班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-5-24成项目方案项目经理:陈刚售前工程师:高飞售后工程师:边宝亮技术支持工程师:徐乔新、王占军第一部分项目背景1.1贵公司简介丄BENET公司是一家的网络项目集成企业班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-5-24丄现有员工100名左右丄需要部署一个由约100台计算机组成的局域网公司由行政部、人事部、工程部、销售部和财务部5个部门组成丄行政部：负责日常考勤、后勤服务等4-人事部：负责员工招聘、绩效考核、员工薪酬福利管理等丄工程部：负责对外网络工程项目、办公网络管理维护、售前售后技术支持等丄销售部：负责客户接洽、项目谈判、市场宣传等丄财务部：负责工资结算、公司账目管理等1.2IT概括4-公司有一个局域网丄网络中的计算机有约100台,工作在工作组模式下丄计算机的操作系统有WindowsServer2003和WindowsXPprofessional-k员工一人一机办公第二部分需求分析2.1帐户管理丄员工一人一个帐户丄所有帐户集中存储管理丄按部门管理帐户丄帐户密码长度不小于84-密码不能为简单密码，如12345678等丄对个别员工试探别人密码的行为要有所防范丄员工的权限级别有3种：总经理、部门经理、普通员工，他们在访问网络资源时权限不同2.2文件管理丄公司所有的常用软件的安装文件共享到一台文件服务器上4-员工工作文档需要可靠存储、方便访问班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-5-24丄在文件服务器上对员工空间限制丄普通员工最大100MB丄部门经理最大1000MB丄总经理的使用空间不限制丄在文件服务器上的重要文档有定期备份丄审核员工登录和访问文档的行为2.3打印机管理丄总经理和财务部使用一台打印设备，其他员工共享一台打印设备丄总经理的优先级高于部门经理，部门经理的优先级高于普通员工2.4访问Internet卷员工可以上网查资料丄监控员工上网行为第三部分项目规划3・1规划IP地址丄IP地址采用192.168.0.0/24网段4-计算机的默认网关为192.168.0.1丄服务器占用192.168.0.1-192.168.0.10之间的IP丄客户机占用192.168.0.11以上的IP具体分配方案见下表：计算机名称IP地址子网掩码首先DNS服务器地址DC1192.168.0.2255.255.255.0192.168.0.2DC2192.168.0.3255.255.255.0192.168.0.2Filesvr192.168.0.4255.255.255.0192.168.0.2Printsvr1192.168.0.5255.255.255.0192.168.0.2Printsvr2192.168.0.6255.255.255.0192.168.0.2班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-5-24Proxy192.168.0.1255.255.255.0192.168.0.2客户机192.168.0.X255.255.255.0192.168.0.23・2规划域-k采用单域结构，域名为benet.com.cn丄与多域结构相比，实现网络资源集中管理，并保障管理上的简单性和低成本丄在域内按照部门名称划分组织单位（OU）4-为保证可靠性，需要安装2台域控制器下面是域的具体规划图：班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-5-243.3规划用户帐户和组规划用户帐户丄在各部门的OU中分别为该部门员工创建唯一的域用户账户丄账户名为员工姓名的拼音丄求域用户帐户在下次登录时更改密码丄密码最小长度为8,并且符合复杂性要求规划组丄为每个部门创建全局组面是用户规划表部门全局组行政部Xingzheng人事部Renshi工程部Gongcheng班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-5-24销售部Xiaoshou财务部caiwu3.4规划文件服务器丄通过一台专用的文件服务器存储公共文件以及员工的工作文档丄配置共享权限和NTFS权限丄权限的配置应遵循AGDLP规则-k启用磁盘配额-k制定备份策略，按任务计划自动执行下面是文件夹权限设置文件夹名共享权限NTFS权限D:\softwareEveryone读取Everyone读取D:\shareEveryone完全控制Everyone列出文件夹目录，总经理完全控制D:\share\行政部无全局组xingzheng读取、本部门经理和总经理完全控制D:\share\A事部无全局组renshi读取、本部门经理和总经理完全控制D:\share\工程部无全局组gongcheng读取、本部门经理和总经理完全控制D:\share\销售部无全局组xiaoshou读取、本部门经理和总经理完全控制D:\share\M务部无全局组caiwu读取、本部门经理和总经...
