Конфигурация сетевой инфраструктуры

Конфигурация сетевой инфраструктуры

1) На сервере HQDC сконфигурируйте DHCP сервер для подсети офисов HQ и Branch

a) в качестве диапазона выдаваемых адресов используйте все незанятые серверами адреса в подсети

b) Обеспечьте отказоустойчивость DHCP между серверами HQDC и HQFS

i) При выходе из строя DHCP сервера на HQDC в работу должен вступать сервер на HQFS. Все остальное время DHCP сервер на HQFS должен находится в режиме простоя

ii) Обеспечьте автоматическое переключение между серверами не более чем за одну минуту

c) Сконфигурируйте дополнительные опции (адреса DNS серверов и шлюз по умолчанию)

 

2) На машине WINRTR сконфигурируйте DHCP Relay

 

3) Сконфигурируйте DNS для домена skill39.wsr

a) Обеспечьте возможность разрешения обратных имен

b) Запретите использование нелатинских символов

c) Добавьте запись www.skill39.wsr таким образом, чтобы машины из офиса Branch обращались к BRWEB, а машины из офиса HQ к HQFS.

 

 

4) На сервере ISP сконфигурируйте эмуляцию соединения с интернетом. При проверке наличия соединения с интернетом любой сервер и любой клиент любого офиса должны давать положительный ответ. Все машины всех офисов должны считать, что они находятся в интернете

 

Конфигурация служб хранения данных

1) Из дополнительных жестких дисков создайте массив RAID1 и присвойте ему букву D:

2) создайте общие папки для подразделений по адресу SRV1→d:\shares\departments.

a) Просматривать и редактировать файлы в папках могут только члены соответствующей группы.

3) обеспечьте привязку общей папки подразделения к соответствующей группе пользователей в качестве диска G:\.

4) пользователи домена при обращении к общим папкам, на доступ которым у них нет разрешений, должны получать вместо стандартного уведомление следующего вида: «You do not have permissions to use this path - [путь к папке]! Do not try it again!».

5) установите максимальный размер в 2 Gb для каждой домашней папки пользователя (U:\);

6) запретите хранение в домашних папках пользователей файлов с расширениями .mp3 и .wav; учтите, что файлы остальных типов пользователи вправе хранить в домашних папках.

7) для хранения профилей пользователей в домене skill39.wsr используйте общую папку по адресу HQFS→D:\Shares\profiles;

8) каждый пользователь должен иметь доступ к файлам только своего профиля; при обращении к указанной общей папке средствами программы Проводник пользователь должен видеть в списке только папку со своим профилем.

9) Создайте каталог D:\Shares\Secret. Обеспечьте возможность доступа к данному каталогу только пользователям, Job Title которых установлен как Secret User, и параметр City -- Secret City