《中级网络管理员实操练习3》由会员分享，可在线阅读，更多相关《中级网络管理员实操练习3（5页珍藏版）》请在金锄头文库上搜索。
1、1第一大题1.新建用户账号:使用“使用 Active Directory 用户和计算机”建立一个新用户，新用户账号需要定义的属性值如表 5-l 所示。输入表 5-l 所示属性值。将设置后的对话框拷屏，以文件名 KS5-.1.gif、KS5-2.gif 保存到考生文件夹。表 5-1 用户账号属性资料种类 值 姓 Zhong 名 Ling英文缩写 ZL用户登录名 JOHN密码 LingzhongUser确认密码 LingzhongUser密码选项 用户下次登录时须更改密码2、限制账号属性：将用户 New SchermaUser-Adm 的登录时间限制为允许星期一到五的9：0017：00，将设置后的
2、“登录时段”对话框拷屏，以文件夹 KS5-3.gif 保存到考生文件夹；将用户“登录工作站”设置为允许 WS1，将设置后的“登录工作站”对话框拷屏，以文件夹 KS5-4.gif 保存到考生文件夹；将 “账户过期”设置为“在这之后 2006-6-8”，将设置的“JOHN属性”对话框的“账户”选项卡拷屏，以文件夹 KS5-5.gif 保存到考生文件夹。3、指定所属组：将用户指定为 Domain User 和 Scherma Admins 组的成员，然后将设置的结果拷屏，以文件夹 KS5-6.gif 保存到考生文件夹。4.设定登录环境：输入表 5-2 所示需要设置的用户环境属性值，将设置后的对话框拷
3、屏，以文件夹 KS5-7.gif 保存到考生文件夹。表 5-2 用户环境属性属性 值 用户配置文件路径 WIN2Knetlogon登录脚本名 zhongling .bat本地路径 E:JOHN 5、设定拨入权限：给予用户“远程访问权限”的“允许访问”权限， “回拨选项”设置为“不回拨” ，将设置后“拨入”选项卡拷屏，以文件夹 KS5-8.gif 保存到考生文件夹。6.设定安全属性：将 JOHN 账户的权限设置为允许 Adnministrators 组完全控制权限，将设置后的对话框拷屏，以文件夹 KS5-9.gif 保存到考生文件夹。7.新建用户组：建立一个新组，其属性如表 5-3 所示，将设置
4、后的对话框拷屏，以文件夹KS5-10.gif 保存到考生文件夹。表 5-3 用户组属性属性 值组名 NewSecuGroup1201组作用域 全局组类型 安全式8.为用户组添加成员：将用户 JOHN 加入到新建的用户组；将组 NewSecuGroup1201 加入到组 Replicator 中。将设置后的对话框拷屏，分别以文件名 KS5-11.gif、KS5-12.gif 保存到考生文件夹。9.设置账户原则：按表 5-4 中的值设置密码策略、账户锁定策略，将设置后的对话框拷屏，2以文件名 KS5-13.gif、KS5-14.gif 保存到考生文件夹。表 5.13-4 密码策略属性属性 值密码必
5、须符合复杂性要求 已停用密码长度最小值 9 个字符密码最长存留期 30 天密码最短存留期 2 天强制密码历史 3 个记住的密码为域中所有用户使用可还原的加密来储存密码 已启用复位账户锁定计数器 120 分钟以后账户锁定时间 120 分钟账户锁定阈值 4 次无效登录10.设置用户权利：指派表 5-5 中所赋值的策略，将设置后的对话框拷屏，以文件名 KS5-15.gif 保存到考生文件夹。表 5.13.5 设置用户权利指派属性 值备份文件和目录 Backup Operators产生安全审核 没有定义创建全局对象 没有定义创建永久共享对象 Administrators调试程序 没有定义关闭系统 Ad
