高级网络管理员操作题答案.docx

1、高级网络管理员操作题答案 集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）高级网络管理员操作题答案高级网络管理员操作题考试时间：90分钟分数分配情况:= 总题数 总分=01-建立网络连接（拨号/ADSL) 1题 2分02-配置网络协议TCP/IP 1题 2分03-Windows 2000 Server的安装 1题 2分04-Windows 2000的配置 2题 7分05-Windows 2000 MMC控制台操作 4题 11分06-创建和管理用户帐号 4题 14分07-配置DNS服务 3题 15分08-IIS配置使用 2题 10分09-FTP服

2、务 2题 10分10-2000 Server 操作题 6题 27分= 26题 100 分=建立网络连接（拨号/ADSL) 1创建拨号上网连接，其中电话号码，用户及密码均为169，区号为010，连接名称为“我的连接”右击IE属性连接选项卡建立连接手动设置Internet连接通过电话线和调制解调器连接电话号码：169用户名、密码：169连接名：我的连接不设置邮件帐号完成双击IE手动设置Internet连接通过局域网连接选择“手动配置代理服务器”输入HTTP代理服务器地址和端口不设置邮件帐号。Computer B开始程序管理工具路由和远程访问右击CTEC（本地）配置启动路由和远程访问远程访问服务器下

3、一步来自一个指定的地址范围新建完成右击远程访问策略新建远程访问策略名称任意添加任意一个添加选择remotegroup确定授予远程访问权限完成右击Allow Removegroup access上移Computer A网上邻居属性新建连接区号任意确定网络连接向导通过Internet连接到专用网络确定输入server b下一步完成连接完成Win7qujingtong配置网络协议TCP/IP1 有一台电脑操作系统为Windows 2000 Server与NetWare服务器进行数据交换，但是这台Windows 2000 Server计算机不可访问NetWare服务器，并且没有NetWare客户端软件

4、。要求：配置Windows系统网络连接里的NetWare协议，使这台Windows2000 Server计算机可以访问NetWare服务器。网上邻居属性本地连接属性安装客户添加客户端Netware网关和客户端服务确定2在Windows 2000 Professional 操作系统的计算机中设置“TCP/IP”网上邻居属性本地连接属性TCP/IP属性输入IP地址与子网掩码网上邻居属性本地连接属性TCP/IP属性高级WINS确定Windows 2000 Server的安装1现有未安装操作系统的电脑一台，希望安装2000 Server操作系统在这台机器上。安装方式为Windows 2000系统安装到

5、C盘，并同时在安装过程中将C盘转换为NTFS分区。EnterF8Enter用NTFS文件格式化磁盘分区Enter一直下一步即可（姓名单位任意），直到进入Win2000 Server系统结束EnterF8Enter用NTFS文件格式化磁盘分区下一步姓名单位任意计算机名：test自定义设置TCP/IP属性下一步直到进入Win2000 Server系统结束Windows 2000的配置1取消屏幕保护程序的设置。桌面属性屏幕保护程序选择“无”确定2在Windows 2000系统下，安装“计算器”组件。控制面板添加/删除程序添加/删除Windows组件附件和工具详细信息附件详细信息计算器确定3系统进行适

6、当的设置，使服务器在不能正常提供“自动检测、安装新硬件”服务的时候按下列要求处理：（1）发生第一次故障时：故障后5 分钟重新启动服务。（2）发生第二次故障时：故障后15分钟重新启动计算机。（3）发生第三次故障时：自动运行“记事本”程序。开始程序管理工具服务Plug&Play属性故障恢复（1）将第一次失败设置为5分钟后重新启动服务（2）将第二次失败设置为重新启动计算机，单击“重新启动计算机选项”，设为15分钟后（3）将后续失败设置为运行文件，文件选择Notepad.exe4通过在服务器“可选网络组件”中，添加DHCP服务选项，安装DHCP服务。控制面板添加/删除程序添加/删除Windows组件网

7、络服务详细信息DHCPWindows 2000 MMC控制台操作1完成下列关于管理控制台的操作： a)设置管理控制台模式：提供所有窗口管理命令；能够完全访问控制台；允许用户在不同的管理单元之间进行操作；允许用户打开新窗口；允许用户访问控制台树的所有部分。b)这个管理控制台用于本地计算机管理，请添加本地计算机管理的所有扩展管理单元。a) 开始运行MMC控制台选项选择“作者模式”b) 控制台添加/删除管理单元添加计算机管理完成2完成下列关于管理控制台的操作：（1）设置管理控制台模式：禁止用户打开新窗口或访问控制台树的其他部分；仅允许用户查看控制台的一个窗口。（2）创建一个管理控制台文件，用于本地计

