2021年山東省職業(yè)院校技能大賽：網(wǎng)絡(luò)系統(tǒng)管理項(xiàng)目-模塊B-樣題

2021年山東省職業(yè)院校技能大賽網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)模塊B：Windows環(huán)境-8-競(jìng)賽簡(jiǎn)介請(qǐng)認(rèn)真閱讀以下指引！比賽共4個(gè)小時(shí)，你必須自行決定如何分配你的時(shí)間。當(dāng)比賽結(jié)束時(shí)，離開時(shí)請(qǐng)不要關(guān)機(jī)您的虛擬機(jī)。如果沒有明確要求，請(qǐng)使用“Chinaskills21”作為默認(rèn)密碼。競(jìng)賽注意事項(xiàng)競(jìng)賽所需的硬件、軟件和輔助工具由組委會(huì)統(tǒng)一布置，選手不得私自攜帶任何軟件、移動(dòng)存儲(chǔ)、輔助工具、移動(dòng)通信等進(jìn)入賽場(chǎng)。請(qǐng)根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。操作過程中，需要及時(shí)保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆動(dòng)硬件連接。比賽完成后，比賽設(shè)備、軟件和賽題請(qǐng)保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。裁判以各參賽隊(duì)提交的競(jìng)賽結(jié)果文檔為主要評(píng)分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，不得以任何形式體現(xiàn)參賽院校、工位號(hào)等信息。競(jìng)賽結(jié)果文件的提交按照題目要求，提交符合模板的WORD文件以及對(duì)應(yīng)的PDF文件（利用OfficeWord另存為pdf文件方式生成pdf文件），所有截圖建議除了配置文件截圖外，還需要截功能測(cè)試的圖，能在終端上測(cè)試的就一定要在終端上測(cè)試并截圖，否則功能測(cè)試部分不得分。初始化環(huán)境1.默認(rèn)賬號(hào)及默認(rèn)密碼Username:AdministratorPassword:ChinaSkill21!Username:demoPassword:ChinaSkill21!注：若非特別指定，所有賬號(hào)的密碼均為ChinaSkill21!2.操作系統(tǒng)配置Region:ChinaLocale:EnglishUS(UTF-8)KeyMap:EnglishUS注意：當(dāng)任務(wù)是配置TLS，請(qǐng)把根證書或者自簽名證書添加到受信任區(qū)。項(xiàng)目任務(wù)描述你作為一個(gè)微軟高級(jí)認(rèn)證的技術(shù)工程師，被指派去構(gòu)建一個(gè)公司的內(nèi)部網(wǎng)絡(luò)，要為員工提供便捷、安全穩(wěn)定內(nèi)外網(wǎng)絡(luò)服務(wù)。你必須在規(guī)定的時(shí)間內(nèi)完成要求的任務(wù)，并進(jìn)行充分的測(cè)試，確保設(shè)備和應(yīng)用正常運(yùn)行。任務(wù)所有規(guī)劃都基于Windows操作系統(tǒng)，請(qǐng)根據(jù)網(wǎng)絡(luò)拓?fù)?、基本配置信息和服?wù)需求完成網(wǎng)絡(luò)服務(wù)安裝與測(cè)試，網(wǎng)絡(luò)拓?fù)鋱D和基本配置信息如下：1.拓?fù)鋱D2.網(wǎng)絡(luò)地址規(guī)劃服務(wù)器和客戶端基本配置如下表：主機(jī)名所在域網(wǎng)絡(luò)地址DNS網(wǎng)關(guān)DC100/2454DC200/2454AppS00/24000054RouterS54/2454/2454/2451/2400無IspSrv保持工作組狀態(tài)00/24無InsideC/24(dhcp)000054OutsideCli保持工作組狀態(tài)0/240054項(xiàng)目任務(wù)清單服務(wù)器IspSrv上的工作任務(wù)互聯(lián)網(wǎng)訪問檢測(cè)服務(wù)器為了模擬Internet訪問測(cè)試，請(qǐng)搭建網(wǎng)卡互聯(lián)網(wǎng)檢測(cè)服務(wù)。磁盤管理安裝及配置軟RAID5。在安裝好的IspSrv虛擬機(jī)中添加三塊10G虛擬磁盤。