Contoso公司配置资源共享解决方案

Contoso公司配置资源共享解决方案006.1Contoso公司配置资源共享解决方案2011贺文英：设计规划徐廷、张翠风编辑，制作图片账户的创建和组织要求：........................................................................................32.4服务器配置要求..........................................................................................................32.5设计公司和集团的资源共享方案要求......................................................................4第3章企业架构图.............................................................................................................4第4章CONTOSO中各公司服务器架设................................................................................54.1域控的架设....................................................................................................................54.1.1创建域前的准备工作.............................................................................................54.1.2创建域...................................................................................................................54.2计算机加入域................................................................................................................6第5章CONTOSO中各公司组合账户管理............................................................................75.1活动目录管理..............................................................................................................85.2帐户的创建和组织要求的设定.....................................................................................85.2.1帐户的创建.........................................................................................................95.2.2组帐户的创建...................................................................................................105.2.3对用户进行设置.................................................................................................115.3数据资源的管理........................................................................................................115.4数据资源共享..............................................................................................................125.5服务器设置..................................................................................................................13第6章后期维护.................................................................................................................13Contoso公司配置资源共享解决方案206.1第1章Contoso公司背景介绍Contoso公司是一家十分具有发展潜力的企业，公司目前主营的业务是CISCO网络设备和Microsoft软件产品的销售，公司采用活动目录管理内部资源，已经创建了一个名为contoso的域。随着公司业务规模扩展和业务需求的增加，公司新增了系统集成业务和软件开发业务（与微软合作）。由于新业务发展的非常迅速，为了提高管理的效率，公司决定创建一个名为int.contoso.com的子公司，该公司负责原contoso的产品销售业务和系统集成业务。与此同时，公司创建一个名为cm.com的公司来负责软件第二章公司的业务要求第2章公司的业务需求分析2.1公司的业务需求说明公司业务是公司运营的一大需求，公司业务的好坏直接影响了公司的经济效益，因此根据CONTOSO公司业务需求的特点，结合方便管理的理念，我们对公司作了如下的管理A．在公司创建一个域环境，利用一台SERVER2003服务器作为域控制器，管理整个活动目录域，同时肩负DNS域名解析功能。B．同时在域控中搭建一台文件服务器，实现统一管理资源的目的，这样既节省了人力资源又减少资源浪费，便于在整个域中管理资源C．将公司所有计算机加入到域Contoso公司配置资源共享解决方案306.1一个公司环境搭建的是否合理，是一个公司是否能够正常运营的关键性因素，也是提高管理效率的前提和条件，因此我们采取域管理的方式进行统一管理，有利于公司业务井然有序地进行2.2各公司的业务需求a)每个公司要有一台DC负责活动目录的管理（contoso公司的dc运行server2003系统）b)每个公司需要一台Fileserver（本实验为各域的域控）实现统一的资源管理c)全公司的计算机加入域2.3账户的创建和组织要求：a)每个部门有10名员工，1名经理9名职员（至少两名是真实账户，即各同学的账户）b)采用批量创建账户的方法创建账户c)要求每个账户的属性包含所在公司、部门及经理信息d)要求可以在活动目录管理工具中，可以清楚的查看各个员工所属的组织2.4服务器配置要求a)每台服务器的计算机名可以清楚地标识出此服务器的作用b)各个公司自己管理本公司的域名解析c)要求cm公司在不能联系contoso公司的DNSserver时，仍能解析contoso域的服务器资源Contoso公司配置资源共享解决方案406.12.5设计公司和集团的资源共享方案要求i.实现集团范围的资源共享方案ii.实现各个公司内的资源共享方案iii.实现各个部门内的资源共享方案iv.实现跨公司的资源共享方案第3章企业架构图Contoso总公司Contoso.com运营部负责集团的运营和业务规划int.contoso.com分公司业务部产品销售业务系统集成业务cm.com公司技术部软件开发业务Contoso公司配置资源共享解决方案506.1第4章CONTOSO中各公司服务器架设4.1域控的架设4.1.1创建域前的准备工作A）计算机是运行Windows2008standerdServer,Windows2008EnterpriseServer,orWindows2008DatacenterServerB）活动目录的分区要求磁盘空间200MB，日志文件要求50MBC）用NTFS格式化分区或卷，这是（SYSVOL）文件夹必须的。D）配置DNS和TCP/IPE）如果在已存在的网络上创建域，必须有相应的权限4.1.2创建域选择适当的DNS域名、准备好用来支持ADDS的DNS服务器、选择AD数据库的存储地点步骤：（1）改计算机名（2）通过“开始”——“运行”——输入dcpromo:此时会自动安装ADDS（3）选择“使用高级模式安装“Contoso公司配置资源共享解决方案606.1（4）安装完成后重新启动、重新登陆4.2计算机加入域步骤：（1）更该计算机名（2）选择“开始“——”控制面板“——“系统”单击“更改”Contoso公司配置资源共享解决方案706.1（3）选择域输入域名输入administrator及密码确定第5章CONTOSO中各公司组合账户管理人力资源是公司发展的必备资源，充分发挥人力资源的作用是促进公司长远发展的有利条件，是提高创新力的动力，我们需要从人员抓起，创建一个有利的人员管理机制，既方便管理人员进行管理又可以为公司成员提供一个清晰的人员安排Contoso公司配置资源共享解决方案806.15.1活动目录管理ActiveDirectory域内的Directory则是用来存储用户帐户、计算机帐户、打印机与共享文件夹等对象，ActiveDirectory域内负责提供目录服务的组建就是ActiveDirectory域服务，它负责目录数据库的存储、添加、删除、修改与查询等工作。它的适用范围广，它可以用一台计算机、一个小型的局域网或数个广域网的联合，。它包含此范围中的所有对象，例如文件、应用程序、服务器、与控制器与用户帐户等5.2帐户的创建和组织要求的设定首先根据公司的部门的多少建立组织单位如财务部，人力资源部，运营部等为了简化企业管理员的工作负担，员工一人一个账户，所有账户集中存储管理，按部门管理账户，其账户密码长度不小于8，并且符合密码复杂性，防止个别员工试探其他员工密码，根据员工在企业的职位不同，总经理、部门经理、普通员Contoso公司配置资源共享解决方案906.1工，他们在访问网络资源时权限不同，同时，与用户账户在下次登录