生产、会计、统计等报表供相关人员查阅、分析；人事部：提供发布相关的业务培训内容和员工的档案信息；3 需求分析3.1 功能需求实现企业内部的资源共享，同时实现企业内部网邮件服务的收发功能，不要求连接internet。因此要求组建一个小型企业网，并实现统一集中管理。该企业内部网络具有以下3个管理功能：i. 在企业内部网服务器中建立研发部、财务部、人事部和销售部等4个组织单元（ou），然后分别在每个组织单元中建立各种子对象，包括组、用户等。每个部门内的用户可以互相共享资源。ii. 在服务器上为每个部门分配一定数量的私有空间，以确保相应部门网络资源不被盗用或破坏。另外建立一个不限数量的公有空间，用于存放文件资源，能够在不同部门间实现局域网中资源共享。iii. 在服务器上配置邮件服务器，能够实现企业网中各业务部门之间进行邮件的转发和接收功能 3.2 安全需求从企业网中可以看出，服务器与各个部门的台式机是一种星形拓扑结构，server服务器作为中心节点，而40台计算机作为各个分布的节点。server服务器可以进行数据处理和转接的功能，而且还可以设置每一个节点（即每一台台式机）的访问权限，同样可以设置每一个部门对另外一个部门的访问权限。每一个部门都有一个共有空间，每一个都可以对其进行访问；同样每一个部门都有一个私有空间，此空间只能是自己部门才能访问，其他不能访问；不过，server服务器对每一个部门都可以进行访问。研发部分配15台台式机，整个部门分配300M的容量；财务部分配5台台式机，整个部门分配50M的容量；人事部分配8台台式机，整个部门分配100M的容量；销售部分配12台台式机，整个部门分配240M的容量。3.3 运行环境需求3.3.1软件环境服务器端：a.操作系统：Windows 2000 Server；b.邮件服务器：WinMain英文版客户端：a.操作系统：Windows 2000 Professional 3.3.2硬件环境拓扑结构：100Base-TX高速以太网：由于四个主要部门之间的距离并不是很远，可以考虑100Base-TX高速以太网，星型拓扑结构。IEEE802.3ab规定了100Base-TX标准，100Base-TX接口可以和100Base-TX实现100/1000Mbps自适应。双绞线分为非屏蔽双绞线（UTP）和屏蔽双绞线（STP），含四对双绞线，一段双绞线的最大连接距离是100M，最大的传输速率为100Mbps，但一般选择价格比较便宜的非屏蔽双绞线，建议使用超五类非屏蔽双绞线。下面是该拓扑结构：4 实验目的1、 掌握创建用户和用户组的方法。2、 掌握客户端加入到服务器的设置方法。3、 熟悉组建c/s结构网络的方法。5 实验设备和环境：1、 已安装windows 2003 server域控制器。2、 实验分为4人或8人/组，每个小组都具备服务器和客户端。3、 其中一台作为总部（windows 2003 server），另外的组员分别作为不同部门（windows xp），组建一个c/s结构的小型局域网。6 实验内容及要求：某一家小型公司，现有台式机40台，服务器1台，另有打印机1台和一些必备的设备。主要使用网络的部门有：研发部(15人)、财务部(5人)、人事部(8人)和销售部(12人)四大部分。公司建立局域网的主要目的是实现企业内部的资源共享，同时实现企业内部网邮件服务的收发功能，不要求连接internet。因此要求组建一个小型企业网，并实现统一集中管理。该企业内部网络具有以下2个管理功能：1、 在企业内部网服务器中建立研发部、财务部、人事部和销售部等4个组织单元（ou），然后分别在每个组织单元中建立各种子对象，包括组、用户等。每个部门内的用户可以互相共享资源。2、 在服务器上为每个部门分配一定数量的私有空间，以确保相应部门网络资源不被盗用或破坏。另外建立一个不限数量的公有空间，用于存放文件资源，能够在不同部门间实现局域网中资源共享。7 实验步骤：7.1 在服务器端创建用户账户、用户组 为了能让用户顺利登入网域，必须创建一些使用账户。创建账户可以通过“添加”或“复制”的方式进行。在服务器端为所在客户端创建多个不同的用户账户，并记下用户登录名称，告诉其他组员。1） 首先选择【开始】-【程序】-【管理工具】-【active directory】中点选【user】，按鼠标右键弹出菜单的【添加】-【用户】选项，或点选住功能表的【操作】-【新建】-【用户】选项。2） 点选改选项之后系统就会弹出一新用户的对话框，依照提示输入用户的基本资料，用户名称的输入可由任意的英文字母与数字组成。