随着计算机和互联网的普及，以及社会信息化的发展，越来越多的企业开始迈入“信息化”的行列。为了使IT部门的管理者便于管理本企业的计算机，利用Windows网络操作系统组建和管理企业局域网。首先对企业中的地理环境进行分析，指出关键环节的设计与实现。在此基础上建立了网络总体结构设计，然后对企业的用户的具体需求进行调研与分析。为了方便企业员工和其他企业客户便于访问内部资源，建立VPN服务器，采用AD域组策略进行对终端用户进行管理，并对服务器进行安全方面的设置。通过该设计实现了企业所有终端的合理化管理，从而使企业的办事效率大大提高，加快企业的现代化进程。

[关键词] VPN ；活动目录；网络安全

 3  项目总体设计

3.1  磁盘管理

Windows Server 2003磁盘管理的新功能和新特征包括以下几点：

(1) 简化的任务和直观的用户界面：“磁盘管理”程序易于使用。可通过鼠标右键访问的菜单完成许多复杂的磁盘管理工作。

(2) 基本和动态磁盘存储：基本磁盘与以前的Windows 操作系统兼容，包括主磁盘分区和扩展磁盘分区，扩展磁盘分区可以包含多个逻辑驱动器；动态磁盘比基本磁盘提供更多的功能。

(3) 从命令行管理磁盘：使用DISKPART命令可以通过命令行执行与磁盘相关的任务，而不必使用图形界面的“磁盘管理”。使用DISKPART，可以创建自动执行任务的教本，例如创建卷或将基本磁盘转化为动态磁盘。

3.1.2  创建、格式化、删除分区

(1) 要在可用的磁盘空间上创建主磁盘分区，可以在磁盘“未指派”的可用空间上单击鼠标右键，在弹出的快捷菜单中选择“新建磁盘分区”命令。打开“新建磁盘分区向导”。

(2) 磁盘分区只有格式化后才能使用，在创建分区时就可以选择是否格式化分区。用户还可以在任何时候对分区进行格式化，右键单击需要格式化的驱动器，然后选择“格式化”，选择要使用的文件系统，FAT、FAT32或NTFS。当格式化完成之后，就可以使用该磁盘分区了。

(3) 如果某一个分区不再使用，可以选择删除。在磁盘管理器中，右键单击需要删除的分区，然后单击“删除磁盘分区”，安装操作向导提示完成操作。删除分区后，分区上的数据将全部丢失，所以删除分区前应仔细确认。

3.1.3  动态磁盘管理

在安装Windows Server 2003时，硬盘将自动初始化为基本磁盘。但是，不能在基本磁盘分区中创建新卷集、条带集或者RAID5卷，而只能在动态磁盘上创建类似的磁盘配置。也就是说，如果想创建RAID0、RAID1或RAID5卷，就必须使用动态磁盘。在Windows  Server 2003安装完成后，可使用升级向导将基本磁盘转换为动态磁盘。

 

目    录

1 引言 1

1.1 windows简介 1

2 需求分析 2

2.2 项目背景 2

2.3 网络结构设计 2

2.4 需求分析设计 3

2.4.1 IP地址规划 3

2.4.2 磁盘管理 4

2.4.3 实现局域网的互联（VPN） 4

2.4.4 活动目录（AD） 4

2.4.5 IIS下搭建FTP服务器和Web服务器 5

3 项目总体设计 6

3.1 磁盘管理 6

3.1.2 创建、格式化、删除分区 6

3.1.3 动态磁盘管理 6

3.1.4 磁盘配额 8

3.2 虚拟专用网（VPN） 9

3.2.2 安装VPN服务器 10

3.2.3 建立VPN连接 10

3.3 活动目录 11

3.3.1 活动目录的逻辑结构 11

3.3.2 活动目录的物理结构 13

3.3.3 设计实现活动目录 14

3.3.4 实现组策略 18

3.4 IIS下搭建FTP服务器和Web服务器 20

3.4.1 建立FTP服务器 20

3.4.2 建立Web服务器 22

4 网络安全管理 23

4.1 Windows Sever 2003安全组件 23

4.2 企业用户保护安全策略 24

4.3 企业系统监控安全策略 26

4.4 其它网络安全管理 28

4.4.1 正确设置磁盘的安全性 28

4.4.2 禁用不必要的服务 28

5 结束语 29

6 参考文献 30

7 致谢 31