升华公司网络改造方案

升华公司网络改造方案内容摘要：

进行绑定。 9，公司的客户机与服务器之间进行测试。 5） 具体实施方案 ： 1， IP 分配： 系统 IP 地址 注释 普通客户机 Windows2020 企业版 通过 DHCP 指派 DHCP 与 WEB 服务器 Windows2020 企业版 ，公司网页的浏览 域控制器与 DNS 服务器 Windows2020 企业版 元， DNS 解析 VPN 服务器 Windows2020 企业版 远程路由协议 FTP 服务器 Windows2020 企业版 总 经 理 Windows2020 企业版 交 换 机 路 由 12 内网 路由 1： 路由 2： 内网网关，路由协议，外网的接入 2，活动目录域的创建和组织单元建立、策略的配置 在运行中输入： DCPROMO。 进入活动目录的创建或者删除（如电脑中已有活动目录，输入该指令就是删除原有的活动目录）， 点击“下一步”当进入下面的界面 选择“新域的域控制器”，创建新的活动目录域。 在 3 个选项中选择创建的域是新域或是域树中的新子域。 输入 DNS 的全名，要求此处的 DNS 全名与已创建的 DNS 全名一致，如果还没有创建好DNS，我们可以在后面的步骤中进行同步的创建（ 由活动目录域自行创建） NETBIOS 域名关系到客户机登录域时使用，一般情况下为默认。 文件夹的选择，负责存放数据、 日志 和服务器的副本。 如果没有创建 DNS，我们可以在这一步由活动目录域进行创建，也可以自行创建。 创建活动目录域完成后，在 “ Active Directory 用户和计算机 ” 窗口里， 新创建的活动目录域中，对 所命名的 域点击右键 “ 新建 ” “ 组织单位 ” ，在弹出的窗口“新建对象 组织单位”中输入“研发部”，然后点击确 定。 然后按照以上方法依次创建“行政部”、“市场部”、“制造部”等一系列部门 的组织单元。 当创建完组织单元后，开始对各个部门进行用户组的创建 在左边的框中将各部门相对应的组添加到组织单元中，这样 4 个 OU 的划分就结束。 让每个用户对应到相应的计算机，我们可以进行如图操作，选择用户 右键属性 账户选项 下面对各个组织单元进行组策略的设置 点击开始 运行 输入“ mmc” ,进入微软管理控制台。 添加“组策略对象编辑器”，之后点击“浏览”，选择“域 /OUs” 在 4 个部门 OU 组策略控制台里，依次打开 “计算机配置 → windows 设置 → 安全设置 → 本地策略 → 安全 选项”。 找到“交互式登录：用户试图登录时消息标题”和“交互式登录：用户试图登录时消息文字”。 分别在其属性里输入 公司名称和公司和企业口号“团结、奋斗、努力”。 如 下 在 “用户配置 → 管理模板 → 桌面 → active desktop,找到 active desktop 墙纸，在其属性里，启用这个策略，并输入公司 企业文化标识内容的墙纸路径。 禁止员工自行修改桌面： 在图中的位置进行 DOS（命令提示符）的限制使用 更改管理员的名称： 禁用 Windows 的自动更新 取消 ctrl+alt+del 组合键的部分功能 3， DHCP 的创建和授权 在“ 管理工具”找到 DHCP，点击进入，“添加服务器”。 给 DHCP 服务器命名。 创建好服务器以后，开始创建一个新的作用域。 进入向导以后对新建的作用域进行命名。 接着，到 DHCP 的 IP 自动分配范围、掩码的设置。 对于不想分配出去的 IP 段，我们可以在“添加排除”中 ，添加排除的 IP 地址段。 租约期限的限制 ：主要限制分配出去的 IP 地址的有效时间。