下载文档原格式
课程：服务器配置与管理（期末卷）（答卷时间 90 分钟）一、单选题(本题包含30小题，每题1分，共30分)1．因特网中的主机可以分为服务器和客户机，其中( )。
A. 服务器是服务和信息资源的提供者，客户机是服务和信息资源的使用者B. 服务器是服务和信息资源的使用者，客户机是服务和信息资源的提供者C. 服务器和客户机都是服务和信息资源的提供者D. 服务器和客户机都是服务和信息资源的使用者2．如果要通过局域网接入Internet，那么首先需要为计算机安装( )：A.调制解调器B.声卡C.网卡D.集线器3．以下哪个选项是正确的Ethernet MAC地址（）A. 00-01-AA-08B. 00-01-AA-08-0D-80C. 1203D.4． Windows 2003 Sever 中具有最高权限的用户是( )A. administratorB. rootC. supervisorD. guest5．活动目录与下面（）服务集成。
6．IP地址是计算机在网络中的地址，它是由( )。
A. 16位二进制数组成B. 32位二进制数组成C. 32位十进制数组成位十六进制数组成7．只有( )卷上的文件或文件夹才能被加密。
A. DOSB. FAT16C. FAT32D. NTFS8．下面( )命令用于测试网络是否连通。
A. telnetB. nslookupC. pingD. ftp9．现在局域网采用的双绞线一般为( )。
类UTP 类UTP 类UTP 类UTP10．关于以太网网卡地址的说法正确的是( )。
A.在世界范围内唯一B.在世界范围内不唯一C.在一定范围内唯一D.在一定范围内不唯一11．DNS服务可实现以下哪项功能（）A.正向搜索区域B.标准主要区域C.邮件交换记录D.以上皆可12．与FAT16相比，FAT32的最大优点是（）A. 支持的磁盘大小达到2TBB.采用了更小的簇C. FAT32可重新定位根目录D. FAT32分区的启动记录被包含在一关键数据的结构中13． FTP服务可以传送( )文件。
中等职业学校期末统考卷（C）
科目：《服务器的配置与管理》年级专业：计算机二年级
班级：___________ 姓名：学号：
考试方式：开卷☐闭卷☑机考☐考试时间：年月日
一、填空题项（每空1分，共30分）
1、windows server 2003有两种安装方式，分别是：
和。
2、磁盘分区有三种类型，分别是：、
和。
3、windows 的文件系统格式主要有三种，分别是：、
和NTFS。
4、在windows 网络中，按照作用范围，用户账户分为：
和。
5、windows server 2003的内置账户有三个，分别是：、
和helpassistant账户。
6、用户权利分为和。
7、文件和文件夹的基本权限包括6种，分别
是、、、、
和写入。
8、网络服务主要有两种计算模式：、。
9、目前主流的网络操作系统有三种，分别是：、
和。
10、windows server 2003有四个版本，分别是：、
、和。
11、面向Internet 部署服务器，常用的外包服务有：、
和。
二、名词解释（每小题5分，共30分）
1、扩展分区：
2、文件系统：
3、基本磁盘：
4、动态磁盘：
5、磁盘阵列技术：
6、系统管理员账户：
三、简答（每小题10分，共40分）
1、简述磁盘阵列的基本特征和优势。
2、简述DHCP的工作原理。
3、在windows server 2003 中实现软件RAID需要哪些条件？
4、本地用户账户与域用户账户有什么不同？。
_______________________________________________________________________一选择题（每空2分，共40分）1．下面哪个操作系统能升级为Windows 2012 Server？（ D ）A.Windows 7B.Windows 10C.Windows xpD.windows server 20082．利用什么命令，可以查看本机的TCP/IP配置情况（ D ）statB.arpC.renewD.ipconfig3．基本磁盘包括（ A ）。
A.主分区和扩展分区B.主分区和逻辑分区C.扩展分区和逻辑分区D.分区和卷4．基本磁盘最多只能建立（ C ）个磁盘分区。
