《局域网管理员》实践试题.doc

《《局域网管理员》实践试题.doc》由会员分享，可在线阅读，更多相关《《局域网管理员》实践试题.doc（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流局域网管理员实践试题.精品文档.20072008学年第二学期局域网管理员实践试题A题号一二三四总分得分答题要求：考试在考试前在桌面上建立一个文件夹，文件夹的名称为考生姓名。考试中请使用“红蜻蜓”软件抓图，并在软件的“存储”设置页设置“捕捉图像保存格式”为“GIF文件格式”。一Windows 2000用户帐户和用户组【操作要求】1新建用户帐号：使用“Active Directory拥护和计算机“建立一个新用户，新用户帐号需要定义的属性值如表5-8-1所示。输入表5-8-1所示属性值，将设置后的对话框拷屏，以文件名5-8-1.gif、5-8-2.

2、gif保存到考生文件夹。表5-8-1 用户账号属性表资料种类值姓New名ComputerUser英文缩写-Dom用户登录名NewComputerUser密码NewComputerUser确认密码NewComputerUser密码选项用户不能更改密码2限制帐户属性：将用户NewComputerUser-Dom的登陆时间限制为允许星期一全天，将设置后的“登陆时段”对话框拷屏，以文件名为5-8-3.gif保存到考生文件夹；将用户登陆工作站设置为允许WIN2K01，将设置后的“登陆工作站”对话框拷屏，以文件名5-8-4.gif保存到考生文件夹；将“帐户过期”设置为“在这之后”的“2003年2月27日”

3、，将设置后的“NewComputerUser-Dom属性”对话框的“帐户”选项卡拷屏，以文件名5-8-5.gif保存到考生文件夹。3指定所属组：将用户指定为Domain users和Domain Computer组的成员，然后将设置的结果拷屏，以文件名5-8-6.gif保存到考生文件夹。4设定登陆环境：输入表5-8-2所示需要设置的用户环境属性值，将设置后的对话框拷屏，以文件名5-8-7.gif保存到考生文件夹。表5-8-2 用户环境属性属性用户配置文件路径 WIN2K netlogon登录脚本名NewComputerUser.bat本地路径e: NewComputerUser5限制拨入权限：

4、给予用户“远程访问权限”的“拒绝访问”权限，“回拨选项”设置为“不回拨”，将设置后的“拨入”选项卡拷屏，以文件名5-8-8.gif保存到考生文件夹。6设定安全属性：将NewComputerUser-Dom帐户的权限设置为允许Administrators组完全控制，将设置后的对话框拷屏，以文件名5-8-9.gif保存到考生文件夹。7新建用户组：建立一个新组，其属性如表5-8-3所示，将设置后的对话框拷屏，以文件名5-8-10.gif保存到考生文件夹。表5-8-3 用户组属性属性值组名NewGeneralDistributeGroup58组作用域通用组类型分布式8为用户组添加成员：将用户NewCo

5、mputerUser-Dom加入到新建的用户组；将组NewGeneralDistributeGroup58加入到组users中。将设置后的对话框拷屏，分别以文件名5-8-11.gif、5-8-12.gif保存到考生文件夹。9设置账号原则：按表5-8-4中的值设置密码策略、帐户锁定策略，将设置后的对话框拷屏，以文件名5-8-13.gif、5-8-14.gif保存到考生文件夹。表5-8-4 密码策略属性属性值密码必须符合复杂性要求已停用密码长度最小值8个字符密码最长保留期45天密码最短存留期3天强制密码历史5个记住的密码为域中所有用户使用可还原的加密来储存密码已启用复位帐户锁定计数器60分钟以后帐

6、户锁定时间90分钟帐户锁定阈值5次无效登录10设置用户权利：指派表5-8-5中所赋值的策略，将设置后的对话框拷屏，以文件名5-8-15.gif保存到考生文件夹。表5-8-5 设置用户权利指派属性值备份文件和目录Backup Operators产生安全审核Server Operators创建永久共享对象Administrators关闭系统Administrators拒绝本地登录Guests拒绝作为服务登录Users,Guests跳过遍历检查Everyone在本地登录Administrators作为服务登录11设置审核策略：按表5-8-6中的值设置审核策略，将设置后的对话框拷屏，以文件名5-8-1

