系統環境設置1、設置系統環境：安裝網卡，驅動程序文件，路徑為E:\,此網卡未經數字簽名；設置驅動器C:\的頁面大小為600MB-1300MB。答:右擊【我的電腦】一【屬性】一【硬件】一【設備管理器】一雙擊【？以太網控制器】一【驅動程序】一【更新驅動程序】一【下一步】一選擇E盤一【確定】右擊【我的電腦】一【屬性】一【高級】一【性能設置）】一【性能選項（高級）】一【（虛擬內存）更改】一設置600?1300—【設置】一【確定】一【關閉】2、設置Win2003系統環境修改系統變量Path的值為%SystemRoot%\System32;%SystemRoot%;%SystemRoot%\System32\wbem;D:\修改系統變量TEMP的值為D盤的temp子目錄答：右擊【我的電腦】一【屬性】一【高級】一【環境變量】一選中path—【編輯】一輸入“％SystemRoot%\System32;%SystemRoot%;%SystemRoot%\System32\wbem;D:\”一【確定】一【確定】進入【環境變量】一選擇TEMP…雙擊一輸入變量值：“D:temp”一【確定】3、①停用系統設備中的軟盤驅器；②設置啟動故障恢復，設置將事件寫入系統日志并發送管理警報，并覆蓋任何現有文件。答：右擊【我的電腦】一【屬性】一【硬件】一【設備管理器】一【軟盤驅動器】一右擊一【停用/禁用】右擊【我的電腦】一【屬性】一【高級】一【啟動和故障恢復】一【設置】一【發送管理警報】一【覆蓋任何現有文件】4、①停止WindowsServer2003中的ComputerBrowser服務；②重新配置系統虛擬內存，將所選驅動器設為D盤，頁面文件大小的最大值設為256MB,初始大小設為128MB。答：【開始】一【程序】一【管理工具】一【服務】一找到ComputerBrowser選中右擊一【停止】一【關閉】右擊【我的電腦】一【屬性】一【高級】一【性能（設置）】一【性能選項（高級）】一【（虛擬內存）更改】一改為D盤，大小128?256—【設置】一【確定】一【關閉】本地連接的設置1、有一臺電腦操作系統WindowsServer2003,IP地址,子網掩碼,默認網關，主DNS8，備份DNS0，現需要在這臺客戶機上添加第三個DNS的地址，以增加客戶機解析的冗余度。答：右擊【網上鄰居】一【屬性】一右擊【本地連接】一【屬性】一雙擊【Internet協議（TCP/IP）】一【高級】一52】一【添加】一輸入2—【添加】2、有一臺電腦操作系統為WindowsXP,IP地址為，子網掩碼為,由于本機沒有使用NetBIOS查詢的需求，所以希望在主機上將NetBIOS禁用（或將WINS查詢禁用）。答：右擊【網上鄰居】一【屬性】一右擊【本地連接】一【屬性】一雙擊【Internet協議（TCP/IP）】一【高級】f【WINS】f【禁用TCP/IP上的NetBIOS】-【確定】3、有一臺電腦操作系統為WindowsXP,IP地址為，子網掩碼為,希望不啟用LMHOSTS查詢。答：右擊【網上鄰居】一【屬性】一右擊【本地連接】一【屬性】一雙擊【Internet協議（TCP/IP）】【高級[-【WINS】一取消【啟用LMHOSTS查詢】4、在網絡工作站端，用PING命令，測試局域網是否連通，已知另一臺計算機的IP地址為:。答：開始一運行一輸入“ping”5、⑴使用Ipconfig命令獲得Server01網絡配置信息；⑵使用Ping測試ServerO1網絡鏈接（02）；⑶使用Nbtstat-s查看當前通過NETBISO與ServerO1會話的客戶端計算機及其狀態。答：開始一運行一輸入cmd⑴ipconfig/all⑵ping02⑶nbtstat_—s—netstat網絡監視器使用1、創建計數器，以監視本地計算機在數據收集時線程的數目。格式：直方圖；標題：“交換文件的使用情況”，黃色背景；藍色數據線；顯示垂直和水平線路；數據線粗于格式；垂直坐標軸：0?40。