A. 2B. 3C. 4D. 55．根据DNS规则，下面哪个域是域的子域？（ B ）6．FTP服务默认设置（ B ）端口用于监听FTP客户机的连接请求,在整个会话期间,该端口一直被打开.A.20B. 21C. 25D. 807．关于DNS辅助区域的说法正确的是（ B ）A.辅助区域和主要区域没有本质差别B.必须先建立标准主要区域，然后才能建立相应的标准辅助区域C.一个标准主要区域只能建立一个相应的标准辅助区域D.不可以建立标准辅助区域的标准辅助区域8．Http协议默认使用（ A ）端口。
A．80 B．139 C．443 D．4459．哪个是简单邮件传输协议？（ C ）A.FTP协议B.HTTP协议C.SMTP协议D.NNTP协议10．基本磁盘升级为动态磁盘后，基本分区转换成（ A ）A.动态卷B. 带区卷C. 镜像卷D.简单卷11．管理员可以在DHCP客户机上手工对IP地址租约进行更新，操作命令为：（ C ）。
A. nbtstat –cB. ipconfig /releaseC. ipconfig /renewD. ipconfig /flushdns12．DNS顶级域名中表示商业组织的是（ A ）。
期末测试卷1一、是非题1. 可以把Windows XP直接升级为Windows Server 2003。
(错)2. Windows Server 2003默认安装IIS。
(错)3. 设置策略可以实现Windows Server 2003关机时不需要输入关机理由。
(对)4. Windows Server 2003默认不允许账户以空白密码访问自己的共享。
(对)5. Windows Server 2003中用户的口令设置默认必须符合复杂性要求，且不可更改整个账号策略。
(对)6. DHCP客户经过4个过程获得IP，这4个过程，以广播方式进行，使用UDP：67/68口。
(错)7. 利用DHCP的类，可实现DHCP客户端租约的TCP/IP参数的不同配置。
(对)二、单选题1．操作系统的主要功能是___A__。
A．控制和管理系统资源的使用B．实现软硬件的转接C．管理计算机的硬件设备D．把源程序译成目标程序2．在Windows Server 2003中，所谓文档文件的组成是____D_。
A．只包括文本文件B．只包括Word文档C．包括文本文件和图形文件D．包括文本文件、图形文件、声音文件和MPEG文件等3、Arp缓存记录寿命最长是（C）A、1分钟B、2分钟C、10分钟D、30分钟4、二进制的11110000表示十进制的（B）A、255B、240C、248D、1925、网络ID中第一个数不能是（C），这个保留用于测试目的。
A、255B、224C、127D、1916、Windows Server 2003的DHCP客户的租约到期仍未能更新，新的尝试若还未成功，IP、子网掩码几分钟后由0.0.0.0,0.0.0.0变为（A）A、169.254.0.0/16B、192.168.0.0/16C、169.254.0.0./24D、219.235.0.0/167、DHCP默认的租约是（B）A、7 天B、8天C、9天D、10天8、删除SID等特有信息的命令是（A）A、sysprep.exeB、Sysprep.infC、setupcl.exeD、setupmgr9、B类地址的主机数为（A）A、65534B、254C、128D、6553910、C类地址，第一个八位体的十进制取值范围是（C）A、1—126B、128—191C、192—223D、224—23911、B类地址172.16.49.31/16的网络ID和主机ID分别是（B）A、172，16.49.31B、172.16，49.31C、172.16.49，31D、172.16.49.31，172.16.49.3112、以太网中，双绞线单段连接长度最好不要超过（A）A、100米B、150米C、110米D、180米13、网络线缆中的UTP指的是（B）A、屏蔽双绞线B、非屏蔽双绞线C、光纤D、同轴电缆14、10M的HUB上接有20台电脑，现只有10台正在相互通信，则每台的可用带宽可粗略计为（B）MbpsA、10B、1C、0.5D、2015、100M，20口的交换机，每个端口的网速可达到（A）Mbps.A、最高100B、最高5C、看上网计算机数16、NTFS权限中，文件夹有（C）种标准权限，文件有（）种标准权限A、5，3B、5，6C、6，5D、3，517、在OSI七层网络模型中，三层交换机和路由器处于（C）A、应用层B、表示层C、网络层D、传输层18、在Windows