2023年全省職業(yè)院校技能大賽高職教師組網(wǎng)絡(luò)系統(tǒng)管理賽項樣卷G

2023年甘肅省職業(yè)院校技能大賽

高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項

系統(tǒng)服務(wù)Windows部署模塊樣卷

（教師A卷）

系統(tǒng)服務(wù)-Windows部署

目錄

一、競賽說明............................................................................................................................4

（一）競賽簡介................................................................................................................4

（二）競賽成果物提交要求............................................................................................4

二、初始化環(huán)境........................................................................................................................4

（一）默認賬號及默認密碼............................................................................................4

三、項目任務(wù)描述....................................................................................................................4

（一）拓撲圖....................................................................................................................5

（二）網(wǎng)絡(luò)地址規(guī)劃........................................................................................................5

四、項目任務(wù)清單....................................................................................................................6

（一）服務(wù)器IspSrv上的工作任務(wù)..............................................................................6

（二）服務(wù)器RouterSrv1上的工作任務(wù)......................................................................6

（三）服務(wù)器AppSrv上的工作任務(wù)..............................................................................6

（四）服務(wù)器DC1&DC2上的工作任務(wù)............................................................................7

（五）客戶端InsideCli上的工作任務(wù)........................................................................8

（六）客戶端OutsideCli上的工作任務(wù)......................................................................8

一、競賽說明

（一）競賽簡介

競賽模塊：系統(tǒng)服務(wù)-Windows部署

（二）競賽成果物提交要求

請在U盤根目錄建立“競賽成果物”文件夾，文件夾中包含以下內(nèi)容：

Windows部署答題卡.pdf

二、初始化環(huán)境

（一）默認賬號及默認密碼

Username:Administrator

Password:ChinaSkill23

Username:demo

Password:ChinaSkill23

注：若非特別指定，所有賬號的密碼均為ChinaSkill23

三、項目任務(wù)描述

你作為技術(shù)工程師，被指派去構(gòu)建一個公司的內(nèi)部網(wǎng)絡(luò)，要為員工提供便

捷、安全穩(wěn)定內(nèi)外網(wǎng)絡(luò)服務(wù)。你必須在規(guī)定的時間內(nèi)完成要求的任務(wù)，并進行

充分的測試，確保設(shè)備和應(yīng)用正常運行。任務(wù)所有規(guī)劃都基于Windows操作系

統(tǒng)，請根據(jù)網(wǎng)絡(luò)拓撲、基本配置信息和服務(wù)需求完成網(wǎng)絡(luò)服務(wù)安裝與測試，網(wǎng)

絡(luò)拓撲圖和基本配置信息如下：

（一）拓撲圖

（二）網(wǎng)絡(luò)地址規(guī)劃

服務(wù)器和客戶端基本配置如下表，各虛擬機已預裝系統(tǒng)。

主機名所在域網(wǎng)絡(luò)地址DNS網(wǎng)關(guān)

DCServer00/2454

SDCServer00/240054

00

AppSrv00/2454

00

54/24

54/24

RouterSrv00無

54/24

51/24

IspSrv保持工作組狀態(tài)00/24無

/24(dhc00

InsideCli54

p)00

OutsideCli保持工作組狀態(tài)0/240054

四、項目任務(wù)清單

（一）服務(wù)器IspSrv上的工作任務(wù)

1.互聯(lián)網(wǎng)訪問檢測服務(wù)器

為了模擬Internet訪問測試，請搭建網(wǎng)卡互聯(lián)網(wǎng)檢測服務(wù)。

2.DNS

安裝DNS服務(wù)器，根據(jù)題目創(chuàng)建必要正向區(qū)域和反向區(qū)域的DNS解析。

創(chuàng)建ispsrv.chinaskills.global來模擬互聯(lián)網(wǎng)

把當前機器作為互聯(lián)網(wǎng)根域服務(wù)器，創(chuàng)建，

并在所有正向區(qū)域中創(chuàng)建一條A記錄，解析到本機地址。

（二）服務(wù)器RouterSrv1上的工作任務(wù)