答：【開始】一【管理工具】一【性能】（單擊進入）一點擊左邊的【系統監視器】后再回到右半部分右擊一選擇【添加計數器】一彈出對話框，在性能對象中選擇【Objects】，從列表選擇計數器中選擇【Threads】一點擊【添加】一點擊【關閉】一右擊一【屬性】一彈出對話框，單擊【常規】選項卡一選擇【直方圖】一單擊【圖表】選項卡一【標題】中輸入：“交換文件的使用情況”【顏色BackColor黃色】，在【垂直線格】和【水平線格】前打鉤一單擊【數據】選項卡，寬度選擇粗線，顏色：【藍色】一單擊【圖表】選項卡一【垂直比例】中【最大值】：40【最小值】：0一單擊【確定】2、創建計數器，以監視本地計算機內存頁交換的速度。格式：表格；標題：“交換文件的使用情況”，黃色背景；藍色數據線；垂直坐標軸：0?20答：【開始】一【管理工具】一【性能】（單擊進入）一點擊【系統監視器】后再回到右半部分右擊一選擇【添加計數器】一彈出對話框，在性能對象中選擇【Memory】從列表選擇計數器中【pages/sec】一【添加】一【關閉】一右擊一【屬性】一彈出對話框，單擊【常規】選項卡一選擇【表格】一單擊【圖表】選項卡一【標題】中輸入：“交換文件的使用情況”【顏色BackColor黃色】一單擊【數據】選項卡，顏色：【藍色】一單擊【圖表】選項卡一【垂直比例】中【最大值】：20【最小值】：0一單擊【確定】3、將WindowsSever2003中的系統性能設置為以直方圖的形式先后記錄系統中的實際內存，以Bytes為單位和虛擬內存。答：【開始】一【程序】一【管理工具】一【性能】（單擊進入）一點擊左邊的【系統監視器】后再回到右半部分右擊一選擇【添加計數器】一彈出對話框，在性能對象中選擇【Memory],從列表選擇計數器中選擇【AvailableBytes]一點擊【添加】一再從列表選擇計數器中選擇【ComittedBytes】點擊【添加】一點擊顯示直方圖4、①安裝“網絡監視工具”；添加NETBEUI網絡通信協議；將MS網絡文件共享時的服務器優化策略設置：占用內存量最少；為考試用機添加IP地址：02；04（子網掩碼取默認值）；新建一個FTP站點UserFTPl,對應IP地址：04,端口號：2100,主目錄C:\Inetpub\user1；不允許202.120.1.X.X網絡內所有計算機訪問UserFTP1站點。答：打開“控制面板”一“添加刪除程序”一“添加刪9除Windows組件”一“管理和監視工具”一“詳細信息”一進入“管理和監視工具的子組件”一“網絡監視工具”一“下一步”，系統將自動的安裝上“網絡監視工具”右擊【網上鄰居】一【屬性】一右擊【本地鏈接】一【屬性】一【安裝…】一【協議】一選擇相應協議開始安裝右擊【本地鏈接】一【屬性】一選擇“Microsoft網絡文件和打印機共享”一【屬性】一【服務器優化“最小化使用內存”一【確定】雙擊【網上鄰居】一【網絡和撥號［—【Internet協議】一【屬性】一【高級】一【添加】一輸入IP地址一輸入子網掩碼一【添加】，再添加一個IP地址一【確定】點擊【開始】一【程序】一【管理工具】一【nternet服務器】選默認的FTP右擊，選“新建站點”一【下一步】一輸入“UserFTPl”一【下一步】，IP地址為04,端口號為2100，一【下一步】一【路徑】一【完成】右擊左框中的UserFTP1【屬性】一【目錄安全性】一【添加】一【組計算機】，輸入“”，子網掩碼“”一【確定】網絡與撥號連接的設置1、通過互聯網建立專用通道連接遠程服務器，要求如此：使用虛擬專網連接遠程服務器，連接名稱“ATAServerBJ”主機名：：啟用自動初始連接，網絡協議為點對點。