Server 2003系统中，PING包的标准TTL为（D）A、125B、126C、127D、12819、B类地址的标准子网掩码是（A）A、255.255.0.0B、255.0.0.0C、255.255.255.0D、255.255.255.020、m+n为原主机ID位数，则子网数量为（A），每个子网主机数为（）A、2m-2 2n-2B、2n 2m-2C、2m-2 2n-2D、2n-2 2m-2三、名词解释题1.DNSDNS 是域名系统(Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。
学习知识点后请完成以下练习题
1）Windows Server 2019的计算机名最长可为（）。
（单选）
A. 10个字符
B. 500个字符
C. 255个字符
D. 256个字符
2）下列关于更改Windows Server 2019的计算机名说法错误的是（）。
（单选）
A. 计算机名可以无限次更改
B. 计算机名更改后立即生效，无需重启
C. 计算机名尽量选择容易看懂，好记忆的名字
D. 计算机名在当网络范围内是惟一的
3）在Windows系列的系统中，默认的工作组为（）。
（单选）
A. WORKGROUP
B. WORK
C. Domain
D. Admin
4）下列关于更改IP地址说法正确的有（）。
（单选）
A.系统安装完毕后不能直接修改IP地址
B.IP地址的长度为32个字符
C.IP地址最大是256.256.256.256
D.更改IP地址只能在网络和共享中心
5）下列哪项是合法的IP地址（）。
（单选）
A.193.612.123.45
B.10.256.14.235
C.145.23.14.89
D.45.25.68。
《Windowsserver配置与管理》复习题第01部分虚拟机技术及应⽤要点1．虚拟机的设置要求2．VMware中⽤虚拟交换机搭建实训环境，如VMNET2⼀、选择题1．为VMware指定虚拟机内存容量时，下列哪个值不能设置（ D ）。
A．512MB B．360MB C．400MB D．357MB2．如果需要在虚拟机调整⼀下虚拟机的启动顺序，将虚拟机设置优先从光驱启动，可以在VMware出现开机⾃检画⾯时按下键盘上的（ B ）即可进⼊VMware的虚拟主板BIOS设置。
A． B． C． D．3．如果虚拟机硬盘保存在FAT32或者FAT分区中，虚拟机硬盘设置为160GB，同时虚拟机设置为“Split virtual disk into 2 GB files”，则会在主机上创建（ C ）个⽂件。
A．1 B．40 C．80 D．160⼆、填空题1．VMware安装程序会在宿主操作系统上安装两块虚拟⽹卡，分别为“VMware Network Adapter for Vmnet1”和VMware Virtual Ethernet Adapter for Vmnet8。
2．在虚拟机中安装源操作系统时，可以使⽤光盘驱动器和源安装⽂件光盘来安装，也可以使⽤映象⽂件来安装。
3．VMWARE Tools组件在虚拟机与宿主机之间提供了同步⽇期与时间功能，免除了必须为虚拟机单独设置⽇期与时间的烦恼。
4．VMWARE Tools组件⼀共提供了Windows、Linux、FreeBSD、Netware四种不同版本的安装程序，分别适⽤于不同的虚拟操作系统。
三、问答题1．VMware提供了⼏种不同的虚拟⽹络适配器类型？分别适应于什么环境？答：Use bridged networking：适合位于局域⽹环境的宿主机。
Use network address translation(NAT)：适合使⽤拨号或虚拟拨号⽅式连接Internet宿主机使⽤。
