ChinaSkills-网络系统管理(2022年全国职业院校技能大赛 模块 B：Windows Server 2019 环境 真题 )

前言:
2022年全国职业院校技能大赛

网络系统管理（B 模块）

模块 B：Windwos Server 2019环境

观前说明：首先祝各个省份的选手在比赛中超常发挥，荣获佳绩，本文仅供参考，请勿购买专栏！请勿购买专栏！有意合作请私聊。

网络系统管理交流群：320870333，欢迎各位的加入。

一、 竞赛说明

1. 安全操作：竞赛过程安全操作，注意赛位电源线位置，操作时不要碰到，及
   时进行设备配置保存，以防误碰电缆导致设备断电配置丢失情况。
2. 竞赛成果物提交确认：评分将以各参赛队提交的竞赛提交物为主要评分依据。
   请按照 U 盘中答题卡要求创建和编辑竞赛成果物，确保答题卡截图信息清晰
   完整，并在竞赛结束时提交，所有提交的内容必须按照“竞赛成果物提交要
   求”进行命名并签署《竞赛成果提交确认单》。
3. 离场要求：竞赛结束时，所有设备保持运行状态，不要拆掉网络连接。禁止
   将竞赛用的所有物品（包括试卷和草纸）带离赛场。
4. 竞赛成果提交物：请在 U 盘根目录建立“竞赛成果物”文件夹，文件夹中包
   含以下内容：
   Windows 部署答题卡.pdf

二、 初始化环境

（一）默认账号及默认密码

Username: Administrator
Password: ChinaSkill@
Username: demo
Password: ChinaSkill@
注：若非特别指定，所有账号的密码均为 ChinaSkill@

（二）操作系统配置

Region:China
Locale:English US (UTF-8)
Key Map: English US
注意：当任务是配置 TLS，请把根证书或者自签名证书添加到受信任区。

三、项目任务描述

你作为技术工程师，被指派去构建一个公司的内部网络，要为员工提供便捷、
安全稳定内外网络服务。你必须在规定的时间内完成要求的任务，并进行充分的
测试，确保设备和应用正常运行。任务所有规划都基于 Windows 操作系统，请根
据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试。网络拓扑图和
基本配置信息如下

1.拓扑图

2.网络地址规划

四、任务预览

服务器IspSrv工作任务

1. 互联网网检测服务
2. DNS

服务器RouterSrv工作任务

1. Routing
2. L2TP/IPsec
3. DHCP中继

服务器AppSrv工作任务

1. RDS
2. HTTP/HTTS
3. 文件共享
4. WSUS
5. DFS
6. DHCP Server
7. NTP

服务器DCserver&SDServer工作任务

1. 活动目录域服务
2. CA证书颁发
3. NPS
4. DNS
5. Disk管理
6. 虚拟内存
7. AD域备份

客户机InsideCli工作任务

1. 加入域
2. 电源配置
3. 测试用户/文件共享/安全策略/RDS

客户机OutsideCli工作任务

1. 不加入域
2. 测试L2TP/IPsec
3. 电源配置
4. 测试用户/文件共享/安全策略/RDS

五、项目任务清单

（一）服务器 IspSrv 上的工作任务

1.互联网访问检测服务器

• 为了模拟 Internet 访问测试，请搭建网卡互联网检测服务。

2.DNS

• 安装DNS服务器，根据题目创建必要正向区域和反向区域的DNS解析；
• 创建 ispsrv.chinaskills.global 来模拟互联网；
• 把当前机器作为互联网根域服务器，创建 test1.com-test150.com，
  并在所有正向区域中创建一条 A 记录，解析到本机地址。

（二）服务器 RouterSrv 上的工作任务

1.路由功能

• 开启路由转发，为当前实验环境提供路由功能；
• 将内部服务器所需要的业务进行公网映射。

2.虚拟专用网络

• 设置 L2TP/IPSec，IKE 通道采用证书进行验证；
• L2TP 通道使用 chinaskills.com 域内用户进行身份验证，仅允许manager 组内用户通过身份证验证；
• 对于VPN客户端，请使用IP范围 192.168.1.200-192.168.1.220/24。