答：右擊【網上鄰居】一雙擊【新建連接向導】一【連接到我的工作場所的網絡】一【虛擬專用網絡連接】一輸入連接名稱“ATAServerBJ”一輸入主機名：—I下一步】一【完成】右擊“虛擬專用連接”一【屬性】一【網絡】一在“VPN類型”中選擇【PPTPVPN】一【確定】2、通過遠程客戶端計算機的設置，利用調制解調器撥叫與遠程訪問服務器“Server01”相連接的電話號碼62937323,以實現遠程撥號訪問（用戶名為Administrator,密碼為:234456）答：右擊【網上鄰居】一【屬性】一雙擊【新建連接向導】一【下一步】一【連接到nternet】一【用撥號調制解調器連接】一輸入'Server01”一輸入電話號碼：62937323—【下一步】一輸入用戶名Administrato,輸入密碼（2次）一【確定】3、創建撥號上網鏈接，其中電話號碼、用戶及密碼均為169，區號為010，鏈接名稱為“我的連接”（以XP為例）。答：打開網絡連接一創建一個新的連接一連接到Internet一手動設置我產連接一用撥號調制解調器連接一ISP：169—電話號碼：010169—輸入用戶名，2次密碼一完成4、將名稱為“Server01”的服務器設置為撥號遠程訪問服務器，配置采用默認的網絡協議自動為客動端分配IP地址，不設置為RADIVS服務器。答：管理工具一路由和遠程訪問一右擊server01—配置并啟動路由遠程訪問一遠程訪問（撥號或VPN）—選擇“撥號”一本地連接一自動一否，使用路由…一完成5、將WindowsXP系統的計算機加入局域網，其中：⑴指定IP為“”“子網掩碼”為'”（2）將計算機加入到域“ZhiShidian”中⑶制定用戶名和密碼均為“123”（具有域管理員權限的用戶名為Administrator，密碼為123）。答：⑴右擊“網上鄰居”一屬性一右擊“本地連接”一屬性TCP/IP設置IP地址和子網掩碼⑵右擊我的電腦一屬性一計算機名一網絡ID6、某公司利用VPN實現遠程辦公室對公司總部的訪問。公司總部ServerB配置為遠程訪問服務器，地址池配為-0在遠程訪問服務器上創建遠程訪問策略，允許Remotegroup進行遠程連接，并把它設為第一條策略；在遠程辦公室的ServerA上建立VPN的連接，連接到公司總部訪問服務器ServerB。答：①選ComputerB：【開始】一【管理工具】一【路由和遠程訪問】一右擊ServerB（本地）一【配置并啟用路由和遠程訪問】一【遠程訪問（撥號或VPN）】一【VPN】一選中“來自一個指定的地址范圍”一【新建】一輸入：-0和地址數為“9”一【確定】一選擇：“否，使用路由和遠程訪問…”一【完成】右擊【遠程訪問策略】一【新建遠程訪問策略】一選：設置自定義策略，輸入策略名：（自己定義一個，比如AllowRemotegroupaccess）一下一步一添加一選Windows-Groups—【添加】一【添加】一選定Remotegroup—2次【確定】一【授于遠程訪問權限】一【下一步】一【確定】選擇“AllowRemotegroupaccess”策略一按“f”（把此策略設為第一條策略）②選ComputerA：右擊【網上鄰居】選屬性一雙擊【新建連接向導】一【連接到我的工作場所的網絡】一【虛擬專用網絡連接】一輸入連接名稱“ServerB”一輸入主機名或IP地址：XX—【下一步】一【完成】共享文件及打印機的管理1、在C盤建立Nit目錄并共享之，采用默認共享名，對用戶數不做限制，并設置Nitusers權限讀取；審核Nitusers組對此文件的創建文件/寫入數據操作/成功和失敗，并查看審核信息答：打開C盤一新建文件夾（名為Nit）—右擊一【屬性】一【共享】一【共享此文件夾】一【權限】一【添加】一找到Nitusers（需提前建立）選中一【添加】一【確定】一選中Nitusers,權限中選擇讀取一【確定】一【安全】一【高級】一【審核】一添加Nitusers—【確定】一權限將失敗和成功都選中一【確定】2、在計算機上添加一個打印機，打印機為HPLaser6L并共享它，使用默認的共享名和位置答：【開始】一【控制面板】一【打印機與傳真】一【添加打印機】一【下一步】一【本地打印機】一【下一步】一【下一步】一制造商選HP，打印機選Laser6L—【確定】一【下一步】一打印測試選否，其他默認一【完成】右擊剛建好的打印機一【屬性】一【共享】一【確定】3、在本地機中，不經過測試，直接添加本地打印機，惠普公司的“HPLaserJet”打印機名稱為“HPLaserJet”，安裝后不進行共享，不打印測試頁。