1、建立網(wǎng)絡連接（撥號/ADSL)創(chuàng)建撥號上網(wǎng)連接，其中電話號碼，用戶及密碼均為169，區(qū)號為010，連接名稱為“我的連接”通過調(diào)制解調(diào)器撥號到互聯(lián)網(wǎng)，要求如下：（1）手動設置互聯(lián)網(wǎng)連接，配置代理服務器 HTTP： 端口：80（2）取消創(chuàng)建郵件帳號。你公司利用VPN 實現(xiàn)遠程辦公室對公司總部的訪問，（1）公司總部 SEVER B 配置為遠程訪問服務器，地址池配為 0 在遠程訪問服務器上創(chuàng)建遠程訪問策略，允許 REMOTEGROUP 進行遠程連接，并把它設為第一條策略（2）你在遠程辦公室的 SERVER A上創(chuàng)建VPN 的連接，連接到公司總部的遠程訪問服務器SERVER B。配置網(wǎng)絡協(xié)議 TCP/I

2、P有一臺電腦操作系統(tǒng)為Windows 2000 Server 與 NetWare 服務器進行數(shù)據(jù)交換，但是這臺 Windows 2000 Server 計算機不可訪問NetWare 服務器，并且沒有NetWare 客戶端軟件。要求：配置Windows 系統(tǒng)網(wǎng)絡連接里的NetWare 協(xié)議，使這臺Windows2000 Server 計算機可以訪問NetWare 服務器。在Windows 2000 Professional 操作系統(tǒng)的計算機中設置“TCP/IP”協(xié)議：（1）指定IP 地址為 ；（2）指定子網(wǎng)掩碼為 。有一臺電腦操作系統(tǒng)為2000 Professional，IP 地址為 子網(wǎng)掩碼為

3、，由于環(huán)境原因現(xiàn)需要使用WINS 服務器，WINS 服務器的地址為8，請為本機配置 WINS 服務器地址。以保證與其他機器的正常使用。要求：為本機配置WINS 服務器地址Windows 2000 Server 的安裝現(xiàn)有未安裝操作系統(tǒng)的電腦一臺，希望安裝2000 Server 操作系統(tǒng)在這臺機器上。安裝方式為 Windows 2000 系統(tǒng)安裝到C 盤，并同時在安裝過程中將C 盤轉換為NTFS 分區(qū)。現(xiàn)有未安裝操作系統(tǒng)的電腦一臺，希望安裝2000 Server 操作系統(tǒng)在這臺機器上。安裝方式為 Windows 2000 系統(tǒng)安裝到 C 盤，并同時在安裝過程中將本機的 IP 地址設置為了，子網(wǎng)掩

4、碼 ，計算機名稱為test 密碼為空。Windows 2000 的配置取消屏幕保護程序的設置。在 Windows 2000 系統(tǒng)下，安裝“計算器”組件。系統(tǒng)進行適當?shù)脑O置，使服務器在不能正常提供“自動檢測、安裝新硬件”服務的時候按下列要求處理：發(fā)生第一次故障時：故障后5 分鐘重新啟動服務。發(fā)生第二次故障時：故障后15 分鐘重新啟動計算機。發(fā)生第三次故障時：自動運行“記事本”程序。通過在服務器“可選網(wǎng)絡組件”中，添加DHCP 服務選項，安裝 DHCP 服務。Windows 2000 MMC 控制臺操作完成下列關于管理控制臺的操作：設置管理控制臺模式：提供所有窗口管理命令；能夠完全訪問控制臺；允許

5、用戶在不同的管理單元之間進行操作；允許用戶打開新窗口；允許用戶訪問控制臺樹的所有部分。這個管理控制臺用于本地計算機管理，請?zhí)砑颖镜赜嬎銠C管理的所有擴展管理單元。完成下列關于管理控制臺的操作：設置管理控制臺模式：禁止用戶打開新窗口或訪問控制臺樹的其他部分；僅允許用戶查看控制臺的一個窗口。創(chuàng)建一個管理控制臺文件，用于本地計算機管理，并添加本地計算機管理的“本地用戶和組”、“磁盤管理擴展管理單元”兩個擴展管理單元。把控制臺文件保存在 C：TEMP 上，文件名為 compmngMsc。系統(tǒng)進行適當?shù)脑O置，使服務器在不能發(fā)送和接收系統(tǒng)管理員或者Alerter 服務傳遞的消息時候按下列要求處理：發(fā)生第一次