7、6.gif保存到考生文件夹。表5-8-6 设置审核策略属性值审核策略更改成功，失败审核登录事件失败审核对象访问没有定义审核过程追踪失败审核文件夹服务访问失败审核特权使用失败审核系统事件失败审核帐户登录事件失败审核帐户管理失败 12设置安全选项：按表5-8-7中的值设置安全选项，将设置后的对话框拷屏，以文件名5-8-17.gif、5-8-18.gif保存到考生文件夹。表5-8-7 设置安全选项策略属性值登录事件用完就自动注销用户（本地）已启用对匿名连接的额外限制无，依赖于默认许可权限如果无法记录安全审计则立即关闭系统已停用允许在未登录前关机已启用在密码到期前提示用户更改密码3天只有本地登录的用户

8、才可使用软盘已启用智能卡移除操作强制注销二Windows 2000服务器配置【操作要求】1服务器属性：使用“Active Directory用户和计算机”查看运行Windows 2000主域控制器的服务器属性。将打开的对话框拷屏，以文件名6-7-1.gif保存到考生文件夹。2查看与服务器连接的用户：在“计算机管理”窗口内打开“会话”，然后将打开的窗口拷屏，以文件名6-7-2.gif保存到考生文件夹。3查看共享资源：在“计算机管理”窗口内打开“共享”，然后将打开的窗口拷屏，以文件名6-7-3.gif保存在考生文件夹。4查看打开文件：在“计算机管理”窗口内打开“打开文件”，然后将打开的窗口拷屏，以

9、文件名6-7-4.gif保存在考生文件夹。5设置服务器警报：在“计算机管理”窗口内，输入表6-7-1中警报的内容，将设置后的对话框拷屏，以文件名6-7-5.gif、6-7-6.gif保存到考生文件夹。表6-7-1 设置服务器警报属性值名称硬盘计数器physicalDisk(Total)%DiskTime触发警报“超过” “8000”发送网络信息到Song_zhikun6新建共享文件夹：在“计算机管理”窗口内打开“创建共享文件夹”对话框，输入表6-7-2中共享文件夹的属性，将设置后的对话框拷屏，以文件名6-7-7.gif、6-7-8.gif保存到考生文件夹。表6-7-2 设置共享文件夹属性值共享

10、的文件夹D:testuseruser6-07共享名UNION6-07共享描述第6-07号共享文件夹共享权限管理员有完全控制权限；其他用户没有访问权限7向用户发送消息：打开“计算机管理”的“发送控制台消息”对话框，在“消息”框内输入“大家好！”，收件人指定为“SONGZHIKUN”，将设置后的对话框拷屏，以文件名6-7-9.gif保存到考生文件夹。8管理服务：打开“服务”对话框，选中“DHCP Client”服务，双击打开“属性”对话框，在对话框中按表6-7-3所示设置，将设置后的对话框拷屏，以文件夹名6-7-10.gif、6-7-11.gif保存到考生文件夹。表6-7-3 设置服务属性属性值常

11、规启动类型：自动故障恢复第一次失败，第二次失败；重新启动服务后续失败；重新启动计算机三Windows 2000服务器资源【操作要求】1设置共享资源属性：将文件夹D:testuseruser6-07设为共享，共享名为User7-07,用户数限制为允许3个用户。将设置后的对话框拷屏，以文件名7-7-1.gif保存到考生文件夹。2设置共享资源权限：为共享资源user6-07添加组Administrators，将其权限设置为完全控制。将设置后的对话框拷屏，以文件名7-7-2.gif保存到考生文件夹。3设置本地安全权限：为共享资源user7-07设置允许Administrators组所有权限。将设置后的

