一、初始化环境

(一)默认账号及默认密码

Username:  Administrator

Password: ChinaSkills22

Username: demo

Password: ChinaSkills22

注:若非特别指定,所有账号的密码均为 ChinaSkills22

二、项目任务描述

你作为一名网络技术工程师,被指派去构建ChinaSkills.cn的网络服务。你必须在规定的时间内完成要求的任务,并进行充分的测试,确保设备和应用正常运行。

(一)基本配置

1、服务器和客户端信息,各虚拟机已预装系统。

2022年全国职业院校技能大赛网络系统管理赛项——模块B:Windows部署(样题1)

2、网络信息

2022年全国职业院校技能大赛网络系统管理赛项——模块B:Windows部署(样题1)

(二)拓扑图

构建ChinaSkills.cn的网络服务环境如下图所示。

2022年全国职业院校技能大赛网络系统管理赛项——模块B:Windows部署(样题1)

三、项目任务清单

(一) DCserver配置任务

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“DCserver”的为“DCserver”服务器系统,服务器已安装好基本的 Windows Server操作系统环境,默认用户名为“administrator”,默认密码:Chinaskills22。

注:本题目中没特别说明的密码皆为:ChinaSkills22。

1.DCserver系统基础环境配置

  • 请根据附件说明或提供的基础信息,配置服务器的主机名,IP 地址,创建要求的用户名及密码;
  • 配置Windows 防火墙,仅允许配置的服务通过防火墙;禁止ICMP回显请求;

2.ACTIVE DIRECTORY SERVICE主域控活动目录配置工作任务

(1)在DCserver上配置以下服务与设置

  • 为 cn 安装和配置活动目录域服务;
  • 只有域管理员和IT部门员工可以登陆服务器;

(2)创建以下全局 AD 组与用户

  • Sales (Sales001-100)、IT(IT01-05)、Finance(F01-10)、Management(Manage01-05);
  • 创建ChinaSkills22 为GPO 管理员;加入到企业管理、域控管理员组;
  • 为所有域用户设置漫游文件(除Management 外),漫游文件放于\\ChinaSkills.cn\ ChinaSkills22\Roaming Profile\ 目录中;
  • 开启本地及域控用户登录操作日志审计记录;
  • 开启远程桌面服务及对应端口,让服务器可以被纳管到云堡垒机;仅允许本地管理员和域管理员登录;
  • 配置域控组策略及域控配置信息备份;每天自动备份到本地的D盘根目录;并同步复制到DFS目录下:\DFSsharedir\IT\backup 目录。

3.DNS SERVICE配置工作任务

  • 安装及配置 DNS 服务;
  • 创建必要的cn正向区域,添加必要的域名解析记录;
  • 配置TXT记录,配置主时间控制服务记录;配置域名反向PTR;
  • 为当前域网络创建反向查找区域;
  • DCserver主DNS服务器。

4.DHCP SERVICE配置工作任务

  • 安装及配置 DHCP 服务;
  • 创建一个名为“ChinaSkills.cn”的 DHCP 作用域;
  • 保留地址16.100.129-139,起始地址172.16.100.140-254;绑定SDCserver的IP地址为 172.16.100.222/25;
  • 网关地址:16.100.254;
  • DNS服务器:16.100.221;8.8.8.8;
  • 地址租约11小时59分59秒。

5.WINS SERVICE配置工作任务

  • 安装及配置 WINS 服务;
  • 配置为DCserver 为主WINS服务器。

6.为ChinaSkills.cn域配置安全策略

  • 限制 Management(Manage01-05)只能从Client登录;
  • 限制 Finance(F01-10),不能关闭计算机和重启计算机;
  • 所有的域计算机和域用户都能自动注册证书,证书颁发机构已经颁发过一次,就不再重复颁发,除非证书文件丢失或者失效;
  • 为普通用户配置密码策略,该策略要求密码为长度最小12位数的复杂性密码;
  • 对于Finance(F01-10),有一个例外,无需密码即可登录客户端;
  • 对IT(IT01-05) 用户启用桌面环境副本,移除回收站图表,统一添加 IE 浏览器快捷方式在桌面;
  • 禁止Sales (Sales001-010)使用注册表编辑工具、PowerShell 以及 Cmd。