国开期末考试《Windows网络操作系统管理》机考满分试题(第1套)（整套相同，祝同学们取得优异成绩！）一、配伍题（共1题，共10分）分）A、能够提供Hyper-V功能B、不能提供Hyper-V功能二、判断题（共9题，共18分）1、使用密钥管理服务（Key Management Services）服务器能够统一激活网络环境中的Windows 操作系统，而不是在每台计算机上逐一完成系统的激活。
（ T ）2、Guest（来宾帐户）是供用户临时访问本台计算机所使用的用户帐户。
（ T ）3、一个域中至少需要一台域控制器。
（ T ）4、重复数据删除，能够将卷上存放的文件分割成大小可变（32-128 KB）的小区块（Chunk），再标示重复的区块，然后为每个区块保留三个副本。
（ F ）5、Windows 10的专业版和企业版中内置了Hyper-V功能（客户端 Hyper-V）。
（ T ）6、NTFS（New Technology File System）是一种文件系统格式。
（ T ）7、在不同的DHCP服务器上，针对同一个网络地址可以分别建立多个作用域。
（ T ）8、在一个域名区域内可以包含多个子域。
（ T ）9、配置VPN的工作分为三步：配置VPN服务器、为用户帐户分配远程访问权限、配置VPN客户端。
（ T ）三、单选题（共11题，共33分）1、Windows Server 2016操作系统的版本主要包括：Essentials、（ C ）和Datacenter。
A、精简版B、EnterpriseC、StandardD、Student2、在工作组中，每台Windows计算机的（ A ）帐户能够在本地计算机的SAM数据库中创建并管理本地用户帐户A、AdministratorB、GuestC、EveryoneD、Authenticated users3、一个活动目录对象所具有的各种各样的特征，称为（ C ）A、林B、对象C、属性D、架构4、域内所有的计算机共享一个集中式的安全数据库，它包含着整个域中所有的资源信息、用户帐户信息与安全信息，负责管理与维护这个安全数据库的功能组件被称为（ C ）A、DHCP数据库B、SAM数据库C、活动目录D、主要区域5、命令（ D ），用于列出所有可访问的卷A、Format-VolumeB、Get-DiskC、Clear-DiskD、Get-Volume6、第二代虚拟机支持更安全的启动、更好的性能，但仅支持（ A ）以及之后的64位来宾操作系统A、Windows 8B、Windows 7C、Windows Server 2003D、Windows Server 2003 R27、共享文件夹权限只对用户通过（ C ）访问这个文件夹时起到约束作用，如果用户在这个文件夹所在的计算机上以交互式方式访问它时，则不会受到共享文件夹权限的限制A、计算机B、路由器C、网络D、远程访问服务器8、管理员可以随时释放已有的IP地址租约，操作命令为（ D ）A、“ipconfig /renew”B、“ipconfig /reorder”C、“ipconfig /retreat”D、“ipconfig /release”9、被（ D ）的DHCP服务器的IP地址会被注册到域控制器的活动目录数据库中A、激活B、加载C、启用D、授权10、在Internet上，广泛使用（ A ）来标识计算机A、完全限定域名B、NetBIOS名C、域名D、P节点11、IKEv2 仅支持（ C ）以及之后的操作系统A、Windows 8B、Windows VistaC、Windows 7D、Windows 10四、多选题（共5题，共15分）1、内置的本地用户帐户主要有（ AB ）。
服务器配置与管理期末试题三、判断题（10题，每题1分）1、专用地址可以直接与Internet通信。
（错）2、安装Windows Server 2003的过程中，只能加入工作组模式，不能加入域模式。
（错）3、在Windows Server 2003中，既可由每服务器许可模式更改为每客户许可模式，也可由每客户许可模式更改为每服务器许可模式。
（错）4、不能对NTFS分区上的文件同时执行压缩和加密操作。
（对）5、将NTFS压缩文件移到另一个NTFS卷上的非压缩文件夹中时，文件会保持压缩状态，即便存储在非压缩的卷上也是如此。
