中级网络管理员实操练习2.doc

第一大题1.新建用户账号:使用“使用Active Directory用户和计算机”建立一个新用户，新用户账号需要定义的属性值如表5-l所示。输入表5-l所示属性值。将设置后的对话框拷屏，以文件名KS1-.1.gif、KS1-2.gif保存到考生文件夹。表5-1用户账号属性 资料种类 值 姓Zhang名 San英文缩写ZS用户登录名JACK密码JACKstudent确认密码JACKstudent密码选项用户下次登录时须更改密码2、限制账号属性：将用户JACK的登录时间限制为允许星期一到五的8：0012：00 ，14：0018：00，将设置后的“登录时段”对话框拷屏，以文件夹KS1-3.gif保存到考生文件夹；将用户“登录工作站”设置为允许WS1，将设置后的“登录工作站”对话框拷屏，以文件夹KS1-4.gif保存到考生文件夹；将“账户过期”设置为“在这之后2008-8-8”，将设置的“JACK属性”对话框的“账户”选项卡拷屏，以文件夹KS1-5.gif保存到考生文件夹。3、指定所属组：将用户指定为Domain User和Scherma Admins组的成员，然后将设置的结果拷屏，以文件夹KS1-6.gif保存到考生文件夹。4.设定登录环境：输入表5-2所示需要设置的用户环境属性值，将设置后的对话框拷屏，以文件夹KS5-7.gif保存到考生文件夹。表5-2用户环境属性属性值 用户配置文件路径 WIN2Knetlogon登录脚本名JACK .bat 本地路径D:JACK5、设定拨入权限：给予用户“远程访问权限”的“允许访问”权限，“回拨选项”设置为“回拨”，将设置后“拨入”选项卡拷屏，以文件夹KS1-8.gif保存到考生文件夹。6.设定安全属性：将JACK账户的权限设置为允许Adnministrators组完全控制权限，将设置后的对话框拷屏，以文件夹KS1-9.gif保存到考生文件夹。7.新建用户组：建立一个新组，其属性如表5-3所示，将设置后的对话框拷屏，以文件夹KS5-10.gif保存到考生文件夹。表5-3用户组属性属性值组名NewSecurityGroup1110组作用域全局组类型安全式8.为用户组添加成员：将用户NewDomainUser.Adm加入到新建的用户组；将组NewSecurityGroup1110加入到组Replicator中。将设置后的对话框拷屏，分别以文件名KS1-11.gif、KS1-12.gif保存到考生文件夹。9.设置账户原则：按表5-4中的值设置密码策略、账户锁定策略，将设置后的对话框拷屏，以文件名KS1-13.gif、KS1-14.gif保存到考生文件夹。表5.13-4密码策略属性属性值密码必须符合复杂性要求已停用密码长度最小值7个字符密码最长存留期45天 密码最短存留期3天强制密码历史 5个记住的密码为域中所有用户使用可还原的加密来储存密码已启用复位账户锁定计数器90分钟以后 账户锁定时间 90分钟账户锁定阈值 6次无效登录10.设置用户权利：指派表5-5中所赋值的策略，将设置后的对话框拷屏，以文件名KS1-15.gif保存到考生文件夹。表5.13.5设置用户权利指派属性值备份文件和目录Backup Operators产生安全审核Server Operators创建永久共享对象Administrators关闭系统Administrators拒绝本地登录Guests拒绝作为服务登录Guests，Users在本地登录Administrators ,Backup 0perators作为服务登录11.设置审核策略：按表5-6中的值设置审核策略，将设置后的对话框拷屏，以文件名KS1-16.gif保存到考生文件夹。表5-6设置审核策略 属性 值 审核策略更改成功，失败审核登录事件成功，失败审核对象访问失败 审核过程追踪失败审核文件夹服务访问失败审核特权使用失败审核系统事件失败审核账户登录事件 失败审核账户管理失败12.设置安全选项：按表5-7中的值设置安全选项，将设置后的对话框拷屏，以文件名KS1-17.gif,KS1-18.gif保存到考生文件夹。表5-7设置安全选项策略属性值登录时间用完自动注销用户已启用登录时间过期就自动注销用户已启用防止计算机账户密码的系统维护已启用防止用户安装打印机已启用故障恢复控制台：允许对所有驱动器和文件夹进行软盘复制和访问已启用故障恢复控制台：允许自动系统管理登录已启用允许在未登录前关机已启用在密码到期前提示用户更改密码3天 只有本地登录的用户才可使用软盘已启用智能卡移除操作强制注销第二大题1.服务器属性：使用“Active Directory用户和计算机”查看运行Windows 2000主域控制器的服务器属性。将打开的对话框拷屏，以文件名ks6-1.gif保存到考生文件夹。2.查看与服务器连接的用户：在“计算机管理”窗口内打开“会话”，然后将打开的窗口拷屏，以文件名ks6-2.gif保存到考生文件夹。3.查看共享资源：在“计算机管理”窗口内打开“共享”，然后将打开的窗口拷屏，以文件名ks6-3.gif保存到考生文件夹。4.查看磁盘管理文件：在“计算机管理”窗口内打开“磁盘管理”，然后将打开的窗口拷屏，以文件名ks6-.4.gif保存到考生文件夹。