6、故障時：故障后 5 分鐘重新啟動服務。發(fā)生第二次故障時：自動運行“注冊表編輯器”發(fā)生第三次故障時：故障后 30 分鐘重新啟動計算機。利用注冊表編輯器，定位 Windows3.x 應用程序 OFFICE 文件的注冊條目，并在右上窗口選中該條目最后一個值項的數(shù)據(jù)類型。選擇類型：字符串（REG_SZ），二進制（REG_BINARY），雙字節(jié)（REG_DWORD），以上皆不是。利用注冊表編輯器，定位 Windows3.x 應用程序 SYSTEM.INI 文件的注冊條目，并在右上窗口選中該條目最后一個值項的數(shù)據(jù)類型。選擇類型：字符串（REG_SZ），二進制（REG_BINARY），雙字節(jié)（REG_DWO

7、RD），以上皆不是。6 在 系 統(tǒng) 控 制 臺 中 添 加 “ 安 全 模 板 ”， 并 將 控 制 臺 結 果 保 存 為 C ：WINNTSECURITYtemplates控制臺 1.Inf。7在系統(tǒng)控制臺中添加“IP 安全策略管理”中的“本地計算機”策略，并將控制臺結果保存為 C：WINNTSECURITYtemplates控制臺 1.Inf。8 在系統(tǒng)控制臺中添加“ 安全配置和分析 ”， 并將控制臺結果保存為 C ：WINNTSECURITYtemplates控制臺 1.Inf。創(chuàng)建和管理用戶帳號為用戶 WangYi 創(chuàng)建一個用戶帳戶，設定登錄名為 Nituser，密碼為 12345。

8、將用戶 User 的登錄時間改為星期一至星期五的早上 9 點到下午 5 點。首先建立名為 Nituser 的用戶帳戶，密碼為 aaa，其他采用默認值，設定用戶下次登錄時須更改密碼，創(chuàng)建 Nitusers 的安全式全局組，將 Nituser 用戶加入到該組中。4（1）在本地計算機中創(chuàng)建本地用戶帳戶“xiao lu ”，全名為“l(fā)i xiaolu”。（2）在本地計算機中創(chuàng)建本地組“xing zheng ”5將本機的域用戶帳號的 Guest 用戶設置為不可委派，從而禁止這個帳戶使用委派權限。6TshCom 域中 atauser 帳戶的密碼為 36789，將 atauser 用戶帳戶設定為“不要求 K

9、erberos預身份驗證“。取消用戶 atauser 的遠程控制功能，允許互聯(lián)網(wǎng)計算機使用用戶帳戶 atauser 通過 VPN 訪問 tshCom 域服務器。7在“Server01”中，設置域用戶帳戶“Testuser”登錄服務器“Server01”。設置域服務器“Serverata3“中的“sales”O(jiān)U：（1）設定 OU“sales”成員的帳戶密碼最短使用期限為 30 天。（2）設定操作系統(tǒng)記錄用戶登錄密碼為 18 個。將本機的域用戶帳號的 Guest 用戶設置為禁用，從而禁止這個帳戶。 Nit 域中 Nituser 帳戶的密碼為12345，將其密碼修改為54321，并將其加入到 Ac

10、coutOperators 組；并設置此用戶的登錄時間為周一到周五的9：00 到 17：00在“Server01”中，將域用戶帳戶“Test02”從“sales”O(jiān)U 移動到“market”O(jiān)U 中。12在“”域中的“sales”O(jiān)U 下包含有“Beijing”子 OU，對“Beijing”O(jiān)U的權限進行了設置，使“Administrators”組的成員只能對“Beijing”O(jiān)U 具有“讀取”的權限。配置 DNS 服務在 DNS 服務器中創(chuàng)建標準主區(qū)域，域名為 ，并在 區(qū)域下建一條主機名為 KKK，IP 地址為 的記錄，將 test. Com 區(qū)域設置為允許動態(tài)更新。在一臺 DNS 服務器上

