網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊B-Windows部署-02卷-試卷

2022年全國(guó)職業(yè)院校技能大賽

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)

模塊B：Windows部署

卷II

一、競(jìng)賽說(shuō)明

1.安全操作：競(jìng)賽過(guò)程安全操作，注意賽位電源線(xiàn)位置，操作時(shí)不要碰到，及

時(shí)進(jìn)行設(shè)備配置保存，以防誤碰電纜導(dǎo)致設(shè)備斷電配置丟失情況。

2.競(jìng)賽成果物提交確認(rèn)：評(píng)分將以各參賽隊(duì)提交的競(jìng)賽提交物為主要評(píng)分依據(jù)。

請(qǐng)按照U盤(pán)中答題卡要求創(chuàng)建和編輯競(jìng)賽成果物，確保答題卡截圖信息清晰

完整，并在競(jìng)賽結(jié)束時(shí)提交，所有提交的內(nèi)容必須按照“競(jìng)賽成果物提交要

求”進(jìn)行命名并簽署《競(jìng)賽成果提交確認(rèn)單》。

3.離場(chǎng)要求：競(jìng)賽結(jié)束時(shí)，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆掉網(wǎng)絡(luò)連接。禁止

將競(jìng)賽用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。

4.競(jìng)賽成果提交物：請(qǐng)?jiān)赨盤(pán)根目錄建立“競(jìng)賽成果物”文件夾，文件夾中包

含以下內(nèi)容：

Windows部署答題卡.pdf

二、初始化環(huán)境

（一）默認(rèn)賬號(hào)及默認(rèn)密碼

Username:Administrator

Password:ChinaSkill@

Username:demo

Password:ChinaSkill@

注：若非特別指定，所有賬號(hào)的密碼均為ChinaSkill@

（二）操作系統(tǒng)配置

Region:China

Locale:EnglishUS(UTF-8)

KeyMap:EnglishUS

注意：當(dāng)任務(wù)是配置TLS，請(qǐng)把根證書(shū)或者自簽名證書(shū)添加到受信任區(qū)。

三、項(xiàng)目任務(wù)描述

你作為技術(shù)工程師，被指派去構(gòu)建一個(gè)公司的內(nèi)部網(wǎng)絡(luò)，要為員工提供便捷、

安全穩(wěn)定內(nèi)外網(wǎng)絡(luò)服務(wù)。你必須在規(guī)定的時(shí)間內(nèi)完成要求的任務(wù)，并進(jìn)行充分的

測(cè)試，確保設(shè)備和應(yīng)用正常運(yùn)行。任務(wù)所有規(guī)劃都基于Windows操作系統(tǒng)，請(qǐng)根

據(jù)網(wǎng)絡(luò)拓?fù)?、基本配置信息和服?wù)需求完成網(wǎng)絡(luò)服務(wù)安裝與測(cè)試。網(wǎng)絡(luò)拓?fù)鋱D和

基本配置信息如下：

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊B：Windows部署4/10

（一）拓?fù)鋱D

（二）網(wǎng)絡(luò)地址規(guī)劃

服務(wù)器和客戶(hù)端基本配置如下表，各虛擬機(jī)已預(yù)裝系統(tǒng)。

主機(jī)名所在域網(wǎng)絡(luò)地址DNS網(wǎng)關(guān)

DCServer00/2454

SDCServer00/240054

AppSrv00/240054

54/24

54/24

RouterSrv0054

54/24

51/24

IspSrv保持工作組狀態(tài)00/2454

/24

InsideCli0054

(dhcp)

OutsideCli保持工作組狀態(tài)0/240054

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊B：Windows部署5/10

四、項(xiàng)目任務(wù)清單

（一）服務(wù)器IspSrv上的工作任務(wù)

1.互聯(lián)網(wǎng)訪(fǎng)問(wèn)檢測(cè)服務(wù)器

為了模擬Internet訪(fǎng)問(wèn)測(cè)試，請(qǐng)搭建網(wǎng)卡互聯(lián)網(wǎng)檢測(cè)服務(wù)。

2.DNS

安裝DNS服務(wù)器，根據(jù)題目創(chuàng)建必要正向區(qū)域和反向區(qū)域的DNS解析；

創(chuàng)建ispsrv.chinaskills.global來(lái)模擬互聯(lián)網(wǎng)；

把當(dāng)前機(jī)器作為互聯(lián)網(wǎng)根域服務(wù)器，創(chuàng)建，

并在所有正向區(qū)域中創(chuàng)建一條A記錄，解析到本機(jī)地址。

（二）服務(wù)器RouterSrv上的工作任務(wù)