答：控制面板一添加打印機（同上）4、在本地計算機中，添加位于Server01計算機中的網絡打印機“HPLaserJet”，并設置為本機的默認打印機。答：控制面板一添加打印機一網絡打印機一下一步一鍵入打印機名或選中共享打印機列表中的Server01\HPLaserJet—下一步一不打印測試頁一完成5、把計算機C盤的ProgramFiles目錄共享先刪除everyone的所有權限，再將控制權限付給Administerstractor。答：打開c盤一找到ProgramFiles文件夾一右擊一【共享】一點擊權限一選中everyone刪除一添加一添加用戶Administerstractor一確定一選中【允許】一確定6、將網絡計算機“Server”中的一個共享文件夾“winrouter”設置為脫機文件夾。答：服務器端設置：右擊winrouter—共享與安全一緩存一選第1或第2項一確定客戶端設置：打開“文件夾選項”—脫機文件—選擇：啟用脫機文件—確定安全策略管理1、在管理控制臺中添加“IP安全策略管理”中的“本機計算機”策略，并將控制臺結果保存為C:\Windows\Security\templates\控制臺1.inf答：【開始】一【運行】一輸入mmc—【控制臺】一【文件】一【添加/刪除管理單元】一【添加】一找到“IP安全策略管理”一【添加】一【完成】一【確定】一【文件】一【另存為…】一選定路徑，控制臺1.inf，保存類型為所有文件一【保存】2、通過“本地安全策略”，設置賬號鎖定策略，使連續鍵入5次錯誤的而用戶名或密碼后，賬戶即鎖定答：【開始】一【管理工具】一【本地安全策略】一【賬戶策略】一【賬戶鎖定策略】一雙擊【賬戶鎖定閥值】f輸入5—【確定】3、編輯系統默認的組策略，將密碼作廢期改為15天。答：獨立報務器操作：開始f運行f輸入：gpedit.msc—計算機配置一Windows設置一安全設置一賬戶策略f密碼策略f打開f密碼最長使用期限：改為15天域控制器操作：活動目錄f右擊NITf屬性f組策略f選DefaultDomainPolicy編輯f賬戶策略/密碼策略f右擊密碼最長存留期f安全性f密碼作廢期：改為15天4、在客戶機加入W2003-SER.com域過程中出現了提示“請輸入有加入該域權限的賬戶的名稱和密碼”的對話框，使不能將客戶機加入到域中，本機管理員賬戶的名稱為Adm，密碼為654321,域控制器管理員賬戶的名稱為Dadm，密碼為987654321。答：右擊【我的電腦】f【屬性】f【網絡標識】f屬性f點中域，輸入W2003-SER.comf【確定】f名稱：Dadm，密碼為：987654321-1確定】f【確定】f【確定】【用戶名】：Adm，密碼：654321f【確定】帳號管理1、首先建立名為Nituser的用戶賬戶，密碼為aaa，其它采用默認值，設定用戶下次登錄時須更改密碼；創建Nitusers的安全式全局組，將Nituser用戶加入到該組中。答：⑴【開始】f【管理工具】一【計算機管理】f打開【用戶】f右擊f【新用戶】f在用戶名中輸入：Nituser,密碼、確認密碼aaa，在【用戶下次登錄時更改密碼前打鉤f【創建】f【關閉】⑵打開【組】f右擊f【新建組】f在組名中輸入Nitusersf【創建】f【關閉】f右擊Nitusersf【添加到組】f【添加…】f選擇Nituserf【確定】f【確定】2、為用戶WangYi創建一個用戶賬戶，設定登錄名為Nituser,密碼為12345答：【開始】f【管理工具】一【計算機管理】f打開【用戶】f右擊f【新用戶】f在用戶名中輸入：Nituser，密碼、確認密碼12345，在用戶下次登錄時更改密碼前打鉤f【創建】f【關閉】3、將賬戶WangYi的用戶登錄名由WangYi改為Nituser,并將密碼設為123456.