局域網(wǎng)組建演示文稿

1、局域網(wǎng)組建方案,,公司簡介,Xx公司是一家網(wǎng)絡(luò)項(xiàng)目集成企業(yè)，現(xiàn)有員工100多人，其部門的劃分如下： 行政部：負(fù)責(zé)日常考勤，后勤服務(wù)等； 人事部：負(fù)責(zé)員工招聘，績效考核，員工薪酬福利管理等； 工程部：負(fù)責(zé)對(duì)外網(wǎng)絡(luò)工程項(xiàng)目，辦公網(wǎng)絡(luò)管理維護(hù)；售前售后技術(shù)支持； 銷售部：負(fù)責(zé)客戶接洽，項(xiàng)目談判，市場宣傳； 財(cái)政部：負(fù)責(zé)工資結(jié)算，公司賬目管理等；,IT概況,公司有一個(gè)局域網(wǎng)（交換機(jī)為不可網(wǎng)管型（智能型）交換機(jī)），

2、網(wǎng)絡(luò)中的計(jì)算機(jī)有１００多臺(tái)，工作的工作組模式下，未連接Ｉｎｔｅｒｎｅｔ．　　　員工人手一臺(tái)辦公計(jì)算機(jī)，計(jì)算機(jī)所用的操作系統(tǒng)有ｗｉｎｄｏｗｓ?。螅澹颍觯澹颍玻埃埃澈停鳎椋睿洌铮鳎螅兀校穑颍铮妫澹螅螅椋铮睿幔旌停鳎椋睿洌铮鳎螅贰?整體布局設(shè)計(jì),公司組織結(jié)構(gòu),總經(jīng)理,行政部,人事部,工程部,銷售部,財(cái)政部,,,,,,,,拓?fù)鋱D結(jié)構(gòu),,ip地址規(guī)劃,,各部門訪問,,域規(guī)劃圖,,pootk.com,xingzheng,caizheng,xi

3、aoshou,gongcheng,renshi,,,,,,,,域與安全策略,Active Directory 用戶與計(jì)算機(jī) 創(chuàng)建組織單位：renshibu caizhengbu 。。。。 創(chuàng)建用戶 ：zhong shaobin 密碼 ：zhong321！用戶下次登錄時(shí)須改密碼,,把用戶加入組，設(shè)置組的權(quán)限,pc機(jī)加入域中，隸屬于pootk.com,限制用戶登錄時(shí)間,晚上 23:00---- 早上 7:00,

4、,域與安全策略,整個(gè)公司采用統(tǒng)一的安全策略，安全策略在域級(jí)別設(shè)置，將會(huì)對(duì)公司域中所有的用戶和計(jì)算機(jī)生效。根據(jù)公司需要，在域安全策略中設(shè)置如下的策略　　1)密碼策略　　　啟用密碼必須符合復(fù)雜性要求　　　密碼長度最小值為8　　　密碼最長存留期為31天　　　帳戶鎖定策略　　　帳戶鎖定閥值為3次無效登錄　　2)審核策略　　　啟用審核登錄事件　　　起用審核對(duì)象訪問,域與安全策略,組策略編輯器 1 設(shè)置不能再域成員計(jì)算機(jī)

5、上卸載已經(jīng)安裝好的軟件和安裝新的軟件 2 禁用控制面板中的“添加刪除程序”組件 3 設(shè)置禁止更改墻紙,磁盤管理與文件權(quán)限,啟用磁盤配額管理拒絕將磁盤空間給超過配額限制的用戶用戶超過警告等級(jí)是記錄數(shù)據(jù),信息點(diǎn),總經(jīng)理 人事部 財(cái)政部 銷售部 工程部 行政部 前臺(tái) 接待廳 會(huì)議廳 大廳 機(jī)房,分布式文件系統(tǒng),,,,分布式文件系統(tǒng)可以把 分部在多個(gè)

6、服務(wù)器或工作站上的文件如同于網(wǎng)絡(luò)上的同一位置一樣顯示在用戶面前，用戶不用一個(gè)個(gè)去訪問輸入對(duì)方的ip地址。,域用戶共享的分散的文件夾集中在一起，,pootk,設(shè)置共享,,xingzheng,gongcheng,caizheng,xiaoshou,renshi,,,,,,備份與還原,每周六，常規(guī)備份一次每周一，三，五，增量備份一次,G:\備份,常規(guī),增量,,文件存儲(chǔ)時(shí)間為一年，一年后文件自動(dòng)刪除,打印服務(wù)于管理,每個(gè)部門有