8、算机管理，并添加本地计算机管理的“本地用户和组”、“磁盘管理扩展管理单元”两个扩展管理单元。把控制台文件保存在C：TEMP上，文件名为compmngMsc。开始运行MMC控制台选项选择“用户模式受限访问，单窗口”控制台添加/删除管理单元添加计算机管理完成，扩展选项卡计算机管理不选择“添加所有扩展”只选择第1、2项，其余不选择确定控制台保存文件名：compmng.msc3系统进行适当的设置，使服务器在不能发送和接收系统管理员或者Alerter服务传递的消息时候按下列要求处理：（1）发生第一次故障时：故障后5 分钟重新启动服务。（2）发生第二次故障时：自动运行“注册表编辑器” regedit（3）

9、发生第三次故障时：故障后30分钟重新启动计算机。开始程序管理工具服务Messenger属性故障恢复（1）将第一次失败设置为5分钟后重新启动服务（2）将第二次失败设置为运行文件，文件选择Regedit.exe（3）将后续失败设置为重新启动计算机，单击“重新启动计算机选项”，设为30分钟后4利用注册表编辑器，定位Windows3.x应用程序OFFICE文件的注册条目，并在右上窗口选中该条目最后一个值项的数据类型。选择类型：字符串（REG_SZ），二进制（REG_BINARY），双字节（REG_DWORD），以上皆不是。开始运行Regedit编辑查找查找目标：Office选择“字符串（REG_SZ）

10、”5利用注册表编辑器，定位Windows3.x应用程序SYSTEM.INI文件的注册条目，并在右上窗口选中该条目最后一个值项的数据类型。选择类型：字符串（REG_SZ），二进制（REG_BINARY），双字节（REG_DWORD），以上皆不是。开始运行Regedit编辑查找查找目标：system.ini选择“字符串（REG_SZ）”6在系统控制台中添加“安全模板”，并将控制台结果保存为C：WINNTSECURITYtemplates控制台1.Inf。开始运行MMC控制台添加/删除管理单元添加安全模板确定控制台保存改名为控制台1.inf7在系统控制台中添加“IP安全策略管理”中的“本地计算机”策

11、略，并将控制台结果保存为C：WINNTSECURITYtemplates控制台1.Inf。开始运行MMC控制台添加/删除管理单元添加IP安全策略管理确定控制台保存改名为控制台1.inf8在系统控制台中添加“安全配置和分析”，并将控制台结果保存为C：WINNTSECURITYtemplates控制台1.Inf。开始运行MMC控制台添加/删除管理单元添加安全配置和分析确定控制台保存改名为控制台1.inf创建和管理用户帐号1为用户WangYi创建一个用户帐户，设定登录名为Nituser，密码为12345。开始程序管理工具Active Directory用户和计算机右击Users新建用户姓：wang，

12、名：yi，用户登录名：nituser下一步密码：12345完成2将用户User的登录时间改为星期一至星期五的早上9点到下午5点。开始程序管理工具Active Directory用户和计算机users右击user属性帐户登录时间选择周一到周五9点到17点区域允许登录确定3首先建立名为Nituser的用户帐户，密码为aaa，其他采用默认值，设定用户下次登录时须更改密码，创建Nitusers的安全式全局组，将Nituser用户加入到该组中。开始程序管理工具Active Directory用户和计算机右击Users新建用户用户登录名：nituser，姓名：nituser密码：aaa，并选择“用户下次登

13、录时须更改密码”右击users新建组组名：nitusers，选择全局、安全式右击nituser将成员添加到组选择nitusers4（1）在本地计算机中创建本地用户帐户“xiao lu ”，全名为“li xiaolu”。（2）在本地计算机中创建本地组“xing zheng ”（1）开始程序管理工具计算机管理右击用户新用户用户名：xiao lu，全名：li xiaolu创建关闭（2）右击组新建组组名：xing zheng创建关闭5将本机的域用户帐号的Guest用户设置为不可委派，从而禁止这个帐户使用委派权限。开始程序管理工具Active Directory用户和计算机UsersGuest属性帐户帐