答：【開始】f【管理工具】一【計算機管理】f打開【用戶】f右擊WangYif【重命名】f用戶登錄名改為Nituser—右擊Nituserf【設置密碼】f密碼為1234564、在本地計算機中創建本地組“XingZheng”；在本地計算機中刪除本地組“XingZheng”。答：右擊我的電腦f管理f本地用戶和組f右擊“組”f新建組f輸入XingZhengf創建右擊我的電腦f管理f本地用戶和組f組f選中XingZhengf刪除5、將C盤中的“考核”文件夾設置針對Everyone用戶的“只讀”權限。答：打開C盤f右擊“考核”f屬性f讀取6、創建用戶組，并將用戶加入到該組中。創建名為“編輯室”用戶組。向“編輯室”組中加入用戶lxl。將用戶LXL設置具有管理員的權限。答：管理工具f用戶與計算機f右擊Builtinf新建組f編輯室右擊users找到編輯室lxl管路工具fActiveDirectory用戶與計算機fusersflxl屬性f成員屬性f添加fAdministrator添加7、將用戶User的登錄時間設為星期一至星期五的早九點到下午五點答：開始f程序f管理工具fActiveDirectory用戶和計算機fUsersf右擊Userf屬性f帳戶一登錄時間一用鼠標+shift建點選直到下面出現提示：“星期一至星期五從9點到17點f點允許登陸f點一下黑色模塊，使藍色覆蓋黑色區域f確定f應用f確定。8、在本地計算機中，為“”域中創建計算機賬戶“Test02”，此計算機賬戶創建在“Computers”OU中。答：開始f程序f管理工具fActiveDirectory用戶和計算機f右擊Computes—新建f計算機fText02f確定9、在“ServerO1”中，將域用戶賬戶“Test02”從“Sales”OU移動到“market”OU中答：開始f程序f管理工具fActiveDirectory用戶和計算機f打開salesf右擊Text02f所有任務f移動fmarketf確定10、在“"域中的“Sales”OU下包含有“Beijing”子OU,對“Beijing”OU的權限進行了設置，使“Administrators”組的成員只能對“Beijing”OU具有“讀取”的權限。答：【開始】f【程序】f【管理工具】f【ActiveDirectory】f右擊“Beijing”f【屬性】f【安全】fAdministratorsf讀取（注意一定要把其他的選項都去掉）f【確定】11、將對“Sales”OU的“創建”、“刪除”以及“管理用戶賬戶”的管理任務委派“”域中的“zxd”用戶賬戶來執行答：開始f程序f管理工具fActiveDirectory用戶和計算機f右擊salesf委派控制f下一步f添加fzxdf添加f確定f下一步f勾選〃創建、刪除以及管理用戶帳戶“f下一步f完成12、為DC的OU中的一個用戶User1設置委派權限，要求他可以為DC的OU中其他用戶修改密碼。答：【開始】f【程序】f【管理工具】f【ActiveDirectory】f右擊DCf委派控制f【下一步】f【添加】f找到User1f【添加】f【確定】f選中User1f【下一步】f勾選【重設用戶賬戶的密碼】一【下一步】一【完成】DNS的安裝與設置1、DNS的安裝與設置安裝DNS服務創建一個區域在所創建的區域中，為本機添加一條名稱為“www,IP地址為8的主機記錄在所創建的區域中，為一個名為“mail”，IP地址為9的主機記錄添加一個主機名為“mail",郵件服務器名為的郵件交換記錄設計具體的設置方案，使得通過地址也能訪問本機的web站點，且要求本機不能對本地web站點進行訪問。