(项目管理)系统集成项目方案

系

统

集

成

项

目

方

案

项目经理:陈刚

售前工程师:高飞

售后工程师:边宝亮

技术支持工程师:徐乔新、王占军

第一部分项目背景

1.1贵公司简介

BENET公司是一家的网络项目集成企业

现有员工100名左右

需要部署一个由约100台计算机组成的局域网

公司由行政部、人事部、工程部、销售部和财务部5个部门组成

行政部：负责日常考勤、后勤服务等

人事部：负责员工招聘、绩效考核、员工薪酬福利管理等

工程部：负责对外网络工程项目、办公网络管理维护、售前售后技

术支持等

销售部：负责客户接洽、项目谈判、市场宣传等

财务部：负责工资结算、公司账目管理等

1.2IT 概括

公司有一个局域网

网络中的计算机有约100台,工作在工作组模式下

计算机的操作系统有Windows Server 2003 和Windows XP

professional

员工一人一机办公

第二部分需求分析

2.1帐户管理

员工一人一个帐户

所有帐户集中存储管理

按部门管理帐户

帐户密码长度不小于8

密码不能为简单密码，如12345678等

对个别员工试探别人密码的行为要有所防范

员工的权限级别有3种：总经理、部门经理、普通员工，他们在访

问网络资源时权限不同

2.2文件管理

公司所有的常用软件的安装文件共享到一台文件服务器上

员工工作文档需要可靠存储、方便访问

在文件服务器上对员工空间限制

普通员工最大100MB

部门经理最大1000MB

总经理的使用空间不限制

在文件服务器上的重要文档有定期备份

审核员工登录和访问文档的行为

2.3打印机管理

总经理和财务部使用一台打印设备，其他员工共享一台打印设备

总经理的优先级高于部门经理，部门经理的优先级高于普通员工

2.4访问Internet

员工可以上网查资料

监控员工上网行为

第三部分项目规划

3.1规划IP地址

IP地址采用192.168.0.0/24网段

计算机的默认网关为192.168.0.1

服务器占用192.168.0.1-192.168.0.10之间的IP

客户机占用192.168.0.11以上的IP

具体分配方案见下表：

计算机名称IP地址子网掩码首先DNS服务器地址DC1 192.168.0.2 255.255.255.0 192.168.0.2

DC2 192.168.0.3 255.255.255.0 192.168.0.2

Filesvr 192.168.0.4 255.255.255.0 192.168.0.2

Printsvr1 192.168.0.5 255.255.255.0 192.168.0.2

Printsvr2 192.168.0.6 255.255.255.0 192.168.0.2

Proxy 192.168.0.1 255.255.255.0 192.168.0.2

客户机192.168.0.X 255.255.255.0 192.168.0.2

3.2规划域

采用单域结构，域名为

与多域结构相比，实现网络资源集中管理，并保障管理上的简单性

和低成本

在域内按照部门名称划分组织单位（OU）

为保证可靠性，需要安装2台域控制器

下面是域的具体规划图：

人事部

行政部工程部销售部财务部

3.3规划用户帐户和组

规划用户帐户

在各部门的OU中分别为该部门员工创建唯一的域用户账户

账户名为员工姓名的拼音

求域用户帐户在下次登录时更改密码

密码最小长度为8，并且符合复杂性要求

规划组

为每个部门创建全局组

下面是用户规划表

部门全局组

行政部Xingzheng

人事部Renshi

工程部Gongcheng

销售部Xiaoshou

财务部caiwu

3.4规划文件服务器

通过一台专用的文件服务器存储公共文件以及员工的工作文档

配置共享权限和NTFS权限

权限的配置应遵循AGDLP规则

启用磁盘配额

制定备份策略，按任务计划自动执行

下面是文件夹权限设置

文件夹名共享权限NTFS权限

D:\software Everyone读取Everyone读取

D:\share Everyone完全控制Everyone列出文件夹目录，总经理完全控制

D:\share\行政部无全局组xingzheng读取、本部门经理和总经理完全控制D:\share\人事部无全局组renshi读取、本部门经理和总经理完全控制D:\share\工程部无全局组gongcheng读取、本部门经理和总经理完全控制D:\share\销售部无全局组xiaoshou读取、本部门经理和总经理完全控制D:\share\财务部无全局组caiwu读取、本部门经理和总经理完全控制

D:\share\行政部\某员工文件夹无全局组xingzheng读取、员工自己、本部门经理和总经理完全控

制

3.5规划打印系统

需要采购2台打印设备

2台设备分别安装在打印服务器Printsvr1和Printsvr2 下面是打印机的权限设置

服务器名打印机共享名优先级打印权限Printsvr1 HP1100_1 90 总经理打印Printsvr1 HP1100_2 50 财务部经理打印Printsvr1 HP1100_3 1 全局组caiwu打印Printsvr2 HP1100_1 50 部门经理打印Printsvr2 HP1100_2 1 Everyone打印