組成RAID5，磁盤分區(qū)命名為卷標(biāo)F盤：Raid5。手動(dòng)測(cè)試破壞一塊磁盤，做RAID磁盤修復(fù)；確認(rèn)RAID5配置完畢。iSCSI創(chuàng)建100G的ISCSI磁盤，存儲(chǔ)到F盤目錄下的iSCSI文件夾。啟用MutualCHAP認(rèn)證。DC1為iSCSI客戶端，連接成功后，格式化掛載到F盤。服務(wù)器RouterSrv1上的工作任務(wù)路由功能開啟路由轉(zhuǎn)發(fā)，為當(dāng)前實(shí)驗(yàn)環(huán)境提供路由功能。動(dòng)態(tài)地址分配中繼服務(wù)安裝和配置dhcprelay服務(wù)，為辦公區(qū)域網(wǎng)絡(luò)提供地址上網(wǎng)。DHCP服務(wù)器位于DC2和DC3服務(wù)器上。

虛擬專用網(wǎng)絡(luò)設(shè)置L2TP/IPSec，IKE通道采用證書進(jìn)行驗(yàn)證。L2TP通道使用域內(nèi)用戶進(jìn)行身份驗(yàn)證，僅允許manager組內(nèi)用戶通過身份證驗(yàn)證。對(duì)于vpn客戶端，請(qǐng)使用范圍00-20/24。服務(wù)器AppSrv上的工作任務(wù)萬維網(wǎng)服務(wù)在RouterSrv2上搭建網(wǎng)站服務(wù)器。將訪問的http的請(qǐng)求重定向到站點(diǎn)。網(wǎng)站內(nèi)容設(shè)置為“該頁(yè)面為測(cè)試頁(yè)！”。將當(dāng)前web根目錄的設(shè)置為d:\wwwroot目錄。啟用windows身份驗(yàn)證，只有通過身份驗(yàn)證的用戶才能訪問到該站點(diǎn)，manager用戶組成員使用IE瀏覽器打開不提示認(rèn)證，直接訪問。WSUS更新服務(wù)安裝WSUS更新服務(wù)，更新補(bǔ)丁目錄設(shè)置為“c:\wsusbackup”。創(chuàng)建更新組名稱為“CHINASKILLS-WSUS”。每天凌晨03:00下發(fā)自動(dòng)更新。更新服務(wù)器地址為“:8530”。WebPrint添加一臺(tái)虛擬打印機(jī)，名稱為“GZ-Print”，發(fā)布到AD域?？蛻舳藗兌寄軌蛲ㄟ^訪問“/”查看打印機(jī)，證書由WORLDSKILLS2018-ROOTCA進(jìn)行簽署頒發(fā)。DNS安裝DNS服務(wù)器，根據(jù)題目創(chuàng)建必要的DNS解析。把當(dāng)前機(jī)器作為互聯(lián)網(wǎng)根域服務(wù)器。服務(wù)器DC1&DC2上的工作任務(wù)活動(dòng)目錄域服務(wù)在DC1和DC2服務(wù)器上安裝活動(dòng)目錄域服務(wù)，并且提升該操作系統(tǒng)為域控制器?；顒?dòng)目錄域名為：。域用戶能夠使用[username]@進(jìn)行登錄。創(chuàng)建一個(gè)名為“CSK”的OU，并新建以下域用戶和組：sa01-sa20，請(qǐng)將該用戶添加到sales用戶組。ma01-ma10，請(qǐng)將該用戶添加到manager用戶組。不允許除manager

組以外的所有用戶隱藏C盤。不允許除manager

組以外的所有普通用戶禁止使用cmd。禁止客戶端電腦顯示用戶首次登錄動(dòng)畫。所有用戶的IE瀏覽器首頁(yè)設(shè)置為“”。所有用戶都應(yīng)該收到登錄提示信息：標(biāo)題“登錄安全提示：”，內(nèi)容“禁止非法用戶登錄使用本計(jì)算機(jī)?！薄Ｓ騼?nèi)的所有計(jì)算機(jī)（除dc外），當(dāng)dc服務(wù)器不可用時(shí)，禁止使用緩存登錄。NPS（網(wǎng)絡(luò)策略服務(wù)）在DC1上安裝網(wǎng)絡(luò)策略服務(wù)作為VPN用戶登錄驗(yàn)證。僅允許L2TP/IPSECVPN進(jìn)行VPN連接訪問驗(yàn)證。認(rèn)證、授權(quán)日志將存儲(chǔ)到DC1上的“C:\NPS\”目錄下。DNS（域名解析服務(wù)）拓?fù)渲兴兄鳈C(jī)的DNS查詢請(qǐng)求都應(yīng)由IspSrv進(jìn)行解析。文件共享創(chuàng)建用戶主目錄共享文件夾：本地目錄為d:\share\users\，允許所有域用戶可讀可寫。在本目錄下為所有用戶添加一個(gè)以名稱命名的文件夾，該文件夾將設(shè)置為所有域用戶的home目錄，用戶登錄計(jì)算機(jī)成功后，自動(dòng)映射掛載到H卷。