文档信息：

文档变更历史：

审核结果：

目录

1           项目背景介绍... 3

1.1      前言... 3

2           项目的目的... 5

3           项目实施人员清单... 6

4           采用的技术和方法... 6

5           项目网络拓扑... 7

6           项目试验环境安排... 7

7           项目企业场景扩展... 7

8           项目实施安排... 8

8.1      项目初始化... 8

8.2      网络评估... 8

8.3      网络服务器方案设计... 10

8.4      网络服务器配置... 10

8.5      网络服务器安全检测... 10

8.6      项目回顾和总结... 11

9           项目验收标准与方式... 12

9.1      网络评估... 12

9.2      网络服务器设计... 12

9.3      网络服务器配置正确... 12

9.4      网络服务器安全检测... 13

9.5      交付文档列表... 13

1   项目背景介绍

1.1      前言

尚志通信系统控股有限公司(以下简称尚志通信)系国内知名企业，纳斯达克上市公司，是一个集研发、生产、销售及服务于一体的现代移动通信设备专业厂家。主要产品包括移动基站设备及其配套使用的天线等。

尚志通信的IT团队的管理任务相当繁重。系统管理员和操作员必须管理中国三大分公司及18个办事处、代表处的600多台PC，100多台服务器，拥有自己对外的邮件服务器和网站服务器，在未来2到3年内，这个数字可能还会成倍增长。

虽然尚志通信目前这种分散的组织结构给予了下属每家商业机构充分的决策灵活性，使得它们更加容易与客户建立紧密的联系。但是与此同时，要想以具有竞争力的价格为全球市场提供以客户为中心的、广泛的产品、解决方案和服务，各商业机构之间以及各区域之间的协作就成了一个至关重要的问题。

目前，尚志通信的信息技术基础结构还是非集中式，每个商业机构管理它自己的IT网络，这些网络都是基于Windows Server操作系统。有必要将这些分散的IT基础结构整合成一个整体的企业级网络，以便共享公共目录、架构、配置和全局目录，并在此基础上，提供企业内信息交流和沟通的平台。

同时，在商业竞争激烈的今天，任何规模的企业都需要保护重要的数字化信息，以避免由于疏忽引起的误操作或者被他人恶意利用。此外，信息窃取行为的不断增多也使得如何更好地保护企业数字信息这一需求变得更为强烈。随着利用计算机来创建和处理敏感信息的情况越来越多，通过企业内部网络和公共网络扩大连接也日益普及，并且计算设备的功能也愈来愈强大，这一切都使得保护企业信息和数据成为企业商务活动中的一项艰巨且长久的任务。

尚志通信对如何对这样一个大而分散的基础架构中的所有系统进行管理十分关心。 IT团队需要一个能快速确定问题所在并对问题做出快速响应，或者完全避免出现问题的机制。

所以，尚志通信希望能够所有的商业机构的网络进行整合，员工不仅可以通过整合后的平台便利的进行信息沟通，访问互联网，而且可以透明地访问所有的公司资源。当然，这一切需要在确保安全的前提下获得。同时，如何有效地管理大规模的、不断扩展的网络，也是最重要的要求之一。

这一项目已经被立项，并拨备了足够了资金。

公司网络拓扑

    

部署要求：

1． 尚志通信系统控股有限公司将使用全新的x86架构的服务器，运行 Windows Server 2003标准版和企业版。

2． 在 Active Directory 结构上，根据尚志通信系统控股有限公司的统一规

划，尚志通信系统控股有限公司的网络将建立企业 Active Directory 林，名称为 SHANGZHI.COM ，相关公司对外网站服务器为 WWW.SHANGZHI.COM。

