搜索
WSA系统集成方案班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-7-20系统集成项目方案项目经理:陈刚售前工程师:高飞售后工程师:边宝亮技术支持工程师:徐乔新、王占军WSA系统集成方案班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-7-20第一部分项目背景1.1贵公司简介BENET公司是一家的网络项目集成企业现有员工100名左右需要部署一个由约100台计算机组成的局域网公司由行政部、人事部、工程部、销售部和财务部5个部门组成行政部：负责日常考勤、后勤服务等人事部：负责员工招聘、绩效考核、员工薪酬福利管理等工程部：负责对外网络工程项目、办公网络管理维护、售前售后技术支持等销售部：负责客户接洽、项目谈判、市场宣传等财务部：负责工资结算、公司账目管理等1.2IT概括公司有一个局域网网络中的计算机有约100台,工作在工作组模式下计算机的操作系统有WindowsServer2003和WindowsXPprofessional员工一人一机办公第二部分需求分析WSA系统集成方案班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-7-202.1帐户管理员工一人一个帐户所有帐户集中存储管理按部门管理帐户帐户密码长度不小于8密码不能为简单密码，如12345678等对个别员工试探别人密码的行为要有所防范员工的权限级别有3种：总经理、部门经理、普通员工，他们在访问网络资源时权限不同2.2文件管理公司所有的常用软件的安装文件共享到一台文件服务器上员工工作文档需要可靠存储、方便访问在文件服务器上对员工空间限制普通员工最大100MB部门经理最大1000MB总经理的使用空间不限制在文件服务器上的重要文档有定期备份审核员工登录和访问文档的行为2.3打印机管理总经理和财务部使用一台打印设备，其他员工共享一台打印设备总经理的优先级高于部门经理，部门经理的优先级高于普通员工2.4访问Internet员工可以上网查资料监控员工上网行为WSA系统集成方案班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-7-20第三部分项目规划3.1规划IP地址IP地址采用192.168.0.0/24网段计算机的默认网关为192.168.0.1服务器占用192.168.0.1-192.168.0.10之间的IP客户机占用192.168.0.11以上的IP具体分配方案见下表：计算机名称IP地址子网掩码首先DNS服务器地址DC1192.168.0.2255.255.255.0192.168.0.2DC2192.168.0.3255.255.255.0192.168.0.2Filesvr192.168.0.4255.255.255.0192.168.0.2Printsvr1192.168.0.5255.255.255.0192.168.0.2Printsvr2192.168.0.6255.255.255.0192.168.0.2Proxy192.168.0.1255.255.255.0192.168.0.2客户机192.168.0.X255.255.255.0192.168.0.23.2规划域采用单域结构，域名为benet.com.cn与多域结构相比，实现网络资源集中管理，并保障管理上的简单性和低成本在域内按照部门名称划分组织单位（OU）为保证可靠性，需要安装2台域控制器下面是域的具体规划图：WSA系统集成方案班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-7-20Benet.com.cn行政部工程部销售部财务部人事部3.3规划用户帐户和组规划用户帐户在各部门的OU中分别为该部门员工创建唯一的域用户账户账户名为员工姓名的拼音求域用户帐户在下次登录时更改密码密码最小长度为8，并且符合复杂性要求规划组为每个部门创建全局组下面是用户规划表部门全局组行政部Xingzheng人事部Renshi工程部GongchengWSA系统集成方案班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-7-20销售部Xiaoshou财务部caiwu3.4规划文件服务器通过一台专用的文件服务器存储公共文件以及员工的工作文档配置共享权限和NTFS权限权限的配置应遵循AGDLP规则启用磁盘配额制定备份策略，按任务计划自动执行下面是文件夹权限设置文件夹名共享权限NTFS权限D:\softwareEveryone读取Everyone读取D:\shareEveryone完全控制Everyone列出文件夹目录，总经理完全控制D:\share\行政部无全局组xingzheng读取、本部门经理和总经理完全控制D:\share\人事部无全局组renshi读取、本部门经理和总经理完全控制D:\share\工程部无全局组gongcheng读取、本部门经理和总经理完全控制D:\share\销售部无全局组xiaoshou读取、本部门经理和总经理完全控制D:\share\财务部无全局组caiwu读取、本部门经理和总经理完全控制D:\share\行政部\某员工文件夹无全局组xingzheng读取、员工自己、本部门经理和总经理完全控制3.5规划打印系统需要采购2台打印设备2台设备分别安装在打印服务器Printsvr1和Printsvr2下面是打印机的权限设置服务器名打印机共享名优先级打印权限Printsvr1HP1100_190总经理打印Printsvr1HP1100_250财务部经理打印Printsvr1HP1100_31全局组caiwu打印Printsvr2HP1100_150部门经理打印Printsvr2HP1100_21Everyone打印WSA系统集成方案班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-7-203.6规划上网方式代理服务器软件使用CCProxy代理服务器Proxy的专用连接的IP为192.168.0.1，公共连接与ADSL线路连通启用代理协议是HTTP在其他计算机上完成客户端配置下图是具体的上网方式图第四部分项目实施4.1安装操作系统服务器系统可以单独安装Windows2003为节约成本，可以让多种服务运行在一台计算机上客户机系统使用sysprep命令和ghost工具计算机的命名配置IP4.2创建Windowns域域名为benet.com.cn安装第二台域控制器将其他计算机（包括文件和打印服务器）加入域4.3根据部门划分OUclientProxyServerInternetWSA系统集成方案班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-7-20创建5个组织单位行政部、人事部、工程部、销售部、财务部使用【ActiveDirectory用户和计算机】工具创建部门OU4.4创建用户帐户和组在各部门的OU中分别为该部门员工创建用户账户为每个部门创建全局组将同部门的员工账户分别加入各部门的全局组4.5配置域安全策略单击【开始】|【管理工具】|【域安全策略】打开域安全策略密码策略密码长度最小值为8个字符密码必须符合复杂性要求帐户锁定策略帐户锁定阈值为5账户锁定时间为默认值30分钟审核策略账户登录事件对象访问4.6配置文件服务器创建共享文件夹配置共享权限和NTFS权限启用磁盘配额将磁盘空间限制为“100MB”，将警告等级设为“90MB”对部门经理添加配额项，将磁盘空间限制为“1000MB”，将警告等级设为“900MB”将总经理的域用户帐户添加到administrators组中在共享的工作文件夹的【安全】|【高级】|【审核】选项卡中，添加对所有域用户的审核选项备份策略WSA系统集成方案班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-7-204.7配置打印服务器在打印服务器Printsvr1上添加本地打印机HP1100_1、HP1100_2、HP1100_3并共享在打印服务器Printsvr2上添加本地打印机HP1100_1、HP1100_2并共享配置优先级和适当的打印权限在其他计算机上完成打印客户端配置（添加网络打印机）4.8配置代理服务器代理服务器Proxy的专用连接的IP设置为192.168.0.1公共连接与ADSL线路连通，IP地址从ISP动态获得在Proxy上安装代理服务器软件CCProxy，并激活HTTP代理，端口为默认值808在其他计算机上的IE浏览器中配置代理服务器客户端第五部分售后服务条款5.1维护在系统交付业主使用后，供应商应负责提供一年的免费维修保养期，在此期间，供应商应提供非人为损坏的设备、材料及维修的人员、工具等；应对所有设备予以定期测试和检查并对设备进行必要的运行维护，更换不合格的设备和材料。如供应商认为设备、材料损坏是人为而不属于设备质量问题，应提供足够的证据及书面材料，在免费维修保养期内，供应商应继续对业主的工作人员提供维修指导。在值班室内应放置实验和检查记录本，供应商没次到现场都需将工作内容详列并经业主工作人员确认，因维持需要而要将系统部分隔离后停机，必须通知业主。5.2售后服务WSA系统集成方案班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-7-20我们公司将为用户提供随时的技术咨询服务，及时解决用户在系统应用中所发现的问题。我们公司将为所承担的工程提供一年的免费保修服务（有效期从工程验收后，用户在完工报告上签字之日算起）并提供三年维护。在工程实施过程中，对贵公司提供3-5名人员进行系统培训（免费）。培训次数为2~4次,如果贵公司想让你们的技术人员拥有更好的了技能，可以和我们公司进行协商，具体的事项以及费用报价里有详细记录。WSA系统集成方案班级：BJ1Q8061班组别：五组姓名：陈刚页数：11日期：2020-7-20