? 启用审核对象访问 2、

文件服务器

通过设置专用的文件服务器完成公司文档的集中管理，在文件服务器上为部门用户建立专用的文件夹，分别存储公共文档，服务器采用大容量磁盘Windows系统特有的NTFS文件系统，实现文件级安全。员工可以通过映射网络驱动器访问服务器上的文档，就象在本地访问资源一样简单快捷。在服务器上使用NTFS文件系统中提供的磁盘配额功能保障存储空间得到有效合理的利用。

1） cpu 内存 硬盘 网卡 操作系统 主要服务 文件系统 域 计算机名 IP地址 网关 放置位置 网络连接 2）

系统配置 设备选型

P4-2.0GB 512M 80GB Realtek RTL8139 Family PCI Fast Ethernet NIC Windows Server 2003 磁盘配额 NTFS Bjft.local Filesrv 192.168.1.22/25 192.168.1.1 机房 直接连接到交换机的JF02的端口 文件服务器硬盘划分为两个分区，分别为C盘和D盘，C盘为主分区，安装操作系统，容量为

5GB。D盘未扩展分区上建立的逻辑驱动器，用于存储共享文档，容量为75GB。两个分区均采用NTFS文件系统。

在D盘上建立文件夹share并共享，共享名位share。在share文件夹下根据部门分别建立文件夹并以部门名称命名。在每个部门文件夹根据员工姓名分别为每个员工建立文件夹。

文件服务器利用共享权限及NTFS权限的组合实现文件健全，总经理对公司所有文件拥有全部权限，部门经理对本部门的文件拥有全部权限，员工只对自己的文件和文档拥有全部权限。具体设置如下所示：

文件名 Share 经理 人事部 财务部 技术部 市场部 共享权限 Everyone组完全控制 无 无 无 无 无 NTFS权限 总经理完全控制、部门组只读 部门组完全拒绝 部门经理完全控制、其他部门组完全拒绝 部门经理完全控制、其他部门组完全拒绝 部门经理完全控制、其他部门组完全拒绝 部门经理完全控制、其他部门组完全拒绝 员工自己完全控制、其他员工（除本部门经理和总经理）完全拒绝 员工个人文件夹 无 文件服务器采用Windows系统提供的磁盘配额功能控制员工文档的存储量，在D盘上激活磁盘配额功能，限制每名员工总的存储量不能超过1GB，警告级别为800MB，超过配额拒绝写入。总经理不限制配额。

在域控制器上发布共享文件夹share.保证所有员工能通过目录迅速搜索和查询到该公司共享资源。

3、

打印服务器

利用Windows系统提供的打印共享功能，公司全部实现网络打印机，打印机选择著名HP公司的激光打印机和喷墨打印机，所以打印机的速度不得低于14ppm，可以实现高速的黑白和彩色打印。全部打印机直接接入网络，配置打印机服务器支持全公司员工的打印需求，同时利用打印权限的设置保障打印机的有效合理的利用。所有打印机共享后发布在目录服务中。保证用户利用打印机的各种属性可以迅速在网络中查询到需要的打印机。

1）

设备选型

服务器的主要配置： cpu 内存 硬盘 网卡 操作系统 文件系统 域 打印机的选择：

型号 打印机名 共享名 IP地址 信息点 位置 经理办公室 P4-2.0GB 512M 40GB Realtek RTL8139 Family PCI Fast Ethernet NIC Windows Server 2003 NTFS Bjft.local LaserJet1022 HP LaserJet1200 Printer-JL Business InkJET1000 HPBusiness InkJET2250 Printer-CW 192.168.1.31/25 JL03 192.168.1.32/25 CW03 财务部 大厅 大厅 LaserJet5100 HP LaserJet5000 Printer-DT01 192.168.1.33/25 DT25 LaserJet5100 HP LaserJet5000 Printer-DT02 192.168.1.34/25 DT26 2） 打印服务配置

公司所有打印机直接接入网络，每打印机具有统一的命名和网络地址。打印机名为默认的打印机名称，标识出打印机的厂商、类型和型号，打印服务器放置在公司机房，在打印机服务器上安装台打

印机的驱动程序，并将4台打印机共享，共享名为Printer-位置，见上面表中的共享名。所有员工的计算机作

为客户机通过安装网络打印机添加相应的打印机完成打印。在打印机上设置打印优先级，总经理的优先级均为90，部门经理优先级为50，员工优先级为1。

3） 打印权限设计

管理员和总经理能够管理所有4台打印机。其他用户均没有管理权限。

财务部员工默认具有Printer-CW的打印权限，财务部经理拥有权限的同时，还拥有管理文档的权限。

大厅北侧为技术部员工办公隔断，员工具有Printer-DT01的打印权限，技术部门经理拥有管理文档的权限；大厅南侧为人事部和市场部员工办公隔断，两部门员工具有Printer-DT02的打印权限，两部门经理拥有管理文档的权限。具体如下表：

Printer-JL 管理打印机 总经理、管理员 管理文档 总经理 总经理 打印 总经理、管理员 总经理、管理员 财务经理和员工 总经理、管理员 技术经理和员工 总经理、管理员 备注 总经理专用 财务部专用 总经理可用 大厅北侧员工使用 （技术部） Printer-CW 总经理、管理员 财务经理 总经理 Printer-DT01 总经理、管理员 技术经理 总经理 Printer-DT02 大厅南侧员工使用 总经理、管理员 人事，市场经理 人事、市场经理和员工 （人事、市场部） 4、

代理服务器

根据要求，整个网络采用代理服务器软件实现Internet的接入。根据公司员工人数及网络设备的数量，代理服务器软件采用共享软件CCProxy，采用该软件不仅可以实现代理上网、网站过滤、上网