小公司局域网组建规划方案

《小公司局域网组建规划方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XXXX局域网组建方案一.公司现状本公司现有客户机十五台左右，每人一机（xp和win7）,—台普通pc装windowsserver2008,目前只是在同一工作组中，尚未加入域。二.方案设计根据公司现有网络状况以及公司构建基于WindowsServer2008的活动目录的需求，特作以下的方案设计：1.目的公司原来是工作组的环境，仅有一台简单文件服务器，不便于管理和资源访问。通过将公司的网络环境由工作组改造为Windows2008的活动目录，既有利于对网络中用户、资源的集中管理，也简化了对网络中各种资源的访问，并且增强了网络安全性，提高办公效率。2.目录

2、服务结构设计物理结构：经济条件有限，采用单域的结构，域名为xncq.com,为保证安全可靠性，需做文件备份和磁盘阵列，实现对数据的多重保障。逻辑结构：按照部门设置进行0U规划，做委派授权。实现对用户权限的控制和统一化的管理规划并创建域用户帐户，按需求建立用户组，进行相应的权限分配。安装和配置DNS服务以支持活动目录。配置活动目录对象的访问控制并做委派授权。三•详细规划1）规划ip地址服务器占用192.168.0.1-192.168.0.10之间的IP（为以后公司扩大预留）客户机占用192.168.0.11以上的IP2）账户管理员工一人一个帐户所有帐户

3、集中存储管理按部门管理帐户帐户密码需符合复杂性要求（包含字母大写、小写，数字，特殊字符中三种；长度最小六个字符）员工的权限级别有3种：总经理、部门主管、普通员工，他们在访问网络资源时权限不同3）文件管理将总经理的域用户帐户添加到administrators组中公司所有的常用软件的安装文件共享到一台文件服务器上员工工作文档需要可靠存储、方便访问在文件服务器上对员工空间限制普通员工最大1GB部门经理最大2GB总经理的使用空间不限制在文件服务器上的重要文档有定期备份审核员工登录和访问文档的行为文件权限如下（技术部为例）:文件夹名权限共享资料所有人读取共享资

4、料常用公共资料所有人修改共享资料总经理总经理完全控制共享资料副总经理总经理读取，副总经理完全控制共享资料行政助理总经理、副总经理读取，完全控制共享资料技术部全局组“技术部”读取，总经理、副总经理、行政助理完全控制共享资料技术部技术部公用资料总经理、副总经理、行政助理、全局组“技术部”完全控制共享资料技术部机械组总经理、副总经理、行政助理、全局组“机械组”完全控制共享资料技术部机械组员工文件夹总经理、副总经理、行政助理、员工木人完全控制，技术部主管读取P常用公共资料共亨资料总经理Y副总经理行政助理厂XX技术部主管财务部机械组Y技

5、术部〜LXXX机电组4)规划域采用单域的结构，域名为xncq.com在域内部按照部门名称划分ou,即创建4个组织单元,分别是：行政部，技术部，财务部，仓库。用与存储和管理各个部门的用户帐户，组，以及打印机。整个域结构与公司管理结构相匹配可以实现公司资源的层次管理。规划用户帐户和组：在各个部门的ou中分别为该部门员工创建唯一的域用户帐户，帐户名为员工姓名的拼音。例如："yuangong"，初始密码为“abc!@#123",并要求域用户帐户在下次登陆时更改密码。密码最小长度为6,并且要符合复杂性要求。然后为每个部门创建全局组，命名如下所示，并将同部门的员

6、工帐户分别加入各个部门的全局组中。部门：全局组行政部行政部技术部技术部财务部财务部仓库仓库域安全策略的设置：目的：方便地控制与管理网络上的用户的工作环境与计算机的环境、减轻网络管理的负担、降低网络管理的成本。常用有以下几点：1、本地管理员账户由管理员统一更改密码，只允许域账户登录2、密码策略密码长度最小值为8个字符密码必须符合复杂性要求3、帐户锁定策略帐户锁定阈值为5账户锁定时间为默认值30分钟4、审核策略账户登录事件对象访问以后会按总经理的要求来添加一些其他的什么策略。4)规划上网方式公司租有一条ADSL线路上网，限制上网可通过路由器设置5)服务器

7、的硬件配置不是专业服务器，只是普通电脑装的server系统，普通电脑都会死机，磁盘损坏，更不用说普通电脑安装server系统,还保存重要的图纸建议购买服务器，塔式服务器就行，做raidl(RAID1称为磁盘镜像：把一个磁盘的数据镜像到另一个磁盘上，在不影响性能情况下最大限度的保证系统的可靠性和可修复性上，具有很高的数据冗余能力，多用在保存关键性的重要数据的场合)总述:对于我们公司来说，电脑不多，但图纸文件极其重要。此次组建目的就两点，一是文件服务器的建立，对文件的绝对保护。二就是对公司网络的统一管理，提高工作效率。针对以上要求需要的设备就以下几个：一

8、个上网行为路由器,一台服务器，做raidl