文档介绍：doc文档可能在WAP端浏览体验不佳。建议您优先选择TXT,或下载源文件到本机查看。操作系统目前使用域管理计算机,用到的系统是windowsXP、windowsserver2003服务器:Windowsserver2003适用于文件服务器,打印服务器,***,DNS服务器,域控制器等客户机:WindowsXP适用于办公电脑。便于管理,安全系数高。活动目录的设计:服务器的配置戴尔PE2900服务器类型CPU标配CPU数/最大支持数内存(RAM)标准/最大硬盘类型/个数网络软驱/*1GB/48GBDDR28*146GBSAS集成双千兆以太网接口CD1)利用windowsserver2003系统构建整个公司的单域结构,充分实现网络资源的集中管理,并保障管理上的简单性和低成本投入。域控制器作为整个网络的核心服务器,完成对公司所有员工的帐户管理和安全策略的实施,,按照集中管理和结构简单的原则,整个网络系统规划为单域结构,在域内按照部门名称分别建立组织单位(OU),。行政财务咨询学术就业教质2)需要建立用户组和用户帐号,把户帐号加入用户组。例如:财务部部门主管张三登录名:zhangsan全名:张三描述:财务部主管初始密码:zhangsan建立位置:caiwu组织单位3)先服务器上配置安装AstiveDirectory和DNS服务器,4)创建校长,咨询,学术,财务,就业,教质,行政6个组织单位(OU)5)建立校长,咨询,学术,财务,就业,教质,行政6个用户组6)把用户组添加到组织单元中,再把用户帐户添加到用户组中。并给组设置权限如下:文件服务器权限设置文件夹名D:\shareD:\share\校长D:\share\咨询D:\share\财务部无无无共享权限Everyone组完全控制校长完全控制全局组zhixun读取,校长完全控制,咨询主管完全控制全局组caiwubu读取,校长完全控制,财务主管完全控制NTFS权限校长完全控制,Everyone列出文件夹目录D:\share\学术部员工个人文件夹如:D:\share\财务部\张三无无全局组xueshu读取,校长完全控制,学术主管完全控制全局组caiwubug读取,员工自己完全控制,本部门主管和校长完全控制配置域设置安全策略:账户策略:账户锁定时间为30分钟;账户锁定阈值为5。密码策略:启用密码必须符合复杂性要求;密码长度最小值为8;密码最长使用期限为30。用户权限分配:限制普通用户从DC登录安全策略:不允许普通用户关机。审核策略:审核各个部门访问共享文件夹成功和失败事件。文件服务:每个部门的文件夹名称用户各个部门的拼音,如“财务”=caiwu.,设置各个部门的访问权限。给每个部门设置磁盘配额。并且给服务器每周做备份任务。打印服务:在打印服务上安装好打印机后,设置打印机共享,设置优先级。代理服务:proxy***,设置账户,允许的范围,监控。病毒防疫:安装symantec服务器版的防病毒软件。DC\文件服务器\打印服务器\***\服务器\病毒服务器。DC\文件服务器\打印服务器\***\DNS服务器\病毒服务器。总共采用两台相同的文件服务器和