3． 对现有的 IP 地址进行规划，保证用户的快速登录和企业正常发展。

4． 能够对企业客户端进行集中管理，能够防范常见的安全问题。

5． 企业的 Internet 的连接出口在总部上海。

6． 能够进行企业文件服务器和打印服务器管理配置。

7． 希望能够针对不同部门进行不同的管理。

8． 公司管理制度能够重新制定。

9． 在考虑到企业发展中加入企业防病毒考虑，特别是在防范邮件病毒方

面。

10．能够考虑到为企业现有企业用户要求，完成特定的设置。

11．能够考虑到企业 IT 管理效能有效提高，使用邮件服务器内置的功能来配合 IT 部门的工作。

12．能够考虑到企业的灾难恢复，希望针对企业的重要服务器进行快速灾难恢复。

客户要求：

“由于全球市场的快速发展，尚志通信系统控股有限公司有了面向世界市场的机会，这真是令人兴奋。为了能够尽快从新的 IT 架构中获益，我要求IT部门尽快完成相关部署工作”。尚志通信系统控股有限公司CEO John说。

“我们公司希望能够从应用Exchange Server 2003的协作性、可管理性和安全性中获益，我对于拥有一个强大的邮件系统非常振奋，我期待能够从Exchange Server 2003的新功能和新特性中获益，希望你能告所我在新的平台上能做什么，当然我也希望针对我们公司现有状况有一期和二期部署计划。”尚志通信系统控股有限公司 CIO Smith说。

“根据整个企业的邮件系统规划，尚志通信系统控股有限公司IT 部门将进行企业网络系统部署，我们将提供全力的支持，包括在实施过程中必要的支持。”尚志通信系统控股有限公司 CTO Felix说。

尚志通信系统控股有限公司 IT 部门针对网络部署的期望：

n  建立企业邮件系统，并在整个企业范围内共享和访问信息充分利用域名服务器（DNS），提供公司用户的方便和快捷访问

n  对用户帐户、邮件帐户提供快捷的管理方式，为员工提供最佳使用方式和减少 IT 部门的管理负担

n  配置规则和外出邮件

n  授予秘书访问邮箱信息的权限

n  创建小组日程表用于共享

n  配置 Outlook Express 通过WebDAV连接到 Exchange

n  配置 Outlook Express 通过IMAP4连接到 Exchange

n  针对公司经理现有的移动设备有较好的支持

n  针对公司员工提供备份的访问方式和外出员工的 HTTP 方式支持

n  更改或删除公用文件夹中附件的大小限制防止信息泄密，需要配置相关服务器的安全验证

n  希望能够尽可能减少企业机构之间的网络流量，同时保证用户正常快速的应用网络

n  在企业网络部署和规划中，考虑到企业将来的发展

n  考虑到企业网络运行中，通过服务器相关性能监视防范可能发生的问题

n  你作为一名专业的 Windows Server 20## 和 Exchange Server 2003网络和系统顾问，请就尚志通信系统控股有限公司网络部署项目中提供技术支持和建议。请根据尚志通信系统控股有限公司的现状和需求，你给出专业级解决方案。

2   项目的目的

为了解决上述问题，需要为某客户评价其目前的网络环境，并为其设计符合其企业发展目标，适应企业信息需求的网络服务器配置整合方案。你作为某公司邀请的技术专家应邀来从事该项工作。

你所在的小组主要是为某公司系统提供技术咨询，充分利用微软现有成熟技术，简化日常管理员负担，包括分析现有状况，根据提供的拓扑结构采用具体配置方案，同时需要把所有技术在微软的平台上验证之后，完善相关文档。

3   项目实施人员清单

项目经理                      1名（由教师担任）

项目执行经理                  1名（小组负责人）

风险评估顾问         1名

信息技术顾问         1名

系统管理员                  1名

每个角色的职责定义如下：

项目经理：作为项目经理，教师为学生给出一个整体的项目实施计划，包括所有的6个阶段的任务目标、进度安排、项目小组每名成员的角色定义，同时在项目进行过程中提供指导和技术支持，在阶段任务和项目结束时对项目小组和小组成员进行评价和评分。

项目执行经理：作为项目执行经理，需要带领项目小组成员对案例进行深入研究和任务分析，明确其他成员的角色分工，督促小组成员积极参与到项目中来，汇总项目进行中的问题，报告项目进度，配合教师完成评价和评分。