14、户选项选择“敏感帐户，不能被委派”和“帐户可委派其他帐户”6TshCom域中atauser帐户的密码为36789，将atauser用户帐户设定为“不要求Kerberos预身份验证“。取消用户atauser的远程控制功能，允许互联网计算机使用用户帐户atauser 通过VPN访问tshCom域服务器。开始程序管理工具Active Directory用户和计算机usersatauser重设密码：36789属性帐户帐户选项选择“不要求Kerberos预身份验证”，远程控制选项卡不选择“启用远程控制”，拨入选项卡选择“允许访问”7在“Server01”中，设置域用户帐户“Testuser”登录服务器“

15、Server01”。开始程序管理工具Active Directory用户和计算机userstestuser属性帐户登录到下列计算机输入：server01添加确定8设置域服务器“Serverata3“中的“sales”OU：（1）设定OU“sales”成员的帐户密码最短使用期限为30天。（2）设定操作系统记录用户登录密码为18个。开始程序管理工具Active Directory用户和计算机sales属性组策略Default Domain Policy编辑帐户策略密码策略密码最短存留期：设为30天。强制密码历史：设为18个9将本机的域用户帐号的Guest用户设置为禁用，从而禁止这个帐户。开始程序管

16、理工具Active Directory用户和计算机UsersGuest右击，选择停用帐户10Nit域中Nituser帐户的密码为12345，将其密码修改为54321，并将其加入到AccoutOperators组；并设置此用户的登录时间为周一到周五的9：00到17：00。开始程序管理工具Active Directory用户和计算机users右击nituser重设密码54321，将成员添加到组选择AccoutOperators，nituser属性帐户登录时间选择周一到周五9点到17点区域允许登录确定11在“Server01”中，将域用户帐户“Test02”从“sales”OU移动到“market”

17、OU中。开始程序管理工具Active Directory用户和计算机Sales右击Test02，移动Market12在“”域中的“sales”OU下包含有“Beijing”子OU，对“Beijing”OU的权限进行了设置，使“Administrators”组的成员只能对“Beijing”OU具有“读取”的权限。开始程序管理工具Active Directory用户和计算机右击Beijing属性安全名称选择Administrator组，权限只选择读取，其余不选择不选择“允许将来自父系的可继承权限传播给该对象”复制配置DNS服务开始程序管理工具DNS右击正向搜索区域新建区域标准主要区域输入域名完成右

18、击新建主机右击属性允许动态更新，选择是2在一台DNS服务器上，标准主区域名为，由于服务器里的老化记录比较多，影响服务器的性能，须将其区域清理资源记录无刷新间隔的时间更改为5小时刷新一次，以保证服务器的良好性能。开始程序管理工具DNS右击，属性老化将无刷新间隔时间设为5小时3在DNS服务器中标准主区域域名为下创建一个域名为mial的子域。开始程序管理工具DNS右击新建域输入域名mial4在“ATAServerKP ”中，为己建立的“”区域设置清理老化，无刷新间隔7小时，刷新间隔10天。开始程序管理工具DNS右击属性老化将无刷新间隔设为7小时，刷新间隔设为10天，并选择“清除陈旧的资源记录”5在“

19、ATAServerEC ”中，为己建立的“”开始程序管理工具DNS右击T，属性名称服务器选项卡编辑选择允许区域复制选择“只有在名称服务器选项卡中列出的服务器”addr.arpa的AD集成区域；（3）为所有服务器启动区域复制；（4）在所创建的区域中，为本机创建一个新指针，主机IP号23，主机名。（1）控制面板添加/删除程序添加/删除Windows组件网络服务详细信息DNS（2）开始程序管理工具DNS右击反向搜索区域AD集成区域网络ID输入192.168.1完成（3）属性区域复制允许区域复制到所有服务器（4）新建指针IP号：23，主机名：7（1）安装DNS服务；（2）创建一个区域；（3）在所创建的

20、区域中，为本机增加1条名称为“WWW”“mail”“mail”（1）控制面板添加/删除程序添加/删除Windows组件网络服务详细信息DNS（2）开始程序管理工具DNS右击正向搜索区域新建区域标准主要区域输入域名完成（3）右击新建主机（4）右击新建主机右击新建邮件交换器（5）网上邻居属性本地连接属性TCP/IP属性 开始程序管理工具Internet服务管理器右击默认Web站点属性目录安全性IP地址及域名限制8在“Server01”中，为己建立的“”区域设置自动更新。开始程序管理工具DNS属性允许动态更新选择是9通过在服务器“可选网络组件”中，添加DNS服务选项，安装DNS服务。控制面板添加/删