5.设置服务器警报：在“计算机管理”窗口内，输入表6-1中警报的内容，将设置后的对话框拷屏，以文件名ks6-5.gif、ks6-6.gif保存到考生文件夹。表6-1设置服务器警报属性值名称内存项计数器MemoryAvailable MBytes触发警报“超过” “160发送网络信息到Computer 6.新建共享文件夹：在“计算机管理”窗口内打开“创建共享文件夹”对话框，输入表6-2中共享文件夹的属性，将设置后的对话框拷屏，以文件名ks6-7.gif、 ks6-8.gif保存到考生文件夹。表6-2设置共享文件夹属性值共享的文件夹D:testuseruser611共享名Usershare共享描述用户61l的共享共享权限管理员有完全控制权限：其他用户没有访问权限7.向用户发送消息：打开“计算机管理”的“发送控制台消息”对话框，在“消息”框内输入“你好，密码到期，请设置新密码。”，收件人指定为“AOC”，将设置后的对话框拷屏，以文件名ks6-9.gif保存到考生文件夹。8.管理服务：打开“服务”对话框，选中“IPSEC Policy.Agent”服务，双击打开“属性”对话框，在对话框中按表6-3所示设置，将设置后的对话框拷屏，以文件名ks6-10.gif、ks6-11.gif保存到考生文件夹。表6-3设置服务属性属性值常规启动类型：自动依存关系查看第三大题1.设置共享资源属性：将文件夹D：testuseruser010设为共享，共享名为IJserkaoshi，用户数限制为允许5个用户。将设置后的对话框拷屏，以文件名ks7-1.gif保存到 考生文件夹。2.设置共享资源权限：为共享资源user010添加组Backup Operators，同时将其权限设置为“读取”。将设置后的对话框拷屏，以文件名ks7-2.gif保存到考生文件夹。3.设置本地安全权限：为共享资源user0 10设置允许Backup Operators组“修改”、“读取及运行”、“列出文件夹目录”、“读取”、“写入”等权限。将设置后的对话框拷屏，以文件名ks7-3.gif保存到考生文件夹。4.设置本地安全高级属性：设置允许Backup Operators组“遍历文件夹运行文件”、“列出文件夹读取权限”、“读取属性”、“读取扩展属性”、“创建文件写入数据”、“创建文件夹附加数据”、“写入属性”、“写入扩展属性”、“删除”、“读取权限”等资源访问权限。将设置后的对话框拷屏，以文件名ks7-4.gif保存到考生文件夹。5.设置本地安全审核：设置审核.Backup Operators组对资源进行的删除子文件夹及文件、更改权限、取得所有权的成功、失败访问。将设置后的对话框拷屏，以文件名ks7-5.gif保存到考生文件夹。6.创建磁盘分区：在“磁盘管理”中选定“可用空间”，按表7-1的值设置新创建分区的属性。将设置后的对话框拷屏，以文件名ks7-6.gif,. ks7-7.gif保存到考生文件夹。表7-1新建磁盘分区属性属性值指派驱动器号N：格式化分区使用的文件系统NTFS分配单位大小1024卷标LOCALDISK执行快速格式化选中启动文件和文件夹压缩选中7.安装和共享打印机：启动安装打印机向导，设置打印机共享为PrintS7，位置为WIN2K02 Printer，注释为The EPSON LQl600KII forGlobel Users，完成打印机的安装。将设置后的对话框拷屏，以文件名ks7-8.gif、ks7-9.gif保存到考生文件夹。8.磁盘配额管理：在磁盘属性的“配额”选项卡中，按表7-2中的值设定磁盘配额的各属性值。将设置后的对话框拷屏，以文件名ks7-10.gif保存到考生文件夹。表7-2磁盘配额管理属性属性值 启用磁盘管理选中拒绝将磁盘空间给超过配额限制的用户选中将磁盘空间限制为50MB 将警告等级设定为5MB用户超过过配额限制时记录选中用户超过警告等级时记录事件选中第四大题1.查看网络标识：查看Windows 2000服务器的网络标识。将查看的对话框拷屏，以文件名ks4-1.gif保存到考生文件夹。2.添加网络服务：在“管理和监视工具”中添加“网络监视工具”。将设置后的对话框拷屏，以文件名ks4-2.gif、ks4-3.gif保存到考生文件夹。3.查看和设置Microsoft网络的文件和打印机共享属性：在“本地连接属性”对话框中双击“Microsoft网络的文件和打印机共享”，选中“最大化文件共享数据吞吐量”。将查看的对话框拷屏，以文件名ks4-4.gif保存到考生文件夹。4.添加网络协议：打开“选择网络协议”对话框，安装“NetBEUI Protocol”协议。 将查看的对话框拷屏，以文件名ks4-5.gif保存到考生文件夹。5.添加网络适配器：启动“硬件向导”添加Hewlett-Packard 厂家的“Hewlett-Packard Desk Direct(J2573A1)10/100VG ISA”网络适配器。将选择网卡的对话框拷屏，以文件名ks4-6.gif保存到考生文件夹。6.查看网络适配器硬件属性：查看网络适配器硬件属性和MAC地址。将查看的对话框拷屏，以文件名ks4-7.gif保存到考生文件夹。7.设置网络绑定顺序：将“Mic