风险评估顾问：负责主导风险评估阶段，主持讨论，汇总信息，掌握和扩展安全评测工具的使用知识，并传递给小组其他成员。负责编写《网络服务器部署》这样的文档。

信息技术顾问：负责主导安全设计阶段，主持讨论，汇总信息，掌握和扩展网络服务器设计构成，安全技术选择的知识，并传递给小组其他成员。负责完成书写《学生手册》这样的文档。

系统管理员：负责主导网络服务器配置阶段，主持讨论，汇总信息，并进行网络服务器配置的操作。

注意：对于风险评估顾问和网络服务器设计顾问，职责的重要方面包括本阶段涉及知识的“扩展”和“传递”。“扩展”的方法包括阅读参考资料，进行课后实验等，“传递”的方法包括为小组其他成员补充相关知识，列出参考书目或者链接，描述课后实验的进行结果等。

4   采用的技术和方法

在本项目中我们计划通过分步部署的方式进行项目，在初期项目中我们希望通过建立邮件系统为员工提供信息协作的平台，同时兼顾后期公司业务发展特点考虑到系统的可扩展性。

初步我们计划在案例中分为尚志整体规划，网络框架分析、网络服务器部署、网络服务器配置、客户端应用、微软产品整合几个方面进行部署应用。

所以本项目中涉及的知识点主要分为 Windows Server 20## 安装与配置、Windows Server 20## Active Directory 、Exchange Server 20## 管理配置、客户端应用几个方面。具体涉及的知识点与采用的技术也是和这几方面相关。

5   项目网络拓扑

      

6   项目试验环境安排

本案例分为总部、分支机构和外部网络来实现。考虑到实验中无法连接到互联网中，我们要求在教室安装一台服务器充当 DNS 服务器角色。其他具体实验环境要求请参考具体实验室布置手册。

7   项目企业场景扩展

考虑到现有企业实际场景需求，教师带领学生完成项目实验时候应该提醒考虑防病毒规划、备份时磁带机选择等方面知识扩充。

8   项目实施安排

该项目初步分为以下阶段：

项目初始化，学生开始深入了解案例，教师会给予辅助介绍；

网络服务器设计，在掌握某公司的网络拓扑结构后，制定具体的网络服务器实施方案；

网络服务器配置，完成网络服务器实施方案的具体配置；

系统安全配置，完成服务器和工作站安全配置；

客户端配置应用；

项目回顾和总结。

阶段一：教师向学生介绍课程基本情况，进度安排，然后概述案例，并提示技术重点。接下来进行分组，选定小组负责人，小组成员相互介绍，进行角色分工。随后的每个任务，分别由相应的角色扮演者进行主导，并负责实施，组织小组成员共同参与完成。