6、ministrators拒绝本地登录 没有定义拒绝作为服务登录 Guests，Users在本地登录 Administrators ,Backup 0perators拒绝作为批作业登录 没有定义11.设置审核策略：按表 5-6 中的值设置审核策略，将设置后的对话框拷屏，以文件名 KS5-16.gif 保存到考生文件夹。表 5-6 设置审核策略属性 值 审核策略更改 成功审核登录事件 成功,失败审核对象访问 失败 审核过程追踪 成功,失败审核目录服务访问 没有定义审核特权使用 没有定义审核系统事件 失败审核账户登录事件 无审核审核账户管理 成功,失败12.设置安全选项：按表 5-7 中的值设置安全
7、选项，将设置后的对话框拷屏，以文件名 KS5-17.gif,5-18.gif 保存到考生文件夹。表 5-7 设置安全选项策略属性 值3登录屏幕上不要显示上次登录的用户名 已停用登录时间用完自动注销用户 已启用登录时间过期就自动注销用户 已停用防止计算机账户密码的系统维护 已启用防止用户安装打印机 已停用故障恢复控制台：允许对所有驱动器和文件夹进行软盘复制和访问已启用故障恢复控制台：允许自动系统管理登录 已停用允许在未登录前关机 已启用在密码到期前提示用户更改密码 4 天 只有本地登录的用户才可使用软盘 已启用智能卡移除操作 已启用重命名来宾账户 已停用第二大题1.服务器属性：使用“Active
8、 Directory 用户和计算机”查看运行 Windows 2000 主域控制器的服务器属性。将打开的对话框拷屏，以文件名 ks6-1.gif 保存到考生文件夹。2.查看与服务器连接的用户：在“计算机管理”窗口内打开“会话”，然后将打开的窗口拷屏，以文件名 ks6-2.gif 保存到考生文件夹。3.查看共享资源：在“计算机管理”窗口内打开“共享”，然后将打开的窗口拷屏，以文件名 ks6-3.gif 保存到考生文件夹。4.查看磁盘管理文件：在“计算机管理”窗口内打开“磁盘管理”，然后将打开的窗口拷屏，以文件名 ks6-.4.gif 保存到考生文件夹。5.设置服务器警报：在“计算机管理”窗口内，
9、输入表 6-1 中警报的内容，将设置后的对话框拷屏，以文件名 ks6-5.gif、ks6-6.gif 保存到考生文件夹。表 6-1 设置服务器警报属性 值名称 内存计数器 MemoryAvailable MBytes触发警报 “超过” “200发送网络信息到 Huawei 6.新建共享文件夹：在“计算机管理”窗口内打开“创建共享文件夹”对话框，输入表 6-2中共享文件夹的属性，将设置后的对话框拷屏，以文件名 ks6-7.gif、 ks6-8.gif 保存到考生文件夹。表 6-2 设置共享文件夹属性 值共享的文件夹 D:testuseruser0411共享名 DELL共享描述 用户 041l 的
10、共享共享权限 管理员有完全控制权限：其他用户没有访问权限7.向用户发送消息：打开“计算机管理”的“发送控制台消息”对话框，在“消息”框内输入“你好，密码到期，请更改。 ”，收件人指定为“WIN2008” ，将设置后的对话框拷屏，以文件名 ks6-9.gif 保存到考生文件夹。48.管理服务：打开“服务”对话框，选中“IPSEC Policy.Agent”服务，双击打开“属性”对话框，在对话框中按表 6-3 所示设置，将设置后的对话框拷屏，以文件名 ks6-10.gif、ks6-11.gif 保存到考生文件夹。表 6-3 设置服务属性属性 值常规 启动类型：自动第三大题1.设置共享资源属性：将文
11、件夹 D：testuserusershare 设为共享，共享名为 shareuser，用户数限制为最大连接。将设置后的对话框拷屏，以文件名 ks7-1.gif 保存到 考生文件夹。2.设置共享资源权限：为共享资源 uesrshare 添加组 Backup Operators，同时将其权限设置为“完全控制” 。将设置后的对话框拷屏，以文件名 ks7-2.gif 保存到考生文件夹。3.设置本地安全权限：为共享资源 uesrshare 设置允许 Backup Operators 组“修改” 、 “读取及运行” 、 “列出文件夹目录” 、 “读取” 、 “写入”等权限。将设置后的对话框拷屏，以文件名
