下载文档原格式
集团股份公司网络系统集成方案2008.07.14一、前言1.1．集团综合信息系统建设目标-----------------------------------------------------3 1.2.用户具体需求----------------------------------------------------------------------------4 1.3．集团综合信息系统建设原则----------------------------------------------------41.3.1 先进性 (5)1.3.2 标准性 (5)1.3.3 兼容性 (5)1.3.4 可升级和可扩展性 (5)1.3.5 安全性 (6)1.3.6 可靠性 (6)1.3.7 易操作性 (7)1.3.8 可管理性.. (7)二．综合布线方案-----------------------------------------------------------------------------82.1需求分析 (8)2.2 综合布线系统的结构 (9)2.3系统总体设计 (10)2.4系统结构设计描述 (11)2.5在施工中注意事项 (12)三．网络设计方案---------------------------------------------------------------------------133.1 网络设计需求 (13)3.2总体方案设计策略 (14)3.3集团园区结构示意图 (15)3.4网络设备选型 (15)3.4.1选型原则 (15)3.4.2核心层交换机 (17)3.4.3汇聚层交换机 (18)3.4.4接入层交换机 (19)3.5主干网络技术选型 (20)3.6路由交换技术部分设计 (25)3.7网络安全设计 (35)四．网络系统设计 (37)4.1 系统设计总体需求 (37)4.2 系统设计原则 (38)4.3 系统设计方案 (39)4.3.1系统构架设计 (39)4.3.2 系统管理设计 (41)4.3.2 系统安全设计 (42)五Windows服务器解决方案--------------------------------------------------------------455.1WEB服务器 (45)5.2 FTP服务器角色：配置文件服务器 (60)5.3 Exchange Server 2003 产品概述 (71)六．工程实施与项目测试--------------------------------------------------------------------87 七．项目费用-----------------------------------------------------------------------------------86 八．技术支持服务-----------------------------------------------------------------------------88一．前言“功欲善其事，必先利其器”，旭日集团深刻认识到业务要发展、必须提高企业内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支撑系统，已迫在眉睫，旭日公司作为一个致力于企业信息化和系统集成的高科技公司非常荣幸参与旭日集团综合网络信息系统的建设，希望能尽自己的全力来施展我们的专长来实现旭日集团网络信息系统的建设。
集团网络部署方案分析与设计背景这份文档旨在分析并设计集团网络部署方案，以满足集团内部各部门的通信需求和网络安全要求。
目标我们的目标是设计一个集中管理和安全可靠的网络架构，以提供高效的数据传输和通信服务。
分析1. 确定需求：首先，我们需要对集团内部各部门的网络需求进行调研，包括带宽要求、数据传输量、网络连接稳定性等方面的需求。
2. 网络拓扑设计：根据需求调研的结果，我们可以设计一个适合集团的网络拓扑结构，包括主干网、局域网和分支机构的网络连接方式。
3. 网络设备选择：根据拓扑设计，我们需要选择适当的网络设备，包括路由器、交换机、防火墙等，以满足集团网络部署的要求。
4. 安全性考虑：在网络部署方案设计过程中，安全性是一个非常重要的考虑因素。