12、对话框拷屏，以文件名7-7-3.gif保存到考生文件夹。4设置本地安全高级属性：设置Administrators组允许访问资源的所有权限，同时选中“将这些权限只应用到这个容器中的对象和/或容器上”。将设置后的对话框拷屏，以文件名7-7-4.gif保存到考生文件夹。5设置本地安全审核：审核Administrators组所有失败的操作。将设置后的对话框拷屏，以文件名7-7-5.gif保存到考生文件夹。6创建磁盘分区：在“磁盘管理”中选定“可用空间”，按表7-7-1的值设置新创建分区的属性。将设置后的对话框拷屏，以文件名7-7-6.gif、7-7-7.gif保存到考生文件夹。表7-7-1 新建磁盘分

13、区属性属性值指派驱动器号Z:格式化分区使用的文件系统NTFS分配单位大小512卷标新加卷执行快速格式化选中启动文件和文件夹压缩选中7安装和共享打印机：启动安装打印机向导，设置打印机共享为WIN2K07print，位置为Workstation01 Printer，注释为The EPSON EPL5200 for local Users，完成打印机的安装。将设置后的对话框拷屏，以文件名7-7-8.gif、7-7-9.gif保存到考生文件夹。8磁盘配额管理：在磁盘属性的“配额”选项卡中，安表7-7-2中的值设定磁盘配额的各属性值。将设置后的对话框拷屏，以文件名7-7-10.gif、保存到考生文件夹。

14、表7-7-2 磁盘配额管理属性属性值启用配额管理选中拒绝将磁盘空间给超过配额限制的用户选中将磁盘空间限制为8MB将警告等级设定为2MB用户超过配额限制时记录事件未选中用户超过警告等级时记录事件未选中四Windows 2000网络管理【操作要求】1查看网络标识：查看Windows 2000服务器的网络标识。将查看的对话框拷屏，以文件名8-7-1.gif保存到考生文件夹。2添加网络服务：在“网络服务”中添加“Site Server ILS服务”。将设置后的对话框拷屏，以文件名8-7-2.gif、8-7-3.gif保存到考生文件夹。3查看和设置Microsoft网络的文件和打印机共享属性：在“本地连

15、接 属性”对话框中双击“Microsoft网络的文件和打印机共享”，选中“平衡”，同时选中“使浏览器广播到LANManager2.x客户”。将查看的对话框拷屏，以文件名8-7-4.gif保存到考生文件夹。4添加网络协议：打开“选择网络协议”对话框，安装“DLC Protocol”协议。将查看的对话框拷屏，以文件名8-7-5.gif保存到考生文件夹。5添加网络适配器：启动“硬盘向导”添加“NewFlex-3/E Controller(TLAN 2.3)”网络适配器。将选择网卡的对话框拷屏，以文件名8-7-6.gif保存到考生文件夹。6查看网络适配器硬件属性：查看网络适配器硬件属性。将查看的对话框

16、拷屏，以文件名8-7-7.gif保存到考生文件夹。7设置网络绑定：“将Microsoft网络客户端”中的协议顺序绑定为IPX/SPX、NetBEUI、 TCP/IP。将查看的对话框拷屏，以文件名8-7-8.gif保存到考生文件夹。8设置TCP/IP协议属性：设置网卡IP为10.12.16.11、192.168.3.45，子网掩码为：255.255.255.4、255.255.255.0，首选DNS服务器为10.1.6.1。将查看的对话框拷屏，以文件名8-7-9.gif、8-7-10.gif保存到考生文件夹。20072008学年第二学期局域网管理员实践试题B题号一二三四总分得分答题要求：考试在考

17、试前在桌面上建立一个文件夹，文件夹的名称为考生姓名。考试中请使用“红蜻蜓”软件抓图，并在软件的“存储”设置页设置“捕捉图像保存格式”为“GIF文件格式”。一Windows 2000用户帐户和用户组【操作要求】1新建用户帐号：使用“Active Directory拥护和计算机“建立一个新用户，新用户帐号需要定义的属性值如表5-7-1所示。输入表5-7-1所示属性值，将设置后的对话框（如图5-7-1、图5-7-2所示）拷屏，以文件名5-7-1.gif、5-7-2.gif保存到考生文件夹。表5-7-1 用户账号属性表资料种类值姓New名AccessUser英文缩写-Pre用户登录名NewAccess