答：【開始】一【控制面板】一【添力"刪除程序】一【添力口/刪除Windows組件】一【組件】f點擊【網絡服務】一【詳細信息】f選中【域名系統】一【確定】f下一步f完成f關閉【開始】一【程序】一【管理工具】fDNSf選中User右擊f【新建區域】一【主要區域】f【正向查找區域】f輸入f下一步f【不充許動態更新】f完成選中f右擊f新建主機f輸入www和IPf添加主機f確定f完成同上，添加名為mail主機記錄；選中f右擊f新建郵件交換器f輸入mail和查找“mial”主機域名f確定【開始】f【程序】f【管理工具】f【Internet服務管理器】f【默認Web站點】右擊f【屬性】f【目錄安全性】fIP地址及域名限制f編輯fIP地址為-【確定】2、一個具有200臺主機的Intranet網絡，已經申請并獲得了一個C類的網絡的地址，其網段為,該網絡申請到的域名后綴為：。該網絡中，23提供信息服務，24提供郵件服務。你是網絡管理員，如何配置DNS服務系統？答：⑴【開始】一【管理工具】一DNS-右擊User-新建區域一下一步一下一步一下一步一輸入—下一步一下一步一完成⑵選中右擊一新建主機一名稱www，IP地址一添加主機一確定⑶同上，添加名為mail主機記錄；選中一右擊一新建郵件交換器一輸入mail和查找“mial”主機域名一確定3、“Server01”中，為已建立的“”區域設置自動更新答：【開始】一【管理工具】一【DNS】一【正向搜索區域】一右擊一【屬性】一在動態更新下拉列表中選擇一【確定】DHCP的安裝與設置1、在本地計算機中安裝的DHCP服務，新建DHCP作用域Server01,IP地址范圍為至0，長度為24，子網掩碼為；設置地址至排除；租約期限100天，不配置DHCP選項。答：【開始】一【管理工具】一DHCP—選中user右擊一新建作用域一下一步一名稱“Server01”一輸入IP地址范圍，子網掩碼一下一步一輸入IP排除地址一添加一下一步一輸入100天一下一步一【否，我想稍后配置這些】一下一步一完成。2、在“Text01”計算機中進行配置，以實現DHCP服務，自動獲取IP地址。答：右擊網上鄰居一屬性一本地連接一屬性一雙擊TCP/IP—自動獲得信息服務的安裝與設置1、為了實現單位的信息發布，在WindowsServer2003中發布Web，要求實現：⑴新建一個Nit站點，IP地址為：8080，主目錄為C:\NitWeb'wwwroot；⑵在新建的Nit站點創建虛擬目錄，別名為Nit,包含內容的目錄路徑為C:\LS。答：⑴管理工具-Internet服務一新建一⑵活動目錄的安裝與設置1、完成下面關于ActiveDirectory的操作將考試用機升級為新域控制器，域名為創建基于域的DFS根目錄，要共享的路徑為c:/DFSROOT答：（1）管理工具一配置服務器一點擊ActiveDirectoryf（流動條拉到下面）啟動ActiveDirectory向導一下一步一新域的域控制器一下一步一創建一個新的域目錄樹一下一步一創建一個新目錄林一下一步一新域的全名：一下一步（五個）一確定一下一步（五個）然后稍等一完成一立即重新啟動（2）管理工具一分布式文件系統一右擊"分布式文件系統"一新建Dfs根目錄一下一步（四個）一要共享的路徑：填C：\DFSROOT（共享名填DFSROOT）一下一步一下一步一完成2、完成下面關于ActiveDirectory的操作創建活動目錄及一個名為“Zhishidian”的域；將計算機PC01添加到DC的OU中。答：⑴管理工具一組件服務一啟動一⑵管理工具一用戶與計算機一computer—移動到OU中3、在“Sales”0U中發布名為“部門資料”的共享文件夾，共享文件夾網絡路徑為\\Server01\部門資料答：管理工具一用戶與計算機一sales—新建一共享文件夾一“部門資料”4、域管理員新建一個域用戶賬戶glm,此用戶在DC域控制器上登錄時，系統提示“此賬戶不可使用”。