（错）6、用户可以通过Run命令、网上邻居、映射网络驱动器向导和添加添加网上邻居向导连接到共享文件夹。
（对）7、 EFS加密系统是Windows Server 2003的置功能。
（对）8、静态路由器必须手工配置路由表，并且可以与动态路由器交换信息。
（错）9、采用“每服务器”方式分发许可协议时，服务器只能允许指定数量的客户端访。
（对）10、升级安装时，现有用户、设置、组、权利和权限都将保留。
（对）11、在Windows Server 2003中，可以使用自带的工具直接把NTFS分区转换成FAT分区并且保证分区中数据的完整性。
（×）12.假设一个工作组中有100台计算机.如果一个用户希望访问每台计算机上的资源，那么只需要在工作组中为他创建一个用户账户即可（×）13.默认时，DHCP客户机获得的IP地址租约期限是3天。
（×）14. 把目标计算机的完全合格域名转换为目标计算机的IP地址的过程被称为“正向查询”。
（√）15．在不同的DHCP服务器上，针对同一个网络ID号可以分别建立多个不同的作用域。
（√）17.在一台Windows Server 2003计算机安装AD后，计算机就成了域控制器（对）18. Windows Server 2003中User_ABC1235可以作为合法用户名（对）19. Windows Server 2003中“G uest”账户默认设置为禁用（对）20.默认WEB服务使用的TCP端口号为80，FTP服务用来传输数据的TCP端口号为21（对）1、 Windows Server 2003标准版支持的CPU数量为( A)A.4B.6C.8D.122、下列那个命令是用来显示网络适配器的DHCP类别信息的（ D ）A. Ipconfig /allB. Ipconfig /releaseC. Ipconfig /renewD. Ipconfig /showclassid3、下列对用户组的叙述正确的是（B ）A．组是用户的最高管理单位，它可以限制用户的登录B．组是用来代表具有相同性质用户的集合C．组是用来逐一给每个用户授予使用权限的方法D．组是用户的集合，它不可以包含组4、一个局域网利用Windows Server 2003的DHCP服务器为网络中所有的计算机提供动态IP地址分配服务。
第 1 页 共 2 页2016-2017学年第二学期期末考试《w i n d o w s 操作系统与服务器配置》课程试卷A（适用于2015级计算机专业）一、填空题（10小题，每空1分，共20分）1. 网络通信是网络最基本的功能，其任务是在 和 间实现无差错的数据传输。
2. Web 服务、大型数据库服务等都是典型的 模式。
3.WS2012R2操作系统的发行版本主要有4个，即 、 、 和 。
4. WS2012R2中的 ，相当于windows server 2003中的windows 组件。
5. 安装WS2012R2时，内存至少不低于 ，硬盘可用空间不低于 ，并且仅支持 位。
6. Windows server 2012R2只能安装在 文件系统分区。
7. 配置Hyper-V 分为两部分： 和 。
8. WS2012R2服务器的3种角色是 、 、 。
9. 根据服务器的工作模式，组分为 、 。
10.一般来说，VPN 使用在以下两种场合 、 。
二、单项选择题（在下列每小题的四个备选答案中选出一个正确的答案，并将其字母标号填入题干的括号内，30小题，每小题1分，共30分）1.在WS2012R2系统中，如果要输入DOS 命令，则在运行对话框中输入（ ）。
A.CMD B.MMC C.AUTOEXE D.TTY2.WS2012R2系统安装时生成的Documents and Settings 、Windows 以及Windows\system32文件夹不能随意更改的，因为它们是（ ）。
A.Windows 的桌面B.Windows 正常运行所必需的应用软件文件夹C.Windows 正常运行所必须的用户文件夹D.Windows 正常运行所必须的系统文件夹3.以下（ ）不是WS2012R2 Hyper-V 所支持的虚拟网卡类型。