在此我们设置三个用户，分别是人事部，研发部和销售部。完成后按【下一步】。3） 此时出现通行密码的对话框，在密码对话框输入至少7位数密码，其他选项不需要选择即可。4） 在完成对话框中的设置后，单击完成。这是就会在管理器中看到新添加的用户。7.2 将客户端（windows xp 工作站）加入到服务器域中具体设置步骤：4、 在需要添加进域的计算机桌面上点击【我的电脑】图标，鼠标右键弹出式菜单中选择【属性】选项，再点选【网络标识】标签。点选【网络ID】按钮，进入下一步。5、 接上一步，屏幕中出现网络标识向导的欢迎画面，按【下一步】按钮。6、 此时屏幕上出现连接到网络的画面，按照计算机的用途来点选其连接方式。由于要将计算机加入到网域中，必须点选【本机是商业网络的一部分，用它连接到其他工作着的计算机】选项。7、 按【下一步】按钮，屏幕出现如图所示画面，点选【公司使用带有域的网络】选项，按【下一步】按钮，此时屏幕上出现将本机加入到网域时所需的资料提示。8、 准备所有输入的资料，按【下一步】按钮，输入服务器创建的用户账户名，密码以及域名。（注意：一定要输入密码）9、 输入完成之后，按【下一步】按钮，计算机名默认，计算机域输入域名，由于在改域中并未事先加入该机器的名称，因此会出现找不到计算机的账号信息。10、 输入计算机与网络名称，然后按【下一步】按钮，此时会要求输入可加入域的账户名与密码对话框（账户名称；administrator，无密码）。11、 输入完成之后按【下一步】按钮，如果可在该计算机中找到相同的账号，则会出现找到账号的信息对话框；否则会出现询问是否要添加该用户到这台计算机的画面。12、 按【确定】按钮，此时出现的是规划添加的域用户对于本机的访问权限。13、 在上图中可以找到规划不同的用户访问权限，也可以自定义，确定后按【下一步】按钮进入向导完成画面。14、 在完成上述设置后，单击网络标志对话框中的“确定”按钮，系统提示重新启动计算机。重新启动计算机，屏幕上出现登陆对话框中。确认服务器已经启动及相应的密码，以及域名后，单击“确定”按钮，域服务器将对输入的账户信息进行身份检验。检验合法，此windows xp客户端就登陆到服务器域中，双击桌面上的“网上邻居”图标，可以访问网络中的共享资源。这就验证了该客户端已正确的登陆到了服务器域中。15、 连到域中后，在客户端中的一些设定资讯会自动写至域主控制台中。我们可以再域主控制台中查看与管理加入域中的计算机。单击【开始】-【程序】-【管理工具】-【active directory 用户及计算机】选项，点选左方窗口中的【computers】项目，就会看到本计算机已经加入到域中。7.3 设置用户访问权限，不同用户实现不同的控制权限1、在开始菜单中依次单击“管理工具”“文件服务器管理”菜单项，打开“文件服务器管理”窗口。在右窗格中选中需要设置访问权限的共享名（如“财务部”，并单击“更改共享文件夹属性”按钮，单击“添加共享文件夹”按钮。2、打开“财务部 属性”对话框，切换到“共享权限”选项卡，并单击“添加”按钮。3、在打开的“选择用户和组”对话框中依次单击“高级”“立即查找”按钮，然后在“搜索结果”列表框中选择用户或组（如财务部）。并依次单击“确定”“确定”按钮。4、 返回“财务部 属性”对话框，在“共享权限”选项卡中选中刚刚添加的用户（如“财务部”）。然后在“财务部 的权限”列表中选中“完全控制允许”复选框，并单击“应用”按钮。5、切换到“安全”选项卡，单击“添加”按钮查找并添加第3中添加的用户或组。然后选中“完全控制 允许”复选框，并单击“确定”按钮 第6步，重复上述步骤设置其他文件夹的共享权限和安全权限。7.4 在服务器上为用户设置磁盘配额1、 在“我的电脑”中右键单击E分区，选择“属性”命令，打开磁盘属性对话框。单击“配额”选项卡，选中“启用配额管理”和“拒绝将磁盘空间给超过配额限制的用户”，同时选中“将磁盘空间限制为”，并把后面的数值设置为5MB，把警告等级设置为5MB，然后选中“用户超出配额限制时记录事件”和“用户超过警告等级时记录事件”，单击“确定”按钮。2、单击“配额项”按钮，弹出本地磁盘的配额项对话框，单击菜单“配额新建配额项”，弹出“选择用户”对话框，在“选择用户”对话框中单击“高级”按钮，然后单击“查找”按钮，在找到的用户列表中选中用户财务部，回到“选择用户”对话框，单击“确定”按钮，并给其分配磁盘配额。重复以上操作，把人事部和研发部纳入其中。专心-专注-专业