3.DHCP 中继服务

• 安装和配置 Dhcp relay 服务，为办公区域网络提供地址上网。

• DHCP 服务器位于 AppSrv 服务器上。

（三）服务器 AppSrv 上的工作任务

1.RDS

• 在 AppSrv 安装和配置 RDS 服务，用户通过“https://app.chinaskills.com/rdweb”进行访问；
• 该页面无证书警告；
• 用户可以获取以下应用：Notepad。

2.万维网服务

• 在 AppSrv 上搭建网站服务器；
• 将访问 http://www.chinaskills.com 的 http 的请求重定向到https://www.chinaskills.com 站点；
• 网站内容设置为“该页面为 www.chinaskills.com 测试页！”；
• 将当前 web 根目录设置为 d:\wwwroot 目录；
• 启用 windows 身份验证，只有通过身份验证的用户才能访问到该站点，manager 用户组成员使用 IE 浏览器打开不提示认证，直接访问；
• 设置“http://www.chinaskills.com/”网站的最大连接数为 800，网站连接超时为 50s；使用 W3C 记录日志；
• 每天创建一个新的日志文件；
• 日志只允许记录日期、时间、客户端 IP 地址、用户名、服务器 IP地址、服务器端口号；
• 日志文件存储到“C:\WWWLogFile”目录中。

3.文件共享

• 创建用户主目录共享文件夹：本地目录为 d:\share\users\，允许所有域用户可读可写。
• 在本目录下为所有用户添加一个以名称命名的文件夹，该文件夹将设置为所有域用户的 home 目录，用户登录计算机成功后，自动映射挂载到H 卷；
• 禁止用户在该共享文件中创建“*.exe, *.bat, *.sh”文件；
• 创建 manager 组共享文件夹：
  本地目录为 d:\ share\managers，仅允许 manager 用户组成员拥有写入权限，该共享文件对其他组成员不可见；
• 创建 public-share 公共共享文件夹：
• 本地目录为 d:\ share\public-share，仅允许 manager 用户组成员拥有写入权限，其他认证用户只读权限，自己写入的文件或者创建的文件夹具有完全控制权限；
• 要求对每个用户的主目录进行磁盘大小的限制，大小均设置为 1GB。

4.WSUS 更新服务

• 安装 WSUS 更新服务，更新补丁目录设置为“c:\wsusbackup”；
• 创建更新组名称为“CHINASKILLS-WSUS”；
• 每天凌晨 03:00 下发自动更新；
• 更新服务器地址为“http://wsus.chinaskills.cn:8530”。

5.DFS

• 在 AppSrv 上安装及配置 DFS 服务；
• 目录设置在 D：\DFSsharedir，名称为 cskshare；
• 配置 DFS 复制，使用 DCServer 作为次要服务器，复制方式配置为交错拓扑；
• 在 D:\DFSsharedir 文件夹内新建所有部门的文件夹；
• 所有部门的用户之可以访问部门内的文件，不可以跨部门访问别的部门文件夹内容；
• Management 用户组用户可以访问全局的文件夹；
• 在 DFS 服务器上启用卷影副本，可以恢复到之前的版本，默认策略为每天凌晨三点备份一次。

6.FTP

• 安装 FTP 服务，新建一个 FTP 站点，并建立用户 soft1、soft2，密码均为 ftp123；
• FTP 站点主目录为 D:\ftproot，通过适当技术实现用户 soft1 与soft2 通过匿名方式登录 FTP 站点时，只能浏览到“Public”子目录中的内容，若用个人账号登录 FTP 站点，则只能访问与用户名同名的自己的子文件夹；
• 设置 FTP 最大客户端连接数为 150。设置无任何操作的超时时间为 5分钟,设置数据连接的超时时间为 2 分钟。

7.DHCP

• 安装和配置 dhcp 服务，为办公区域网络提供地址上网；
• 创建地址池名为 inside_pool，地址池范围：
• 192.168.0.100-192.168.0.200；
• 根据题目要求正确配置网关和 DNS 信息；
• 修改 Appsrv 的 dhcp 服务器默认备份时间为 150 秒，启用 dhcp 故障转移，如果出现故障则转移到 DCServer 服务器上；
• 搭建 WINS 服务，解析 NetBIOS 名，并在 DHCP 中动态配置 WINS 服务。