1.路由功能

開(kāi)啟路由轉(zhuǎn)發(fā)，為當(dāng)前實(shí)驗(yàn)環(huán)境提供路由功能；

將內(nèi)部服務(wù)器所需要的業(yè)務(wù)進(jìn)行公網(wǎng)映射。

2.虛擬專(zhuān)用網(wǎng)絡(luò)

設(shè)置L2TP/IPSec，IKE通道采用證書(shū)進(jìn)行驗(yàn)證；

L2TP通道使用域內(nèi)用戶(hù)進(jìn)行身份驗(yàn)證，僅允許

manager組內(nèi)用戶(hù)通過(guò)身份證驗(yàn)證；

對(duì)于VPN客戶(hù)端，請(qǐng)使用IP范圍00-20/24。

3.DHCP中繼服務(wù)

安裝和配置Dhcprelay服務(wù)，為辦公區(qū)域網(wǎng)絡(luò)提供地址上網(wǎng)。

DHCP服務(wù)器位于AppSrv服務(wù)器上。

（三）服務(wù)器AppSrv上的工作任務(wù)

1.RDS

在AppSrv安裝和配置RDS服務(wù)，用戶(hù)通過(guò)

“/rdweb”進(jìn)行訪(fǎng)問(wèn)；

該頁(yè)面無(wú)證書(shū)警告；

用戶(hù)可以獲取以下應(yīng)用：Notepad。

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊B：Windows部署6/10

2.萬(wàn)維網(wǎng)服務(wù)

在AppSrv上搭建網(wǎng)站服務(wù)器；

將訪(fǎng)問(wèn)的http的請(qǐng)求重定向到

站點(diǎn)；

網(wǎng)站內(nèi)容設(shè)置為“該頁(yè)面為測(cè)試頁(yè)！”；

將當(dāng)前web根目錄設(shè)置為d:\wwwroot目錄；

啟用windows身份驗(yàn)證，只有通過(guò)身份驗(yàn)證的用戶(hù)才能訪(fǎng)問(wèn)到該站點(diǎn)，

manager用戶(hù)組成員使用IE瀏覽器打開(kāi)不提示認(rèn)證，直接訪(fǎng)問(wèn)；

設(shè)置“/”網(wǎng)站的最大連接數(shù)為800，

網(wǎng)站連接超時(shí)為50s；

使用W3C記錄日志；每天創(chuàng)建一個(gè)新的日志文件；

日志只允許記錄日期、時(shí)間、客戶(hù)端IP地址、用戶(hù)名、服務(wù)器IP

地址、服務(wù)器端口號(hào)；

日志文件存儲(chǔ)到“C:\WWWLogFile”目錄中。

3.文件共享

創(chuàng)建用戶(hù)主目錄共享文件夾：

本地目錄為d:\share\users\，允許所有域用戶(hù)可讀可寫(xiě)。在本目錄

下為所有用戶(hù)添加一個(gè)以名稱(chēng)命名的文件夾，該文件夾將設(shè)置為所

有域用戶(hù)的home目錄，用戶(hù)登錄計(jì)算機(jī)成功后，自動(dòng)映射掛載到

H卷；

禁止用戶(hù)在該共享文件中創(chuàng)建“*.exe,*.bat,*.sh”文件；

創(chuàng)建manager組共享文件夾：

本地目錄為d:\share\managers，僅允許manager用戶(hù)組成員擁有

寫(xiě)入權(quán)限，該共享文件對(duì)其他組成員不可見(jiàn)；

創(chuàng)建public-share公共共享文件夾：

本地目錄為d:\share\public-share，僅允許manager用戶(hù)組成員

擁有寫(xiě)入權(quán)限，其他認(rèn)證用戶(hù)只讀權(quán)限，自己寫(xiě)入的文件或者創(chuàng)建

的文件夾具有完全控制權(quán)限；

要求對(duì)每個(gè)用戶(hù)的主目錄進(jìn)行磁盤(pán)大小的限制，大小均設(shè)置為1GB。

4.WSUS更新服務(wù)