我们需要采取合适的安全措施，包括网络隔离、访问控制和数据加密等，以确保数据的保密性和集团网络的安全稳定性。
设计基于以上分析结果，我们提出以下集团网络部署方案设计：1. 主干网设计：- 采用高速光纤作为主干网的基础传输介质，以满足高速数据传输的需求。
- 设计冗余网络拓扑结构，以提高网络可靠性和容错性。
- 配备高性能的路由器和交换机，以实现快速数据转发和流量控制。
2. 局域网设计：- 根据不同部门的需要，设计相应的局域网，以满足不同部门之间的内部通信需求。
- 采用虚拟局域网（VLAN）技术，实现对不同部门的网络隔离和安全控制。
- 配备适当的交换机和无线接入点，以支持有线和无线设备的连接。
3. 分支机构网络设计：- 采用虚拟专用网络（VPN）技术，实现分支机构与总部之间的安全连接和通信。
- 配备适当的路由器和防火墙，以确保分支机构网络的安全性和稳定性。
4. 安全性设计：- 建立网络访问控制策略，限制对集团内部网络的访问。
- 配置防火墙，过滤恶意流量和攻击。
- 使用数据加密技术保护敏感数据的传输和存储。
总结通过对集团网络部署的分析与设计，我们可以实现集中管理和安全可靠的网络架构，为集团内部各部门提供高效的数据传输和通信服务。
公司网络组建技术方案随着信息技术的不断发展，建立一个稳定、高效、安全的公司网络对于企业的发展至关重要。
为了满足公司对网络的需求，我将提出以下网络组建技术方案：1. 网络设备的选择：选择可靠的网络设备，如交换机、路由器、防火墙等，并根据公司规模和需求进行合理配置。
应选择具有高性能和可扩展性的设备，以满足未来的扩展需求。
2. 网络拓扑设计：根据公司的网络需求和布局，设计合理的网络拓扑结构，如星型、树型、环型等。
同时，考虑到容错和负载均衡，可以采用冗余设备和链路进行设计。
3. 子网划分和IP地址规划：根据公司的规模和需求，划分子网，不同部门或区域分配独立的IP地址段。
合理规划IP地址可以提高网络的灵活性和管理效率。
4. VLAN的使用：使用虚拟局域网（VLAN）技术，将不同的用户或设备进行逻辑隔离，提高网络的安全性和管理性。
可以根据部门、功能或安全等级进行划分，减少广播和冲突。
5. 网络安全保护：采取多种安全措施来保护公司网络的安全。
如使用防火墙、入侵检测系统（IDS）、虚拟私人网络（VPN）等技术来过滤恶意流量、保护数据传输和防止未经授权的访问。
6. 网络监控和管理：建立网络监控系统，实时监测网络的运行状态和性能，及时发现和解决问题。
同时，建立网络管理系统，对网络设备进行统一配置和管理，提高管理效率。
7. 无线网络建设：如果公司需要提供无线网络服务，可以考虑引入无线局域网（WLAN）技术。
选择合适的无线接入点和控制器，并进行适当的信号覆盖和频谱管理，提供稳定和高速的无线接入。
8. 网络备份和容灾：建立网络备份和容灾机制，定期备份网络设备的配置和数据，并进行灾备测试以确保系统及时可用。
以上是一个基本的公司网络组建技术方案。
根据具体的企业需求和实际情况，还可以根据公司所在行业的特点，引入其他的网络技术和解决方案，以满足更高级别的需求和挑战。
集团公司网络安全设计方案一.方案概述集团公司网络规模日益扩大,下属几十家分公司都将与集团实现联网,使用一套集团财务系统。
根据IT规划要求，为有效保障公司网络畅通、数据安全，集团公司需要构建一个严密的整体的网络安全系统。
该系统包括四个主要方面：（一）设计网络系统优化方案及建立网络系统持续完善机制（二）建立智能化数据容灾系统（三）建立高效全面的病毒预防系统（四）建立科学合理的管理制度体系二.方案实现目标通过该系统的建设实现以下功能目标(1)实现集团对网络病毒的统一防护, 让网络管理人员可以清晰的管理到内部病毒防护系统的部署情况, 有病毒爆发时可以及时确定病毒发作范围, 并可以直接进行隐患清除工作，集团可以统一部署和执行安全防护策略.(2)对集团机房较为重要的服务器和应用系统进行容灾备份, 当服务器故障时, 可以有效的快速启动替代系统, 并在故障清除后快速恢复系统和数据.(3)对于集团数据库系统, 因关联使用的用户多且分布各不同下属单位, 应使用有效措施来防范数据库的使用安全, 防范数据被恶意使用或篡改,.(4)因集团机房部署不同部门和下属公司的服务器, 各部门都需要运维自己的服务器,有必要对服务器的使用进行安全审计和使用记录, 防范来自使用服务器带来的风险.三.安全产品推荐选型险.四.方案简述(1)网络拓扑图(2)信息安全设备物理分布图(3)产品说明：1、IT运维堡垒机接在核心交换机上，通过细粒度的安全管控策略，保证企业的服务器、网络设备、数据库、安全设备等安全可靠运行，降低人为安全风险，避免安全损失，保障企业效益；管理员可直观方便的监控各种访问行为，能够及时发现违规操作、权限滥用等。