8.NTP 服务

• 配置本机器为 ntp server 端；
• 将本次实验中的域内服务器的时间同步指向该服务器，并进行时间同
  步。

9.定时进行磁盘清理

• 每周的周日进行定时清理系统盘 C 盘，包括以下内容（旧 Chkdsk 文件、已下载的程序文件、Internet 临时文件、下载、回收站、临时文件）。

（四）服务器 DCServer&SDCServer 上的工作任务

1.活动目录域服务

• 在 DCServer 和 SDCServer 服务器上安装活动目录域服务，并且提升
  该操作系统为域控制器；
• 活动目录域名为：chinaskills.com；
• 域用户能够使用[username]@csk.cn 进行登录；
• 创建一个名为“CSK”的 OU，并新建以下域用户和组：
• sa01-sa20，请将该用户添加到 sales 用户组；
• ma01-ma10，请将该用户添加到 manager 用户组；
• 除 manager 组以外的所有用户隐藏 C 盘；
• 除 manager 组以外的所有普通用户禁止使用 cmd。
• 为 sales 组用户启用桌面副本，用户登录成功后对桌面环境的更改在
  注销之后自动恢复为默认值；
• 禁止通过 ctrl + alt + del 调用任务管理器；
• 禁止更改主题；
• 禁用可移动磁盘的执行权限；
• 域内的所有计算机（除 dc 外），当 dc 服务器不可用时，禁止使用缓
  存登录；
• 现内网有 site-A 和 site-B 站点，搭建 AD 域站点服务，使得内网
  Insidecli 访问优先走 site-A 站点，外网客户机通过 VPN 访问内网优
  先走 site-B 站点。

2.证书颁发机构

• 在 DCServer 服务器上安装证书颁发机构；
• 定义名称：CSK2022-ROOTCA；
• 证书颁发机构有效期：3 years；
• 为 chinaskills.com 域内的 web 站点颁发 web 证书；
• 当前拓扑内所有机器必须信任该证书颁发机构；
• 域内所有计算机自动颁发一张计算机证书。

3.NPS（网络策略服务）

• 在 DCServer 上安装网络策略服务作为 VPN 用户登录验证；
• 仅允许 L2TP/IPSEC VPN 进行 VPN 连接访问验证；
• 认证、授权日志将存储到 DCServer 上的“C:\NPS\”目录下。

4.DNS
拓扑中所有主机的 DNS 查询请求都应由 IspSrv 进行解析；
配置 DNS 安全策略，限制 DNS 查询请求每秒只允许 10 个查询。

5.磁盘管理

• 在 SDCServer 上安装及配置软 RAID5；
• 在安装好的 SDCServer 虚拟机中添加三块 10G 虚拟磁盘；
• 组成 RAID5，磁盘分区命名为卷标 H 盘：Raid5。禁用 raid5 的写入
  缓存；
• 手动测试破坏一块磁盘，做 RAID 磁盘修复，确认 RAID5 配置完毕。

6.虚拟内存

• 在 SDCServer 上设置虚拟内存初始大小为 600MB，最大为 1200MB。

7.AD 域备份

• 配置 AD 域备份，备份文件存储到 C:\。

（五）客户端 InsideCli 上的工作任务

• 按照要求将该主机加入到对应区域的域；
• 设置电源配置，以便客户端在通电的情况下，永不进入睡眠；
• 该客户端用于测试用户登录，Profiles，文件共享，安全策略和 RDS
  等功能。

（六）客户端 OutsideCli 上的工作任务

• 该主机不允许加入域；
• 添加一个名为 Connect-CSK 的 VPN 拨号器，用于连接到
• chinaskills.com 域网络，不记录用户名称密码信息；
• 设置电源配置，以便客户端在通电的情况下，永不进入睡眠；
• 该客户端用于测试用户登录，Profiles，文件共享，安全策略和 RDS
  C:\。

（五）客户端 InsideCli 上的工作任务

• 按照要求将该主机加入到对应区域的域；
• 设置电源配置，以便客户端在通电的情况下，永不进入睡眠；
• 该客户端用于测试用户登录，Profiles，文件共享，安全策略和 RDS
  等功能。

（六）客户端 OutsideCli 上的工作任务

• 该主机不允许加入域；
• 添加一个名为 Connect-CSK 的 VPN 拨号器，用于连接到
• chinaskills.com 域网络，不记录用户名称密码信息；
• 设置电源配置，以便客户端在通电的情况下，永不进入睡眠；
• 该客户端用于测试用户登录，Profiles，文件共享，安全策略和 RDS
• 等功能