安裝WSUS更新服務(wù)，更新補(bǔ)丁目錄設(shè)置為“c:\wsusbackup”；

創(chuàng)建更新組名稱(chēng)為“CHINASKILLS-WSUS”；

每天凌晨03:00下發(fā)自動(dòng)更新；

更新服務(wù)器地址為“:8530”。

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊B：Windows部署7/10

5.DFS

在AppSrv上安裝及配置DFS服務(wù)；

目錄設(shè)置在D：\DFSsharedir，名稱(chēng)為cskshare；

配置DFS復(fù)制，使用DCServer作為次要服務(wù)器，復(fù)制方式配置為交

錯(cuò)拓?fù)洌?/p>

在D:\DFSsharedir文件夾內(nèi)新建所有部門(mén)的文件夾；

所有部門(mén)的用戶(hù)之可以訪(fǎng)問(wèn)部門(mén)內(nèi)的文件，不可以跨部門(mén)訪(fǎng)問(wèn)別的部

門(mén)文件夾內(nèi)容；

Management用戶(hù)組用戶(hù)可以訪(fǎng)問(wèn)全局的文件夾；

在DFS服務(wù)器上啟用卷影副本，可以恢復(fù)到之前的版本，默認(rèn)策略為

每天凌晨三點(diǎn)備份一次。

6.FTP

安裝FTP服務(wù)，新建一個(gè)FTP站點(diǎn)，并建立用戶(hù)soft1、soft2，密

碼均為ftp123；

FTP站點(diǎn)主目錄為D:\ftproot，通過(guò)適當(dāng)技術(shù)實(shí)現(xiàn)用戶(hù)soft1與

soft2通過(guò)匿名方式登錄FTP站點(diǎn)時(shí)，只能瀏覽到“Public”子目錄

中的內(nèi)容，若用個(gè)人賬號(hào)登錄FTP站點(diǎn)，則只能訪(fǎng)問(wèn)與用戶(hù)名同名的

自己的子文件夾；

設(shè)置FTP最大客戶(hù)端連接數(shù)為150。設(shè)置無(wú)任何操作的超時(shí)時(shí)間為5

分鐘,設(shè)置數(shù)據(jù)連接的超時(shí)時(shí)間為2分鐘。

7.DHCP

安裝和配置dhcp服務(wù)，為辦公區(qū)域網(wǎng)絡(luò)提供地址上網(wǎng)；

創(chuàng)建地址池名為inside_pool，地址池范圍：

00-00；

根據(jù)題目要求正確配置網(wǎng)關(guān)和DNS信息；

修改Appsrv的dhcp服務(wù)器默認(rèn)備份時(shí)間為150秒，啟用dhcp故障

轉(zhuǎn)移，如果出現(xiàn)故障則轉(zhuǎn)移到DCServer服務(wù)器上；

搭建WINS服務(wù)，解析NetBIOS名，并在DHCP中動(dòng)態(tài)配置WINS服務(wù)。

8.NTP服務(wù)

配置本機(jī)器為ntpserver端；

將本次實(shí)驗(yàn)中的域內(nèi)服務(wù)器的時(shí)間同步指向該服務(wù)器，并進(jìn)行時(shí)間同

步。

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊B：Windows部署8/10

9.定時(shí)進(jìn)行磁盤(pán)清理

每周的周日進(jìn)行定時(shí)清理系統(tǒng)盤(pán)C盤(pán)，包括以下內(nèi)容（舊Chkdsk文

件、已下載的程序文件、Internet臨時(shí)文件、下載、回收站、臨時(shí)文

件）。

（四）服務(wù)器DCServer&SDCServer上的工作任務(wù)

1.活動(dòng)目錄域服務(wù)