1.路由功能

開啟路由轉(zhuǎn)發(fā)，為當前實驗環(huán)境提供路由功能。

2.動態(tài)地址分配中繼服務(wù)

安裝和配置Dhcprelay服務(wù)，為辦公區(qū)域網(wǎng)絡(luò)提供地址上網(wǎng)。

DHCP服務(wù)器位于AppSrv服務(wù)器上。

（三）服務(wù)器AppSrv上的工作任務(wù)

1.RDS

在AppSrv安裝和配置RDS服務(wù)，用戶通過

“/rdweb”進行訪問。

該頁面無證書警告。

用戶可以獲取以下應(yīng)用：

Notepad

2.萬維網(wǎng)服務(wù)

在RouterSrv1上搭建網(wǎng)站服務(wù)器。

將訪問的http的請求重定向到

站點。

網(wǎng)站內(nèi)容設(shè)置為“該頁面為測試頁！”。

將當前web根目錄的設(shè)置為d:\wwwroot目錄。

啟用windows身份驗證，只有通過身份驗證的用戶才能訪問到該站點，

manager用戶組成員使用IE瀏覽器打開不提示認證，直接訪問。

設(shè)置“/”網(wǎng)站的最大連接數(shù)為1000，

網(wǎng)站連接超時為60s；

使用W3C記錄日志；每天創(chuàng)建一個新的日志文件，文件名格式:

日志只允許記錄日期、時間、客戶端IP地址、用戶名、服務(wù)器IP地

址、服務(wù)器端口號；

日志文件存儲到“C:\WWWLogFile”目錄中；

3.文件共享

創(chuàng)建用戶主目錄共享文件夾：

本地目錄為d:\share\users\，允許所有域用戶可讀可寫。在本目錄

下為所有用戶添加一個以名稱命名的文件夾，該文件夾將設(shè)置為所有

域用戶的home目錄，用戶登錄計算機成功后，自動映射掛載到H卷。

禁止用戶在該共享文件中創(chuàng)建“*.exe,*.bat,*.sh”文件。

創(chuàng)建manager組共享文件夾：

本地目錄為d:\share\managers，僅允許manager用戶組成員擁有寫

入權(quán)限，該共享文件對其他組成員不可見。

創(chuàng)建public-share公共共享文件夾：

本地目錄為d:\share\public-share，僅允許manager用戶組成員擁

有寫入權(quán)限，其他認證用戶只讀權(quán)限。

（四）服務(wù)器DC1&DC2上的工作任務(wù)

1.活動目錄域服務(wù)

在DC1和DC2服務(wù)器上安裝活動目錄域服務(wù)，并且提升該操作系統(tǒng)為

域控制器。

活動目錄域名為：。

域用戶能夠使用[username]@進行登錄。

創(chuàng)建一個名為“CSK”的OU，并新建以下域用戶和組：

sa01-sa20，請將該用戶添加到sales用戶組。

ma01-ma10，請將該用戶添加到manager用戶組。

除manager組以外的所有用戶隱藏C盤。

除manager組以外的所有普通給用戶禁止使用cmd。

2.證書頒發(fā)機構(gòu)

在DC1服務(wù)器上安裝證書辦法機構(gòu)。

定義名稱：CSK2023-ROOTCA

證書頒發(fā)機構(gòu)有效期：3years。

為域內(nèi)的web站點頒發(fā)web證書。

當前拓撲內(nèi)所有機器必須信任該證書頒發(fā)機構(gòu)。

所域內(nèi)所有計算機自動頒發(fā)一張計算機證書。

3.DNS（域名解析服務(wù)）

拓撲中所有主機的DNS查詢請求都應(yīng)由IspSrv進行解析。

4.磁盤管理

在DC2上安裝及配置軟RAID5。

在安裝好的DC2虛擬機中添加三塊10G虛擬磁盤。