你是一個管理員，應該如何解決這個問題？答：開始f管理工具fActiveDirectory用戶和計算機f選中【Users】f右擊glmf屬性f啟用賬戶一確定。5、在網絡中創建“域用戶”⑴為用戶“劉小良”創建一個名為“LXL”的域用戶(作為其指定登陸名)⑵給用戶指定的密碼，并使用登陸時，不必備每次都修改密碼⑶使用戶不能修改密碼，并使密碼永不過期。答：略6、將“”域中“sales”OU里的域的用戶賬戶“Text02”的密碼由"空”改為"111”答：【開始】f【程序】f【管理工具】f【ActiveDirectory用戶和計算機】f右擊【sale】f【設置密碼】f輸入111一【確定】7、在設置了組策略的前提下，使“sales”OU中的用戶不能訪問“網絡撥號連接”。所以，需要通過阻止繼承的方式，使其子OU“China”內的用戶賬戶可以使用“網絡和撥號連接”答：【開始】f【管理工具】f【VctiveDirectory用戶和計算機】f右擊sales\Chinaf【屬性】f【組策略】f選中【阻止策略繼承】f【確定】8、在Nit域中建立名為Nit的安全式全局組，并在此組中建立Nituser賬戶，組和用戶建立時均采用默認值，然后編輯此域的組策略，將密碼最長存留期改為60天，并將名為Guest的內置賬號停用。答：先新建一個Nit組：在ActiveDirectory用戶和計算機中，右擊N下的Users—新建f組，彈出新建組窗口f輸入組名Nit,同時分別選中“全局”和“安全式”f確定。再建一個Nituser用戶：右擊User—新建f用戶f姓：Nituser,用戶登錄名：Nituserf下一步f下一步f完成打開Nit組的屬性對話窗口，在成員卡中添加Nituser成員：雙擊Nitf成員f添加fNituserf確定編輯組策略：右擊N域f屬性f組策略f編輯f在(計算機配置/Windows設置/安全設置/帳戶策略/密碼策略)中f雙擊(密碼最長存留期)f60天f確定停用Guest帳戶：在User組中雙擊Guestf帳戶f帳戶選項f帳戶已停用f確定9、為Nit域添加創建一個本地組，名為Group1，類型為安全式；在Group1組中創建一個名為USER的用戶，密碼為12345，并且設置用戶不能更改密碼，并將此域中的Guest帳戶禁用。答：先新建一個Group1組：在ActiveDirectory用戶和計算機中，右擊N下的Usersf新建f組，彈出新建組窗口f輸入組名Group1，同時分別選中“全局”和“安全式”f確定。再建一個USER用戶：右擊Userf新建f用戶f姓：USER，用戶登錄名：USER-輸入密碼f設置用戶不能更改密碼f完成打開Group1組的屬性對話窗口，在成員卡中添加USER成員：雙擊Group1f成員f添加fUSERf確定10、將“”域中的“sales”ou的賬戶的“Text02”對“sales”ou的訪問控制權限設置為“完全控制“答：【開始】f【管理工具】f【ActiveDirectory用戶和計算機】f右擊【sale】屬性f【安全】f【添加】f找到Text02f【添加】f【確定】f再找到Text02修改權限11、編輯ActiveDirectory的組策略，審核那些失敗的登錄操作答：【開始】f【管理工具】f【ActiveDirectory用戶和計算機】f右擊Nitf【屬性】f【組策略】一(選中)【編輯】f【本地策略】f【審核登錄事件】f選中定義這些策略f再選中失敗【確定】WIN2003服務的安裝與設置［實訓內容］在WINDOWSSERVER2003環境下，完成以下各項服務的配置。各主機的IP地址均對應于你手頭操作的計算機的IP。具體要求如下：一、配置DNS服務，創建域：自己姓名拼音.com并添加如下主機記錄：（1）WEB服務器：www.自己姓名拼音.com（2）FTP服務器：ftp.自己姓名拼音.com（3）電子郵件服務器：mail.