2、数据库审计设备接在核心交换机上，全面记录数据库访问行为，识别越权操作等违规行为，并完成追踪溯源；检测数据库配置弱点、发现SQL注入等漏洞、提供解决建议；为数据库安全管理与性能优化提供决策依据；提供符合法律法规的报告，满足等级保护、企业内控等审计要求。
公司网络组建技术方案技术方案一：1. 配置网络设备：启用主要路由器和交换机，并进行基本配置，如设置IP地址、子网掩码、网关和DNS服务器等。
2. 划分子网：根据公司规模和需求，将网络划分为多个子网，如办公区、会议室、服务器区等，采用合适的子网掩码进行划分。
3. VLAN划分：利用交换机的VLAN功能，将不同功能的设备分离到不同的虚拟局域网中，提高网络安全性和性能。
4. 配置DHCP服务器：搭建DHCP服务器，为各个子网动态分配IP地址，简化网络管理和配置。
5. 配置防火墙：设置防火墙以保护网络安全，限制非法访问和DDoS攻击，并允许必要的流量通过。
6. VPN设置：若需要远程访问公司网络，配置VPN服务器和客户端，保证安全的远程连接。
7. 网络监控和管理：使用网络监控工具，实时监测网络状态、主机状态和流量等，及时发现并解决网络问题。
8. 配置无线网络：为公司提供无线网络服务，设置适当的无线接入点和密码，控制访问权限，确保无线网络安全。
9. 数据备份和恢复：设立备份服务器，定期备份重要文件和数据，并测试恢复功能，以防止数据丢失或灾难发生时的恢复。
10. 培训和技术支持：为员工提供网络使用培训，解答他们的问题，并设立技术支持渠道，及时处理网络故障和用户需求。
技术方案二：1. 架设服务器：根据公司需求，选择适当的服务器硬件并进行搭建和配置，包括操作系统、数据库和应用程序等。
2. 配置网络安全：通过防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）等技术手段，确保公司内部网络的安全。
3. 虚拟化平台：使用虚拟化技术，将服务器资源进行虚拟化，提高资源利用率和系统灵活性，降低硬件成本。
4. 配置存储系统：搭建共享存储系统，为服务器和用户提供高速可靠的存储空间，支持数据备份和容灾恢复。
5. 实施集中管理：通过集中管理软件，对服务器、存储和网络设备进行统一管理和监控，提高管理效率和安全性。
6. 配置负载均衡：通过负载均衡设备，将网络流量均匀分配到多台服务器上，提高应用程序的可用性和性能。
网络组建方案策划书3篇篇一网络组建方案策划书一、引言随着信息技术的飞速发展，网络已经成为人们生活和工作中不可或缺的一部分。
为了满足企业或组织的网络需求，提供高效、稳定、安全的网络服务，特制定本网络组建方案策划书。
二、需求分析1. 用户需求：确定网络组建的目标用户群体，了解他们对网络功能、性能、安全性等方面的需求。
2. 业务需求：分析企业或组织的核心业务流程，确定网络需要支持的应用和服务。
3. 技术需求：考虑现有技术水平和发展趋势，选择适合的网络技术和设备。
4. 预算限制：根据组织的财务状况，制定合理的预算方案。
三、网络拓扑结构设计1. 设计网络拓扑结构，包括核心层、汇聚层和接入层的划分。
2. 选择合适的网络设备，如交换机、路由器、防火墙等。
3. 绘制网络拓扑图，标注设备型号和连接方式。
四、IP 地址规划1. 确定 IP 地址段和子网掩码。
2. 分配 IP 地址给各个网络设备和用户。
3. 考虑 NAT、DHCP 等服务的配置。
五、网络安全设计1. 实施防火墙策略，防止网络攻击和入侵。
2. 配置入侵检测和防御系统。
3. 建立访问控制列表，限制网络访问权限。
4. 实施数据备份和恢复策略，保障数据安全。
六、网络性能优化1. 选择合适的网络带宽和链路。
2. 优化网络设备的配置。
3. 采用 QoS 技术，保证关键业务的网络性能。