21、除程序添加/删除Windows组件网络服务详细信息DNSIIS配置使用开始程序管理工具Internet服务管理器右击默认Web站点新建站点说明nittest输入IP地址和端口号选择主目录2将NIT站点的访问权限设为：默认情况下授权访问，依次拒绝地址为开始程序管理工具Internet服务管理器右击Nit站点，属性目录安全性选项卡IP地址及域名限制添加单机：输入3在IIS中设置主目录为F：Nitwwwroot.。开始程序管理工具Internet服务管理器右击默认Web站点属性主目录将本地路径改为F:nitwwwrootFTP服务开始程序管理工具Internet服务管理器右击默认FTP站点新建FTP

22、站点说明任意按题目要求设置IP、端口号、主目录站点属性限制改为10000个连接，600秒超时，目录安全性选项卡拒绝访问添加2在IIS中创建一个名为“linux“”39“，主目录路径为”D：FTP“，设定权限为“读取”和“写入”。开始程序管理工具Internet服务管理器右击默认FTP站点新建FTP站点说明：linux，按题目要求设置IP、端口号、主目录和权限开始程序管理工具Internet服务管理器右击默认FTP站点新建FTP站点说明任意按题目要求设置IP、端口号、主目录站点属性无限连接，主目录选项卡选择读取和日志访问开始程序管理工具Internet服务管理器右击linux属性安全帐号不选择“

23、允许匿名连接”是确定开始程序管理工具Internet服务管理器右击默认FTP站点新建FTP站点说明任意按题目要求设置IP、端口号、主目录站点属性限制改为10000个连接，600秒超时，目录安全性选项卡授权访问添加2000 Server 操作题1把计算机中C盘的Program Files目录共享，先删除everyone的所有权限，再将完全控制权限付给Administrator。右击Program Files共享共享文件夹权限删除everyone添加添加administrator用户选择完全控制权限确定2停止Windows2000Server中的Computer Browser服务；并重新配置系统

24、配置虚拟内存，将所选驱动器改为D盘，页面文件大小的最大值改为256M、初始大小改为128M；并将注册表的最大值增至40MB。开始程序管理工具服务停止Computer Browser我的电脑属性高级性能选项更改选D盘，初始大小：128。最大值：256，单击设置，再将注册表最大值设为403停用系统设备中的软盘驱动器；设置启动故障恢复，设置将事件写入系统日志并发送管理警报，并覆盖任何现有文件。我的电脑属性硬件设备管理器软盘驱动器Floppy disk drive停用高级选项卡启动和故障恢复选择发送管理警报和覆盖任何现有文件4请对系统作适当设置，使系统不再自动检测、安装任何新的硬件。开始程序管理工具服

25、务右击Plug and Play属性选择已禁用5为D盘中的“Folder1”共享文件夹设置访问权限为“读取”。我的电脑D盘右击Folder1共享权限只选择读取6请在本地安全设置中设置密码长度不少于8个字符。开始程序管理工具本地安全策略帐户策略密码策略密码长度最小值设为至少8个字符7手工启动计算机的Fax Service的服务。控制面板传真高级选项打开传真服务管理控制台8启动Windows 2000 Server中的Alerter服务；并重新配置系统配置虚拟内存，将所选驱动器改为D盘，页面文件大小的初始大小改为128MB，最大值改为512MB；并将注册表的最大值增至100MB。开始程序管理工具服

26、务启动Alerter我的电脑属性高级性能选项更改选D盘，初始大小：128。最大值：512，单击设置，再将注册表最大值设为1009配置Windows 2000 的电源管理模块，要求：让系统可以在1小时后进入待机状态，并且使用休眠功能。桌面属性屏幕保护程序电源系统待机：1小时之后，休眠选择启用休眠支持10为计算机添加本地用户Tom，要求Tom 属于管理员组。开始程序管理工具计算机管理本地用户和组新用户用户名输入tom创建关闭Tom属性隶属于添加Administrator11创建任务计划，使计算机空闲时自动执行“磁盘清理”应用程序。控制面板计划任务添加计划任务选择磁盘清理登录时，属性日程安排计划任务选“空闲时”12通过在服务器“可选网络组件”中，添加WINS服务选项，安装WINS服务。控制面板添加/删除程序添加/删除Windows组件网络服务详细信息WINS