Quy trình thiết kế hệ thống mạng cho doanh nghiệp vừa và nhỏ

NhómMan được thêm quyền Read Only trên các thư mục tài nguyên của phòng ban khácTrongthư mục PrivateData cho phép mọi người full control tuy nhiên chỉ được xóa file do chính mìnhtạo ra (không xóa được file của người khác tạo ra)...
Nội dung trích xuất từ tài liệu:
Quy trình thiết kế hệ thống mạng cho doanh nghiệp vừa và nhỏQuytrìnhthiếtkếhệthốngmạngchodoanhnghiệpvừavànhỏI.Môhìnhhệthốngmạng1DC172.18.x.11memberserver172.18.x.21Client172.18.x.3II.Mụcđíchnhucầucủahệthống1.xâydựnghệthốngmạnggồmdomainvàcácuser,group,ou2.ỦyquyềnquảnlýtừngOU3.QuảnlýtậptrungtoànbộtàinguyêntronghệthốngbaogồmDatavàUser4.Hạnngạchđĩagiớihạnlưutrữ5.Xâydựnghệthốngmáyin,tựđộngcàiđặtchongườidùngkhilogon6.Thựchiệncơchếbackupsaolưutựđộngdữliệuvàhệthống7.Kiểmsoátcácsựkiệndiễnratronghệthống8.testlạiviệckiểmtratrênIII.Cácbướctriểnkhai1.Xâydựnghệthốngmạnggồmdomainvàcácuser,group,OU1.1xâydựngdomaingồm1DNS,1DHCP1.2Joindomain:joinclient1vàodomainvừaxâydựngxong1.3Tạocácuser:Sales1,Sales2,tech1,tech2,man1,man21.4tạocácgroupvàaddcácuservàonhómtươngứng:GSales,GTech,GMan1.5tạocácOUvàmovecácuser+groupvàoOUtươngứng:OUSales,OUTech,OUMan2.ỦyquyềnquảnlýtừngOUTrênDCthựchiệncácthaotácsau2.1Ủyquyềnchotech1quảnlýOUSalescácquyềnsautạousermới,tạogroupmớiadduservàogroup,resetpassword,thayđổithuộctínhngườidùngnhưđịachỉ,sốphone...tạoOUcon2.2Ủyquyềntech2quảnlýOUManvớicácquyềnsauresetpassword,thayđổithuộctínhngườidùngnhưđịachỉ,sốphone...CóthểtựtạocácpolicyvàápđặtlênOUnày3.Quảnlýtậptrungtoànbộtàinguyêntronghệthốngbaogồm:DatavàUserTrênmáyserverthựchiệncáccôngviệcsauTạothưmụcData,thưmụcBackupTrongthưmụcDatatạocácthưmụccon:PrivateDatavàPublicDataTrongthưmụcPrivateDatataothưmụcSalesData,TechData,ManDatacấuhìnhsaochousercủaphòngbannàochỉcóquyềnFullcontroltrênthưmụctàinguyêncủaphòngbanđóNhómManđượcthêmquyềnReadOnlytrêncácthưmụctàinguyêncủaphòngbankhácTrongthưmụcPrivateDatachophépmọingườifullcontroltuynhiênchỉđượcxóafiledochínhmìnhtạora(khôngxóađượcfilecủangườikháctạora)CấuhìnhđểtựđộngxóatấtcảcácvàfoldertrongthưmụcPublicDatavàomỗithứ7lúc12h4.HạnngạchđĩagiớihạnlưutrữTrênmáyserverthựchiệncáccôngviệcsauCấuhìnhsaochocấpđộngườidùngchỉcóthểlưutrữtốiđalà2Gb,quá1.5GbthìsẽlưuvàocảnhbáoEventCấuhìnhsaochocấpđộManagerđượcphéplưutrữtốiđalà5Gb,quá4Gbthìsẽcảnhbáovàvẫntiếptụcchophéplưutrữdùđãvượtquá5Gb5.Xâydựnghệthốngmáyin,tựđộngcàiđặtchongườidùngkhilogonTrênmáyserverthựchiệncáccôngviệcsauCàiđặtmáyinHPChophépngườidùngcóquyềnin6.Triểnkhaicácchínhsáchtậptrung,triểnkhaicácchínhsáchbảomật,script,bảomậthệthốngTrêndomain,tạocácchínhsáchsau6.1dùngpolicyđểcấuhìnhquảnlýtậptrungTạoScriptđể:ngườidùngkhiđăngnhậpvàohệthốngsẽthấycó2ổđỉaảo,mộtổđĩamapvềthưmụcPublicData(dùngchung)vàmộtổđĩamapvềthưmụcprivataDatavàđúngthưmụcriêngcủauserđó(vdnhư:PrivateData\SalesData\Tênuser)KhilưutrữvàothưmụcMyDocuments,dữliệusẽtựđộnglưutrữvàothưmụctheodạngPrivateData\phongbantuongung\ngườidùngtươngứng6.2TrênOUSalestạocácpolicyđểUserkhôngđượcphépvàocontrolpanelUserkhôngthấyổđĩaDvàkhôngđượctruycậpvàođĩaDuserkhôngthayđổi,chỉnhsửatronginternetoptionsđượcTrênStartmenu,userkhôngthấyRunvàSearch6.3TrênOUMantạocácpolicyđể:Tạologonscriptsaocho,khiuserlogonvàomáytínhcủamìnhsẽđượctựđộngcàiđặtmáyinquamạngkhôngchophépvàochỉnhsửaregistrycấuhìnhauditkhitruycậptớicácfile,foldertrongthưmụcManData6.4TrênOUTechCấuhìnhauditkhitạouserhayresetuserpasswordChophépuserTech1đượcquyềnbackupvàrestorehệthốngChophépuserTech2đượcquyềnremotedesktopcácmáyclientChophépuserTech1,Tech2quyềnthayđổithờigian,cấuhìnhnetwork,cấuhìnhregistryChophépTech1logonlocally7.CấuhìnhbackupTrênDomainControllerlogonvớiusertech1thựchiện:+CấuhìnhtựđộngbackuptấtcảcácfilevàfoldertrongthưmụcPrivateDatavàothưmụcBackupvàolúc12hPMmỗingày.BackuptheochếđộIncremental+Cấuhìnhbackupsystemstatetựđộng1tháng1lầnvào12gđêmLogonvớiuserTech2+Xemlạiđịachỉmạng+ĐổitênmáytínhClientthànhClienchange ...