4. 监控网络流量和性能，及时发现和解决问题。
七、网络管理和维护1. 制定网络管理和维护制度。
2. 确定网络管理员的职责和权限。
3. 选择合适的网络管理工具和软件。
4. 定期进行网络设备的维护和升级。
八、项目实施计划1. 列出项目实施的阶段和时间节点。
2. 确定每个阶段的主要任务和责任人。
3. 制定项目进度跟踪和控制措施。
九、预算估算1. 列出项目所需的设备、材料和服务的费用。
2. 考虑人力成本和培训费用。
3. 进行预算估算和控制。
十、风险评估和应对措施1. 识别项目实施过程中可能面临的风险。
公司网络建立策划书3篇篇一《公司网络建立策划书》一、项目背景随着公司业务的不断发展和信息化需求的日益增长，建立一个高效、稳定、安全的公司网络已成为当务之急。
本策划书旨在为公司设计和规划一个满足当前及未来发展需求的网络架构。
二、项目目标1. 构建一个覆盖公司各个部门和区域的网络，实现内部资源共享和信息流通。
2. 提供高速、稳定的网络连接，确保员工工作效率。
3. 保障网络安全，防止数据泄露和外部攻击。
三、网络需求分析1. 确定网络覆盖范围，包括办公室、车间、仓库等区域。
2. 评估各部门对网络带宽、数据传输速度的要求。
3. 分析网络安全需求，如防火墙、入侵检测等。
四、网络设计方案1. 网络拓扑结构：采用星型或树型拓扑结构，确保网络的可靠性和扩展性。
2. 网络设备选型：选择性能稳定、性价比高的路由器、交换机等设备。
3. IP 地址规划：合理分配 IP 地址，便于网络管理和维护。
五、网络安全措施1. 安装防火墙，限制外部网络访问。
2. 部署入侵检测系统，实时监测网络安全状况。
3. 加强员工网络安全意识培训。
六、网络管理与维护1. 建立网络管理制度，规范网络使用行为。
2. 定期对网络设备进行检查和维护。
3. 及时处理网络故障和问题。
七、项目实施计划1. 确定项目实施的各个阶段和时间节点。
2. 明确各阶段的任务和责任人。
3. 建立有效的沟通机制，确保项目顺利进行。
八、项目预算1. 列出网络设备采购、安装调试等费用。
2. 预估网络维护和管理的年度费用。
九、项目效益评估1. 提高公司工作效率和管理水平。
2. 增强公司信息安全保障能力。
3. 为公司未来发展奠定网络基础。
通过本策划书的实施，公司将建立一个先进、可靠、安全的网络系统，为公司的发展提供有力的支持和保障。
在项目实施过程中，我们将严格按照计划进行，确保项目按时、高质量完成。
篇二《公司网络建立策划书》一、前言随着信息技术的飞速发展，网络已经成为现代企业运营不可或缺的一部分。
公司网络建设方案随着信息技术的迅速发展，网络已经成为了人们工作和生活中不可或缺的一部分。
对于一个公司而言，一套稳定高效的网络建设方案十分重要。
本文将从网络规划、设备选型和安全保障等方面探讨公司网络建设方案。
一、网络规划网络规划是公司网络建设的基础，它涉及到网络的拓扑结构、传输介质、网络互连和数据中心等方面。
首先，需要明确公司的网络需求和规模。
根据公司的规模和部门设置，可以选择适合的网络拓扑结构，如星型、环型或者树型结构。
同时，还需要选择合适的传输介质，如以太网、光纤或者无线网络。
最后，在网络互连和数据中心方面，可以采用虚拟专用网（VPN）来实现远程访问和分布式数据存储。
此外，为了提高网络的稳定性和容错能力，可以考虑使用冗余设备和技术，如备份链路、双网卡和负载均衡等。
二、设备选型设备选型是公司网络建设中的关键一环，它涉及到路由器、交换机、防火墙和无线接入点等设备的选择和配置。
在选型时，首先要考虑设备的性能和扩展能力。
根据公司的网络需求和发展计划，选择能够支持足够带宽和连接数的设备。
同时，还要考虑设备的可靠性和售后服务，选择有良好口碑和好评的品牌和制造商。
在配置设备时，需要根据网络规划进行详细配置，如IP地址分配、路由表设定和安全策略配置等。
此外，为了提高网络的可管理性和监控能力，可以选择支持远程管理和监控的设备。
三、安全保障网络安全是公司网络建设中最重要的一个方面，它直接关系到公司的信息和数据的安全性。
为了保障网络的安全，首先需要加强网络边界的防护。
通过配置防火墙和入侵检测系统（IDS）等设备，可以对网络流量进行过滤和监视，减少未经授权的访问和攻击。
其次，需要加强对内部网络的安全防护。