18、User密码NewAccessUser确认密码NewAccessUser密码选项用户下次登录时须更改密码2限制帐户属性：将用户NewAccessUser - Pre的登陆时间限制为允许星期一到星期五7：0020：00，将设置后的“登陆时段”对话框拷屏，以文件名为5-7-3.gif保存到考生文件夹；将用户登陆工作站设置为允许Old01到Old05，将设置后的“登陆工作站”对话框拷屏，以文件名5-7-4.gif保存到考生文件夹；将“帐户过期”设置为“在这之后”的“2003年2月11日”，将设置后的“NewAccessUser - Pre属性”对话框的“帐户”选项卡拷屏，以文件名5-7-5.gif保

19、存到考生文件夹。3指定所属组：将用户指定为Domain users和Pre-Windows2000 Compatible Access组的成员，然后将设置的结果拷屏，以文件名5-7-6.gif保存到考生文件夹。4设定登陆环境：输入表5-7-2所示需要设置的用户环境属性值，将设置后的对话框拷屏，以文件名5-7-7.gif保存到考生文件夹。表5-7-2 用户环境属性属性用户配置文件路径 WIN2K netlogon登录脚本名NewAccessUser .bat本地路径e: NewAccessUser 5限制拨入权限：给予用户“远程访问权限”的“允许访问”权限，“回拨选项”设置为“不回拨”，将设置后

20、的“拨入”选项卡拷屏，以文件名5-7-8.gif保存到考生文件夹。6设定安全属性：将NewAccessUser - Pre帐户的权限设置为允许Administrators组完全控制，将设置后的对话框拷屏，以文件名5-7-9.gif保存到考生文件夹。7新建用户组：建立一个新组，其属性如表5-7-3所示，将设置后的对话框拷屏，以文件名5-7-10.gif保存到考生文件夹。表5-7-3 用户组属性属性值组名NewGeneralDistributeGroup57组作用域全局组类型分布式8为用户组添加成员：将用户NewAccessUser - Pre加入到新建的用户组；将组NewGlobleDistri

21、buteGroup57加入到组Pre-Windows2000 Compatible Access中。将设置后的对话框拷屏，分别以文件名5-7-11.gif、5-7-12.gif保存到考生文件夹。9设置账号原则：按表5-7-4中的值设置密码策略、帐户锁定策略，将设置后的对话框拷屏，以文件名5-7-13.gif、5-7-14.gif保存到考生文件夹。表5-7-4 密码策略属性属性值密码必须符合复杂性要求已停用密码长度最小值6个字符密码最长保留期30天密码最短存留期1天强制密码历史3个记住的密码为域中所有用户使用可还原的加密来储存密码已启用复位帐户锁定计数器60分钟以后帐户锁定时间90分钟帐户锁定阈

22、值3次无效登录10设置用户权利：指派表5-7-5中所赋值的策略，将设置后的对话框拷屏，以文件名5-7-15.gif保存到考生文件夹。表5-7-5 设置用户权利指派属性值备份文件和目录Backup Operators产生安全审核Server Operators创建永久共享对象Administrators关闭系统Administrators拒绝本地登录Guests拒绝作为服务登录Users,Guests跳过遍历检查Everyone在本地登录Administrators作为服务登录SERVICE11设置审核策略：按表5-7-6中的值设置审核策略，将设置后的对话框拷屏，以文件名5-7-16.gif保存