7.安装及配置打印服务

  • 添加一台虚拟打印机,名称为“SD-Print”;
  • 客户端们都能够通过访问“http://print.cn”查看打印机。

(二)SDCserver配置任务

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“SDCserver”的为“SDCserver”服务器系统,服务器上请安装基本的 Windows Server操作系统环境,默认用户名为“administrator”,默认密码:Chinaskills22;

注:本题目中没特别说明的密码皆为:ChinaSkills22。

1SDCserver础环境配置

  • 请根据附件说明或提供的基础信息,配置服务器的主机名,IP 地址,创建要求的用户名及密码;
  • 配置Windows 防火墙,仅允许配置的服务通过防火墙;禁止ICMP回显请求;
  • 安装Zabbix-Agent到Zabbix,用Zabbix检测域控服务器运行状态;执行文件在操作主机的D:/tools文件夹内;

2ACTIVE DIRECTORY SERVICE 域控活动目录配置工作任

  • 为安装和配置活动目录域服务:将SDCserver加入到cn的域中,只有域管理员和IT部门员工可以登陆服务器;将服务器配置为辅助域控。DCserver主域控服务器;当DCserver离线时,SDCserver成为主服务器;
  • 开启本地及域控用户登录操作日志审计记录;
  • 开启远程桌面服务及对应端口让服务器可以被纳管到云堡垒机;仅允许本地管理员和域管理员登录;
  • 配置域控组策略及域控配置信息备份;自动备份到本地的D盘根目录;并同步复制到DFS目录下:\DFSsharedir\IT\backup 目录。

3服务器磁盘配置工作任

(1)安装及配置软 RAID5

  • 添加相应的虚拟磁盘,创建一个500TB的虚拟磁盘;
  • 根据使用需求将其格式化并挂在到D卷。

4.DNS SERVICE配置工作任务

  • 安装及配置 DNS 服务;
  • 创建必要的cn正向区域,添加必要的域名解析记录;
  • 配置TXT记录,配置主时间控制服务记录;配置域名反向PTR;
  • 为当前域网络创建反向查找区域;
  • SDCserver备份DNS服务器。

5ISCSI

  • 创建100G的ISCSI磁盘,存储到D盘目录下的iSCSI文件夹;
  • 启用Mutual CHAP认证;
  • Client为iSCSI客户端,连接成功后,格式化挂载到F盘。

6MSSQL SERVICE 配置工作任务

(1)安装及配置MSSQL服务

  • 安装及配置MSSQL数据库;
  • 新建testdb的数据库,采用混合认证模式;仅允许IT部门及域控管理员登录数据库;
  • 设置为每天深夜2点进行备份。书库备份文件名为:当前日期.bak;数据库备份文件每天定时复制到 DFS目录的\DFSsharedir\IT\backup 目录。

(三)Server01配置任

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“Server01”的为“Server01”服务器系统,服务器已安装好基本的  Windows Server操作系统环境,默认用户名为“administrator”,默认密码:Chinaskills22。

注:本题目中没特别说明的密码皆为:Chinaskills22。

1.Server01系统基础环境配置

  • 请根据附件说明或提供的基础信息,配置服务器的主机名,IP 地址,创建要求的用户名及密码;
  • 配置Windows 防火墙,仅允许配置的服务通过防火墙;禁止ICMP回显请求;
  • 将Server01加入到cn的域中,只有域管理员和IT部门员工及本地管理员可以登陆服务器。