可以使用虚拟局域网（VLAN）和访问控制列表（ACL）等技术，对内部网络进行隔离和限制。
此外，还需要对设备和系统进行及时的漏洞修补和安全更新，以防止被恶意利用。
另外，定期进行网络安全评估和渗透测试，及时发现和修复潜在的安全风险。
公司网络建立策划书3篇篇一公司网络建立策划书一、引言随着信息技术的飞速发展，网络已经成为企业运营和管理的重要基础设施。
建立一个高效、稳定、安全的公司网络，对于提高企业的工作效率、竞争力和创新能力具有重要意义。
本策划书旨在为公司网络的建立提供全面的规划和指导。
二、需求分析1. 业务需求：了解公司的业务流程和需求，确定网络需要支持的应用和服务，如电子邮件、文件共享、视频会议等。
2. 用户需求：考虑员工的工作方式和需求，确定网络的可用性、性能和安全性要求。
3. 技术需求：评估公司现有的技术设施和资源，确定网络建设所需的技术和设备。
三、网络设计1. 拓扑结构：根据需求分析结果，设计合适的网络拓扑结构，包括核心层、汇聚层和接入层。
2. 设备选型：选择适合公司规模和需求的网络设备，如路由器、交换机、防火墙等。
3. IP 地址规划：合理分配 IP 地址，确保网络的可扩展性和管理性。
4. VLAN 划分：根据部门或业务需求，划分不同的 VLAN，提高网络的安全性和灵活性。
四、网络安全1. 防火墙：部署防火墙，限制外部访问，保护内部网络安全。
2. 入侵检测系统：安装入侵检测系统，实时监测网络活动，及时发现和防范攻击。
3. 数据加密：对重要数据进行加密，确保数据的机密性和完整性。
4. 用户认证和授权：实施用户认证和授权机制，限制用户对网络资源的访问权限。
五、网络管理1. 设备管理：建立设备管理系统，对网络设备进行集中管理和监控。
2. 流量管理：实施流量管理策略，优化网络性能，确保关键应用的带宽需求。
3. 故障管理：建立故障管理机制，及时发现和解决网络故障。
4. 安全管理：定期进行安全审计和漏洞扫描，及时发现和修复安全漏洞。
六、项目实施计划1. 项目阶段：明确项目的各个阶段，包括需求分析、设计、实施、测试和验收等。
2. 时间安排：制定详细的项目时间表，确保项目按时完成。
3. 资源分配：合理分配项目所需的人力、物力和财力资源。
通睿广告传媒公司网络组建方案方案策划人：萧瑟秋风目录一、背景分析二、网络需求分析1)公司需求2)技术需求3)服务需求4)可行性分析5)技术分析三、网络方案设计1.逻辑方案设计1）所选设备及设备型号2）传输介质3）拓扑结构方案2.物理方案设计1）安装服务器操作系统2）安装活动目录3）安装DNS服务器4）安装DHCP服务器5）安装IIS6）创建WEB服务器7）创建FTP服务器8）打印服务9）监控措施后续工作：1）注册域名2）站点上传与发布3）站点推广四、安全策略1）防火墙策略2）网络监测与检测策略3）数据加密策略五、后期维护六、组建总结具体组建措施一、背景分析贵公司是一家广告公司，专营广告业务活动。
根据对贵公司各方面的考察，可定义贵公司为一家中小型企业，又根据广告公司所固有的特点，可判断贵公司对网络建设要求较高，以应对众多广告公司的竞争压力，尤其是在网络安全方面，必定要极力防止数据及广告创意的外泄，因而，本组网方案在保证其他配置均处于当前领先地位外，特别关注近期比较危险的网络，保护贵公司的数据安全。
此外，对于贵公司的站点推广方面，我们又有极为独到的见解，加强贵公司的市场竞争力。
二、网络需求分析1）公司需求贵公司属于中小型企业，由七个部门组成（总经理，副经理，创业部，客户服务部，媒介部，财务部，人力资源部）。
为了满足企业未来的发展需求，现在企业拥有100台计算机，需要分配给各部门，企业需要构建一个全新的网络。
建立一个技术先进，满足企业管理和业务的需求的企业网络系统。
企业网的总体目标是实现办公的自动化，访问需要权限，可以和外进行通信连接，信息获取自动化。
具体目标是企业各部门间不能进行访问，企业的一些重要资料可以受内网和外网的访问，建设财务网络管理，涉及网络管理等系统。
并通过路由器与Internet连同。
2）技术需求1、建立一个为各部门和企业员工为服务对象的网络平台，为企业各部门和员工提供高效的网络信息服务。
网络具有传输数据，语音，图形和图像等多媒体信息功能，具备性能优越的资源共享功能。
