Windows网络服务搭建和配置与管理之1.《DHCP配置详解》实验名称： 1.DHCP服务器的搭建和配置
实验任务和目标：《总的目标》
在企业网络中实现IP地址的动态分配
配置DNS服务器，完成域名解析
利用IIS6.0配置企业Web网站
配置和管理FTP服务器
实现企业网络的RAS（远程访问服务）
利用证书服务实现安全性
网络负载平衡和服务器群集提高可靠性
多域间的访问
操作主机维护
活动目录数据库维护
监控服务器
有两个域一个是https://www.doczj.com/doc/ef16908320.html,是公司主域另一个是收购一家公司的域https://www.doczj.com/doc/ef16908320.html,用信任关系使它们互相访问
1、DHCP
a.两个作用域
b.按80/20规则建立两台DHCP
c.授权
d.为DNS，WEB，FTP等站点保留IP地址
e.作用域选项
f.DHCP数据库的备份
2、DNS
a.独立建立两台DNS，作为域的DNS和其它域名解析
b.建立辅助DNS服务器
c.在每个DNS上建立转发器，互相转发解析请求
d.建立反向区域，为以后增加邮件做准备，并增加MX纪录
e.设置区域复制要求，一个域中的DNS记录只能被它的辅助DNS复制
f.假设公司马上要下设两个子公司，域名分别是https://www.doczj.com/doc/ef16908320.html,和https://www.doczj.com/doc/ef16908320.html,，
给sjd做子域，给wm做委派
3、web站点
a.做一个外部web站点，域名是https://www.doczj.com/doc/ef16908320.html,
b.做一个内部站点，域名是https://www.doczj.com/doc/ef16908320.html,
c.为sjd域建立一个站点，通过不同的端口访问，可以达到简单的隐蔽作用
d.在其它的计算机建立隐含共享，在web中建立虚拟目录，来访问其它计算机上的资源
本身站点匿名访问，虚拟目录要输入用户名和密码来进行访问，基本站点都可以访问，虚拟目录
只能本公司内的员工访问
e.为虚拟目录加上ca证书，来保证数据传输的安全
f.使用负载均衡来保证WEB的安全
4、FTP站点
a.为sjdwm使用serv-u建立ftp，建立一个总目录，目录下是每部门的目录，对于总目录结构任何人不能
进行修改，也不能在总目录下添加或删除东西；每部门员工只能在自己部门下上传东西，部门有一个该部门的目录管理人员，此人可以整理目录内容；每人使用自己的账号登录FTP服务器，对主管的上传下载速度限制为40k，普通员工是20k，每个用户只能打开一个FTP连接，空闲5分钟就断开连接
b.为sjd建立普通FTP，使用域来隔离用户
c.使用一个服务器来对serv-u进行远程管理
5、DC
a.建立域
b.为每部门建立OU
c.OU中委派管理权
d.每个部门建立一个全局组，将本部门的员工加入到全局-安全组中
e.建立全局的通讯组，将本部门员工加入到全局-通讯组中，为以后的exchange做准备
f.在https://www.doczj.com/doc/ef16908320.html,中建立一个全局-安全组，名字是sjd，目的是为本公司支持https://www.doczj.com/doc/ef16908320.html,域的人员建立组便于
限制这些人使用https://www.doczj.com/doc/ef16908320.html,域中资源，在https://www.doczj.com/doc/ef16908320.html,域中建立本地域组，把sjd加入到本组，并对某个资料文件夹设置权限
e.建立额外DC，将基础结构主机转移到额外DC上
g.在DC上使用NTBACKUP建立计划备份任务，周一进行常规，周二到周五进行差异，便于以后进行授权和
非授权的还原
https://www.doczj.com/doc/ef16908320.html,域要信任https://www.doczj.com/doc/ef16908320.html,域
6、建立一台VPN服务器
a.为企业出差用户访问公司网络提供服务，IP地址由DHCP提供
b.要求外部用户只能在周一到周五的早8点到晚6点之间进行访问，必须属于一个vpn组
7、CA
a.建立一个企业CA，为web站点颁发证书
8、远程管理及性能监测
a.对所以上述服务器进行pcanywhere的远程管理
b.在web上启+用web应答和FTP的性能警报，启用三大硬件的警报；
实验环境描述：
2台路由，3台交换机，10台服务器，3台PC机
实验拓扑及网络规划：总的拓扑图
实验操作过程及配置说明：
1.DHCP服务器的搭建和配置：
DHCP的作用：减小管理员的工作量
减小输入错误的可能
避免IP冲突
当网络更改IP地址段时，不需要重新配置每台计算机的IP
计算机移动不必重新配置IP
提高了IP地址的利用率
1、DHCP配置要求：
a.两个作用域
b.按80/20规则建立两台DHCP
c.授权
d.为DNS，
WEB，FTP等站点保留IP地址
e.作用域选项
f.DHCP数据库的备份
2、安装DHCP服务
先把两台DHCP服务器加入到https://www.doczj.com/doc/ef16908320.html,域中
登录到域中
安装DHCP服务，有两种方式，通过、开始——控制面版——添加删除程序——windows 组件——网络服务，和管理您的服务器选项来安装。
安装完后在，开始——管理工具——DCHP 中打开
在域中要授权才能用，没有授权就会显示红色箭头
授权是一种安全的预防措施，它可确保只有经过授权的DHCP服务器才能在网络中运行
建作用域，在授权DHCP服务器后，首要任务便是创建作用域及配置作用域。作用域实际就是一段IP地址的范围，当DHCP客户机请求IP地址时，DHCP 服务器将从此段范围中选取一个尚未出租的Ip地址，将其分配给DHCP客户机。
新建的作用域也有红箭头要激活后才能工作
按80/20规则建立两台DHCP，第一台的地址池是192.168.2.2到2.150 ，192.168.3.151到3.240
80/20规则是：一台DHCP地址池占%80的IP地址另一台占%20的IP地址，在第二台DHCP服务器上配置时间偏移（是为了让第二台要比第一台慢这样客户机会首先第一台），在一般情况下DHCP客户机都会从第一台DHCP服务器申请地址，当第一台有故障时或延时了客户机会从第二台DHCP服务器
那里申请地址.
第二DHCP的地址池1是192.168.2.151到2.240 ，地址池2是192.168.3.151到3.240
为其它服务器DNS，WEB，FTP等站点保留IP地址,以主DC-1为例:
保留可以确保让某台计算机总是获得同一IP地址通常用于服务器,要绑定指定服务器的MAC地址
配置作用域选项,作用域选项可以给本网段的客户机分配一些可选参数,如路由器的IP地址、DNS服务器的IP地址等;
服务选项和作用域选项功能是一样的只是应用的范围不一样,作用域只应用于当前作用域中,而服务器应用整个服务器,
当客户机自动获得时就可以自动获得IP/网关/DNS
超级作用域,一般作用域只能分一个IP段的地址,只有把多个作用域放在超级作用域里才能一起分配多个网段
DHCP数据库的备份,为了防止DHCP服务器由于硬盘发生错误而导致数据库丢失的情况发生,需要备份数据库.
备份后的文件
还原DHCP数据库
实验结果：
1、在客户机上设置自动获得
2.使用ipconfig/release释放IP
XXXX集团信息系统用户帐号及权限管理制度 管理要求 1．使用信息系统的各业务部门各岗位人员，除公司有特殊规定外，皆按本制度执行。 2．职责：网络管理部门负责用户的创建和权限分配，各业务部门根据各自岗位需求向信息系统管理部门提出用户创建需求和权限分配需求。 3．信息系统用户的管理：包括系统用户帐号的命名建立，用户帐号及相应权限的增加、修改，用户帐号及相应权限的终止，用户密码的修改，用户帐号及相应权限的锁定和解锁；用户帐号及相应权限的安全管理等。 4．信息系统管理员（以下简称系统管理员）在系统中不得任意增加、修改、删除用户帐号及相应权限，必须根据《XXXX集团信息系统申请表》和相关领导签字审批才能进行相应操作，并将相关文档留档备存。 5．用户帐号及相应权限的持有人，必须保证用户帐号及相应权限和用户密码的保密和安全，不得对外泄漏，防止非此用户帐号的所有者登陆系统。 6．公司用户管理员要定期检查系统内用户使用情况，防止非法授权用户恶意登陆系统，保证系统的安全。 7．帐号持有人要对其在系统内的行为负责，各部门领导要对本单位或本部门用户的行为负责。 8．用户帐号的命名由系统管理员执行，用户帐号命名应遵循易用性、最小重叠机率为用户帐号的命名规则，不得随意命名。 9.对用户申请表等相关文档各申请部门的用户管理员必须存档，不得遗失。 页脚内容1
增加、修改用户帐号及相应权限的管理 10.信息系统中增加、修改用户帐号及相应流程规范： 10.1 新增员工：新员需要使用公司内部通讯系统，首先填写《XXXX集团信息系统申请表》ERP系统用户申请填写《XXXX集团公司ERP权限申请表》,由主管部门负责人核定审批、人事部复核审批，交由网络部留档备存、执行相应操作。 10.2 系统组织结构调整：部门新建、合并、分离、撤消，组织结构需求变更的。需由部门主管领导提出书面说明文件，报人事部审核，各分公司总经理复核，交由网络部留档备存、执行相应操作。 11.用户帐号及相应权限的增加、修改，须由申请人填写《XXXX集团信息系统申请表》、《XXXX集团公司ERP权限申请表》，所在部门负责人审批，网络安全部门负责人审批后交由系统管理员留档备存、执行相应操作。 用户帐号及相应权限终止的管理 12.用户帐号及相应权限的终止应符合：①用户帐号持有人工作调动，②用户帐号持有人辞职。 13.用户帐户持有人因工作调动需要终止帐户的，自相应调动通知公布后。由所属公司人事部门以书面方式通知网络管理部门，网络管理部门负责人审批后交由系统管理员留档备存、执行删除或冻结操作。 14.对于辞职人员用户帐号及相应权限终止，离职人员办理离职申请表，其它部门手续办理完结签字后，转由网络部及时清理该员工各系统帐号。 用户帐号的安全管理 15.用户帐号持有人忘记密码必须填写《XXXX集团信息系统申请表》，所在部门负责人审批，网络管理部门负责人审批后经系统管理员执行相应的操作。 页脚内容2
《Windows系统管理》单科结业试题 考试说明：考试形式为选择题、实验题。其中选择题有一个或多个答案，全部选对才得分，错选、多选和少选均不得分，共15道题，每题3分，共计45分；实验题1道，计 55分。整张试卷满分100分，为闭卷考试，考试时间为90分钟。请将选择题的答案写在 答题纸上，实验题以电子形式提交实验报告。 一、选择题，单选或多选（共15题，每题3分，共45分） 1)以下对Windows 2008企业版硬件要求的描述中，错误的是（）。（选择1项） a)CPU速度最低1GHz（x86）和（x64），推荐大于2GHz b)内存最低512MB，推荐不少于2GB c)硬盘可用空间不少于4GB，推荐40GB以上 d)硬盘可用空间不少于10GB，推荐40GB以上 2)在Windows 2008中，添加或删除服务器“功能”（例如telnet）的工具是（）。（选 择1项） a)功能与程序 b)管理您的服务器 c)服务器管理器 d)添加或删除程序 3)在一台安装了Windows 2008操作系统的计算机上，如果想让用户具有创建共享文件 夹的权限，可以把该用户加入（）。（选择1项） a)Administrators b)Power Users c)Backup Operators d)Print Operators 4)在Windows Server 2008中，可以通过二种方式来共享文件：通过公用文件夹共享文 件和通过任何文件夹共享文件。对于通过公用文件夹共享文件的说法错误的是（）。 （选择1项） a)无法控制某个用户对于公用文件夹的访问权限 b)如果关闭共享，登录这台计算机的用户也不能访问公用文件夹 c)启用公用文件夹共享，则能访问网络的任何人都可以打开公用文件夹中文件 d)启用公用文件夹共享，默认Administrators组成员通过网络可以删除公用文件 夹中的文件 5)一台系统为Windows Server 2008的域控制器，（）能将其活动目录数据库备份到本 地磁盘E盘。（选择2项） a)通过Windows Server Backup备份系统状态到E盘 b)在命令行模式下输入命令：wbadmin start systemstatebackup –backuptarget: e: c)复制C:\Windows文件夹到E盘 d)利用NTbackup备份系统状态到E盘 6)在Windows 2008中，对备份有了一定的改变。关于Windows 2008的备份叙述正确
信息系统用户帐号与角色权限管理流程 一、目的 碧桂园的信息系统已经在集团下下各公司推广应用，为了确保公司各应用信息系统安全、有序、稳定运行，我们需要对应用信息系统用户帐号和用户权限申请与审批进行规范化管理,特制定本管理规定。 二、适用范围 适用于公司应用信息系统和信息服务，包括ERP系统、协同办公系统、各类业务应用系统、电子邮箱及互联网服务、数据管理平台等。 三、术语和定义 用户：被授权使用或负责维护应用信息系统的人员。 用户帐号：在应用信息系统中设置与保存、用于授予用户合法登陆和使用应用信息系统等权限的用户信息，包括用户名、密码以及用户真实姓名、单位、联系方式等基本信息内容。 权限：允许用户操作应用信息系统中某功能点或功能点集合的权力范围。 角色：应用信息系统中用于描述用户权限特征的权限类别名称。 四、用户管理 （一）用户分类 1.系统管理员：系统管理员主要负责应用信息系统中的系统参数配置，用户帐号开通与维护管理、设定角 色与权限关系，维护公司组织机构代码和物品编码等基础资料。 2.普通用户：指由系统管理员在应用信息系统中创建并授权的非系统管理员类用户，拥有在被授权范围内 登陆和使用应用信息系统的权限。 （二）用户角色与权限关系 1.应用信息系统中对用户操作权限的控制是通过建立一套角色与权限对应关系，对用户帐号授予某个角色 或多个角色的组合来实现的，一个角色对应一定的权限（即应用信息系统中允许操作某功能点或功能点 集合的权力），一个用户帐号可通过被授予多个角色而获得多种操作权限。 2.由于不同的应用信息系统在具体的功能点设计和搭配使用上各不相同，因此对角色的设置以及同样的角 色在不同应用信息系统中所匹配的具体权限范围可能存在差异，所以每个应用信息系统都需要在遵循《应 用信息系统角色与权限设置规范》基础上，分别制定适用于本系统的《碧桂园应用信息系统角色与权限 关系对照表》（表样见附表1）。具体详细各系统角色与权限关系表以各系统公布为准。 五、用户帐号实名制注册管理
《Windows网络服务管理（专科）》试卷（A卷） 一、单项选择题 1．资源记录中解析主机名称到IP 地址的记录类型是（A）。 A．A B．SOA C．MX D．PTR 2．显示计算机中ARP表的命令是（C）。 A．ARP -c B．ARP -n C．ARP -a D．ARP -d 3．使用 NetBIOS 广播名称查询，则NetBT 节点类型为（A）。 A．B节点 B．P节点 C．M节点 D．H节点 4．https://www.doczj.com/doc/ef16908320.html,中的cn是（B）。 A．根域 B．顶级域 C．二级域 D．主机名 5．创建虚拟网站的方法不包括（D）。 A．使用多个IP地址 B．使用端口号 C．使用主机头名 D．使用计算机名称 6．Hosts文件的作用是（C）。 A．用于把主机名到 IP 地址的映射加载到服务器端解析程序缓存中 B．用于把FQDN到 IP 地址的映射加载到服务器端解析程序缓存中 C．用于把主机名到 IP 地址的映射加载到客户端解析程序缓存中 D．用于把FQDN到 IP 地址的映射加载到客户端解析程序缓存中7．https://www.doczj.com/doc/ef16908320.html,.被称为计算机的（A）。 A．FQDN名 B．主机名 C．Internet名 D．NetBIOS名 8．DNS中的老化是指（D）。 A．判断旧的 DNS 资源记录已在 DNS 数据库注册的时间是否忆达到一个阀值 B．判断是否应将陈旧的 DNS 资源记录进行备份的过程 C．判断是否应将陈旧的 DNS 资源记录在 DNS 数据库中永久保留的过程 D．判断是否应将陈旧的 DNS 资源记录从 DNS 数据库中删除的过程
9．WINS 复制的工作方式中不包括（D）。 A．“推”复制 B．“拉”复制 C．“推”/“拉”复制 D．阀值复制 10．（B）文件中包含WEB站点设定的所有元素。 A．Web.con B．Web.config C．IIS.Web.con D．IIS.Web.configs 二、填空题 1．DHCP服务器分配的基本信息包括＿＿IP 地址＿＿、＿＿子网掩码＿、＿默认网关＿。2．DNS服务器的区域类型有＿＿主要区域＿、＿＿辅助区域＿＿、＿＿存根区域＿＿＿＿。3．根据路由的目的地不同，路由可以划分为＿＿子网路由＿＿和＿＿主机路由＿＿＿。4．验证DNS中资源记录已存在的命令包括＿Nslookup＿和＿＿DNScmd＿＿＿。 三、问答题 1．使用DHCP服务器的好处有哪些。 2．画图并解释说明请求拨号路由方案的实现方法。 参考答案： 1． ?不必为每个客户端手动分配静态 IP 地址 ?不必为每个客户端的 IP 配置信息做额外记录 ?客户端在子网之间移动时可以自动获取 IP 地址 ?客户端离开网络时可以释放 IP 地址以便分配给其他客户端 ?减少出现 IP 地址冲突的情况 ?探测网络中未授权的 DHCP 服务器 2． 网络 A 和 B 处于不同的地理位置，对于在网络之间传输的通信量来说，租用广域网(WAN) 链路是不经济的。路由器 1 和路由器 2 可以在两端使用调制解调器（或其他类型的连接，例如 ISDN），通过模拟电话线路连接。网络 A 上的计算机启动与网络 B 上的计算机的通信时，路由器 1 与路由器 2 建立电话连接。只要存在来回传输的数据包，调制解调器连接就会保持。连接空闲时，路由器 1 将挂断，以减少连接开销。
信息系统用户和权限管理制度；第一章总则；第一条为加强信息系统用户账号和权限的规范化管理,；第二条本制度适用于场建设和管理的、基于角色控制和；法设计的各型信息系统，以及以用户口令方式登录的网；网站系统等；第三条信息系统用户、角色、权限的划分和制定，以人；第四条场协同办公系统用户和权限管理由场办公室负责；第五条信息系统用户和权限管理的基本原则是：；（一）用户、权 信息系统用户和权限管理制度 第一章总则 第一条为加强信息系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本制度。 第二条本制度适用于场建设和管理的、基于角色控制和方 法设计的各型信息系统，以及以用户口令方式登录的网络设备、 网站系统等。 第三条信息系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为依据。
第四条场协同办公系统用户和权限管理由场办公室负责，其他业务系统的用户和权限管理由各业务部门具体负责。所有信息系统须指定系统管理员负责用户和权限管理的具体操作。 第五条信息系统用户和权限管理的基本原则是： （一）用户、权限和口令设置由系统管理员全面负责。 （二）用户、权限和口令管理必须作为项目建设的强制性技术标准或要求。 （三）用户、权限和口令管理采用实名制管理模式。 （四）严禁杜绝一人多账号登记注册。 第二章管理职责 第六条系统管理员职责 负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。 第七条业务管理员职责 负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有权限实施相应业务信息管理活动。
“Windows网络操作系统管理”试题（2008年1月考） 一、填空题（每空2分，共20分） 1.一台基于Windows Server 2003的远程访问服务器主要支持两种远程访问连接类型，即： 拨号连接和VPN连接。 2.在一个Windows域森林中，森林根域的名字又被作为的名字。 3.DNS服务器支持两种查询类型：查询和反向查询。 4.在一个域中，计算机的角色主要有：域控制器、和工作站。 5.在网络中工作、使用网络资源的人被称为。 6.在一个Windows域中，组帐户的类型有两种：组和通讯组。 7.在一个TCP/IP网络中，为主机分配IP地址的方法有：手工分配和分配。 8.在一个Windows域中，从组的使用范围看，安全组又分为三种：组、本地 域组和通用组。 9.在一个Windows域树中，父域和子域之间自动被双向的、可传递的关系联 系在一起，使得两个域中的用户帐户均具有访问对方域中资源的能力。 10.为了实现完全合格域名（FQDN）解析的容错功能，可以在另一台DNS服务器上建立 某个主要区域的只读副本，这个副本被称为区域，它里面的资源记录内容与主要区域中的资源记录内容完全相同。 二、单项选择题（每小题2分，共20分） 1.将DNS客户机请求的完全合格域名解析为对应的IP地址的过程被称为（）查询。 A．递归B．迭代C．正向D．反向 2.在安装DHCP服务器之前，必须保证这台计算机具有静态的（）。 A．远程访问服务器的IP地址B．DNS服务器的IP地址 C．IP地址D．WINS服务器的IP地址 3.如果用户的计算机在查询本地解析程序缓存没有解析成功时希望由DNS服务器为其进 行完全合格域名的解析，那么需要把这些用户的计算机配置为（）客户机。 A．WINS B．DHCP C．远程访问D．DNS 4.在一个Windows域树中，第一个域被称为（）。 A．信任域B．树根域 C．子域D．被信任域 5.如果一台计算机采用（）节点，那么当它需要解析目标计算机的NetBIOS名称时， 首先检查自己的NetBIOS 名称缓存，如果查询不到，则通过WINS服务器继续进行查询。如果WINS服务器也查询不到，再通过本地广播继续进行查询。 A．B节点B．P节点 C．M节点D．H节点
《Windows网络服务管理（专科）》试卷（B卷） 一、单项选择题 1．资源记录中解析IP 地址到主机名称的记录类型是（A）。 A．A B．SOA C．MX D．PTR 2．列出本地NetBIOS名称的命令是（D）。 A．NBTSTAT －a B．NBTSTAT －c C．NBTSTAT －h D．NBTSTAT －n 3．使用 NBNS，则NetBT 节点类型为（D）。 A．B节点 B．P节点 C．M节点 D．H节点 4．https://www.doczj.com/doc/ef16908320.html,中的com是（C）。 A．根域 B．顶级域 C．二级域 D．主机名 5．默认的WEB站点端口号是（A）。 A．80 B．25 C．144 D．443 6．Lmhosts 文件的作用是（A）。 A．能使不在本地子网上的主机将FQDN 名称映射到 IP 地址 B．能使不在本地子网上的主机将 NetBIOS 名称映射到 IP 地址 C．能使不在本地子网上的主机将FQDN 名称映射到NetBIOS 名称 D．能使不在本地子网上的主机将NetBIOS名称映射到FQDN名称 7．DNS服务器中的清理是指（A）。 A．从 DNS 数据库删除过时或失效的名称数据的过程 B．判断是否应将陈旧的 DNS 资源记录进行备份的过程 C．判断是否应将陈旧的 DNS 资源记录在 DNS 数据库中永久保留的过程
D．以上都不正确 8．以下不是DNS解决方案的组件的是（C）。 A．DNS 服务器 B．DNS客户端 C．DNS数据库 D．DNS 资源记录 9．以下对静态路由的描述中不正确的是（D）。 A．由管理员手动输入到路由表中的路由 B．不占用网络带宽 C．不会随着网络的拓扑变化而变化，缺少灵活性 D．路由表中的路由信息可以通过路由器之间相互学习获得 10．WEB服务器中建立虚拟目录的命令行工具是（C）。 A．WebCmd B．IISCmd C．AppCmd D．ApplicationCmd 二、填空题 1．目前Web开发的三种主流技术是ASP、PHP和JSP。 2．Web服务的访问安全技术主要包括SSL、角色授权访问和安全策略。 3．创建虚拟网站的方法有使用多个IP地址、使用不同主机头名和使用不同端口号。4．NIC负责域名空间的委派管理和域名注册。 三、问答题 1．服务的概念是什么，请列举三个网络中的常用服务。 2．画图并解释说明多路由方案的实现方法。 参考答案： 1． ?一种在系统后台运行无需用户界面的应用程序类型，类似于 UNIX 的后台程序进程。 ?服务提供核心操作系统功能，如 Web 服务、事件日志、文件服务、打印、加密和错误报告。 常用的网络服务有：DHCP、DNS、WWW、FTP等。
**科技 信息系统用户权限管理制度 第一条为加强应用信息系统用户账号和用户权限申请与审批的规范化管理,确保公司各应用信息系统安全、有序、稳定运行，特制定本管理办法。 第二条适用范围 金蝶K3 Wise系统、OA系统 第三条术语和定义 1、用户：被授权使用或负责维护应用信息系统的人员。 2、用户账号：在应用信息系统中设置与保存、用于授予用户合法登陆和使用应用信息系统等权限的用户信息，包括用户名、密码以及用户真实姓名、单位、联系方式等基本信息内容。 3、权限：允许用户操作应用信息系统中某功能点或功能点集合的权力范围。 4、角色：应用信息系统中用于描述用户权限特征的权限类别名称。 第四条用户管理 用户分类 1、系统管理员 系统管理员主要负责应用信息系统中的系统参数配置，用户账号开通与维护管理、设定角色与权限关系，维护行政区划和组织机构代码等数据字典，系统日志管理以及数据管理等系统运行维护工作。 2、普通用户 指由系统管理员在应用信息系统中创建并授权的非系统管理员类用户，拥有在被授权范围内登陆和使用应用信息系统的权限。 2、用户角色与权限关系 应用信息系统中对用户操作权限的控制是通过建立一套角色与权限对应关系，对用户账号授予某个角色或多个角色的组合来实现的，一个角色对应一定的权限（即应用信息系统中允许操作某功能点或功能点集合的权力），一个用户账号可通过被授予多个角色而获得多种操作权限。为实现用户管理规范化和方便系统维
护，公司各应用信息系统应遵循统一的角色与权限设置规范，在不同的应用信息系统中设置的角色名称及对应的权限特征，应遵循权限设置规范基本要求。由于不同的应用信息系统在具体的功能点设计和搭配使用上各不相同，因此对角色的设置以及同样的角色在不同应用信息系统中所匹配的具体权限范围可能存在差异，所以每个应用信息系统应分别制定适用于本系统的权限设置规范。 3 、用户账号实名制注册管理 为保证应用信息系统的运行安全和对用户提供跟踪服务，各应用信息系统用户账号的申请注册实行“实名制”管理方式，即在用户账号申请注册时必须向网络工程部提供用户真实姓名、隶属单位与部门、联系方式等真实信息。 4、用户账号申请与审批 账号申请任何一个用户账号的申请与开通均须经过公司统一制定的账号申请与审批备案管理流程，且一个用户在同一个应用信息系统中只能注册和被授予一个用户账号。公司各应用信息系统的用户账号及角色权限的申请开通、注销和密码初始化等账号管理工作均使用公司制定的《信息系统账户开通/权限变更申请单》办理。用户权限的申请应严格岗位职务配置相应的权限执行，不得越级或超范围申请。 附件： 1、金蝶系统岗位权限明细表 2、OA系统使用岗位/人员明细表
Windows系统管理员 一、配置Windows XP 培训目标：安装、管理和配置Windows XP Professional所需的知识和技能 1 安装Windows XP Professional 2 Windows XP Professional 自动化安装 3 在运行Windows XP Professional的计算机上配硬件 4 磁盘管理 5 配置和管理文件系统 6 引导过程和其他系统问题解决 7 桌面环境配置管理 8 配置TCP／IP寻址和命名解析 9 在Microsoft网络中配置Microsoft Windows XP Professional 10 远程桌面支持远程用户 11 为移动计算配置Windows Professional 12 性能和维护工具改善性能 13 配置应用程序兼容性 二、服务器环境管理： 目标：帮助您建立和管理Windows2003服务器 1 管理用户、计算机与组 2 管理文件与文件夹访问 3 实现与管理打印 4 Active Directory对象与委派控制 5 实现组策略 6 管理用户环境 7 Windows Server 2003安全设置 8 管理服务器 9 监视服务器性能 10 维护设备驱动程序 11 磁盘管理
12 文件存储管理 13 服务器灾难修复 14 管理软件更新服务 三、网络结构规划与管理： 培训目标：帮助您建立和管理一个真正的Win2003网络环境 1 TCP/IP协议组:OSI参考模型、TCP/IP协议组和网络监视器的使用 2 IP地址的分配:IP地址的基本知识、子网划分、使用IP路表和优化IP地址分配 3 IP地址配置:TCP/IP配置项目、TCP/IP配置方法、配置静态IP地址、配置动态IP地址、使用备用配置 4 名称解析:ARP地址解析、NetBIOS名称、静态名称解析、动态名称解析及名称解析过程 5 网络连续故障排除:确定产生网络连接故障的原因，如何使用Windows Server 2003提供的工具排除网络连接故障 6 企业中的路由规划； 7 使用DHCP为企业中的主机自动分配IP地址； 8 满足企业名称解析需求，使用DNS来实现主机名解析，使用WINS来实现NetBIOS名称解析； 9 使用IPSec来设计实现安全的网络通信过程；用证书服务来实现企业的安全身份验证过程； 10 企业对远程访问方案的需求，详细讲解了远程访问方案的设计实现，包括使用拨号访问、无线连接、VPN等多种方式进行远程访问，并设计实现远程访问的集中身份验证 四、网络架构计划维护 培训目标：帮助您掌握Windows2003网络环境规划和故障排错的技巧；帮助学员在分析具体案例的过程掌握对一个大型网络的分析和部署技巧 1 介绍Windows Server 2003 网络结构规划，工具，和文档 2 规划和优化TCP/IP物理和逻辑网络 3 路由的规划和排错 4 规划DHCP策略 5 DHCP排错 6 规划DNS策略 7 DNS 优化和排错
Windows网络服务之配置IPsec VPN 本文将简单介绍一下IPsec VPN的实现方式。 通过把VPN和IPsec进行要效的结合，可以达到更好的身份验证和安全性。 基于IPsec的VPN方式将采用L2TP进行连接。 在实验之前，我们首先确保客户端可以通过PPTP进行连接，然后在此基础上做进一步的配置。 下面是本次实验的简易拓扑 （一）、实验前的准备工作 准备工作的详细过程可参照前面的文章：windows网络服务之配置远程访问VPN
1、安装DC，域名为https://www.doczj.com/doc/ef16908320.html,，在DC上安装证书服务（注意在安装证书服务的时候，要同时安装WEB服务，因为通过浏览器申请证书，需要WEB服务的支持）。本实验的CA类型为“独立根CA”，且将VP N服务器加入到域中。 2、为VPN服务器添加两块网卡，一块用于连接内网，IP为10.1.1. 2，使用vmnet1，另一块用来连接外网客户端，IP为：20.1.1.1，使用mnet2 3、在VPN服务器上开启路由和远程访问服务，配置完成后，配置一下默认的远程访问策略为开启
4、到DC上，新建用户BBB，作为拨入用户，右击该用户，选择属性，拨入属性选项卡，选择第三项：使用远程访问策略控制访问。注意：如果该选项为灰色，需要提升默认的域功能级别到2003模式。 5、到客户端上新建拨号连接，连接类型为“连接到我工作场所的网络”“虚拟专用网络连接”。保证客户端可以用PPTP的方式访问 （二）、具体的IPsec VPN的实现过程 1、VPN服务器和客户端均需申请IPsec证书，下载并且安装所申请的证书，作为独立CA，会稍微麻烦一点。 首先为VPN服务器申请“IPsec证书”
产品名称：ＢENET 3.0 科目：Windｏws系统管理 单科结业——问卷 1.有一台Ｗindｏws ｓerｖer2008服务器,管理员需要在服务器上创建一个共享文件夹,并且在其它计算机上无法通过“网络”浏览到该共享文件夹,可以使用（c )作为共享名。(选择一项） ａ） data b) Sdata c) daｔa$ d) data* 2.在安装Winｄows ｓｅｒvｅｒ 2０08的过程中显示器突然蓝屏,最可能是以下(d )原因导致的。选择一项) a）硬盘空间不足 ｂ) 版本差异 c) 用户权限不够 d）硬件兼容性 3．你是一台Wiｎdows Seｒvｅr2０08计算机的系统管理员，你正为—个NTFＳ分区上的文件夹aｐtech设置NTFＳ权限。用户帐号stevｅn同时属于salｅs组和supports组,saleｓ组对文件夹aptech有“读取和运行、列出文件夹目录、读取”权限，supporｔｓ组对文件夹apｔe ｃh的权限为对应权限的拒绝权限。则当用户“ｅven从本地访问文仵夹aptｅch时的权限是(d ）。（选择一项) a) 读取 ｂ) 读取和运行 c) 列出文件夹日录 d) 拒绝访问 d) 配置用户访问规则 4.公司网络采用Winｄows单域结构,域用户账户ｕｓerａ的登录时间属性如下图所示,以下说法正确的是（b )。 (选择二项)
a）作为域用户usera可以在任意时间登录域 ｂ) uｓera如果在星期日(ｓｕnday)登录域会被拒绝 c）useｒａ如果在星期六（Saturdaｙ)登录域会被拒绝 d) usera如果在星期四(Ｔhｕrsdａｙ）登录域会被允许 5．在Wｉｎdows seｖeｒ 20０8系统中，卸载活动目录的命令是(c )。（选择一项) a) dcpromote b) pｒomｏte c) ｄｃpｒｏmo ｄ) ｕndｃｐromo 6.有一台处于工作组中的Wiｎｄows server2008服务器，要配置该服务器上的本地用户帐户密码的长度不能小于8位,可以通过（d ）工具进行配置。 (选择一项) a）计算机管理 b）域安全策略 c）域控制器安全策略 d）本地安全策略 7.在Wiｎdｏwｓｓｅrvｅr 200８支持的动态磁盘卷中，以下(c )的磁盘读写性能最高。(选择一项) a）跨区卷 b) 简单卷 ｃ) 带区卷 d) 镜像卷 8.在ＷindowsＳerver 200８域中,在“销售部”OU上委派了普通域用户Iiqianｇ“重设用户密码并强制在下次登录时更改密码”的任务,关于此情况以下说法正确的是( ｄ)。(选择一项) a）用户lｉqiang具有了更改所有域用户帐户密码的权限
windows系统权限管理分析 1权限 windows中，权限指的是不同账户对文件，文件夹，注册表等的访问能力。 在Windows系统中，用户名和密码对系统安全的影响毫无疑问是最重要。通过一定方式获得计算机用户名，然后再通过一定的方法获取用户名的密码，已经成为许多黑客的重要攻击方式。即使现在许多防火墙软件不端涌现，功能也逐步加强，但是通过获取用户名和密码的攻击方式仍然时有发生。而通过加固Windows系统用户的权限，在一定程度上对安全有着很大的帮助。 Windows是一个支持多用户、多任务的操作系统，不同的用户在访问这台计算机时，将会有不同的权限。 "权限"(Permission）是针对资源而言的。也就是说，设置权限只能是以资源为对象，即"设置某个文件夹有哪些用户可以拥有相应的权限"，而不能是以用户为主。这就意味着"权限"必须针对"资源"而言，脱离了资源去谈权限毫无意义──在提到权限的具体实施时，"某个资源"是必须存在的。 利用权限可以控制资源被访问的方式，如User组的成员对某个资源拥有"读取"操作权限、Administrators组成员拥有"读取+写入+删除"操作权限等。 值得一提的是，有一些Windows用户往往会将"权利"与"权限"两个非常相似的概念搞混淆，这里做一下简单解释：“权利"(Right）主要是针对用户而言的。"权力"通常包含"登录权力" (Logon Right）和"特权"(Privilege）两种。登录权力决定了用户如何登录到计算机，如是否采用本地交互式登录、是否为网络登录等。特权则是一系列权力的总称，这些权力主要用于帮助用户对系统进行管理，如是否允许用户安装或加载驱动程序等。显然，权力与权限有本质上的区别。 2六大用户组 Windows是一个支持多用户、多任务的操作系统，不同的用户在访问这台计算机时，将会有不同的权限。同时，对用户权限的设置也是是基于用户和进程而言的，Windows 里，用户被分成许多组，组和组之间都有不同的权限，并且一个组的用户和用户之间也可以有不同的权限。以下就是常见的用户组。
信息系统用户和权限管理制度 第一章总则 第一条为加强信息系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本制度。 第二条本制度适用于场建设和管理的、基于角色控制和方法设计的各型信息系统，以及以用户口令方式登录的网络设备、网站系统等。 第三条信息系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为依据。 第四条场协同办公系统用户和权限管理由场办公室负责，其他业务系统的用户和权限管理由各业务部门具体负责。所有信息系统须指定系统管理员负责用户和权限管理的具体操作。 第五条信息系统用户和权限管理的基本原则是： （一）用户、权限和口令设置由系统管理员全面负责。 （二）用户、权限和口令管理必须作为项目建设的强制性技术标准或要求。 （三）用户、权限和口令管理采用实名制管理模式。 （四）严禁杜绝一人多账号登记注册。 第二章管理职责 第七条系统管理员职责 负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的
业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。 第八条业务管理员职责 负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有权限实施相应业务信息管理活动。 第九条用户职责 用户须严格管理自己用户名和口令，遵守保密性原则，除获得授权或另有规定外，不能将收集的个人信息向任何第三方泄露或公开。系统内所有用户信息均必须采用真实信息，即实名制登记。 第三章用户管理 第十条用户申请和创建 （一）申请人在《用户账号申请和变更表》上填写基本情况，提交本部门负责人； （二）部门负责人确认申请业务用户的身份权限，并在《用户账号申请和变更表》上签字确认。 （三）信息系统管理部门经理进行审批后，由系统管理员和业务员创建用户或者变更权限。 （四）系统管理员和业务管理员将创建的用户名、口令告知申请人本人，并要求申请人及时变更口令； （五）系统管理员和业务管理员将《用户账号申请和变更表》存档管理。
信阳职业技术学院2017-2018学年第1学期 《Windows 系统安全管理》试卷 一、单项选择题（共30题，每小题2分，共60分） 1、以下对Windows 2012 R2企业版硬件要求的描述中，错误的是（）。 A．最小CPU速率1.4GHz B．推荐CPU速率2GHz或更高 C．最低RAM容量512MB D．显示器分辨率必须1024*768 2、NTFS文件系统有哪些功能（）。 Ａ．访问控制列Ｂ．文件加密系统 Ｃ．压缩Ｄ．磁盘配额 3、在用光盘引导下安装Windows Server 2012 R2系统时首先需要设定BIOS启动项中哪项为第一启动项（）。 A．Network boot from Intel B．Hard Drive C．Removable Devices D．CD-ROM drive 4、哪个命令可以修改系统配置信息、服务信息和启动信息（）。 A．msconfig B．ipconfig C．ping D．cmd 5、NTFS文件操作权限有（）。 Ａ．列出文件夹Ｂ．读取数据 Ｃ．写入数据Ｄ．删除 6、Windows Server 2012 R2系统内置有哪两个账户（）。 A．admin和Guest B．administrator和Guest C．Guest和root D．administrator和root lease 7、下面哪个命令用于查询当前用户账户的安全标识符（）。 A．whoami /logonid B．msconfig C．ipconfig /all D．ping 8、对一个文件，（）可以直接更改其访问控制权限。 Ａ．Administrator Ｂ．文件所有者 Ｃ．拥有更改权限的用户 Ｄ．任何用户 9、创建新用户zzz，密码为y@123abc的命令是（）。 A．net user zzz y@123abc B．net user zzz y@123abc /add C．net localgroup zzz y@123abc D．net localgroup zzz y@123abc /add 10、以下关于权限继承的描述中，（）是错误的。 Ａ．新建文件夹会继承上级的权限 Ｂ．子文件夹可以禁用继承的权限 Ｃ．上级文件夹可以强制子文件夹继承其权限 Ｄ．如果用户对子文件夹没有任何权限，也能够强制其继承上级文件夹的权限 11、NTFS的英文全称是（）。 A．New Type File System B．New Technology Full Sys C．New Technology File System D．New Tech File Sys 12、E盘的文件系统为FAT，将FAT文件系统转换为NTFS文件系统的命令式（）。 A．convert e: /fs:ntfs B．format e: /fs:ntfs C．convert /ntfs D．format e: 13、如USER账户属于A（读权限）、B （写权限）两个组，那么USER账户具有什么权限（）。 A．读权限B．读写权限 C．写权限D．完全访问权限 14、在同一NTFS分区移动文件或文件夹时，权限（）。 A．消失B．变为完全访问 C．不变D．变为只读 15、类别“读取”包括（）权限。 Ａ．列出文件夹/读取数据 Ｂ．读取属性 Ｃ．读取扩展属性 Ｄ．读取 16、对磁盘进行分区时，最多可以建几个主分区（）。 A．1 B．2 C．4 D．8 17、动态磁盘中，具有容错功能的是哪个（）。 A．简单卷B．跨区卷 C．带区卷D．RAID-5卷 18、以下（）程序可以搭建FTP服务器。 A．IIS B．Serv-U C．FileZilla Client D．ftp命令行工具 19、Windows Server 2012 R2系统的Windows Server Backup功能，支持哪两种备份方式（）。 A、完整服务器备份和自定义备份 B、完整服务器备份和部分备份 C、系统盘备份和非系统盘备份 D、系统盘备份和部分备份 《Windows 系统安全管理》试卷A
《Windows 网络服务》单科结业试题 一、选择题，单选或多选（共30题，每题2分，共60分） 1)要清除本地DNS缓存，使用的命令是（）。（选择1项） a)Ipconfig/displaydns b)Ipconfig/renew c)Ipconfig/flushdns d)Ipconfig/release 2)以下对DNS区域的资源记录描述错误的是（）。（选择2项） a)SOA：列出了哪些服务器正在提供特定的服务 b)MX: 邮件交换器记录 c)CNAME：该区域的主服务器和辅助服务器 d)PTR：PTR记录把IP地址映射到FQDN 3)BENET公司网络采用一台Windows Server 2008的服务器提供DHCP服务，管理员新 建了作用域，并为经理的计算机配置了保留。之后管理员在服务器选项中配置DNS 服务器地址是：，默认网关是：，在作用域选项中配置DNS服务器地址是：，那么当经理的计算机接入网络时，获得的DNS服务器地址和默认网地址是( )。（选择1项） a)DNS服务器地址，默认网关 首选DNS服务器地址，备用DNS服务器地址，默认网关 服务器地址，默认网关 服务器地址，默认网关为空 4)Jerry是公司的系统工程师，公司采用单域进行管理，随着公司的扩展，jerry购置 一台新服务器替换原来的DC，他在新服务器上安装好Windows Server 2008并提升为DC后，还需要把所有操作主机角色转移到新DC上，为了顺利转移所有操作主机角色，jerry使用的账号必须属于（）。（选择3项） a)Schema Admins b)Domain Admins c)Exchange Admins d)Enterprise Admins 5)以下关于授权还原与非授权还原的说法，错误的是（）。（选择1项） a)授权还原可以还原活动目录特定对象 b)执行非授权还原后，对备份后所做的修改没有影响 c)授权还原会增加被还原对象的版本号 d)如果只有一台DC，则只需要执行非授权还原 6)以下关于Windows Server 2008中网络策略的描述中，正确的是（）。（选择2项） a)网络策略是一组条件、约束和设置 b)如果连接请求不匹配当前网络策略的条件，则检查下一条网络策略 c)一个网络策略中只能添加一个条件 d)如果连接请求不匹配当前网络策略的约束，则检查下一条网络策略 7)BENET公司的一台Windows Server 2008服务器，只有一块网卡，并且设置为自动获 得IP地址，管理员想在该服务器上运行多个Web站点，可以使用以下（）方式。（选择2项） a)相同IP，不同端口 b)不同IP地址 c)不同IP,不同端口 d)相同IP，相同端口，不同的主机头
实验一Windows控制台命令（系统管理） 1．实验目的 （1）掌握命令行窗口的显示设置。 （2）学会系统的基本配置。 （3）显示系统的基本信息。 （4）掌握系统配置管理。 （5）任务管理。 2．实验工具 一台装有Windows XP或Windows 2003的机器。 3．预备知识 Help 有许多命令 cmd 启动Windows命令行窗口。 chcp 活动控制台代码页。 prompt 显示更改Windows命令提示符。 color 设置命令行窗口颜色。 title 命令行窗口标题。 date 显示或设置日期。 w32tm 时间服务。 doskey 创建宏。 systeminfo 显示系统信息。 mem 显示内存分配。 tasklist 显示任务进程。 taskkill 结束任务进程。 4．实验内容 （1）进入Windows 命令行窗口 （2）设置活动代码页 （3）显示更改windows命令提示符 （4）改变Windows命令行窗口的前景色和背景色 （5）改变命令行窗口标题 （6）显示或设置系统日期 （7）显示或设置系统时间 （8）显示当前时区设置 （9）创建宏 （10）显示系统信息 （11）显示内存分配 （12）命令tasklist:显示任务进程 （13）taskkill：结束任务进程 （14）宏命令的使用 （15）批处理文的建立和使用 垃圾清除： @echo off
echo 正在清除系统垃圾文件，请稍等…… del/f/s/q %systemdrive%\*.tmp del/f/s/q %systemdrive%\*._mp del/f/s/q %systemdrive%\*.log del/f/s/q %systemdrive%\*.gid del/f/s/q %systemdrive%\*.chk del/f/s/q %systemdrive%\*.old del/f/s/q %windir%\*.bak del/f/q %systemdrive%\recycled\*.* del/f/q %windir%\prefetch\*.* rd/s/q %windir%\temp & md % windir%\temp rd/s/q %temp% & md %temp% del/f/q %userprofile%\cookies\*.* del/f/q %userprofile%\recent\*.* rd/s/q"%userprofile%\Local Settings\Temporary Internet Files" cls & echo 清除系统垃圾完成! echo. & pause
windows网络服务与应用-实训报告 实践教学环节任务书 一、题目:某企业网网络基础服务与应用 案例背景： 某企业总部设在北京，在上海和深圳各有一个分公司。每个地方都有员工500人以上，这些员工分布在办公室、销售部、财务部、信息技术部共四个部门里，每个分公司的人员由分公司单独管理。组织结构如图1所示： 图1. 组织结构图 公司在三地都组建的有独立的局域网。 现在公司决定对现有网络进行如下改造： 1、为能使数据共享，将分公司和总部的局域网连接起来以便可以互访。 2、为方便管理和发布资源，在整个公司网络上部署活动目录。 3、为方便员工了解公司内部信息，在总部搭建一台Web服务器，首页用于显示公司信息， 而各个总部和两个分公司也都有自己的二级页面，用于显示部门的信息（一个分公司整体算一个部门），各部门的信息由各部门负责上传。 二、目的与要求
1、目的 （1）熟悉在Windows Server 2008上配置DNS、IIS、VPN等常用的服务和应用； （2）能够使用活动目录来管理网络和发布资源; （3）熟悉Windows网络环境的管理； （4）初步领会网络工程的思想。 2、要求 1、利用Windows组件实现所有功能； 2、IP规划：为三个局域网设计IP地址分配方案； 3、网络互连：利用VPN将三个局域网连接起来； 4、活动目录：设计合理的活动目录部署方案（包含域的结构、DC的位置和数量，DNS的位置和数量、设置组织单位的策略、管理委派的策略）； 5、发布共享资源：在总部和各分公司分别建立两个个共享文件夹和共享打印机，并在活动目录中发布，实现打印机定位和共享文件夹的关键字搜索； 6、权限设置：设置分公司的指定用户只能访问总部的一个共享文件夹和一个共享打印机； 7、组织单位：设计一个合适的组织单位策略。 8、Web服务器：实现Web服务器的搭建和发布资源的功能； 9、按照后面的要求撰写文档。 创新要求： 在基本要求达到后，可进行创新设计，在文档中可以单独列出。 三、需求分析 需求分析过程中非常关键的阶段，需求分析里要明确地定义用户的需求，这也是网络设计要达到的目标，根据第一、二两项写出需求分析。 四、网络总体设计 根据第三项的需求分析，进行网络总体设计，即准备采取何种技术来实现所需的服务和功能。对于IP地址的规划和活动目录的逻辑结构等可以采用图表的形式。 五、解决方案 第四步的总体设计中每一项内容具体实施过程的技术细节。要求步骤和配置要清楚详细，关键配置要有截图。（对于只需点击“下一步”的无需截图） 六、功能测试 本案例不要求建立大量用户，但关键用户必须创建，并且要分配正确的权限。例如：香港分公司的一个用户，具有向Web站点上传网页的权限，和访问总部的一个共享文件夹和一