禁止用戶在該共享文件中創(chuàng)建“*.exe,*.bat,*.sh”文件。創(chuàng)建manager組共享文件夾：本地目錄為d:\share\managers，僅允許manager用戶組成員擁有寫入權(quán)限，該共享文件對(duì)其他組成員不可見。創(chuàng)建public-share公共共享文件夾：本地目錄為d:\share\public-share，僅允許manager用戶組成員擁有寫入權(quán)限，其他認(rèn)證用戶只讀權(quán)限。DFSmembe端配置工作任務(wù)在DC1和DC2上安裝及配置DFS服務(wù)。目錄設(shè)置在H：\DFSsharedir。配置交錯(cuò)拓?fù)?。在H：\DFSsharedir文件夾內(nèi)新建所有部門的文件夾。所有部門的用戶之可以訪問部門內(nèi)的文件，不可以跨部門訪問別的部門文件夾內(nèi)容。Management用戶組用戶可以訪問全局的文件夾。RDS在RouterSrv1安裝和配置RDS服務(wù)，用戶通過“/rdweb”進(jìn)行訪問。該頁(yè)面無證書警告。用戶可以獲取以下應(yīng)用：Notepad客戶端InsideCli上的工作任務(wù)按照要求將該主機(jī)加入到對(duì)應(yīng)區(qū)域的域。設(shè)置電源配置，以便客戶端在通電的情況下，永不進(jìn)入睡眠。該客戶端用于測(cè)試用戶登錄，Profiles，文件共享，安全策略和RDS等功能?？蛻舳薕utsideCli上的工作任務(wù)該主機(jī)不允許加入域。添加一個(gè)名為Connect-VPN的VPN撥號(hào)器，用于連接到域網(wǎng)絡(luò)，不記錄用戶名稱密碼信息。設(shè)置電源配置，以便客戶端在通電的情況下，永不進(jìn)入睡眠。該客戶端用于測(cè)試用戶登錄，Profiles，文件共享，安全策略和RDS等功能。目錄TOC\o"1-3"\h\u22677一、競(jìng)賽簡(jiǎn)介 -2-30833二、競(jìng)賽注意事項(xiàng) -2-5635三、競(jìng)賽結(jié)果文件的提交 -2-5265四、初始化環(huán)境 -2-263791.默認(rèn)賬號(hào)及默認(rèn)密碼 -2-187862.操作系統(tǒng)配置 -2-2169五、項(xiàng)目任務(wù)描述 -3-323961.拓?fù)鋱D -3-44132.網(wǎng)絡(luò)地址規(guī)劃 -3-3481六、項(xiàng)目任務(wù)清單 -4-426服務(wù)器IspSrv上的工作任務(wù) -4-5819服務(wù)器RouterSrv1上的工作任務(wù) -4-15784服務(wù)器AppSrv上的工作任務(wù) -5-10420服務(wù)器DC1&DC2上的工作任務(wù) -5-20870客戶端InsideCli上的工作任務(wù) -7-15585客戶端OutsideCli上的工作任務(wù) -7-目錄TOC\o"1-3"\h\u22677一、競(jìng)賽簡(jiǎn)介 -2-30833二、競(jìng)賽注意事項(xiàng) -2-5635三、競(jìng)賽結(jié)果文件的提交 -2-5265四、初始化環(huán)境 -2-263791.默認(rèn)賬號(hào)及默認(rèn)密碼 -2-187862.操作系統(tǒng)配置 -2-2169五、項(xiàng)目任務(wù)描述 -3-323961.拓?fù)鋱D -3-44132.網(wǎng)絡(luò)地址規(guī)劃 -3-3481六、項(xiàng)目任務(wù)清單 -4-426服務(wù)器IspSrv上的工作任務(wù) -4-5819服務(wù)器RouterSrv1上的工作任務(wù) -4-15784服務(wù)器AppSrv上的工作任務(wù) -5-10420服務(wù)器DC1&DC2上的工作任務(wù) -5-20870客戶端InsideCli上的工作任務(wù) -7-15585客戶端OutsideCli上的工作任務(wù) -7-目錄TOC\o"1-3"\h\u22677一、競(jìng)賽簡(jiǎn)介 -2-30833二、競(jìng)賽注意事項(xiàng) -2-5635三、競(jìng)賽結(jié)果文件的提交 -2-5265四、初始化環(huán)境 -2-263791.默認(rèn)賬號(hào)及默認(rèn)密碼 -2-187862.操作系統(tǒng)配置 -2-2169五、項(xiàng)目任務(wù)描述 -3-323961.拓?fù)鋱D -3-