2、企业网各终端间具有快速交换功能，中心系统交换机采用虚拟网络技术，对网内用户具有分类控制功能。
3、对网络资源的访问提供完善的权限控制，能提供有效的身份识别，能基于企业网对各部门和员工进行管理。
4、网络具有防止和捕杀病毒的功能，以保证网络安全，与Internet连接后具有“防火墙”功能，以防止网络“黑客”侵入网络系统。
5、可对接入Internet的各网络用户进行访问权限控制。
3）服务需求企业网络服务需求，根据企业自身特点都有不同的情况。
以企业内部网为例，Intranet,它以TCP/IP协议作为基础，以Web为核心应用，可以提供Web、邮件、FTP、Telnet 等功能强大的服务。
Intranet能够大大提高企业的内部通信能力和信息交换能力。
与Interner连接后，可以实现互联网应用。
4)可行性分析1、优势strength：1）我们采用的是星型局域网。
星型拓扑结构是由中央节点和通过点到点链接到中央节点的各个站点组成，易于拓展，可靠性高；星型网特点：每个节点都连接到公共中心节点；任意两点间的通信均要通过中心节点；中心节点是一个中继器（或是一台交换机）；星状网络便于安装和管理，任何一个终端的故障都不会影响其它终端的正常通信。
2）我们组网总共用了600万，我们采用的都是高端先进的设备，设备的配置很高，因而我们为该公司组建的网络速度快，质量高。
3）我们公司会对我们公司负责组建的网络进行定期的升级和排查故障等，保证公司网络的通畅。
⒉劣势weakness1）我们组建的小型局域网，还存在一定的网络风暴等风险。
这是所有公司都无法避免的问题。
2）网络组建投入的资金比较的多，可能在有些方面会造成不必要的浪费（二）外部因素⒈机会opportunity，指广告专业网站存在的机会，是网站本身以外的有利因素。
如国家的政策法律的支持、技术的支持、受众的需要等。
⒉威胁threat，这是针对自网站以外的不利因素。
如传统广告业影响力仍将持续、政策法律不完善、商业网站的威胁、网站运营成本增加等。
5）技术分析1、采用千兆以太网技术,具有高带宽1000Mbps 速率的主干,运行目前的各种应用系统绰绰有余,还可轻松应付将来一段时间内的应用要求,且易于升级和扩展,最大限度的保护用户投资；2、网络设备选型为国际知名产品,性能稳定可靠、技术先进、产品系列全及完善的服务保证；3、采用支持网络管理的交换设备,足不出户即可管理配置整个网络。
4、提供国际互联网ADSL专线接入（或ISDN）,实现与各公共网的连接；5、可扩容的远程拨号接入/拨出,共享资源、发布信息等。
应用系统及教学资源丰富；6、有综合网络办公系统及各个应用管理系统,实现办公自动化,管理信息化,邮件服务等。
三、网络方案设计1.逻辑方案设计1）所选设备及设备型号1、宽带路由器：思科2851路由器2、无线路由器：NETGEAR WNDR37003、服务器：IBM System x3500 M2(7839I15)4、24口千兆三层主交换机：H3C LS-3600-28P-EI5、24口千兆交换机：磊科 NSW1824C6、电脑：方正商祺N320(BSN320-1123)7、笔记本：MSI微星 CX6008、光纤收发器：天为电信光纤收发器(网络级) TW-LINK10/100M2）传输介质1.光缆：安普 4芯光缆2.双绞线：TCL 超五类屏蔽双绞线3）拓扑结构方案2.物理方案设计1）安装服务器操作系统（微软Windows2000 Server 中文标准版）1.在 CD-ROM 或 DVD-ROM 驱动器中插入 Windows2000 Server CD-ROM。
2.使用 Windows 2000 CD-ROM 或 Windows 2000 启动盘启动计算机。
如果从 CD-ROM 启动，则在显示“按任意键从 CD 启动”的消息时，按键盘上的任意键。
这将，就会启动 Windows 2000 Server 安装程序。
备注：在安装程序启动时，如果需要安装其他大容量存储设备的驱动程序，请按 F6 键。
按屏幕提示指定准备安装的驱动程序的位置。
3.在“欢迎安装”屏幕上，按 ENTER 键。
4.如果接受授权协议，请在“Windows 2000 授权协议”页面上按 F8 键。
备注：如果不同意 Windows 2000 授权协议，则按ESC 键。
