一、初始化环境

(一)默认账号及默认密码

Username:  Administrator

Password: ChinaSkills22

Username: demo

Password: ChinaSkills22

注:若非特别指定,所有账号的密码均为 ChinaSkills22

二、项目任务描述

你作为一名网络技术工程师,被指派去构建ChinaSkills.cn的网络服务。你必须在规定的时间内完成要求的任务,并进行充分的测试,确保设备和应用正常运行。

(一)基本配置

1、服务器和客户端信息,各虚拟机已预装系统。

2022年全国职业院校技能大赛网络系统管理赛项——模块B:Windows部署(样题1)

2、网络信息

2022年全国职业院校技能大赛网络系统管理赛项——模块B:Windows部署(样题1)

(二)拓扑图

构建ChinaSkills.cn的网络服务环境如下图所示。

2022年全国职业院校技能大赛网络系统管理赛项——模块B:Windows部署(样题5)

三、项目任务清单

(一) DCserver配置任务

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“DCserver”的为“DCserver”服务器系统,服务器已安装好基本的 Windows Server操作系统环境,默认用户名为“administrator”,默认密码:“ChinaSkills22”。

注:本题目中没特别说明的密码皆为:ChinaSkills22。

1.DCserver系统基础环境配置

  • 请根据附件说明或提供的基础信息,配置服务器的主机名,IP 地址,创建要求的用户名及密码;
  • 配置Windows 防火墙,仅允许配置的服务通过防火墙;禁止ICMP回显请求。

2.ACTIVE DIRECTORY SERVICE主域控活动目录配置工作任务

(1)在DCserver上配置以下服务与设置

  • 为 cn 安装和配置活动目录域服务;
  • 只有域管理员和IT部门员工可以登陆服务器。

(2)创建以下全局 AD 组与用户

  • Sales (Sales001-100)、IT(IT01-05)、Finance(F01-10)、Management(Manage01-05);
  • 创建ChinaSkills22 为GPO 管理员;加入到企业管理、域控管理员组;
  • 为所有域用户设置漫游文件(除Management 外),漫游文件放于\\ChinaSkills.cn\ ChinaSkills22\Roaming Profile\ 目录中;
  • 开启本地及域控用户登录操作日志审计记录;
  • 开启远程桌面服务及对应端口,让服务器可以被纳管到云堡垒机;仅允许本地管理员和域管理员登录;
  • 配置域控组策略及域控配置信息备份;每天自动备份到本地的D盘根目录;并同步复制到DFS目录下\DFSsharedir\IT\backup 目录。

3.DHCP SERVICE配置工作任务

  • 安装及配置 DHCP 服务;
  • 创建一个名为“ChinaSkills.cn”的 DHCP 作用域;
  • 保留地址16.100.129-139,起始地址172.16.100.140-254;绑定SDCserver的IP地址为 172.16.100.202/25;
  • 网关地址:16.100.254;
  • DNS服务器:16.100.202;8.8.8.8;
  • 地址租约11小时59分59秒。

4.WINS SERVICE配置工作任务

  • 安装及配置 WINS 服务;
  • 配置为DCserver 为主WINS服务器。

5.为ChinaSkills.cn域配置安全策略

  • 限制 Management(Manage01-05)只能从Client登录;
  • 限制 Finance(F01-10),不能关闭计算机和重启计算机;
  • 所有的域计算机和域用户都能自动注册证书,证书颁发机构已经颁发过一次,就不再重复颁发,除非证书文件丢失或者失效;
  • 为普通用户配置密码策略,该策略要求密码为长度最小12位数的复杂性密码;
  • 对于Finance(F01-10),有一个例外,无需密码即可登录客户端;
  • 对IT(IT01-05) 用户启用桌面环境副本,移除回收站图表,统一添加 IE 浏览器快捷方式在桌面;
  • 禁止Sales (Sales001-010)使用注册表编辑工具、PowerShell 以及 Cmd。

6.Certificate Service(CA)

  • 安装证书颁发机构在DCserver;
  • CA日期设定期限为10年;
  • 创建所需要的模板,并且启用注册功能;
  • 在DCserver上安装所需要服务,使工作组计算机可以通过WINRM注册通道(mmc注册方式);
  • 给所有的用户注册一张用户证书,除了未分配邮件名的用户;

(二)SDCserver配置任务

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“SDCserver”的为“SDCserver”服务器系统,服务器上请安装基本的 Windows Server操作系统环境,默认用户名为“administrator”,默认密码:“ChinaSkills22”;

注:本题目中没特别说明的密码皆为:ChinaSkills22。

1SDCserver础环境配置

  • 请根据附件说明或提供的基础信息,配置服务器的主机名,IP 地址,创建要求的用户名及密码;
  • 配置Windows 防火墙,仅允许配置的服务通过防火墙;禁止ICMP回显请求;

2ACTIVE DIRECTORY SERVICE 域控活动目录配置工作任

  • 为安装和配置活动目录域服务:将SDCserver加入到cn的域中,只有域管理员和IT部门员工可以登陆服务器;将服务器配置为辅助域控。DCserver主域控服务器;当DCserver离线时,SDCserver成为主服务器;
  • 开启本地及域控用户登录操作日志审计记录;
  • 开启远程桌面服务及对应端口让服务器可以被纳管到云堡垒机;仅允许本地管理员和域管理员登录;
  • 配置域控组策略及域控配置信息备份;自动备份到本地的D盘根目录;并同步复制到DFS目录下\DFSsharedir\IT\backup 目录。

3.DNS SERVICE配置工作任务

  • 安装及配置 DNS 服务;
  • 创建必要的cn正向区域,添加必要的域名解析记录;
  • 配置TXT记录,配置主时间控制服务记录;配置域名反向PTR;
  • 为当前域网络创建反向查找区域;
  • DCserver主DNS服务器。