阶段二：学生讨论方案实施的具体方法。

阶段三：学生讨论方案涉及的领域，学习分析报告，进行技术选择，尝试书写网络服务器设计。

阶段四：学生通过亲自进行操作实验，掌握网络服务器配置的具体实施。

阶段五：学生通过配置客户端来验证服务器端已经被正确配置，同时掌握企业内部用户关于邮件的相关应用

阶段六：对项目进行一次总结，对涉及的知识点进行适当的展开讨论，评估和评价学生的成绩。

在每个任务以及阶段任务完成后应该有个总结，再开始下一阶段的工作，这由项目执行经理负责组织，并向教师汇报。

每一阶段的任务都包含与之相应的测试工作，以确保在下一阶段任务开始前，前一阶段的工作已顺利完成。同时，在每一阶段任务的实施过程中，同样也要注意次序问题。

8.1      项目初始化

在项目的第一阶段，教师向学生介绍案例和课程进度安排。

教师向学生说明，该案例要考察的内容和涉及的知识点，并强调掌握网络服务器设计的流程和掌握安全技术的实施同样重要。

向学生说明项目的任务组成，在每一个任务，学生要完成的目标是什么。给出项目执行时间表。

教师学将学员分组，指定小组成员的角色，说明每一种角色的职责。

小组负责人组织小组成员进行案例讨论。

8.2      网络评估

在第一阶段的任务完成后，在第二阶段学习网络评估的流程和方法。

1. 信息收集

仔细阅读案例，并使用表格记录和整理以下内容，案例中未明确提供的信息，请注明“未知”。

企业信息：

    企业名称

    业务范围

    地理分布

    员工数量

    组织结构

    管理模式

      预期的增长或重组

网络：

    物理拓扑结构

    网络设备

    逻辑网络划分（活动目录结构）

    局域网结构

    广域网结构

    远程访问

    互联网接入

网络协议类型

主要网络流量

网络服务器和入侵检测系统

主机：

    服务器数量、名称、用途以及分布

服务器操作系统及版本

用户身份验证方式

工作站数量，用途和分布

工作站操作系统及版本

操作系统补丁部署

防病毒部署

计算机安全管理

安全管理：

企业安全策略和声明

物理安全管理

员工安全培训

安全响应机制

安全需求和满足程度

2.  整理信息。

8.3      网络服务器方案设计

完成第二阶段的安全评测后，进行网络服务器方案设计。

1． 制定某公司企业内 Active Directory 规划和网络服务器以及客端规划。

2． 开始某公司企业内网络服务器配置。

3． 制定相关网络服务器管理规则和制度。

8.4      网络服务器配置

在该阶段，对网络服务器进行相关配置：在该阶段，对网络服务器进行相关配置：

l  Windows Server 20## 服务器规划

案例熟悉，准备相关知识点

l  Windows Server 20## 服务器安装和基本管理配置

l  配置Exchange 服务器正常

l  配置客户端的应用

l  企业重要信息备份恢复与性能监视

1）活动目录的备份和恢复。

2）能够进行相关系统监视，从而及早发现问题。

l  企业部署和规划

      针对企业需求选择相关第三方产品和使用微软内置服务满足将来需求

8.5      网络服务器安全检测

在完成对某公司整体部署之后，建议使用 MBSA进行安全检测，检查是否存在安全隐患。

8.6      项目回顾和总结

把最终完成的网络服务器设计，与某公司最初期望的解决方案进行对比，看是否完全解决了所有的问题。与你的同学讨论该项目进行中遇到的问题，以及出现该问题的原因。把遇到的不能解决的问题提出来，从同学或者教师那里得到答案。

使用安全评测工具，MBSA。在小组实验用计算机上安装并运行该工具，在全部网络服务器部署完成后，对实验计算机进行安全评测，阅读其输出结果，了解输出内容的具体含义，并将评测结果进行保存。

在该阶段，教师会对每个小组的项目进行情况进行评价，对小组成员完成任务的成绩进行评分。

9   项目验收标准与方式

为了确保项目能够顺利结束，我们需要对项目进行验收。验收中我们通常应考虑以下几个方面：

9.1      网络评估

l  信息收集完整，涵盖了所要求的所有方面

l  报告书完整，包含了要求的信息

l  报告书中完整描述了企业现状，能够详细描述企业内部拓扑结构和微软服务器状况

9.2      网络服务器设计

l  正确反映了公司拓扑状况

l  管理小组包含成员恰当

l  风险分析正确

l  设计的网络服务器方案完整，涵盖了所有要求的领域

l  设计的网络服务器解决方案能够满足某公司将来的发展方向，同时同现有微软产品有机的结合起来

9.3      网络服务器配置正确

l  配置Exchange 服务器

l  配置客户端的应用

l  企业重要信息备份恢复与性能监视

1）活动目录的备份和恢复

2）能够进行相关系统监视，从而及早发现问题

l  企业部署和规划

        针对企业需求选择相关第三方产品和使用微软内置服务满足将来需求

l  企业部署和规划

        针对企业需求选择相关第三方产品和使用微软内置服务满足将来需求

9.4      网络服务器安全检测

完成对某公司整体网络部署之后建议使用  MBSA进行安全检测，看是否存在安全隐患。

9.5      交付文档列表

l  案例任务分配表

l  评分表

l  任务报告书

l  文档报告书

l  项目计划书

l  学生参考手册

l  教师参考手册

l  实验环境参考手册

l  项目需求说明书