在DCServer和SDCServer服務(wù)器上安裝活動(dòng)目錄域服務(wù)，并且提升

該操作系統(tǒng)為域控制器；

活動(dòng)目錄域名為：；

域用戶(hù)能夠使用[username]@進(jìn)行登錄；

創(chuàng)建一個(gè)名為“CSK”的OU，并新建以下域用戶(hù)和組：

sa01-sa20，請(qǐng)將該用戶(hù)添加到sales用戶(hù)組；

ma01-ma10，請(qǐng)將該用戶(hù)添加到manager用戶(hù)組；

除manager組以外的所有用戶(hù)隱藏C盤(pán)；

除manager組以外的所有普通用戶(hù)禁止使用cmd。

為sales組用戶(hù)啟用桌面副本，用戶(hù)登錄成功后對(duì)桌面環(huán)境的更改在

注銷(xiāo)之后自動(dòng)恢復(fù)為默認(rèn)值；

禁止通過(guò)ctrl+alt+del調(diào)用任務(wù)管理器；

禁止更改主題；

禁用可移動(dòng)磁盤(pán)的執(zhí)行權(quán)限；

域內(nèi)的所有計(jì)算機(jī)（除dc外），當(dāng)dc服務(wù)器不可用時(shí)，禁止使用緩

存登錄；

現(xiàn)內(nèi)網(wǎng)有site-A和site-B站點(diǎn)，搭建AD域站點(diǎn)服務(wù)，使得內(nèi)網(wǎng)

Insidecli訪(fǎng)問(wèn)優(yōu)先走site-A站點(diǎn)，外網(wǎng)客戶(hù)機(jī)通過(guò)VPN訪(fǎng)問(wèn)內(nèi)網(wǎng)優(yōu)

先走site-B站點(diǎn)。

2.證書(shū)頒發(fā)機(jī)構(gòu)

在DCServer服務(wù)器上安裝證書(shū)頒發(fā)機(jī)構(gòu)；

定義名稱(chēng)：CSK2022-ROOTCA；

證書(shū)頒發(fā)機(jī)構(gòu)有效期：3years；

為域內(nèi)的web站點(diǎn)頒發(fā)web證書(shū)；

當(dāng)前拓?fù)鋬?nèi)所有機(jī)器必須信任該證書(shū)頒發(fā)機(jī)構(gòu)；

域內(nèi)所有計(jì)算機(jī)自動(dòng)頒發(fā)一張計(jì)算機(jī)證書(shū)。

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊B：Windows部署9/10

3.NPS（網(wǎng)絡(luò)策略服務(wù)）

在DCServer上安裝網(wǎng)絡(luò)策略服務(wù)作為VPN用戶(hù)登錄驗(yàn)證；

僅允許L2TP/IPSECVPN進(jìn)行VPN連接訪(fǎng)問(wèn)驗(yàn)證；

認(rèn)證、授權(quán)日志將存儲(chǔ)到DCServer上的“C:\NPS\”目錄下。

4.DNS

拓?fù)渲兴兄鳈C(jī)的DNS查詢(xún)請(qǐng)求都應(yīng)由IspSrv進(jìn)行解析；

配置DNS安全策略，限制DNS查詢(xún)請(qǐng)求每秒只允許10個(gè)查詢(xún)。

5.磁盤(pán)管理

在SDCServer上安裝及配置軟RAID5；

在安裝好的SDCServer虛擬機(jī)中添加三塊10G虛擬磁盤(pán)；

組成RAID5，磁盤(pán)分區(qū)命名為卷標(biāo)H盤(pán)：Raid5。禁用raid5的寫(xiě)入

緩存；

手動(dòng)測(cè)試破壞一塊磁盤(pán)，做RAID磁盤(pán)修復(fù)，確認(rèn)RAID5配置完畢。

6.虛擬內(nèi)存

在SDCServer上設(shè)置虛擬內(nèi)存初始大小為600MB，最大為1200MB。

7.AD域備份

配置AD域備份，備份文件存儲(chǔ)到C:\。

（五）客戶(hù)端InsideCli上的工作任務(wù)

按照要求將該主機(jī)加入到對(duì)應(yīng)區(qū)域的域；

設(shè)置電源配置，以便客戶(hù)端在通電的情況下，永不進(jìn)入睡眠；

該客戶(hù)端用于測(cè)試用戶(hù)登錄，Profiles，文件共享，安全策略和RDS

等功能。

（六）客戶(hù)端OutsideCli上的工作任務(wù)

