系统集成项目方案项目经理:陈刚售前工程师:高飞售后工程师:边宝亮技术支持工程师:徐乔新、王占军第一部分项目背景1.1贵公司简介4-BENET公司是一家的网络项目集成企业丄现有员工100名左右丄需要部署一个由约100台计算机组成的局域网公司由行政部、人事部、工程部、销售部和财务部5个部门组成4-行政部：负责日常考勤、后勤服务等丄人事部：负责员工招聘、绩效考核、员工薪酬福利管理等丄工程部：负责对外网络工程项目、办公网络管理维护、售前售后技术支持等销售部：负责客户接洽、项目谈判、市场宣传等丄财务部：负责工资结算、公司账目管理等1.2IT概括丄公司有一个局域网丄网络中的计算机有约100台,工作在工作组模式下-I-计算机的操作系统有WindowsServer2003禾口WindowsXPprofessional-k员工一人一机办公第二部分需求分析2.1帐户管理丄员工一人一个帐户丄所有帐户集中存储管理丄按部门管理帐户也帐户密码长度不小于84-密码不能为简单密码，如12345678等丄对个别员工试探别人密码的行为要有所防范丄员工的权限级别有3种：总经理、部门经理、普通员工，他们在访问网络资源时权限不同2.2文件管理丄公司所有的常用软件的安装文件共享到一台文件服务器上丄员工工作文档需要可靠存储、方便访问丄在文件服务器上对员工空间限制也普通员工最大100MB4-部门经理最大10OOMB丄总经理的使用空间不限制丄在文件服务器上的重要文档有定期备份丄审核员工登录和访问文档的行为2.3打印机管理丄总经理和财务部使用一台打印设备，其他员工共享一台打印设备丄总经理的优先级高于部门经理，部门经理的优先级高于普通员工2.4访|、可Internet也员工可以上网查资料丄监控员工上网行为第三部分项目规划3.1规划IP地址丄IP地址采用192.168.0.0/24网段丄计算机的默认网关为192.168.0.1也服务器占用192.168.0.1-192.168.0.10之间的IP4-客户机占用192.168.0.11以上的IP具体分配方案见下表:计算机名称IP地址子网掩码首先DNS服务器地址DC1192.168.0.2255.255.255.0192.168.0.2DC2192.168.0.3255.255.255.0192.168.0.2Filesvr192.168.0.4255.255.255.0192.168.0.2Printsvr1192.168.0.5255.255.255.0192.168.0.2Printsvr2192.168.0.6255.255.255.0192.168.0.2Proxy192.168.0.1255.255.255.0192.168.0.2客户机192.168.0.X255.255.255.0192.168.0.23.2规划域也采用单域结构，域名为benet.com.cn4-与多域结构相比，实现网络资源集中管理，并保障管理上的简单性和低成本丄在域内按照部门名称划分组织单位（OU）丄为保证可靠性，需要安装2台域控制器F面是域的具体规划图:3.3规划用户帐户和组规划用户帐户丄在各部门的OU中分别为该部门员工创建唯一的域用户账户丄账户名为员工姓名的拼音丄求域用户帐户在下次登录时更改密码也密码最小长度为8,并且符合复杂性要求规划组丄为每个部门创建全局组下面是用户规划表部门全局组行政部Xingzheng人事部Renshi工程部Gongcheng销售部Xiaoshou财务部caiwu3.4规划文件服务器丄通过一台专用的文件服务器存储公共文件以及员工的工作文档丄配置共享权限和NTFS权限丄权限的配置应遵循AGDLP规则也启用磁盘配额4-制定备份策略，按任务计划自动执行下面是文件夹权限设置文件夹名共享权限NTFS权限D:\softwareEveryone读取Everyone读取D:\shareEveryone完全控制Everyone列出文件夹目录，总经理完全控制D:\share\行政部无全局组xingzheng读取、本部门经理和总经理完全控制D:\share\人事部无全局组renshi读取、本部门经理和总经理完全控制D:\share\X程部无全局组gongcheng读取、本部门经理和总经理完全控制D:\share\销售部无全局组xiaoshou读取、本部门经理和总经理完全控制D:\share\财务部无全局组caiwu读取、本部门经理和总经理完全控制D:\share\行政部\某员工文件夹无全局组xingzheng读取、员工自己、本部门经理和总经理完全控制3.5规划打印系统丄需要采购2台打印设备-k2台设备分别安装在打印服务器Printsvrl和Printsvr2F面是打印机的权限设置服务器名打印机共享名优先级打印权限Printsvr1HP1100_190总经理打印Printsvr1HP1100_250财务部经理打印Printsvr1HP1100_31全局组caiwu打印Printsvr2HP110...