安装程序随即退出。
5.在已有分区和未分区空间的列表中，使用箭头键选择一未分区空间选项，然后按 C 键。
6.在“创建分区的大小 (MB)”框中，键入新建分区的大小，然后按 ENTER 键。
7.按 ENTER 键，在选定分区上安装 Windows 2000。
8.使用箭头键选择所需的文件系统，然后按 ENTER 键。
该分区被格式化。
备注：您稍后可以将文件系统为 FAT32 的分区转换为 NTFS 分区。
安装程序将复制 Windows 2000 Server 安装所需的文件，然后重新启动计算机。
Windows 2000 Server 安装程序在“图形用户界面”(GUI) 模式下继续安装。
9.在“区域设置”页面上，单击下一步。
10.在名称框中，键入您的姓名。
在单位框中，键入您的单位，然后单击下一步。
11.在产品密钥框中，键入产品密钥，然后单击下一步。
12.在“授权模式”页面上，单击所需的授权模式，然后单击下一步。
13.在“计算机名”框中，键入希望用的计算机名。
备注：计算机名在网络上必须是唯一的。
使用唯一且具描述性的计算机名很有帮助。
14.在“系统管员密码”框中，键入系统管理员密码。
在“确认密码”框中键入同一密码，然后单击下一步。
备注：管理员帐户应使用增强密码。
15.在Windows 2000 组件列表中，选中所需组件的复选框，然后单击下一步。
16.在“日期和时间设置”页面上，设置正确的日期、时间和时区，然后单击下一步。
17.在“网络设置”页面上，单击典型设置（如果尚未选中该设置），然后单击下一步。
18.单击“不，此计算机不在网络上，或者在没有域的网络上”，然后单击下一步。
备注：稍后您可以从 Windows 的系统属性对话框使用“网络标识向导”，将该计算机添加到域中。
19.安装程序完成时，单击完成。
Windows 重新启动。
20.以管理员身份登录到 Windows。
21.使用“Windows 2000 配置服务器向导”配置该服务器。
2）安装活动目录1. 启动Windows 2000 Server系统自动打开“Windows 2000配置服务器”窗口。
2. 在左边的列表中单击Active Directory（活动目录）超级链接，并拖动右边的滚动条到底部。
3. 单击“开始”超级链接，打开“ Active Directory安装向导”对话框。
4. 单击“下一步”按钮，打开如图9 - 4所示的“域控制器类型”对话框，选择“新域的域控制器”单选按钮，使服务器成为新域中的第一个域控制器。
如果网上已有域控制器，可选择“现有域的额外域控制器”单选按钮。
5. 单击“下一步”按钮，打开“创建目录树或子域”对话框，如果用户不想让新域成为现有域的子域，可选择“创建一个新的域目录树”单选按钮。
如果用户希望新域成为现有域的子域，可选择“在现有域目录树中创建一个新的子域”单选按钮。
这里，选择“创建一个新的域目录树”单选按钮。
6. 单击“下一步”按钮，打开“创建或加入目录林”对话框，如果所创建的域为单位的第一个域，或者希望所创建的新域独立于现有目录林，可选择“创建新的域或目录树”单选按钮。
如果希望新的域目录树中的用户可访问现有域目录树中的资源，或希望现有域目录树中的用户访问新域目录树中的资源，可选择“将这个新的域目录树放入现有的目录林中”单选按钮。
这里，选择“创建新的域目录树”单选按钮。
7. 单击“下一步”按钮，打开“新的域名”对话框，在“新域的DNS全名”文本框中输入新建域的DNS全名。
8. 单击“下一步”按钮，打开“NetBIOS域名”对话框，在“域NetBIOS名”文本框中输入NetBIOS域名，或者接受显示的名称。
NetBIOS域名是供早期的Windows用户用来识别新域的。
9. 单击“下一步”按钮，打开“数据库和日志文件位置”对话框，在“数据库位置”文本框中输入保存数据库的位置，或者单击“浏览”按钮选择路径，在“日志位置”文本框中输入保存日志的位置或单击“浏览”按钮选择路径。
注意，基于最佳性和可恢复性的考虑，最好将活动目录的数据库和日志保存在不同的硬盘上。
10. 单击“下一步”按钮，打开“共享的系统卷”对话框，在Windows 2000中，Sys.vol文件夹存放域的公用文件的服务器副本，它的内容将被复制到域中的所有域控制器上。