7、兩臺(tái)打印機(jī)，一臺(tái)接入交換機(jī)共享，一臺(tái)為經(jīng)理專用。打印優(yōu)先權(quán)限，總經(jīng)理為90 部門經(jīng)理為80 部門組長30 部門用戶為10,DHCP服務(wù)與管理,DHCP服務(wù)器可以主動(dòng)地，有序的為每個(gè)臺(tái)計(jì)算機(jī)分配ip地址DHCP服務(wù)器利用租約機(jī)制，實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)ip地址的主動(dòng)統(tǒng)一分配和管理，從而實(shí)現(xiàn)ip地址的動(dòng)態(tài)分配，同時(shí)也可以為指定的計(jì)算機(jī)分配默認(rèn)網(wǎng)關(guān)，子網(wǎng)掩碼，NDS服務(wù)。減小系統(tǒng)管理的工作和ip地址有效的運(yùn)用。經(jīng)理的ip地址可以長期綁定使用。作用

8、域名稱：dtpootk.com地址池： 192.168.1.1/24···········192.168.8.255/24,遠(yuǎn)程訪問與控制,終端服務(wù)通過“瘦客戶端”軟件該軟件允許客戶端計(jì)算機(jī)作為終端模擬器提供到Windows桌面的遠(yuǎn)程訪問。終端服務(wù)僅把程序的用戶界面?zhèn)鬏數(shù)姜タ蛻舳霜缓罂蛻舳藢⒎祷劓I盤運(yùn)作和飯票點(diǎn)擊

9、動(dòng)作以便由服務(wù)器處理。每個(gè)用戶登錄后只能看到自己的會(huì)話。該會(huì)話由服務(wù)器操作系統(tǒng)進(jìn)行管理用戶不可見而且獨(dú)立于任何其他客戶端會(huì)話。 終端服務(wù)連接提供了可使客戶端登錄到服務(wù)器會(huì)話的鏈接。助記詞安裝終端服務(wù)時(shí)端口3389上將配置一個(gè)TCP/IP連接。 Windows Server 2003操作系統(tǒng)提供了可用于從遠(yuǎn)程位置管理服務(wù)的工具。這些工具包括“遠(yuǎn)程桌面單元、終端服務(wù)器、遠(yuǎn)程協(xié)助和Telnet服務(wù)等遠(yuǎn)程管理工具。管理

10、員了解每種工具的優(yōu)點(diǎn)和安全性需要才可以為遠(yuǎn)程管理和管理任務(wù)選擇最合適的工具。 經(jīng)理可遠(yuǎn)程訪問和控制客戶端,DNS服務(wù)于管理,域名：pootk.com 服務(wù)器地址：192.168.10.1/24 首項(xiàng)DNS：192.168.10.1,硬件選取 3.2萬,服務(wù)器 聯(lián)想ThinkServer RD430 S2407 4/1THRD,硬件選取

11、 2萬,核心交換機(jī) 華為Quidway S9306,硬件選取 1800元,防火墻 VR470GLan口數(shù)量（有線路由） ：1個(gè)或3個(gè) 1000M自適應(yīng)RJ45 數(shù)據(jù)傳輸率 ： 10/100/1000Mbps VPN ： 支持電源 ： 220V AC 50~60Hz 尺寸 ：

12、280mm×170mm×44mm 過濾進(jìn)·出網(wǎng)絡(luò)數(shù)據(jù)，管理進(jìn)·出網(wǎng)絡(luò)的訪問行為，封住某些禁止業(yè)務(wù)，記錄通過防火墻的信息內(nèi)容和活動(dòng)，檢查和提示網(wǎng)絡(luò)攻擊,硬件選取 4000元,打印機(jī) ic MF4890dw 分辨率 ：600dpi×600dpi （1200dpi×600dpi圖像處理分辨率）掃描分辨率 ：

13、600dpi×600dpi 復(fù)印分辨率 ：600dpi×600dpi 打印速度 ：25ppm 傳真速度 ：Super G3；約3秒/頁 網(wǎng)絡(luò)功能 ：TCP/IPv4，TCP/IPv6 接口 ：USB2.0, 10/100Base-T,IEEE802. 11b/g/n(支持WPS)首頁打印時(shí)間 ：首頁打印時(shí)間6.0秒以下,硬件選取 110元,監(jiān)控器

14、 ZMD-CBR-BBS23PM(CM-22623BG)室內(nèi)外紅外監(jiān)控?cái)z像機(jī) 感光器件：1/4英寸CMOS芯片信號(hào)制式：PAL有效像素：PAL:652(H)×582(V)/NTSC:652(H)×582(V)水平解析度：480線內(nèi)置鏡頭：3.6mm紅外燈：24顆紅外燈夜視距離：最遠(yuǎn)20m最低照度：黑白0Lux（紅外開啟時(shí)）色彩：彩轉(zhuǎn)黑白（白天彩色，晚上黑白）,硬件選取