12、ks7-3.gif 保存到考生文件夹。4.设置本地安全高级属性：设置允许 Backup Operators 组“遍历文件夹运行文件” 、 “列出文件夹读取权限” 、 “读取属性” 、 “读取扩展属性” 、 “创建文件写入数据” 、 “创建文件夹附加数据” 、 “写入属性” 、 “写入扩展属性” 、 “删除” 、 “读取权限”等资源访问权限。将设置后的对话框拷屏，以文件名 ks7-4.gif 保存到考生文件夹。5.设置本地安全审核：设置审核.Backup Operators 组对资源进行的删除子文件夹及文件、更改权限、取得所有权的成功、失败访问。将设置后的对话框拷屏，以文件名 ks7-5.gif
13、 保存到考生文件夹。6.创建磁盘分区：在“磁盘管理”中选定“可用空间” ，按表 7-1 的值设置新创建分区的属性。将设置后的对话框拷屏，以文件名 ks7-6.gif,. ks7-7.gif 保存到考生文件夹。表 7-1 新建磁盘分区属性属性 值指派驱动器号 S：使用的文件系统 NTFS分配单位大小 1024卷标 DISK执行快速格式化 未选中格式化分区启动文件和文件夹压缩 选中7.安装和共享打印机：启动安装打印机向导，设置打印机共享为 PrintSl0，位置为WIN2K02 Printer，注释为 The EPSON LQl600KII forGlobel Users，完成打印机的安装。将设置
14、后的对话框拷屏，以文件名 ks7-8.gif、ks7-9.gif 保存到考生文件夹。8.磁盘配额管理：在磁盘属性的“配额”选项卡中，按表 7-2 中的值设定磁盘配额的各属性值。将设置后的对话框拷屏，以文件名 ks7-10.gif 保存到考生文件夹。表 7-2 磁盘配额管理属性属性 值 启用磁盘管理 选中拒绝将磁盘空间给超过配额限制的用户 选中将磁盘空间限制为 80MB 将警告等级设定为 20MB5用户超过过配额限制时记录 选中用户超过警告等级时记录事件 选中第四大题1.查看系统属性：查看 Windows 2000 服务器的系统属性。将查看的对话框拷屏，以文件名 ks8-1.gif 保存到考生文
15、件夹。2.添加网络服务：在“管理和监视工具”中添加“网络监视工具”。将设置后的对话框拷屏，以文件名 ks8-2.gif、ks8-3.gif 保存到考生文件夹。3.查看和设置 Microsoft 网络的文件和打印机共享属性：在“本地连接属性”对话框中双击“Microsoft 网络的文件和打印机共享”，选中“最大化文件共享数据吞吐量”。将查看的对话框拷屏，以文件名 ks8-4.gif 保存到考生文件夹。4.添加网络协议：打开“选择网络协议”对话框，安装“NetBEUI Protocol”协议。 将查看的对话框拷屏，以文件名 ks8-5.gif 保存到考生文件夹。5.添加网络适配器：启动“硬件向导”
16、添加 Hewlett-Packard 厂家的“Hewlett-Packard Desk Direct(J2573A1)10/100VG ISA”网络适配器。将选择网卡的对话框拷屏，以文件名ks8-6.gif 保存到考生文件夹。6.查看网络适配器硬件属性：查看网络适配器硬件属性。将查看的对话框拷屏，以文件名ks8-7.gif 保存到考生文件夹。7.设置网络绑定顺序：将“Microsoft 网络的文件和打印机共享”中的协议顺序绑定为 IPXSPX、TCPIP、NetBEUI 将查看的对话框拷屏，以文件名 ks8-8.gif 保存到考生文件夹。8.设置 TCPIP 协议属性：设 IP：172.16.1.1，子网掩码： 255.255.0.0，首选 DNS 服务器为 172.16.1.1。将设置的对话框拷屏，以文件名 ks8-9.gif,ks8-10.gif 保存到考生文件夹。
