2023年甘肅省職業(yè)院校技能大賽高職組網絡系統管理(js)-系統服務-windows-樣卷A

系統服務-Windows部署

目錄

一、競賽說明............................................................................................................................4

（一）競賽簡介................................................................................................................4

（二）競賽成果物提交要求............................................................................................4

二、初始化環(huán)境........................................................................................................................4

（一）默認賬號及默認密碼............................................................................................4

三、項目任務描述....................................................................................................................4

（一）拓撲圖....................................................................................................................5

（二）網絡地址規(guī)劃........................................................................................................5

四、項目任務清單....................................................................................................................6

（一）服務器IspSrv上的工作任務..............................................................................6

（二）服務器RouterSrv1上的工作任務......................................................................6

（三）服務器AppSrv上的工作任務..............................................................................6

（四）服務器DC1&DC2上的工作任務............................................................................7

（五）客戶端InsideCli上的工作任務........................................................................8

（六）客戶端OutsideCli上的工作任務......................................................................8

一、競賽說明

（一）競賽簡介

競賽模塊：系統服務-Windows部署

（二）競賽成果物提交要求

請在U盤根目錄建立“競賽成果物”文件夾，文件夾中包含以下內容：

Windows部署答題卡.pdf

二、初始化環(huán)境

（一）默認賬號及默認密碼

Username:Administrator

Password:ChinaSkill23

Username:demo

Password:ChinaSkill23

注：若非特別指定，所有賬號的密碼均為ChinaSkill23

三、項目任務描述

你作為技術工程師，被指派去構建一個公司的內部網絡，要為員工提供便

捷、安全穩(wěn)定內外網絡服務。你必須在規(guī)定的時間內完成要求的任務，并進行

充分的測試，確保設備和應用正常運行。任務所有規(guī)劃都基于Windows操作系

統，請根據網絡拓撲、基本配置信息和服務需求完成網絡服務安裝與測試，網

絡拓撲圖和基本配置信息如下：

（一）拓撲圖

（二）網絡地址規(guī)劃

服務器和客戶端基本配置如下表，各虛擬機已預裝系統。

主機名所在域網絡地址DNS網關

DCServer00/2454

SDCServer00/240054

00

AppSrv00/2454

00

54/24

54/24

RouterSrv00無

54/24

51/24

IspSrv保持工作組狀態(tài)00/24無

/24(dhc00

InsideCli54

p)00

OutsideCli保持工作組狀態(tài)0/240054

四、項目任務清單

（一）服務器IspSrv上的工作任務

1.互聯網訪問檢測服務器

為了模擬Internet訪問測試，請搭建網卡互聯網檢測服務。

2.DNS

安裝DNS服務器，根據題目創(chuàng)建必要正向區(qū)域和反向區(qū)域的DNS解析。

創(chuàng)建ispsrv.chinaskills.global來模擬互聯網

把當前機器作為互聯網根域服務器，創(chuàng)建，

并在所有正向區(qū)域中創(chuàng)建一條A記錄，解析到本機地址。

（二）服務器RouterSrv1上的工作任務

1.路由功能

開啟路由轉發(fā)，為當前實驗環(huán)境提供路由功能。

2.動態(tài)地址分配中繼服務

安裝和配置Dhcprelay服務，為辦公區(qū)域網絡提供地址上網。

DHCP服務器位于AppSrv服務器上。

（三）服務器AppSrv上的工作任務

1.RDS

在AppSrv安裝和配置RDS服務，用戶通過

“/rdweb”進行訪問。

該頁面無證書警告。

用戶可以獲取以下應用：

Notepad

2.萬維網服務

在RouterSrv1上搭建網站服務器。

將訪問的http的請求重定向到

站點。

網站內容設置為“該頁面為測試頁！”。

將當前web根目錄的設置為d:\wwwroot目錄。

啟用windows身份驗證，只有通過身份驗證的用戶才能訪問到該站點，

manager用戶組成員使用IE瀏覽器打開不提示認證，直接訪問。

設置“/”網站的最大連接數為1000，

網站連接超時為60s；

使用W3C記錄日志；每天創(chuàng)建一個新的日志文件，文件名格式:

日志只允許記錄日期、時間、客戶端IP地址、用戶名、服務器IP地

址、服務器端口號；

日志文件存儲到“C:\WWWLogFile”目錄中；

3.文件共享

創(chuàng)建用戶主目錄共享文件夾：

本地目錄為d:\share\users\，允許所有域用戶可讀可寫。在本目錄

下為所有用戶添加一個以名稱命名的文件夾，該文件夾將設置為所有

域用戶的home目錄，用戶登錄計算機成功后，自動映射掛載到H卷。

禁止用戶在該共享文件中創(chuàng)建“*.exe,*.bat,*.sh”文件。

創(chuàng)建manager組共享文件夾：

本地目錄為d:\share\managers，僅允許manager用戶組成員擁有寫

入權限，該共享文件對其他組成員不可見。

創(chuàng)建public-share公共共享文件夾：

本地目錄為d:\share\public-share，僅允許manager用戶組成員擁

有寫入權限，其他認證用戶只讀權限。

（四）服務器DC1&DC2上的工作任務

1.活動目錄域服務

在DC1和DC2服務器上安裝活動目錄域服務，并且提升該操作系統為

域控制器。

活動目錄域名為：。

域用戶能夠使用[username]@進行登錄。

創(chuàng)建一個名為“CSK”的OU，并新建以下域用戶和組：

sa01-sa20，請將該用戶添加到sales用戶組。

ma01-ma10，請將該用戶添加到manager用戶組。

除manager組以外的所有用戶隱藏C盤。

除manager組以外的所有普通給用戶禁止使用cmd。

2.證書頒發(fā)機構

在DC1服務器上安裝證書辦法機構。

定義名稱：CSK2023-ROOTCA

證書頒發(fā)機構有效期：3years。

為域內的web站點頒發(fā)web證書。

當前拓撲內所有機器必須信任該證書頒發(fā)機構。

所域內所有計算機自動頒發(fā)一張計算機證書。

3.DNS（域名解析服務）

拓撲中所有主機的DNS查詢請求都應由IspSrv進行解析。

4.磁盤管理

在DC2上安裝及配置軟RAID5。

在安裝好的DC2虛擬機中添加三塊10G虛擬磁盤。

組成RAID5，磁盤分區(qū)命名為卷標H盤：Raid5。

手動測試破壞一塊磁盤，做RAID磁盤修復，確認RAID5配置完畢。

（五）客戶端InsideCli上的工作任務

按照要求將該主機加入到對應區(qū)域的域。

設置電源配置，以便客戶端在通電的情況下，永不進入睡眠。

（六）客戶端OutsideCli上的工作任務

該主機不允許加入域。

設置電源配置，以便客戶端在通電的情況下，永不進入睡眠。

2023年甘肅省職業(yè)院校技能大賽

高職組“網絡系統管理”賽項

系統服務Windows部署模塊樣卷

（教師A卷）

一、競賽說明

（一）競賽簡介

競賽模塊：系統服務-Windows部署

（二）競賽成果物提交要求

請在U盤根目錄建立“競賽成果物”文件夾，文件夾中包含以下內容：

Windows部署答題卡.pdf

二、初始化環(huán)境

（一）默認賬號及默認密碼

Username:Administrator

Password:ChinaSkill23

Username:demo

Password:ChinaSkill23

注：若非特別指定，所有賬號的密碼均為ChinaSkill23

三、項目任務描述

你作為技術工程師，被指派去構建一個公司的內部網絡，要為員工提供便

捷、安全穩(wěn)定內外網絡服務。你必須在規(guī)定的時間內完成要求的任務，并進行

充分的測試，確保設備和應用正常運行。任務所有規(guī)劃都基于Windows操作系

統，請根據網絡拓撲、基本配置信息和服務需求完成網絡服務安裝與測試，網

絡拓撲圖和基本配置信息如下：

（一