计算机经信系学生服务器专周项目实训报告第2页共59页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共59页组长：吴肖（1组）组员：钟玉平、刘丹、姚癸铖班级：网络11级2班指导教师：严珩2013-2014学年第一学期第3页共59页第2页共59页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共59页一、实训项目专周围绕以一家跨地区,对网络服务及安全访问要求较高的”时讯公司”为场景进行.时讯公司总部设在上海，在北京设有分公司。总部主要进行市场和营销，北京分公司负责产品开发,根据”时讯公司”的实际情况，通过专周实践,进行企业网络服务器环境的配置，并形成最终可行的、最适合企业实际状况的实施解决方案.1.企业网络结构场景描述时讯公司总部设在上海，在北京设有分公司。总部主要进行市场和营销，北京分公司负责产品开发。公司使用WindowsServer2003建立了域，在上海总公司建立了父域shixun.com，在北京分公司建立了子域bj.shixun.com，在上海有两台域控制器，在北京有一台域控制器。上海总公司通过ISA防火墙和Internet建立连接，北京分公司通过VPN和上海总公司建立了连接。上海总公司架设了一系列应用服务器，用于对公司内部和Internet上的用户提供各类服务。拓扑如下图所示：第4页共59页第3页共59页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共59页2.专用周任务分解根据公司的网络拓扑结构,划分为以下五个场景,根据专周的任务安排,每天可以完成一个任务场景.场景一：资源共享与管理上海公司总部有多台成员服务器，每台服务器都有1－2个共享文件夹。公司策略要求公司的部门经理能够快捷访问到所有的共享文件夹。上海公司总部有一台高速双面激光打印设备，该打印设备连接到一台域中的打印服务器上。公司策略要求公司的员工能够快捷访问到该打印设备，包括北京分公司的员工。场景二：网络连接的实现上海公司总部有一台独立的SharePointPortalServer服务器。用SPS.SHIXUN.COMFQDN名称发布。内部的员工访问SPS服务器很正常。但是，现在需要让出差在外的员工也能够用FQDN名称以及自己在域内的账号就能够访问到内部SPS网站。新员工lisi使用自己的用户账号和密码，准备将自己所使用的台式计算机加入到域，但是有错误提示：所使用的账号和密码错误，无法加入到域。场景三：邮件服务的构建与维护上海公司总部构建了一台Exchange邮件服务器。要求内部的员工都能够使用Outlook作为邮件客户端进行邮件的处置。公司策略要求出差在外的员工也能够通过各种途径访问上海公司总部的邮件服务器。北京分公司的员工数量也在迅速增长，也准备再构建一台相应的邮件服务器。有部分员工需要实现个性化的邮箱地址和登录方式，如zhangsan@1288.com。场景四：组策略配置与维护公司需要使用组策略对网络进行管理。公司需要在网络部署用户密码安全策略，帮助用户保护自身的密码安全。上海总公司需要一般性的密码策略；北京分公司由于进行产品研发，需要更强的密码策略；同时公司要求在所有的服务器上使用最强的密码策略，以保护服务器的安全。由于公司部署了ISA服务器，你还需要将ISA的客户端软件强制部署在在每台客户端计算机上具体策略设置如下：上海总公司需要应用如下组策略：强制密码历史2最大密码时长60天最小密码长度7个字符密码必须符合复杂性需求可用使用可逆加密算法存储密码不可用北京分公司需要应用如下组策略：第5页共59页第4页共59页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共59页强制密码历史5最大密码时长40天最小密码长度9个字符密码必须符合复杂性需求可用使用可逆加密算法存储密码不可用上海总公司和北京分公司所有的服务器需要应用最强的策略，如下：强制密码历史24最大密码时长30天最小密码长度14个字符密码必须符合复杂性需求可用使用可逆加密算法存储密码不可用场景五：网络安全上海公司总部采用ISA作为网络防火墙和网关，公司又提供了两个Web网站，一个是公司的门户网站，一个是公司安全的项目流程管理网站。门户网站使用80端口进行明文通信，安全的项...
