Zadání bez VB
Pozor: TENTO ÚKOL JE ZAŘAZEN MIMO BĚŽNOU POSLOUPNOST VÝUKY A BUDE HODNOCEN SAMOSTATNĚ. VÝSLEDKEM BUDE ZNÁMKA ZAPSANÁ PŘÍMO DO SYSTÉMU BAKALÁŘI, NIKOLI POUZE BODOVÉ HODNOCENÍ.
Návrh firemní IT infrastruktury
Firma NOVA Systems potřebuje navrhnout počítačovou síť s Windows Serverem pro 15 zaměstnanců.
Tvým úkolem je samostatně vytvořit dva technické diagramy, které budou sloužit jako podklad pro realizaci firemní infrastruktury.
Pracuj v diagrams.net pomocí vestavěných symbolů, spojnic a stručných popisků.
Podklady
Zaměstnanci:
Vedení – 2
Obchod – 5
Servis – 5
Účetní – 2
IT – 1
Síťová konfigurace:
Síť:
192.168.10.0/24Brána:
192.168.10.1Doménový server:
192.168.10.10Souborový server:
192.168.10.11DHCP rozsah:
192.168.10.100–199Doména:
ad.nova.example
1. Diagram síťové infrastruktury
Vytvoř diagram zapojení všech firemních zařízení.
Povinné symboly:
Internet: mrak – šedá
Router/firewall: symbol routeru – šedá
24portový switch: symbol switche – šedá
2 servery: symbol serveru – modrá
15 PC: symbol počítače – světle šedá
NAS: symbol úložiště – zelená
Tiskárna: symbol tiskárny – šedá
Uspořádání diagramu:
Nahoře: internet → router/firewall → switch.
Vlevo dole: servery a NAS.
Vpravo dole: pracovní počítače a tiskárna.
PC seskup do pěti bloků podle oddělení a uveď jejich počty.
Technické požadavky:
Správně propoj všechna zařízení.
Doplň názvy a IP adresy zařízení; rozliš
STATICaDHCP.Používej jednotné názvy, např.
SRV-DC01,SRV-FS01,PC-OB-01.Na doménovém serveru vyznač AD DS, DNS a DHCP; na souborovém serveru sdílení souborů.
U switche uveď počet obsazených a volných portů.
Znázorni zálohování souborového serveru na NAS a uveď jeho četnost.
2. Diagram Active Directory
Vytvoř diagram doménové struktury, uživatelů a přístupových práv.
Povinné tvary:
Doména: velký ohraničený rámec – bílá
OU: zaoblený obdélník – světle šedá
Uživatelé: malý obdélník – bílá
Bezpečnostní skupiny: obdélník – fialová
Sdílené složky: symbol složky – žlutá
GPO: obdélník s označením GPO – bílá
Uspořádání diagramu:
Nahoře: doména
ad.nova.example.Vlevo: hierarchie OU, uživatelé a počítače.
Uprostřed: bezpečnostní skupiny.
Vpravo: souborový server a sdílené složky.
Dole: tabulka oprávnění, GPO a bezpečnostní pravidla.
Technické požadavky:
Vytvoř OU pro uživatele, počítače a skupiny. Uživatele rozděl podle oddělení.
Vytvoř skupiny
GG_Vedeni,GG_Obchod,GG_Servis,GG_UcetniaGG_IT.Na serveru
SRV-FS01znázorni složky Vedení, Obchod, Servis, Účetní a Společné.Vytvoř tabulku oprávnění:
R– pouze čteníM– čtení a úpravy—– bez přiděleného přístupu
Každé oddělení smí upravovat vlastní složku; všichni zaměstnanci složku Společné.
Obchod smí složku Vedení pouze číst. Ostatní oddělení nemají přístup k cizím důvěrným složkám.
Na jednom příkladu znázorni Uživatel → Skupina → Složka, včetně oprávnění.
Přidej
GPO_AutoLock_10min– automatické uzamčení PC po 10 minutách nečinnosti. Propoj zásadu s OU pracovních počítačů.Znázorni oddělený běžný a administrátorský účet IT správce. Běžní uživatelé nesmějí být lokálními administrátory a správcovská role automaticky nepřiděluje přístup ke všem důvěrným složkám.
Pravidla zpracování
Dvě stránky A4 na šířku, bílé pozadí.
Každá stránka musí mít vlastní název.
Používej předepsané symboly, tvary a barvy.
Objekty stejného typu musí mít jednotnou velikost a styl.
Zarovnávej objekty do řad a sloupců s pravidelnými rozestupy.
Plné čáry: fyzická síťová propojení.
Přerušované čáry: logické vazby, přiřazení GPO a zálohování.
Používej rovné nebo pravoúhlé spojnice, omez jejich křížení.
Doplň krátkou legendu a dodržuj stejné názvy zařízení v obou diagramech.
Používej vestavěné symboly z knihoven General, Network nebo Cisco.
Nepoužívej dekorativní obrázky, náhodné barvy ani dlouhé texty.
Odevzdání
Do složky v MS Teams odevzdej jeden soubor PDF:
Strana 1: Diagram síťové infrastruktury.
Strana 2: Diagram Active Directory a oprávnění.
Název souboru:
Příjmení_Jméno.pdf