A.外部 B.内部 C.桥接 D.专用4.当应用快照时，当前的虚拟机配置会被（ ）覆盖。
《Windows服务器配置与管理》期末考试试题
一、考试环境：
说明：在完成考试题目的时候，不需要同时开所有虚拟机系统。
根据题目要求开启相应的虚拟机，并按照题目说明修改虚拟机参数（参考上课时的实验环境），为了避免前面的操作对后面产生影响，请记得先为虚拟机创建快照。
为了方便识别，请在所有虚拟机名称后面加上自己姓名拼音大写字母和学号，假设1号的同学名叫刘卓华，就要设置成“局域网服务器（LZH01）”、“双网卡服务器（LZH01）”。
截图的时候，截取VMWARE 的界面，要能看到完整的实验环境。
如下图所示：
二、考试工作场景描述：
LZH01公司的网络是一家典型的中等规模的企业网络环境，公司已经完成了网络架构的设计和施工工作，现在需要完成企业网络服务的设计、架设和实施工作。
通过对公司企业网络服务功能的设计及实施，要求在公司网络实现DNS、DHCP、WEB、FTP、MAIL、MEDIA、PRINT、AD、CA、安全的WEB服务等系统服务，在局域网出口的双网卡服务器上架设NAT 和VPN服务，并对局域网服务器的系统进行相应管理。
网络环境如上面考试环境图所示。
三、考试题目：(下面凡是出现、lzh的地方，都要参考这种格式改成自己的姓名学号信息)
1、在局域网服务器（2008）搭建DHCP服务。
1)创建作用域:192.168.1.1-192.168.1.254
2)设置作用域选项：路由器192.168.1.1、DNS服务器192.168.1.2
3)设置保留地址：为XP客户机创建保留地址192.168.1.10。
4)设置排除地址：192.168.1.1-192.168.1.2
5)设置服务器选项：DNS服务器202.96.128.68。
把局域网客户机网络属性设为自动获取IP，自动获取DNS，然后用ipconfig /all命令显示从DHCP服务器得到的网络属性（IP：192.168.1.10），截取VMW ARE软件的界面（图1）：
2、在局域网服务器（2008）搭建DNS服务。
（先为2008虚拟机创建快照）
1)创建区域：。
2)新建主机www、www1、ftp、mail、www主机别名lzh、泛域名解释*，均解释到
IP192.168.1.2。
3)新建邮件交换器MX，使用。
4)新建子域gz。
做完此步，截取DNS服务器的界面，能看到上面的结果（图2）：
5)设置DNS转发器：202.96.128.68。
截图（图3）：
6)在客户机PING ，能PING通。
截图（图4）：
3、在局域网服务器（2008）搭建WWW服务。
1)确认上题已经在DNS中创建两个主机名www、www1。
2)在C盘创建文件夹“WWWROOT”，然后创建子文件夹“WWW”和“WWW1”，
分别在里面创建一个网页，模拟2个网站的首页，网页内容分别为“ 网站主页”、“网站主页”。
3)创建两个站点，用不同主机名区分。
4)为网站1创建虚拟目录film，指向C盘创建的文件夹“film”，并在里面建一个模拟
栏目首页，内容为“虚拟目录film的栏目首页”。
5)在客户机用、\film、打开三个模拟
网页，并缩小浏览器窗口排列好以同时看到三个网页的内容。
截图（图5）：
4、在局域网服务器（2008）搭建隔离用户的FTP服务。
1)创建两个用户lzh1、lzh2。
2)在C盘创建“ftproot”，按照隔离用户FTP的要求建好相应的子目录，为了方便测试
效果，在用户目录中分别建立lzh1.txt和lzh2.txt文档，在public目录创建public.txt 文档。
3)创建隔离用户的FTP。
4)在客户机用匿名登陆，看到public.txt，截图（图6）：
5)用lzh1登陆ftp，看到lzh1.txt,用lzh2登陆ftp，看到lzh2.txt文档，截图（图7）：
6)选做题：在客户机建立两个模拟首页分别上传到lzh1和lzh2的目录中，然后修改上
题中两个网站的主目录和主文档，用和可以分别打开两个用户的网站（目的是模拟可以让不同用户上传管理各自网站的虚拟空间服务器管理）。
截图（图8）：
5、MAIL服务器的配置与管理。
1)配置SMTP服务器，创建两个邮箱账户lzh1、lzh2。