11、，標準主區(qū)域名為 ，由于服務器里的老化記錄比較多，影響服務器的性能，須將其區(qū)域清理資源記錄無刷新間隔的時間更改為5 小時刷新一次，以保證服務器的良好性能。在 DNS 服務器中標準主區(qū)域域名為 下創(chuàng)建一個域名為 mial 的子域。在“ATAServerKP ”中，為己建立的“”區(qū)域設置清理老化，無刷新間隔 7 小時，刷新間隔 10 天。在“ATAServerEC ”中，為己建立的“”區(qū)域設置名稱服務器地址為05，設置為名稱服務器中的服務器進行區(qū)域復制。6（1）安裝 DNS 服務；（2）創(chuàng)建搜索區(qū)域名稱為1.168.192.in 的AD 集成區(qū)域；（3）為所有服務器啟動區(qū)域復制；（4）在所創(chuàng)建的區(qū)

12、域中，為本機創(chuàng)建一個新指針，主機IP 號 23，主機名。7（1）安裝 DNS 服務；（2）創(chuàng)建一個區(qū)域 ；（3）在所創(chuàng)建的區(qū)域中，為本機增加1 條名稱為“WWW”，IP 地址為 8 的主機記錄；（4）在所創(chuàng)建的區(qū)域中，為一個名為“mail”，IP 地址 9 的主機記錄添加一個主機名為“mail”，郵件服務器名為 mail . 的郵件交換器記錄；（5）設計具體的設置方案，使得通過地址 http： HYPERLINK / / 也能訪問本機的Web 站點，且要求本機不能對本地Web 站點進行訪問。8在“Server01”中，為己建立的“”區(qū)域設置自動更新。 9通過在服務器“可選網(wǎng)絡組件”中，添加DN

13、S 服務選項，安裝DNS 服務。IIS 配置使用在 IIS 中創(chuàng)建一個名為NitTest 的 Web 站點，站點的IP 地址為 ：8080，主目錄為C:Nitweb，設定權限為讀取和運行腳本。將 NIT 站點的訪問權限設為：默認情況下授權訪問，依次拒絕地址為 的計算機，網(wǎng)絡標識為 ，子網(wǎng)掩碼為 ，域名為 的計算機進行訪問。在 IIS 中設置主目錄為F：Nitwwwroot.。FTP 服務建立一個FTP 服務器，IP 地址為 ，端口為21，主目錄為D：ftp 的 FTP 目錄，服務器的限制為10000 個連接，600 秒超時；并設置此站點只允許202.204.118.*的用戶具有讀取和日志訪問的

14、權限。在 IIS 中創(chuàng)建一個名為“l(fā)inux“的 FTP 站點，站點的IP 地址為 0，TCP 端口為”39“，主目錄路徑為”D：FTP“，設定權限為“讀取”和“寫入”。建立一個FTP 服務器，IP 地址為 ，端口為 21，它的主目錄為C 盤的 FTP 文件夾，此服務器不限制連接，設定所有用戶的權限為讀取和日志訪問。現(xiàn)有FTP 服務器一臺IP 地址為 ，端口為21，它的主目錄為C 盤的 FTP 文件夾，需要將服務器設置為不允許匿名連接。建立一個FTP 服務器，IP 地址為 6，端口為 21，主目錄為C 盤的Nit 文件夾，此服務器的限制為10000 個連接，600 秒超時；設定所有用戶的權限為

15、讀取和寫入，并設置此站點拒絕 202.204.120.*的用戶訪問。2000 Server 操作題把計算機中 C 盤的 Program Files 目錄共享，先刪除 everyone 的所有權限，再將完全控制權限付給 Administrator。停止 Windows2000Server 中的 Computer Browser 服務；并重新配置系統(tǒng)配置虛擬內(nèi)存， 將所選驅動器改為 D 盤，頁面文件大小的最大值改為 256M、初始大小改為 128M；并將注冊表的最大值增至 40MB。停用系統(tǒng)設備中的軟盤驅動器；設置啟動故障恢復，設置將事件寫入系統(tǒng)日志并發(fā)送管理警報，并覆蓋任何現(xiàn)有文件。請對系統(tǒng)作適當設置，使系統(tǒng)不再自動檢測、安裝任何新的硬件。為 D 盤中的“Folder1”共享文件夾設置訪問權限為“讀取”。請在本地安全設置中設置密碼長度不少于8 個字符。7手工啟動計算機的 Fax Service 的服務。啟動 Windows 2000 Serve