4辅助WINS SERVICE 配置工作任务

  • 安装WINS并配置为辅助WINS;
  • DCserver为主要的WINS服务器;
  • 定期复制主WINS服务器的记录;
  • DCserver离线后,自动切换为辅助服务器。

(三)Server01配置任

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“Server01”的为“Server01”服务器系统,服务器已安装好基本的  Windows Server操作系统环境,默认用户名为“administrator”,默认密码:“ChinaSkills22”。

注:本题目中没特别说明的密码皆为:ChinaSkills22。

1.Server01系统基础环境配置

  • 请根据附件说明或提供的基础信息,配置服务器的主机名,IP 地址,创建要求的用户名及密码;
  • 配置Windows 防火墙,仅允许配置的服务通过防火墙;禁止ICMP回显请求;
  • 安装Zabbix-Agent到Zabbix用Zabbix检测域控服务器运行状态;执行文件在操作主机的D:/tools文件夹内;
  • 将Server01加入到cn的域中,只有域管理员和IT部门员工及本地管理员可以登陆服务器。

2服务器磁盘配置工作任

(1)安装及配置RAID5

  • 在安装好的Server01虚拟机中添加3块10G虚拟磁盘;
  • 根据使用需求组Raid5后,将其格式化并挂在到D卷。

(四)Server02配置任务

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“Server02”的为“Server02”服务器系统,服务器需要安装,并完成配置基本的 Windows Server操作系统环境,默认用户名为“administrator”,默认密码:“ChinaSkills22”。

注:本题目中没特别说明的密码皆为:ChinaSkills22。

1.Server02 系统基础环境配置

  • 请根据附件说明或提供的基础信息,配置服务器的主机名、IP 地址,创建要求的用户名及密码;
  • 配置Windows 防火墙,仅允许配置的服务通过防火墙;禁止ICMP回显请求;
  • 将Server02加入到cn的域中,只有域管理员和IT部门员工及本地管理员可以登陆服务器。

2.DFS membe端配置工作任务

  • 安装及配置DFS 服务;
  • 目录设置在D:\DFSsharedir;
  • 加入到Server03的DFS服务中;
  • 配置交错拓扑;
  • 在D:\DFSsharedir 文件夹内新建所有部门的文件夹;
  • 所有部门的用户之可以访问部门内的文件,不可以跨部门访问别的部门文件夹内容;
  • Management用户组用户可以访问全局的文件夹。

3.FTP服务器配置工作任务

  • 启用物理路径隔离功能;
  • 默认FTP目录为本地的D盘;
  • 只有域控管理员可以使用FTP登录;
  • IT部门员工FTP访问权限为只读;
  • 不限制上传下载速度。

(五)Server03配置任务

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“Server03”的为“Server03”服务器系统,服务器需要安装,并完成配置基本的 Windows Server操作系统环境,默认用户名为“administrator”,默认密码:ChinaSkills22。

注:本题目中没特别说明的密码皆为:ChinaSkills22。

1.Server03 系统基础环境配置

  • 请根据附件说明或提供的基础信息,配置服务器的主机名,IP 地址,创建要求的用户名及密码;
  • 配置Windows 防火墙,仅允许配置的服务通过防火墙;禁止ICMP回显请求;
  • 安装Zabbix-Agent到Zabbix用Zabbix检测域控服务器运行状态;执行文件在操作主机的D:/tools文件夹内;
  • 将Server03加入到cn的域中,只有域管理员和IT部门员工及本地管理员可以登陆服务器。

2.DFS membe端配置工作任务

  • 安装及配置DFS 服务;
  • 目录设置在D:\DFSsharedir;
  • 加入到Server03的DFS服务中;
  • 配置交错拓扑;
  • 在D:\DFSsharedir 文件夹内新建所有部门的文件夹;
  • 所有部门的用户之可以访问部门内的文件,不可以跨部门访问别的部门文件夹内容;
  • Management用户组用户可以访问全局的文件夹。

3ISCSI

  • 创建100G的ISCSI磁盘,存储到D盘目录下的iSCSI文件夹;
  • 启用Mutual CHAP认证;
  • Client为iSCSI客户端,连接成功后,格式化挂载到F盘。

 

(六)GWserver配置任务

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“GWserver”的为“GWserver”服务器系统,服务器已安装好基本的 Windows Server操作系统环境,默认用户名为“administrator”,默认密码:ChinaSkills22。

注:本题目中没特别说明的密码皆为:ChinaSkills22。

1.GWserver系统基础环境配置

  • 请根据附件说明或提供的基础信息,配置服务器的主机名,IP 地址,创建要求的用户名及密码;
  • 配置Windows 防火墙,仅允许配置的服务通过防火墙;禁止ICMP回显请求;

2.安装和配置路由服务

  • 请不要把该服务器加入到任何AD域;
  • 安装Remote Access服务并启用路由功能。

(七)Client配置任务

注意:若题目中未明确规定,请使用默认配置。

虚拟服务器上,虚拟机名称为“Client”的为“Client”服务器系统,服务器已安装好基本的 Windows Server操作系统环境,默认用户名为“administrator”,默认密码:ChinaSkills22。

域网客户端配置

  • 把计算机加入 Chinaskills.cn;
  • 设置电源配置,以便客户端在通电的情况下,永不进入睡眠;
  • 该客户端用于测试用户登录,Profiles,文件共享 ,安全策略和RDS等功能。

 

 

相关新闻

联系我们

027-87870986

在线咨询:点击这里给我发消息

邮件:931234110@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信