該主機(jī)不允許加入域；

添加一個(gè)名為Connect-CSK的VPN撥號(hào)器，用于連接到

域網(wǎng)絡(luò)，不記錄用戶(hù)名稱(chēng)密碼信息；

設(shè)置電源配置，以便客戶(hù)端在通電的情況下，永不進(jìn)入睡眠；

該客戶(hù)端用于測(cè)試用戶(hù)登錄，Profiles，文件共享，安全策略和RDS

等功能。

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊B：Windows部署10/10

目錄

一、競(jìng)賽說(shuō)明........................................................4

二、初始化環(huán)境......................................................4

（一）默認(rèn)賬號(hào)及默認(rèn)密碼........................................4

（二）操作系統(tǒng)配置..............................................4

三、項(xiàng)目任務(wù)描述....................................................4

（一）拓?fù)鋱D....................................................5

（二）網(wǎng)絡(luò)地址規(guī)劃..............................................5

四、項(xiàng)目任務(wù)清單....................................................6

（一）服務(wù)器IspSrv上的工作任務(wù).................................6

1.互聯(lián)網(wǎng)訪(fǎng)問(wèn)檢測(cè)服務(wù)器......................................6

2.DNS.......................................................6

（二）服務(wù)器RouterSrv上的工作任務(wù)..............................6

1.路由功能..................................................6

2.虛擬專(zhuān)用網(wǎng)絡(luò)..............................................6

3.DHCP中繼服務(wù)..............................................6

（三）服務(wù)器AppSrv上的工作任務(wù).................................6

1.RDS.......................................................6

2.萬(wàn)維網(wǎng)服務(wù)................................................7

3.文件共享..................................................7

4.WSUS更新服務(wù)..............................................7

5.DFS.......................................................8

6.FTP.......................................................8

7.DHCP......................................................8

8.NTP服務(wù)...................................................8

9.定時(shí)進(jìn)行磁盤(pán)清理..........................................9

（四）服務(wù)器DCServer&SDCServer上的工作任務(wù).....................9

1.活動(dòng)目錄域服務(wù)............................................9

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊B：Windows部署2/10

2.證書(shū)頒發(fā)機(jī)構(gòu)..............................................9

3.NPS（網(wǎng)絡(luò)策略服務(wù)）......................................10

4.DNS......................................................10

5.磁盤(pán)管理.................................................10

6.虛擬內(nèi)存.................................................10

7.AD域備份.................................................10

（五）客戶(hù)端InsideCli上的工作任務(wù).............................10

（六）客戶(hù)端OutsideCli上的工作任務(wù)............................10

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊B：Windows部署3/10

一、競(jìng)賽說(shuō)明

1.安全操作：競(jìng)賽過(guò)程安全操作，注意賽位電源線(xiàn)位置，操作時(shí)不要碰到，及

時(shí)進(jìn)行設(shè)備配置保存，以防誤碰電纜導(dǎo)致設(shè)備斷電配置丟失情況。

2.競(jìng)賽成果物提交確認(rèn)：評(píng)分將以各參賽隊(duì)提交的競(jìng)賽提交物為主要評(píng)分依據(jù)。

請(qǐng)按照U盤(pán)中答題卡要求創(chuàng)建和編輯競(jìng)賽成果物，確保答題卡截圖信息清晰

完整，并在競(jìng)賽結(jié)束時(shí)提交，所有提交的內(nèi)容必須按照“競(jìng)賽成果物提交要

求”進(jìn)行命名并簽署《競(jìng)賽成果提交確認(rèn)單》。

3.離場(chǎng)要求：競(jìng)賽結(jié)束時(shí)，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆掉網(wǎng)絡(luò)連接。禁止

將競(jìng)賽用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。

4.競(jìng)賽成果提交物：請(qǐng)?jiān)赨盤(pán)根目錄建立“競(jìng)賽成果物”文件夾，文件夾中包

含以下內(nèi)容：

Windows部署答題卡.pdf

二、初始化環(huán)境

（一）默認(rèn)賬號(hào)及默認(rèn)密碼

Username:Administrator

Password:ChinaSkill@

Username: