最强最全域与服务器的搭建

最新推荐文章于 2022-12-12 13:29:57 发布

weixin_42201118

最新推荐文章于 2022-12-12 13:29:57 发布

阅读量286

点赞数 2

文章标签：域名 web windows server ntfs dhcp

本文链接：https://blog.csdn.net/weixin_42201118/article/details/111665106

版权

文章目录

前言
一、思路
二、实现步骤
三、总结

前言

集团需要搭建搭建公司网站，实现域名访问，并要求可以非匿名访问，要求网络稳定，速度快，且安全。搭建公司内部文件云服务器，并要求不同工作者对云服务器管理权限不同。搭建公司域服务器，实现员工域账号登录，赋予不同权限，实现公司内部员工统一桌面背景，统一机器密码设置要求，安全加固，并实现加密访问https

一、思路

首先用一台windows server 2008机器作为域服务器，搭建域环境，DHCP服务和DNS服务。再用一台windows server 2003机器作为网站服务器，并搭建文件共享服务器。另外搭建一台CA服务器，提供颁发证书服务，实现https 访问。
在这里插入dsd描述

二、实现步骤

1.环境准备

虚拟机中加载win2008 两台win2003 一台winxp镜像
在这里插入图片描述

安装好虚拟机服务器，将虚拟机的网络适配器调整为vmnet2模式，以便使用自己搭建的DHCP服务。
在这里插入图片描述

2.搭建域 DHCP DNS环境

安装域win+r运行，键入dcpromo，安装域环境，并安装DNS服务，安装完成，搭建ou。

在组织单位内，添加部分用户，并设置it组和gl组。因为ou只是容器，没有权限限制，所以需设置不同权限组，以供测试。
在这里插入图片描述

在GPO中管理设置公司内机器统一桌面，并对机器进行安全基线检查账户密码做出限制。桌面壁纸需要放在共享文件夹，才可以实现员工访问。

安装DHCP服务器，规划公司网络，安装dns服务器，实现网站的域名解析服务。
在这里插入图片描述

3.搭建WEB环境,CA颁发证书服务，并设置访问权限。

利用win2003内置的iis环境，搭建公司官网和hr网站，官网设置匿名访问，hr网站只有公司内部人员才能访问。
首先在iis搭建网站。开启ASP,设置首页，设置好网站ip和端口。两个网站设置不同的主机头值。并在目录安全性中申请证书。在另一台2003机器安装好证书服务，颁发证书，并开启SSL,实现员工机器访问官网，需要使用https来访问。关闭hr网站的匿名访问，并在hr网站根目录设置NTFS权限，设置只允许域内成员访问。
在这里插入图片描述

4.搭建云文件服务器

我这边搭建两个云服务器，一个利用smb服务，一个利用ftp服务。共享都设置为全权限，在NTFS具体配置，不同组的不同权限，从而实现不同员工，对共享文件有不同的权限。
在这里插入图片描述

在这里插入图片描述

5.在局域网内用户机测试。

在测试前，需要把机器加入到域中，实现域环境测试。公司官网，可以匿名访问，dns已经设置，直接输入域名即可。并且开启了ssl需要https访问。
在这里插入图片描述
访问hr网站，禁用了匿名访问，需要键入域成员账号密码访问。

测试访问共享文件夹，访问smb服务。因为本机就是域用户登录，所以不需要键入用户名密码，直接访问即可。当然登陆的域成员不同，他的权限也是不同的
在这里插入图片描述
测试ftp服务器，需要键入域成员账号密码，才可以访问，同时不同用户有不同权限。