2)配置outlook，用lzh1账户给lzh2账户发邮件，显示outlook已发送文件夹的界面，
验证发送邮件成功。
截图（图9）：
3)配置SMTP中继代理。
截图（图10）：
6、Windows_Media服务器的配置与管理。
1)创建点播发布点。
在客户机点播某个视频。
截图（图11）
2)创建播放列表。
在客户机点播波播放列表。
截图（图12）
7、打印服务系统配置与管理。
1)添加打印设备、网络共享打印机。
2)创建打印池（1对多），截取打印池属性1对多界面。
截图（图13）
3)创建多台打印机对应同一台打印设备（多对一），配置不同用户对同一台打印设备的
优先级，截取其中一台打印池的优先级配置界面。
截图（图14）
8、网络安全与防火墙。
1)基本防火墙的例外设置：为了让客户端能用域名打开服务器网站，允许TCP 53、UDP
53、TCP 80端口。
截取客户机能用域名打开服务器网站的图（图15）:
2)在高级安全Windows防火墙禁止DNS、HTTP。
截取客户机刷新网页后打不开网页
的图（图16）
3)用高级安全Windows防火墙的入站规则，允许ping本服务器，以方便测试。
截取客
户机能ping通服务器ip的图（图17）:
4)在控制台的本地计算机策略禁止ping本服务器。
截取客户机不能ping通服务器ip
的图（图18）:
5)在控制台的本地计算机策略审核用户登录事件的成功和失败事件，注销尝试错误密
码登录，然后正确登录，用事件查看器查看事件。
截取事件查看器能看到登录事件的图（图19）：
6)取消步骤2和4的操作。
9、证书服务的配置与管理。
1)安装证书服务。
2)申请服务器验证证书。
3)在客户机申请用户证书。
4)编辑WWW站点的绑定，添加https绑定。
截图（图20）：
5)设置WWW站点的SSL设置，要求SSL，并必需客户证书。
截图（图21）：
6)客户机用https打开网站。
截图（图22）：
10、磁盘管理。
1)给服务器添加3个磁盘。
2)创建5种动态磁盘。
截图（图23）：
3)在关机状态下把磁盘2删除，再添加一块新磁盘。
模拟硬盘损坏后更换硬盘的操作。
4)修复镜像卷和RAID-5卷。
截图（图24）：
11、系统性能管理与资源管理。
1)使用文件服务器资源管理器FSRM创建配额及屏蔽文件。
例如：用户USER1对D:\
用户目录的配额为100M，80M时报警。
截图（图25）：
用户不能在该目录保存.RAR后缀的压缩文件，截图（图26）：
但2011*.RAR可以保存。
截图（图27）：
2)系统性能优化：设置虚拟内存使用D盘硬盘空间，大小为真实内存的两倍。
截图（图
28）：
12、域网络环境构建及组策略管理。
1)先还原2008虚拟机快照。
2)在局域网服务器（2008）安装活动目录，安装活动目录的同时安装DNS，域名为。
3)把xp客户机加入域。
截取成功加入域的VMW ARE软件的界面（图29）：
4)在域控制器创建组织单位：JSB、SCB、CWB。
在JSB创建用户组obj1、obj2，在
obj1组里面建立用户lzh01和lzh02，在obj2里面建立用户lzh03。
5)建立禁止客户机运行IE浏览器的组策略并链接到JSB组织单位。
截取客户端的效果
图（图30）：
6)建立客户端文件夹重定向到服务器用户目录的组策略。
截取客户端的效果图（图
31）：
下面两题2008虚拟机作为双网卡服务器(现还原快照，再添加网卡)：
13、通过NA T将企业网络接入Internet。
1)用NAT服务让局域网客户机打开公网网站。
截取局域网客户机打开公网服务器
WWW网站的效果图（图32）：
2)用端口映射让公网客户机用双网卡服务器外网卡IP访问局域网网站。
截取公网客户
机用202.96.128.1打开局域网服务器WWW网站的效果图（图33）：
14、通过VPN技术实现企业网远程访问。
1)公网客户机登陆VPN后用局域网服务器的私有IP地址直接访问局域网网站和共享
文件夹。
截取公网客户机用192.168.1.2打开局域网服务器WWW网站的效果图（图34）：
2)用访问策略限制访问时间。
截取设置限制访问时间的界面（图35）：。