2.服务器磁盘配置工作任务

  • 安装及配置软 RAID5;
  • 在安装好的Server01虚拟机中添加三块10G虚拟磁盘;
  • 组成RAID5,磁盘分区命名为卷标H盘:Raid5;
  • 手动测试破坏一块磁盘,做RAID磁盘修复;确认RAID5配置完毕。

3.WEB环境配置工作任务(IIS+CA)

  • 在服务器上装Web 服务器,启用HTTPS 服务;
  • 在服务器上为“Chinaskills.cn”创建相应的Web站点包含DNS相关记录;
  • 站点首页采用net技术,首页设置为index.aspx;
  • 添加显示当前日期和主机的静态页面内容;
  • 配置证书服务器,提供CA自动申请证书;实现证书颁发机构及机构WEB注册服务;
  • 配置为企业CA域成员;CA类型:根CA中心;加密类型SHA256位,密钥长度2248位;CA共用名称:Chinaskills.cn; 可分辨后缀:DC=Chinaskills,DC=local;有效期为1年;
  • 证书数据存储路径:H:\DFSsharedir\CA。

(四)Server02配置任务

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“Server02”的为“Server02”服务器系统,服务器需要安装,并完成配置基本的 Windows Server操作系统环境,默认用户名为“administrator”,默认密码:Chinaskills22。

注:本题目中没特别说明的密码皆为:Chinaskills22。

1.Server02 系统基础环境配置

  • 请根据附件说明或提供的基础信息,配置服务器的主机名,IP 地址,创建要求的用户名及密码;
  • 配置Windows 防火墙,仅允许配置的服务通过防火墙;禁止ICMP回显请求;
  • 将Server02加入到cn的域中,只有域管理员和IT部门员工及本地管理员可以登陆服务器。

2.DISK配置服务器软RAID工作任务

  • 配置系统软RAID;添加两块10G磁盘;
  • 在服务器上为创建一个RAID-1 阵列;
  • 格式化该磁盘挂载为I 盘,名称为:RAID1;

(五)Server03配置任务

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“Server03”的为“Server03”服务器系统,服务器需要安装,并完成配置基本的 Windows Server操作系统环境,默认用户名为“administrator”,默认密码:Chinaskills22。

注:本题目中没特别说明的密码皆为:Chinaskills22。

1.Server03 系统基础环境配置

  • 请根据附件说明或提供的基础信息,配置服务器的主机名,IP 地址,创建要求的用户名及密码;
  • 配置Windows 防火墙,仅允许配置的服务通过防火墙;禁止ICMP回显请求;
  • 将Server03加入到cn的域中,只有域管理员和IT部门员工及本地管理员可以登陆服务器。

(六)GWserver配置任务

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“GWserver”的为“GWserver”服务器系统,服务器已安装好基本的 Windows Server操作系统环境,默认用户名为“administrator”,默认密码:Chinaskills22。

注:本题目中没特别说明的密码皆为:Chinaskills22。

1.GWserver系统基础环境配置

  • 请根据附件说明或提供的基础信息,配置服务器的主机名,IP 地址,创建要求的用户名及密码;
  • 配置Windows 防火墙,仅允许配置的服务通过防火墙;禁止ICMP回显请求;

2.安装和配置路由服务

  • 请不要把该服务器加入到任何AD域;
  • 安装Remote Access服务并启用路由功能。

3.NTP SERVICE TASK

  • 在GWserver配置、启用NTP服务,为当前环境提供时钟同步服务,Client主机可以从该服务器同步时间。

(七)Client配置任务

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“Client”的为“Client”服务器系统,服务器已安装好基本的 Windows Server操作系统环境,默认用户名为“administrator”,默认密码:Chinaskills22。

1.域网客户端配置

  • 把计算机加入 Chinaskills.cn;
  • 设置电源配置,以便客户端在通电的情况下,永不进入睡眠;
  • 该客户端用于测试用户登录,Profiles,文件共享 ,安全策略和RDS等功能。

相关新闻

联系我们

027-87870986

在线咨询:点击这里给我发消息

邮件:931234110@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信