23、到考生文件夹。表5-7-6 设置审核策略属性值审核策略更改成功，失败审核登录事件失败审核对象访问没有定义审核过程追踪没有定义审核文件夹服务访问失败审核特权使用失败审核系统事件失败审核帐户登录事件失败审核帐户管理失败12设置安全选项：按表5-7-7中的值设置安全选项，将设置后的对话框拷屏，以文件名5-7-17.gif、5-7-18.gif保存到考生文件夹。表5-7-7 设置安全选项策略属性值登录事件用完就自动注销用户（本地）已停用登录时间过期就自动注销已停用对匿名连接的额外限制无，依赖于默认许可权限在关机时清理虚拟内存页面交换文件已停用在密码到期前提示用户更改密码3天只有本地登录的用户才可使用软

24、盘已启用智能卡移除操作强制注销二Windows 2000服务器配置【操作要求】1服务器属性：使用“Active Directory用户和计算机”查看运行Windows 2000主域控制器的服务器属性。将打开的对话框拷屏，以文件名6-8-1.gif保存到考生文件夹。2查看与服务器连接的用户：在“计算机管理”窗口内打开“会话”，然后将打开的窗口拷屏，以文件名6-8-2.gif保存到考生文件夹。3查看共享资源：在“计算机管理”窗口内打开“共享”，然后将打开的窗口拷屏，以文件名6-8-3.gif保存在考生文件夹。4查看打开文件：在“计算机管理”窗口内打开“打开文件”，然后将打开的窗口拷屏，以文件名6-

25、8-4.gif保存在考生文件夹。5设置服务器警报：在“计算机管理”窗口内，输入表6-8-1中警报的内容，将设置后的对话框拷屏，以文件名6-8-5.gif、6-8-6.gif保存到考生文件夹。表6-8-1 设置服务器警报属性值名称硬盘计数器physicalDisk(Total)%DiskTime触发警报“超过” “8000”发送网络信息到010-697325016新建共享文件夹：在“计算机管理”窗口内打开“创建共享文件夹”对话框，输入表6-8-2中共享文件夹的属性，将设置后的对话框拷屏，以文件名6-8-7.gif、6-8-8.gif保存到考生文件夹。表6-8-2 设置共享文件夹属性值共享的文件夹

26、D:testuseruser6-07共享名UNION6-08共享描述用户的第06-08号共享共享权限自定义共享和文件夹权限7向用户发送消息：打开“计算机管理”的“发送控制台消息”对话框，在“消息”框内输入“Hello,everyone.”，收件人指定为“SONGZHIKUN”，将设置后的对话框拷屏，以文件名6-89.gif保存到考生文件夹。8管理服务：打开“服务”对话框，选中“DNS Client”服务，双击打开“属性”对话框，在对话框中按表6-7-3所示设置，将设置后的对话框拷屏，以文件夹名6-8-10.gif、6-8-11.gif保存到考生文件夹。表6-8-3 设置服务属性属性值常规启动类

27、型：自动故障恢复第一次失败，第二次失败；重新启动服务后续失败；不操作三Windows 2000服务器资源【操作要求】1设置共享资源属性：将文件夹D:testuseruser07-08设为共享，共享名为User07-08,用户数限制为最多用户。将设置后的对话框拷屏，以文件名7-8-1.gif保存到考生文件夹。2设置共享资源权限：为共享资源user07-08添加组users，将其权限设置为读取。将设置后的对话框拷屏，以文件名7-8-2.gif保存到考生文件夹。3设置本地安全权限：为共享资源user07-08设置允许users组读取及运行、列出文件夹目录、读取等权限。将设置后的对话框拷屏，以文件名7

28、-8-3.gif保存到考生文件夹。4设置本地安全高级属性：设置users组遍历文件夹/运行文件、列出文件夹/读取权限、读取属性、读取扩展属性、读取权限等资源访问权限。将设置后的对话框拷屏，以文件名7-8-4.gif保存到考生文件夹。5设置本地安全审核：审核users组的所有资源访问。将设置后的对话框拷屏，以文件名7-8-5.gif保存到考生文件夹。6创建磁盘分区：在“磁盘管理”中选定“可用空间”，按表7-8-1的值设置新创建分区的属性。将设置后的对话框拷屏，以文件名7-8-6.gif、7-8-7.gif保存到考生文件夹。表7-8-1 新建磁盘分区属性属性值指派驱动器号X:格式化分区使用的文件系

29、统NTFS分配单位大小默认卷标新加卷执行快速格式化未选中启动文件和文件夹压缩未选中7安装和共享打印机：启动安装打印机向导，设置打印机共享为Printer08Server，位置为Workstation01 Printer，注释为The EPSON EPL5200 for local Users，完成打印机的安装。将设置后的对话框拷屏，以文件名7-8-8.gif、7-8-9.gif保存到考生文件夹。8磁盘配额管理：在D：盘属性的“配额”选项卡中，安表7-8-2中的值设定磁盘配额的各属性值。将设置后的对话框拷屏，以文件名7-8-10.gif、保存到考生文件夹。表7-8-2 磁盘配额管理属性属性值启用

30、配额管理选中拒绝将磁盘空间给超过配额限制的用户未选中将磁盘空间限制为1MB将警告等级设定为100KB用户超过配额限制时记录事件选中用户超过警告等级时记录事件未选中四Windows 2000网络管理【操作要求】1查看网络标识：查看Windows 2000服务器的网络标识。将查看的对话框拷屏，以文件名8-8-1.gif保存到考生文件夹。2添加网络服务：在“其他的网络文件和打印服务”中添加“Unix打印服务”。将设置后的对话框拷屏，以文件名8-8-2.gif、8-8-3.gif保存到考生文件夹。3查看和设置Microsoft网络的文件和打印机共享属性：在“本地连接 属性”对话框中双击“Microso

31、ft网络的文件和打印机共享”，选中“最小化使用的内存”，同时选中“使浏览器广播到LAN Manager2.x客户”。将查看的对话框拷屏，以文件名8-8-4.gif保存到考生文件夹。4添加网络协议：打开“选择网络协议”对话框，安装“NetBEUI Protocol”协议。将查看的对话框拷屏，以文件名8-8-5.gif保存到考生文件夹。5添加网络适配器：启动“硬盘向导”添加“3COM EtherLink III ISA(3C509b) in EISA mode”网络适配器。将选择网卡的对话框拷屏，以文件名8-8-6.gif保存到考生文件夹。6查看网络适配器硬件属性：查看网络适配器硬件属性。将查看的

32、对话框拷屏，以文件名8-8-7.gif保存到考生文件夹。7设置网络绑定：“将Microsoft网络客户端”中的协议顺序绑定为IPX/SPX、TCP/IP 、NetBEUI。将查看的对话框拷屏，以文件名8-8-8.gif保存到考生文件夹。8设置TCP/IP协议属性：设置网卡IP为10.12.16.11、192.168.3.5，子网掩码为：255.255.255.4、255.255.255.0，首选DNS服务器为10.3.6.1。将查看的对话框拷屏，以文件名8-8-9.gif、8-8-10.gif保存到考生文件夹。20072008学年第二学期局域网管理员实践试题C题号一二三四总分得分答题要求：考试

33、在考试前在桌面上建立一个文件夹，文件夹的名称为考生姓名。考试中请使用“红蜻蜓”软件抓图，并在软件的“存储”设置页设置“捕捉图像保存格式”为“GIF文件格式”。一Windows 2000用户帐户和用户组【操作要求】1新建用户帐号：使用“Active Directory拥护和计算机“建立一个新用户，新用户帐号需要定义的属性值如表5-9-1所示。输入表5-9-1所示属性值，将设置后的对话框（如图5-7-1、图5-7-2所示）拷屏，以文件名5-9-1.gif、5-9-2.gif保存到考生文件夹。表5-9-1 用户账号属性表资料种类值姓New名ControllerUser英文缩写-Dom用户登录名New

34、ControllerUser密码NewControllerUser确认密码NewControllerUser密码选项密码永不过期2限制帐户属性：将用户NewControllerUser - Dom的登陆时间限制为允许为每天12：0014：00，将设置后的“登陆时段”对话框拷屏，以文件名为5-9-3.gif保存到考生文件夹；将用户登陆工作站设置为允许WIN2K02，将设置后的“登陆工作站”对话框拷屏，以文件名5-9-4.gif保存到考生文件夹；将“帐户过期”设置为“永不过期”，将设置后的“NewControllerUser - Dom属性”对话框的“帐户”选项卡拷屏，以文件名5-9-5.gif保

35、存到考生文件夹。3指定所属组：将用户指定为Domain users和Pre-Windows2000 Compatible组的成员，然后将设置的结果拷屏，以文件名5-9-6.gif保存到考生文件夹。4设定登陆环境：输入表5-9-2所示需要设置的用户环境属性值，将设置后的对话框拷屏，以文件名5-7-7.gif保存到考生文件夹。表5-7-2 用户环境属性属性值用户配置文件路径 WIN2K netlogon登录脚本名NewControllerUser.bat本地路径e: NewControllerUser 5限制拨入权限：给予用户“远程访问权限”的“允许访问”权限，“回拨选项”设置为“由呼叫方设置（仅

36、路由和远程访问服务）”，将设置后的“拨入”选项卡拷屏，以文件名5-9-8.gif保存到考生文件夹。6设定安全属性：将NewAccessUser - Pre帐户的权限设置为允许Administrators组完全控制，将设置后的对话框拷屏，以文件名5-9-9.gif保存到考生文件夹。7新建用户组：建立一个新组，其属性如表5-9-3所示，将设置后的对话框拷屏，以文件名5-9-10.gif保存到考生文件夹。表5-9-3 用户组属性属性值组名NewGlobleUserGroup59组作用域全局组类型分布式8为用户组添加成员：将用户NewControllerUser-Dom加入到新建的用户组；将组NewG

37、lobleUserGroup59加入到组Server Operators中。将设置后的对话框拷屏，分别以文件名5-9-11.gif、5-9-12.gif保存到考生文件夹。9设置账号原则：按表5-9-4中的值设置密码策略、帐户锁定策略，将设置后的对话框拷屏，以文件名5-9-13.gif、5-9-14.gif保存到考生文件夹。表5-9-4 密码策略属性属性值密码必须符合复杂性要求已停用密码长度最小值8个字符密码最长保留期45天密码最短存留期5天强制密码历史5个记住的密码为域中所有用户使用可还原的加密来储存密码已启用复位帐户锁定计数器60分钟以后帐户锁定时间60分钟帐户锁定阈值5次无效登录10设置用

38、户权利：指派表5-9-5中所赋值的策略，将设置后的对话框拷屏，以文件名5-7-15.gif保存到考生文件夹。表5-9-5 设置用户权利指派属性值备份文件和目录Backup Operators产生安全审核Server Operators创建永久共享对象Administrators关闭系统Administrators拒绝本地登录Guests拒绝作为服务登录Guests ,Users跳过遍历检查Everyone在本地登录Administrators, Backup Operators作为服务登录11设置审核策略：按表5-9-6中的值设置审核策略，将设置后的对话框拷屏，以文件名5-9-16.gif保存

39、到考生文件夹。表5-9-6 设置审核策略属性值审核策略更改成功，失败审核登录事件失败审核对象访问失败审核过程追踪失败审核文件夹服务访问失败审核特权使用失败审核系统事件失败审核帐户登录事件失败审核帐户管理失败12设置安全选项：按表5-9-7中的值设置安全选项，将设置后的对话框拷屏，以文件名5-9-17.gif、5-7-18.gif保存到考生文件夹。表5-9-7 设置安全选项策略属性值登录事件用完就自动注销用户（本地）已启用登录时间过期就自动注销已启用如果无法记录安全审计则立即关闭系统已停用在关机时清理虚拟内存页面交换文件已停用在密码到期前提示用户更改密码3天只有本地登录的用户才可使用软盘已启用智

40、能卡移除操作强制注销二Windows 2000服务器配置【操作要求】1服务器属性：使用“Active Directory用户和计算机”查看运行Windows 2000主域控制器的服务器属性。将打开的对话框拷屏，以文件名6-9-1.gif保存到考生文件夹。2查看与服务器连接的用户：在“计算机管理”窗口内打开“会话”，然后将打开的窗口拷屏，以文件名6-9-2.gif保存到考生文件夹。3查看共享资源：在“计算机管理”窗口内打开“共享”，然后将打开的窗口拷屏，以文件名6-9-3.gif保存在考生文件夹。4查看打开文件：在“计算机管理”窗口内打开“打开文件”，然后将打开的窗口拷屏，以文件名6-9-4.g

41、if保存在考生文件夹。5设置服务器警报：在“计算机管理”窗口内，输入表6-7-1中警报的内容，将设置后的对话框拷屏，以文件名6-9-5.gif、6-9-6.gif保存到考生文件夹。表6-9-1 设置服务器警报属性值名称硬盘计数器physicalDisk(Total)%DiskTime触发警报“超过” “8000”启动性能数据日志System Overview6新建共享文件夹：在“计算机管理”窗口内打开“创建共享文件夹”对话框，输入表6-9-2中共享文件夹的属性，将设置后的对话框拷屏，以文件名6-9-7.gif、6-9-8.gif保存到考生文件夹。表6-9-2 设置共享文件夹属性值共享的文件夹D

42、:testuseruser06-09共享名UNION06-09共享描述用户的第06-09号共享共享权限所有用户都有完全控制7向用户发送消息：打开“计算机管理”的“发送控制台消息”对话框，在“消息”框内输入“Hello,everyone.”，收件人指定为“workstation01;workstation02; workstation03; workstation04; workstation05;”，将设置后的对话框拷屏，以文件名6-9-9.gif保存到考生文件夹。8管理服务：打开“服务”对话框，选中“Logical Disk Manager Administrative Service”服务

43、，双击打开“属性”对话框，在对话框中按表6-7-3所示设置，将设置后的对话框拷屏，以文件夹名6-9-10.gif、6-9-11.gif保存到考生文件夹。表6-9-3 设置服务属性属性值常规启动类型：手动登陆登陆身份:允许服务与桌面交互三Windows 2000服务器资源【操作要求】1设置共享资源属性：将文件夹D:testuseruser07.09设为共享，共享名为User07.09,用户数限制为允许10个用户。将设置后的对话框拷屏，以文件名7-9-1.gif保存到考生文件夹。2设置共享资源权限：为共享资源user07.09添加组Guests，将其权限设置为“读取”。将设置后的对话框拷屏，以文件

44、名7-9-2.gif保存到考生文件夹。3设置本地安全权限：为共享资源user07.09设置允许Guests组“读取”、“写入”权限。将设置后的对话框拷屏，以文件名7-9-3.gif保存到考生文件夹。4设置本地安全高级属性：设置允许Guests组“列出文件夹/读取权限”、“读取属性”、“读取扩展属性”、“创建文件/写入数据”、“创建文件夹/附加数据”、“写入属性”、“写入扩展属性”、“读取权限”等资源访问权限。将设置后的对话框拷屏，以文件名7-9-4.gif保存到考生文件夹。5设置本地安全审核：审核Guests组的对资源进行的读取权限、更改权限的成功、失败访问。将设置后的对话框拷屏，以文件名7-9-5.gif保存到考生文件夹。6创建磁盘分区：在“磁盘管理”中选定“可用空间”，按表7-9-1的值设置新创建分区的属性。将设置后的对话框拷屏，以文件名7-9-6.gif、7-9-7.gif保存到考生文件夹。表7-9-1 新建磁盘分区属性属性值指派驱动器号X:格式化分区使用的文件系统NTFS分配单位大小1024卷标NEW-DISK执行快速格式化未选中启动文件和文件夹压缩未选中7安装和共享打印机：启动安装打印机向导，设置打印机共享为