Windows服务器综合项目分析

---

前言

Windows中包含了各种的服务器，下面我对这些服务器的搭建和使用，进行了一次简单的总结和项目实践；使用的是VMware workstation15，搭建了一台Win2008、俩台Win2003和一台Win7和WinXp。
友情提示：虚拟机千万别一起开，电脑煎鸡蛋不是梦想！！

一、Windows思维导图

二、Windows综合项目

1.项目要求

甲方：北京某公司成立，人数100人左右，现在需要成立公司的网络环境；
要求1：网络稳定、速度快且安全
要求2：人数众多，需要建立公司的域环境，并要求全公司必须统一桌面背景
要求3：公司内部存在文件共享服务，实现内部员工互相同步文件；IT部门可以下载共享文件，管理部门的用户对共享文件有完全控制权限
要求4：公司有自己的官方网站，存在官网和hr页面，并要求保证数据传输的安全性，员工使用域名访问不同的网站
要求5：对服务器进行安全基线检查，对账户和密码做出限制，进行安全加固

2.项目拓扑图

3.项目分析

1、由于公司员工有100人，手动配置IP地址较为麻烦，所以在Win2008-1服务器上搭建DHCP服务，可以使每台主机自动获取到IP地址。

2、为了方便管理，需要在Win2008-1上搭建域服务，并且通过设置OU，实现强制更换桌面，表示域搭建成功，搭建域服务，需要在提前装上DNS服务，才能安装域服务。

3、在Win2003-1上的E盘下，设置文件共享服务（445），并在安全权限中，加入俩个组it（it部门）和gl（管理部门），在俩个组中分别加入用户a，b。密码均为1，进行验证。使得用户a只能下载文件，用户b可以对共享文件夹进行任意操作。操作完整即代表成功。

4、在Win2003-1上搭建IIS服务，并建立一个动态网站作为官网，一个静态网站作为hr网站，在客户机上使用不同域名访问后，DNS解析服务需要指向Win2008-1服务器上，能够在客户机成功访问即操作成功。

5、为了保证传输数据安全性和完整性，在Win-2003-2上搭建了CA服务，但必须先安装IIS服务作为CA服务的基础，CA服务才能正常进行。通过申请证书，来构建https（443）服务来保证数据的安全性。在访问时必须输入https://域名才能够成功访问。

6、对俩个核心服务器(Win-2008、Win2003-1)，普通服务器在本地安全策略中对密码进行基线检查，域服务器中需要在组策略–计算机配置–策略–Windows设置–安全设置–账户策略–密码策略和账户锁定策略中，进行了关于密码的基线检查，保证密码位数不少于6位，不能重复使用上一个密码等等。

总结

Windows系统的服务器搭建和使用，总体难度并不高，把每项任务分开，分布进行搭建，很容易就能完成项目实验

以上就是今天要总结的内容，本文仅仅简单总结了Windows系统中服务器的搭建和使用。如果有小伙伴有补充的或修改。谢谢留言，第一次发博客，有哪做的不好的，不对的。谢谢帮忙指出，哈哈！