自己姓名拼音.com二、WEB服務器：網站名：網管員之家，主目錄：D:\WEB，主頁：index.htm三、FTP服務器：站名：網管軟件園，主目錄：D:\FTP四、電子郵件服務器:創建兩個郵箱用戶JWXX和JWYY，在OUTLOOKEXPRESS中利用JWXX帳戶給JWYY發送一封主題為“網管員考試”的郵件，內容自定。五、打印服務器：創建打印服務器并添加本機的LPT1端口的HP的HPLASERJET4LC打印機，共享名為HPLASER，并實現基于WEB的INTERNET打印。［參考步驟］一、配置DNS服務1、打開DNS控制臺：單擊［開始］-［程序］-［管理工具］-［DNS］2、創建區域：在DNS控制臺中，展開左側的樹狀目錄，直到出現［正向查找區域］，右擊［正向查找區域］-［新建區域］，啟動［新建區域向導］，跟隨向導完成區域的創建。注意以下幾個問題：在選擇區域類型時，選擇［主要區域］;設置區域名稱為：自己姓名拼音.com；其余取默認值3、添加主機記錄：在DNS控制臺中，右擊［自己姓名拼音.com］域-［新建主機（A）］，在彈出的新建主機對話框中，輸入主機名稱：www,IP地址為你所操作的機器的IP地址。利用同樣的方法，完成實訓要求的其余主機的創建。4、配置DNS服務器地址：右擊［本地連接］-［屬性］,在彈出的對話框中，單擊［INTERNET協議（TCP/IP）］后，單擊［屬性］按鈕，將本機的［首選DNS服務器］地址更改為你所操作的機器的IP。5、測試DNS服務：在命令提示符下，輸入PINGwww.自己姓名拼音.com,測試以上配置是否正確，利用同樣的方法，測試其余主機的連通性。二、配置WEB服務器1、打開IIS控制臺：單擊［開始］-［程序］-［管理工具卜［INTERNET信息服務（IIS）管理器］2、停止默認網站：在IIS控制臺窗口中，層層展開左側的樹狀目錄，直到出現［默認網站］,右擊［默認網站］-［停止］3、創建［網管員之家］網站：在IIS控制臺窗口中，層層展開左側的樹狀目錄，直到出現［網站］,右擊［網站］-［新建］-［網站］，跟隨向導，完成網站的創建。注意以下問題：［網站描述］為［網管員之家］］；［主目錄路徑］為D盤的WEB文件夾；其余選項取默認值4、修改網站屬性：在IIS控制臺中，右擊［網管員之家］-［屬性］,［網管員之家屬性］對話框中，切換到［文檔］選項卡，選中［啟用默認文檔］,選中其中的［INDEX.HTM］,單擊［上移］按鈕，將其移到文檔列表的最頂部后，單擊［確定］按鈕5、啟動［網管員之家］網站：在IIS控制臺中，右擊［網管員之家］-［啟動］6、測試網站：打開IE瀏覽器，在地址欄內輸入：http://www.自己姓名拼音.com三、配置FTP服務器1、打開IIS控制臺：單擊［開始］-［程序］-［管理工具卜［INTERNET信息服務（IIS）管理器］2、停止默認FTP站:在IIS控制臺窗口中，層層展開左側的樹狀目錄，直到出現［默認ftp網站］,右擊［默認ftp網站］-［停止］3、創建［網管軟件園］FTP站點：在IIS控制臺窗口中，層層展開左側的樹狀目錄，直到出現［FTP站點］,右擊［FTP站點］-［新建］-［FTP站點］,跟隨向導，完成FTP站的創建。注意以下問題:［站點描述］為［網管軟件園］;［主目錄路徑］為D盤的FTP文件夾；其余選項取默認值4、啟動［網管軟件園］FTP站：在IIS控制臺中，右擊［網管軟件園］-［啟動］5、匿名測試FTP站：打開IE瀏覽器，在地址欄內輸入：ftp://ftp.自己姓名拼音.com6、修改FTP站點屬性：在IIS控制臺中，右擊［網管軟件園］-［屬性］,在彈出的對話框中，切到［安全帳戶］選項卡，當前系統默認是允許匿名訪問的，去掉［允許匿名連接］前的復選項后，單擊［確定］。7、創建用戶賬戶：右擊［我的電腦］-［管理］，在彈出的對話框中，層層展開左側的樹狀目錄，直到出現［本地用戶和組］，展開