概述<br /> 高山滑雪公司经营着滑雪胜地,这些滑雪胜地向客户提供住宿、餐饮和娱乐。公司的总部在丹佛,公司在北美有10个滑雪胜地,其中3个在加拿大,近期又将在欧洲增开4个滑雪胜地。每个胜地有90到160的用户。<br /> 计划修改<br /> 以下是接下去三个月需要进行的计划修改:<br /> 公司将在维也纳开设分公司,维也纳将支持欧洲4个滑雪胜地,和丹佛目前支持北美滑雪胜地的方式一样;<br /> 北美的所有服务器都会更新成WindowsServer2003。所有的客户机都将升级成WindowsXP专业版。当WindowsNT4.0域中的成员服务器和客户机都升级后,NT域将会移植到ActiveDirectory中;一台新的名为Server1的文件服务器将安装并配置,它将运行WindowsServer2003。每个滑雪胜地将为未授权用户,比如圣地的顾客,安装几个网络信息亭。为了在高消费阶层具有市场竞争性,公司将给来访的顾客提供无线Internet接入。<br /> 业务过程<br /> 信息技术(IT)部门在丹佛,操作着公司的网站、数据库和电子邮件服务器。IT部门还管理丹佛客户机,IT员工到北美胜地对那里的服务器执行大型升级、新的安装和重大故障排除,每处胜地至少有一个桌面支持技术员来支持客户机。根据他们的经验,有些技术员对他们胜地的服务器有管理权利。欧洲胜地有一个财务部门维持着一个名为hrbenefits.alpineskihouse.com的Web应用,这个应用给每位员工提供机密个人信息。此<br /> 应用有以下特征:<br /> 使用ASP.NET和ADO.NET<br /> 部署在丹佛办公室的一台Web服务器上<br /> 员工可以从工作处或家中来访问这个应用<br /> 预订部门维护着一个名为funski.alpineskihouse.com的公共Web站点。这个Web站点有以下特征:<br /> 使用ASP.NET和ADO.NET<br /> 能够在Internet上的任何地方获得<br /> 这个Web站点还包括了每处滑雪胜地的静态内容<br /> 目录服务<br /> 公司使用北美的一个名为alpineskihouse.com的ActiveDirectory域,丹佛IT部门
A、把无线访问点和一个专用子网连接,允许子网直接访问 Internet,而不能访问公司网络;要求公司用户建立一个 VPN 来访问公司资源
B、在一台域控制器上安装 Internet 验证服务,配置无线访问点要求 IEEE 802.1x 身份验证
C、在所有公司服务器上建立 IPSec 策略,和无线 IP 网络连接的所有计算机要求加密
D、配置所有的无线访问点,所有连接要求使用有线对等保密(WEP)协议;使用一个组策略对象给域中的所有计算机发行 WEP 密钥